¿Qué es el RGPD? ¿Se aplica a mi?
El Registro General de Protección de Datos (RGPD) es un reglamento de la legislación de la UE sobre protección de datos y privacidad en la Unión Europea (UE) y el Espacio Económico Europeo (EEE).
De acuerdo con el RGPD, a menos que el interesado haya brindado su consentimiento informado para el procesamiento de datos para uno o más propósitos, los datos personales no se pueden procesar a menos que haya al menos una base legal para hacerlo. La siguiente es una lista de propósitos legales descritos en el Artículo 6:
- (a) Si el interesado ha dado su consentimiento para el procesamiento de sus datos personales;
- (b) Para cumplir con las obligaciones contractuales con un interesado, o para tareas a solicitud de un interesado que se encuentra en proceso de celebrar un contrato;
- (c) Para cumplir con las obligaciones legales de un controlador de datos;
- (d) Para proteger los intereses vitales de un interesado u otra persona;
- (e) Para realizar una tarea de interés publico o de autoridad oficial;
- (f) Para los intereses legítimos de un controlador de datos o de un tercero, a menos que estos intereses sean anulados por los intereses del interesado o sus derechos de acuerdo con la Carta de los Derechos Fundamentales (especialmente en el caso de los niños).
El plugin Church Admin y, por lo tanto, tu sitio web contiene datos personales: nombres, direcciones, correos electrónicos, teléfonos, datos de niños y la capacidad de contactar a las personas por correo electrónico y SMS.
Para cumplir con el RGPD:
- Debes mantener registros sobre como se otorgó el permiso.
- Solo puedes conservar la información durante el tiempo que sea necesaria operativamente.
- También debes pensar en qué otros datos personales guardas en papel y en línea y asegurarte de que estén seguros.
- Se han realizado algunos cambios importantes en el plugin para asegurarnos de que sea compatible.
Church Admin ahora tiene…
• Un PDF para informar las personas de qué datos se almacenan de un hogar (las personas pueden hacer una “Solicitud de acceso del interesado” de forma gratuita a partir del 25 de mayo de 2018)
• Preferencias de comunicación en la pantalla de registro (permiso explicito para correo electrónico, SMS, teléfono y correo)
• Sincronización bidireccional de Mailchimp
• Un formulario PDF imprimible para cada hogar que explica qué datos se guardan, confirmando los permisos con espacio para las firmas de todos mayores de 16 años en el hogar.
• Todos los shortcodes / bloques Gutenberg requieren qué inicien sesión si puede que muestren datos personales. Si no te encuentras en la UE, puedes agregar login=False si deseas que sea abierto para todos.
Tu parte:
1) Asegúrate de tener un certificado SSL en tu sitio, por ejemplo: https://tu.sitioweb
2) Asegúrate de que todos los shortcodes de Church Admin que revelan datos personales (principalmente la lista de direcciones) solo se pueden ver en las páginas ya que haz iniciado sesión.
Si vives fuera de la UE y el EEE, el Registro General de Protección de Datos no se aplica a ti. Sin embargo, te recomendamos que consideres adherir a él por tu propia voluntad.