Abogado advierte de inminente ola de advertencia contra médicos y naturópatas
Por lo tanto, los médicos y los naturópatas se protegen de las advertencias en virtud del nuevo DSGVO
El 25 de mayo el Ordenanza de protección de datos básica (DSGVO) en el poder Todas las empresas deben hacer que su sitio web sea compatible para esta fecha. Esto también se aplica sin restricción a terapeutas, médicos y profesionales no médicos. Además de la optimización de los procesos internos, los requisitos que deben cumplirse incluyen la presentación externa, así como el diseño legalmente compatible del sitio web. En particular, le preguntamos al abogado Brian Scheuch, un experto en protección de datos y derecho de Internet en la firma de abogados Heidrich Rechtsanwälte.
Después de la introducción del nuevo Reglamento General de Protección de Datos, los médicos y los profesionales no médicos están amenazados con una verdadera ola de advertencias. El abogado Brian Scheuch, abogado de informática y derecho en línea..Sr. Scheuch, ¿puede decirnos como un lego lo que realmente significa esta nueva regulación básica??
Eso es algo así como una revolución de protección de datos. Esta es la primera vez en Europa que tenemos una ley de protección de datos uniforme que reemplaza a todas las leyes nacionales en los estados miembros. El GDPR entrará en vigor el 25 de mayo de 2018 en toda Europa. Esto también serviría de ejemplo para una protección sólida de los datos de los ciudadanos, incluso contra la ley más bien débil, por ejemplo en los Estados Unidos..
¿Por qué fue implementado??
El objetivo del Reglamento general de protección de datos es crear un nivel igual de protección de datos en toda Europa. Esto debería eliminar las distorsiones existentes de la competencia, especialmente en los países europeos que han implementado una protección de datos relativamente débil. Pero la exigibilidad de la protección de datos debe mejorarse con multas significativamente más altas.
Hay aspectos especiales para médicos, terapeutas y no médicos que deben tener en cuenta.?
Sí, desde luego. Estos grupos ocupacionales suelen trabajar con datos personales muy confidenciales, como datos de salud. Dichos datos deben estar especialmente protegidos por el GDPR a través de medidas técnicas de organización. En la práctica, esto significa, por ejemplo, que los datos del paciente deben almacenarse lo más cifrados posible y, si es posible, no se deben cargar sin protección a proveedores de la nube como Dropbox..
¿Qué tienen que considerar los propietarios de sitios web??
Además de los procesos internos y los requisitos de seguridad de TI, los operadores de sitios web deben prestar especial atención a garantizar que sus empresas cumplan con los requisitos de protección de datos. Hay muchas obligaciones en esta área para informar a los usuarios del sitio web sobre el procesamiento de sus datos. El elemento más importante es una política de privacidad adaptada a las nuevas especificaciones como elemento central de la página. Tal explicación puede llegar fácilmente en términos de volumen a más de 20 páginas..
¿Qué podría pasar si no haces nada??
Hacer nada es casi siempre la peor solución. En el caso de violaciones del Reglamento general de protección de datos, la autoridad competente, que es el Oficial de protección de datos del estado federal respectivo, puede imponer una multa de hasta 20 millones de euros o el 4% de las ventas mundiales del Grupo, lo que sea mayor.
Además, sin embargo, amenazan con advertencias costosas por parte de los competidores o la llamada Abmahnvereine. Los sitios web con una política de privacidad faltante o incluso incorrecta pueden ubicarse rápidamente a través de los motores de búsqueda. El pasado, especialmente en el comercio electrónico, ha demostrado que una "ola de advertencias" está apareciendo regularmente siguiendo nuevas regulaciones legales sobre requisitos de información. Tal advertencia cuesta no solo dinero, sino también mucho tiempo..
¿Qué pueden hacer exactamente los propietarios de sitios web? ¿Ofreces ayuda? ¿Qué cubre esto ayuda? ¿Qué pasa si una advertencia revolotea en la casa??
El Reglamento general de protección de datos debe aplicarse por voluntad del legislador hasta el 25 de mayo de 2018. Si comienzas con esto ahora, será difícil hacerlo, dado su tamaño y complejidad. Sin embargo, para protegerse contra una posible advertencia de los competidores, el sitio web propio siempre debe adaptarse al Reglamento general de protección de datos. Entre otras cosas, hemos creado un paquete de sitio web DSGVO que contiene los textos de muestra más comunes para un sitio web legalmente compatible. Si es necesario, asesoramos y apoyamos a empresas y autónomos, por supuesto, en la implementación completa de DSGVO. (Sb)