Diferencia entre RGPD y Escudo de Privacidad
Si bien Internet ha brindado millones de canales de negocios e interacción, también ha brindado canales para el uso indebido de datos por parte de terceros a través del robo de identidad, el fraude y las estafas de phishing. Por lo tanto, la información clave comúnmente almacenada por empresas, organizaciones e incluso gobiernos, incluidos esquemas de lealtad, datos de clientes, recopilación de datos, transacciones e información de empleados, por nombrar algunos, debe protegerse. Para garantizar que esto se cumpla, se establecen varias reglas y regulaciones en todo el mundo, como GDPR y Privacy Shield. Aunque tienen la misma finalidad, que está relacionada con la protección de datos, tienen diferencias.
¿Qué es el RGPD?
Aparte del Reglamento general de protección de datos, este es un marco de protección de datos que tiene como objetivo unificar las leyes europeas de protección de datos y proteger a los ciudadanos de la Unión Europea del uso indebido y abuso de datos. Aprobadas en abril de 2016 y ejecutadas en mayo de 2018, las disposiciones de este marco exigen que las empresas estadounidenses que recopilen o utilicen datos de la UE o que tengan oficinas en Europa cumplan con las directrices del RGPD.
El RGPD es obligatorio para todas las organizaciones y se aplica a los ciudadanos de la UE, así como a los ciudadanos de fuera de la UE que viven en la UE. Como tal, es procesable en los tribunales de justicia y existen sanciones legales y multas si se ignora, con una multa máxima de 20.000.000 de euros o el 4% de la facturación global de una organización, lo que sea menor.
Con respecto a los datos de recursos humanos, cualquier información relacionada con un empleado es tratada como datos personales por la Comisión Europea involucrada en el RGPD y, por lo tanto, está protegida.
¿Qué es un escudo de privacidad?
Este es un acuerdo entre la UE y los EE. UU. que permite a las empresas estadounidenses transferir datos personales hacia y desde los países de la UE y cumplir con los requisitos del RGPD. Es un programa opcional de autocertificación y opera bajo el control dual del Departamento de Comercio y la Comisión Federal de Comercio. Sin embargo, la FTC tiene el mandato de hacer cumplir y monitorear el cumplimiento.
Con respecto a la representación legal, ambas partes la revisan anualmente a través de representantes a través de los cuales ambas partes revisan los acuerdos y proponen cambios para unir el RGPD y el Escudo de Privacidad.
Sin embargo, el Departamento de Comercio de EE. UU. considera que la transferencia de datos de los empleados es una transferencia de datos comerciales en lugar de datos personales. Si bien se imponen sanciones y multas por incumplimiento del Escudo de privacidad de EE. UU., son menos onerosas. Los tipos de sanciones incluyen suspensiones, multas de hasta $ 40.000 por día en casos seleccionados, medidas cautelares, emisión de una orden de retiro y salida e indemnización de pago obligatorio a las personas afectadas.
Las características del Escudo de Privacidad incluyen:
- Usar datos personales solo para fines específicos
- La satisfacción y la protección están disponibles para los ciudadanos de la UE
- Revisiones conjuntas UE-EE.UU.
Similitudes entre GDPR y Privacy Shield
- Ambos tienen como objetivo facilitar un programa de protección de datos que permita a las organizaciones realizar transacciones comerciales sin muchas interrupciones.
- Ambos tienen como objetivo proteger los datos de un individuo.
Diferencias entre RGPD y Escudo de Privacidad
Definición
GDPR se refiere a un marco de protección de datos que tiene como objetivo unificar las leyes de protección de datos en Europa y proteger a los ciudadanos de la Unión Europea del uso indebido y abuso de datos. Por otro lado, Privacy Shield se refiere a un acuerdo entre la UE y los EE. UU. que permite a las empresas estadounidenses transferir datos personales hacia y desde los países de la UE y cumplir con los requisitos de GDPR.
Aplicación
Si bien el Tribunal de Justicia de la Unión Europea aplica el RGPD, el Departamento de Comercio y la Comisión Federal de Comercio hacen cumplir el Escudo de privacidad.
Legalidad de la ley
El RGPD es obligatorio para todas las organizaciones que tratan con ciudadanos de la UE y de fuera de la UE. Privacy Shield, por otro lado, es un programa opcional de autocertificación.
Manejo de datos de recursos humanos
La Comisión Europea involucrada en GDPR trata cualquier información relacionada con los empleados como datos personales y, por lo tanto, está protegida. Por otro lado, el Departamento de Comercio de EE. UU. considera la transferencia de datos de empleados como una transferencia de datos comerciales en lugar de datos personales.
Alcance
Si bien el RGPD se aplica a todas las organizaciones en todo el mundo que procesan datos de residentes de la UE, el Escudo de privacidad se aplica a las organizaciones con sede en los EE. UU.
Sanciones
El RGPD tiene sanciones estrictas. Por otro lado, las sanciones y multas en el Escudo de privacidad son indulgentes.
GDPR vs. Privacy Shield: una
Resumen de GDPR vs Privacy Shield
GDPR se refiere a un marco de protección de datos que tiene como objetivo unificar las leyes de protección de datos en Europa y proteger a los ciudadanos de la Unión Europea del uso indebido y abuso de datos. Lo hace cumplir el Tribunal de Justicia de la Unión Europea y es obligatorio para todas las organizaciones que tratan tanto con ciudadanos de la UE como con no ciudadanos.
Por otro lado, Privacy Shield se refiere a un acuerdo entre la UE y los EE. UU. que permite a las empresas estadounidenses transferir datos personales hacia y desde los países de la UE y cumplir con los requisitos de GDPR. Lo implementa el Departamento de Comercio y la Comisión Federal de Comercio y es un programa de autocertificación. A pesar de las diferencias, los dos trabajan juntos ayudando a las organizaciones a trasladar personalidades de la UE de la UE a los EE. UU.
