Índice
1. Introducción
2. Leyes de protección de datos
3. Seguridad de datos
4. Confidencialidad y privacidad
5. Responsabilidad legal
6. Consentimiento de los padres/tutores
1. Introducción
El presente documento recoge las consideraciones legales a tener en cuenta durante el desarrollo de la aplicación web para la ONG Manos Unidas con Norte por parte de la organización NexONG, cuya finalidad es proporcionar a la mencionada ONG una herramienta de administración y gestión de los datos con los que deben tratar, tales como pueden ser alumnos apuntados, clases, actividades, voluntarios o donaciones. Se contemplan temas inherentes al trato de información personal, como protección y seguridad de datos, así como relativos al trabajo con menores de edad.
2. Leyes de protección de datos
Como país miembro de la Unión Europea, estamos sujetos al Reglamento General de Protección de Datos (RGPD), vigente desde el 27 de abril de 2016, que rige la recopilación y el tratamiento de datos personales de los usuarios para compañías establecidas en la UE, sin importar si el tratamiento se hace dentro o fuera de esta, así como compañías no establecidas en la UE ofreciendo bienes o servicios dentro de la UE o a individuos de la UE.
Además, en España está vigente la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), que sustituyó en diciembre de 2018 a la antigua Ley Orgánica de Protección de Datos (LOPD) adaptándola a todo el contendio del reglamento europeo y exendiéndolo, de forma que cumpliendo la LOPDGDD se estará cumpliendo también la RGPD.
Entre las diferencias, podemos encontrar en la LOPDGDD las siguientes ampliaciones de la RGPD:
- Se eleva la edad de consentimiento de un menor de 13 a 14 años.
- Amplía los individuos que pueden acceder a los datos de personas fallecidas.
- Amplía los drechos digitales.
- Otorga una mayor precisión a la hora de exponer las infracciones y la cuantía legal de las mismas.
- Expone los casos concretos en los que una empresa debe designar un delegado de protección de datos.
3. Seguridad de datos
La seguridad de los datos es una preocupación fundamental para NexONG, dada su responsabilidad como custiodio de la información personal de los niños, familias y voluntarios. Para garantizar la seguridad de estos datos, es crucial implementar medidas técnicas y organizativas sólidas, por lo que se considerarán las siguientes opciones:
- Control de acceso. Establecer controles estrictos de acceso para que solo personas autorizadas puedan acceder a la información.
- Plan de respuesta ante iccidentes. Disponer de un plan de respuesta ante incidentes para actuar de manera rápida y eficiente en caso de acceso no autorizado a los datos.
4. Confidencialidad y privacidad
Se deberá garantizar la confidencialidad de todos los datos almacenados en la aplicación. Para ello debemos considerar:
-Políticas y procedimientos claros. Establecer políticas y procedimientos claros para garantizar la confidencialidad de los datos almacenados en la aplicación web. Entre estas medidas destacamos:
- Definición clara de quiénes tienen acceso a qué información.
- Cómo se protege la información contra el acceso no autorizado.
- Qué medidas se tomarán para proteger la seguridad de la información.
-Formación y sensibilización. Es crucial el conocimiento del personal de NexONG sobre la importancia de la confidencialidad y privacidad de los datos, por lo que se podrá llevar a cabo formación al respecto si se considera necesario.
-Confianza y transparencia. NexONG debe establecer relaciones de confianza con sus usuarios, lo que implica una información transparente acerca de la recopilación, uso y almacenamiento de los datos, así como permitir a los usuarios ejercer sus derechos de acceso, rectificación, supresión y oposición de los datos.
5. Responsabilidad legal
NexONG es responsable de los datos almacenados en su aplicación, y por tanto encargada de garantizar su seguridad y su privacidad.
Las ONG que hagan uso de la aplicación son responsables del mismo, con lo que NexONG no se hace responsable de cualquier uso incorrecto.
6. Consentimiento de los padres/tutores
Los padres o tutores legales deberán ser completamente informados de qué datos se almacenan en la aplicación web de NexONG, con qué finalidad serán recogidos y qué se hará con ellos.
