CevroProtección de datos: lista para un nuevo mercado
La ley de protección de datos sigue a tus usuarios, no a tu sede. Antes de lanzar en un nuevo país, repasa estas preguntas para que el cumplimiento no sea lo que retrase el lanzamiento.
1. Identifica qué ley se aplica
Parte de dónde están tus usuarios y los titulares de los datos, no de dónde están tus servidores. Muchos países aplican su ley a quien ofrece servicios a personas en su territorio. Comprueba si el país tiene una ley integral y si un régimen regional como el RGPD ya lo cubre.
2. Comprueba el registro y los deberes de designación
Algunas autoridades exigen que los responsables o encargados se registren, y algunas exigen un delegado de protección de datos, a menudo solo por encima de un umbral de tamaño o sensibilidad. Confírmalo antes del lanzamiento, porque el registro puede tardar.
3. Planifica las transferencias internacionales
Muchas leyes restringen el envío de datos personales al extranjero salvo que exista un mecanismo lícito. Mapea dónde se almacenan los datos y qué proveedores y equipos de soporte pueden acceder a ellos, y confirma después la base de transferencia de cada flujo.
4. Prepara tu respuesta a brechas
Los plazos de notificación difieren, y varias jurisdicciones usan 72 horas. Decide quién declara una brecha, quién contacta con la autoridad y qué evidencias conservas, antes de un incidente y no durante él.
5. Comprueba la localización de datos
Una minoría de países exige que ciertos datos permanezcan dentro de sus fronteras. Si tratas sectores regulados como la salud o las finanzas, revisa también las normas sectoriales, además de la ley general de protección de datos.
6. Mantén todo demostrable
Tanto las autoridades como los grandes clientes piden evidencias. Conserva un registro de tus controles de seguridad, políticas, lista de proveedores y decisiones, y actualízalo a medida que cambien las leyes.
Preguntas frecuentes
¿Necesito un abogado en cada país?
Para un lanzamiento suele hacer falta asesoría local cualificada en los puntos que suponen un riesgo real. Una visión general mapeada de la ley te dice qué preguntar, de modo que el tiempo del abogado sirva para decidir, no para descubrir.