Faq publicada en la revista www.datospersonales.org en el número de diciembre

1. Faq mes de noviembre 2010
Fuente: www.datospersonales.org
Si quisiera poner en marcha un negocio consistente en la venta de productos a
través de una página web, ¿Qué requisitos mínimos debería cumplir el website para
adaptarme a la normativa en materia de protección de datos?
Yo empezaría por establecer una política de privacidad que regule las normas del site en
cuanto al tratamiento de datos de carácter personal.
Además, el portal dispondrá de formularios de algún tipo a través de los cuales se
recaban datos de carácter personal de los interesados en los productos. En dichos
formularios tiene que establecer las finalidades de tratamiento de los datos y solicitar el
consentimiento del titular de los datos para utilizarlos con dichas finalidades e indicar si se
van a producir comunicaciones de los datos de los titulares a terceros y para qué.
Antes de recabar y tratar datos precisa, también, inscribir los correspondientes ficheros
ante el registro de la Agencia Española de Protección de Datos indicando las finalidades
de tratamiento.
No olvide tampoco firmar los preceptivos contratos de acceso a datos con aquellos
terceros que vayan a prestarle un servicio para el cual, deban acceder a datos de carácter
personal de los que usted es responsable. Se me ocurre que, como mínimo, deberá firmar
dicho contrato de acceso con la empresa que le va a prestar el servicio de hosting para
albergar el portal web, salvo que lo tenga alojado en un servidor propio.
Sin perjuicio de las obligaciones en materia de protección de datos no olvide que, como
prestador de servicios, debe cumplir la ley de servicios de la sociedad de la información y
comercio electrónico (LSSICE). En ese caso, empezaría estableciendo un aviso legal en
el que especifique quién es el titular de la web y cómo contactar con él, condiciones de
uso de la web y condiciones generales de contratación, entre otras cuestiones.
Cohaerentis S.L.
www.cohaerentis.com