Protección de Datos (LOPD)
Normalmente, cualquier negocio basado en comercio electrónico trata a diario con datos personales de sus clientes y, como cualquier empresa que recabe datos de carácter personal, esteremos obligados a cumplir con la LOPD. Los pasos para su implantación serán:
Identificación de los ficheros que contengan datos de carácter personal (empleados, clientes, proveedores, etc...).
Identificación del nivel de seguridad que se les aplica.
Identificación del Administrador del Fichero.
Elaboración del Documento de Seguridad.
Formación al Responsable del Fichero.
Información a los propietarios de los datos, sobre la existencia de los ficheros.
Inscripción de los ficheros en el Registro de la Agencia Española de Protección de Datos.
Elaborar una política de privacidad para nuestra empresa
Contar con un formulario de recolección de datos que permita el consentimiento previo y expreso.
Cabe recordar que existen diferentes niveles de protección y tratamiento de datos. En el caso de un comercio electrónico, deberemos adaptarnos al nivel básico o al intermedio en el caso de almacenar nosotros mismos la información relacionada con los datos bancarios.
Nivel básico: datos identificativos, como el NIF, NºSS, nombre, apellidos, dirección, teléfono, firma, imagen, e-mail, nombre de usuario, número de tarjeta, matrícula, etc...
Nivel medio: datos a cerca de infracciones administrativas o penales, solvencia o crédito, datos tributarios o de la Seguridad Social, datos de prestación servicios financieros, y datos referentes a la personalidad o comportamiento de las personas, como gustos, costumbres aficiones etc...
Debes recordar, además, que la LSSI prohíbe de forma expresa el envío de correos electrónicos publicitarios no solicitados o expresamente consentidos.