Ciberseguridad y RGPD para e-commerce: multas del 4% de la facturación
Si tienes un e-commerce, estás custodiando datos personales de tus clientes: nombres, direcciones, emails, datos de pago. El Reglamento General de Protección de Datos (RGPD) te obliga a protegerlos o enfrentar multas de hasta el 4% de tu facturación anual.
¿Qué obligaciones tengo como e-commerce?
- Registro de actividades de tratamiento (quién accede a qué datos).
- Política de privacidad clara y accesible.
- Consentimiento explícito para marketing y newsletters.
- Protocolo de brechas: si detectas una filtración, tienes 72 horas para notificar a la AEPD.
- Evaluación de impacto si tratas datos sensibles o a gran escala.
¿Qué pasa si me hackean?
Debes notificar la brecha en 72h a la AEPD y, si hay riesgo alto para los afectados, también a los propios usuarios. Las multas por no notificar pueden superar los 20 millones de euros.
En DPL Asesores auditamos la seguridad de tu e-commerce y preparamos el protocolo de brechas. Solicita auditoría.