Es probable que, para ti, como creador de contenidos, la normativa de privacidad sea extraña y algo que conoces solo por los banners de cookies de las webs que visitas. Y es esperable que no sepas lo que es un RAT y por qué a medida que te profesionalizas debes implementarlo en tus actividades diarias.
Pero es necesario. Porque de la misma manera que crece tu base de seguidores, también crecen tus responsabilidades. Sobre todo, las legales, como las fiscales, con el consumidor y de privacidad. Respecto a estas últimas desarrollaremos este artículo. En específico sobre el Registro de Actividades de Tratamiento (RAT), veámoslo:
¿Por qué es necesario para los creadores de contenidos tener un RAT?
Como dijimos, cuando te conviertes en creador de contenidos profesional, adquieres mayores responsabilidades legales por la mayor cantidad de seguidores que tienes.
Es probable que lo que era, en un inicio, tu hobby se haya convertido en tu sostén económico. Inclusive puede que estés considerando constituir una empresa para manejar tus diversas formas de monetización.
Y muchas de ellas pueden incluir el tratamiento de los datos de tus seguidores. Como, por ejemplo, al incluir cookies o el píxel de meta en tu sitio web o al enviar una newsletter, también al realizar sorteos.
Es por ese motivo, precisamente, que requerirás preocuparte por adaptarte la normativa de privacidad. Entre ellas, a la obligación de elaborar un RAT, porque estás realizando un tratamiento recurrente de la información de tus seguidores. Y esto aplica ya sea como persona física o como una empresa.
Además, esto te permitirá evaluar qué tanto estás cumpliendo con tus deberes como responsable del tratamiento de datos de tus usuarios. Y podrás asegurarles que proteges su privacidad, lo que influirá en tu prestigio como creador de contenidos.
¿Qué es un RAT?
El RAT o Registro de Actividades de Tratamiento es un documento que deben elaborar de forma obligatoria, según el RGPD, los responsables y encargados del tratamiento de datos. Específicamente, se trata de un inventario en el que se detallan todas y cada una de las actividades que se realizan para tratar datos personales dentro de una empresa.
Su objetivo es tener un panorama completo que sirva de guía para las actividades diarias. El RAT, además, se complementa con otras herramientas como el análisis de riesgos y la evaluación de impacto para gestionar adecuadamente la privacidad de los usuarios.
¿Cuándo es necesario realizar un Registro Actividades de Tratamiento?
Pero ¿es obligatorio elaborarlo? De acuerdo con la normativa de privacidad no. Solo debes elaborar un RAT si cumples con alguna de las siguientes condiciones:
- Tener 250 personas empleadas como mínimo.
- El tratamiento puede ser riesgoso para los derechos y libertades de los usuarios.
- Tratas datos de manera diaria o recurrente, no ocasionalmente.
- Los datos que tratas son considerados especialmente sensibles. Tales como el origen étnico, las opiniones políticas, religiosas o filosóficas, la afiliación sindical, biométricos, genéticos, de salud, vida u orientación sexual, relativos a condenas e infracciones penales.
Si miramos detenidamente estas condiciones, podrás concluir que aplican a casi todo aquel que trate datos personales. Y, en efecto, es así porque si no es por una o por otra, estarás obligado a elaborar un RAT.
Qué sanciones existen por no tener un RAT
Y ¿qué sucede si no quiero, me olvido o tengo desactualizado el RAT? Pues existen diversas multas establecidas por la LOPD.
En el primer caso, cuando no se cuenta con un Registro de Actividades de Tratamiento o se tiene, pero no se entrega a la autoridad reguladora, se considera una infracción grave. Esto tiene una sanción que puede ser del 2% de la facturación anual global o de hasta 20 millones de euros.
En el segundo caso, si se tiene desactualizado el RAT o este no incluye toda la información requerida, se considera una infracción leve. La sanción en este caso la determinará la autoridad de control o el juez que vea el procedimiento (lo cual es poco habitual).
¿Cómo elaborar un RAT?
Ahora que ya sabes que sí es un deber tuyo como creador elaborar un RAT, es importante que conozcas cómo hacerlo. Para empezar, debes determinar cuál es tu papel en el tratamiento de datos y lo más probable es que sea el de responsable (para saber de qué se trata este rol, lee este artículo).
Y, de acuerdo con la normativa de privacidad, como responsable del tratamiento, tu RAT debe contener la siguiente información:
- Tu nombre y datos de contacto.
- Con qué fin recoges y tratas los datos personales. Por ejemplo, gestión de la página web.
- La base legitimadora del tratamiento (si tienes un consentimiento o un contrato que te permita recoger y tratar datos).
- Una descripción de qué tipo de usuarios recoges los datos y qué categorías de datos recoges.
- A quiénes se comunicarán los datos tratados, incluyendo si se envían a personas o empresas de países de fuera de la UE. Por ejemplo, si compartes con Meta los datos, tendrías que informarlo aquí.
- Si transfieres datos a países de fuera de la UE, indicando qué país o empresa es y qué garantías de protección de datos tienen. Así como los documentos que lo acrediten.
- De ser posible, señala cuándo suprimirás los datos recogidos de acuerdo con su categoría.
- También si es posible, indica qué medidas de seguridad estás aplicando para resguardar los datos personales.
Considera que, como ya lo has visto, es necesario tener esta información actualizada y completa. Además, debe estar disponible de manera electrónica (aunque se deben tomar las medidas de seguridad necesarias para evitar incidentes) y para las autoridades que así lo requieran.
Respecto a la forma de ordenar la información que incluirás en el RAT, la normativa no establece nada concreto. Sin embargo, sí proporciona algunas sugerencias como, por ejemplo, agrupar las actividades de acuerdo con el fin perseguido.
Mira este vídeo para conocer qué actividades que realizas online pueden llevarte a ser sancionado por infringir el RGPD:
Conclusión
Como creador de contenidos tienes la obligación de elaborar un Registro de Actividades del Tratamiento (RAT) tanto como cualquier otra empresa. Esto puede protegerte tanto de sanciones de la autoridad de protección de datos (AEPD) como de involucrarte en polémicas que afecten tu reputación entre tus seguidores.
Si elaborar un documento tan minucioso como este interfiere con tus actividades diarias, puedes encargárselo a nuestros abogados expertos en privacidad. Pide una cita ahora.
Foto de Ilya Pavlov en Unsplash
