在当前的数字时代，数据保护已成为企业和用户同样至关重要的议题。随着在线交易和个人信息收集的持续增加，确保数据安全与隐私变得尤为关键。
如果你拥有网站或计划很快推出一个，那么了解遵守数据保护的关键要点至关重要。在本文中，我们将探讨七个基本要点，帮助你保护用户的机密信息并符合现行法规，从而避免受到西班牙数据保护局的处罚。
为遵守《通用数据保护条例》（RGPD）和《西班牙数据保护和数字权利法》（LOPDGDD）应采取的7项措施
现行数据保护法规已加强企业为保护个人身份并确保其个人数据安全与完整所必须采取的措施。让我们来看看其中一些最重要的措施，重点聚焦于网站、在线商店及通过互联网开展的业务。
1. 登记处理活动
网页或在线商店必须记录所有已执行的处理活动，并根据处理性质包含不同的文件。例如，一家在线商店必须为不同客户、供应商或员工设立独立文件。
2. 获取明确同意
需要获得用户对处理其个人数据的明确同意。该同意必须是明确的、自愿且无歧义的，不能再以默示或遗漏的方式授予。
3. 聘请数据保护官（DPO）
所有进行大规模数据处理或处理特别敏感数据的公司、网页、数字商店或在线业务都必须指定一名数据保护代表。此外，根据《西班牙数据保护和数字权利法》（LOPDGDD）第34条所列行业的所有企业也必须指定。
4. 法律声明
任何对个人数据进行处理的网页或在线商店都必须在它们的网络法律文本中包含法律声明。基本上，该声明应包含公司信息（公司名称、地址、电话号码或电子邮件）。还需包括公司的税号（NIF）及其在商业登记处的注册号。
5. 隐私政策
另一项需要起草的法律文本是隐私政策。在此部分中，向用户告知对其个人数据的处理方式。这包括责任方和处理方的身份确认、处理目的、数据保存期限、向第三方提供数据以及行使访问权、更正、删除、限制处理、可携带性和反对权的途径。
6. Cookie政策和Cookie通知
应包含一份Cookie政策 在其中告知用户将在其浏览器中安装的Cookie。此外，还需要创建Cookie通知，当用户首次访问页面时会弹出。在该通知中，用户应有选项接受所有Cookie、选择允许哪些Cookie或直接拒绝它们。
7. 合同条款
最后，在线商店还必须告知合同条款。这些是 规范企业与客户在购买产品或接受服务时合同关系的条款。其中包括产品价格或服务费用、税费、运费、交付方式、退货政策等。
这些只是7个基本要点，但还有其他方面，例如 需要定期进行审计 或 有义务向AEPD通知 任何 安全漏洞 在最长72小时的期限内。