ByG12.pdf - Fundación Bertelsmann

LA PERSONALIZAC I N DESDE
LA PERSPECTIVA DEL USUARIO
y proporcionar al usuario la oportunidad de rectificar un permiso explícito obtenido por
adelantado o algún otro medio razonable para el usuario.
5 Información sensible. Los proveedores de servicios prometen reconocer la naturaleza
reservada de cierta información individual o del hogar. Los proveedores de servicios no
compartirán esta información reservada sin informar previamente al usuario y sin obtener
su consentimiento expreso, y se ocuparán de cumplir la legislación y las regulaciones
existentes.
6 Acceso y exactitud. Cuando los proveedores de servicios recojan, usen, almacenen y
compartan información individual o doméstica de los usuarios, ofrecerán a los mismos
un acceso razonable a esa información sujeta a restricciones legales, tecnológicas y de
seguridad. Los proveedores de servicios deberán hacer esfuerzos razonables para proporcionar
a los usuarios la oportunidad de corregir o borrar la información individual o
doméstica, y nosotros nos esforzaremos para asegurar que la información del proveedor
de servicios sobre el usuario es y continúa siendo exacta.
El Personalisation Consortium también había acordado que todas las organizaciones miembro
del Consortium se someterían a un proceso de auditoría sobre privacidad. Los elementos
clave de este marco incluyen los siguientes:
· Al solicitar su admisión como miembros, las organizaciones acceden a cumplir los principios
de protección de datos del Consortium.
· Como parte del proceso de solicitud, las organizaciones acceden a someterse a una auditoría
que mida su cumplimiento de los principios de protección de datos. Las organizaciones
que hayan solicitado su admisión como miembros deben pasar una auditoría y entregar un
informe al Consortium en los doce meses siguientes a la tramitación de su solicitud.
· Para mantener su estatus como miembro del Consortium, las organizaciones miembro
deben entregar cada año un informe de auditoría aprobado al Consortium.
· El Consortium creará un informe de auditoría estándar para la verificación. El
Consortium definirá "el cumplimiento sustancial", que será requerido para que se considere
aprobado el informe de auditoría.
· En principio, el informa deberá ser realizado por auditores debidamente cualificados
(CPAs o Cas).
· El coste de la auditoría será fijado por los auditores. De acuerdo con conversaciones
mantenidas con las empresas auditoras, el coste se fijará anticipadamente en función de
la cantidad de información sobre personas individuales o sobre hogares recogida por la
organización miembro. Una organización que disponga de muy poca información incurrirá
consecuentemente en un coste más bajo.
133