¿Por qué las empresas no cumplen la Ley de Protección de Datos?

Hace ya cuatro años que entró en vigor el Reglamento General de Protección de Datos (RGPD) y su adaptación a la normativa española, la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Sin embargo, tras todo este tiempo, seguimos viendo como cada semana aparecen noticias acerca de nuevas sanciones de la Agencia Española de Protección de Datos (AEPD), algunas de ellas a empresas muy importantes.

Atico34, valorada como una de las mejores empresas de protección de datos en Madrid y a nivel nacional, ha atendido a Diariocrítico para hablar sobre esta realidad, sus causas y posibles soluciones. Esto es lo que nos ha contado su Director de Compliance, Miguel Quintanilla.

Recientemente empresas importantes han sido sancionadas por la AEPD. ¿Cómo es posible que a estas alturas compañías de esta envergadura sigan incumpliendo la Ley de protección de datos?

Entiendo que es casi una pregunta retórica, pero sí, es así, y continuamente estamos viendo noticias sobre sanciones a empresas por incumplir el RGPD. A nosotros, como consultora de protección de datos, al ver esto nos embarga un cierto sentimiento de impotencia, es decir, ver cómo empresas son sancionadas cuando nosotros mismos podríamos evitarles esos problemas. Y si eso ocurre con empresas grandes, imagina con pequeños emprendedores, empresas familiares, autónomos que ofrecen sus servicios en pequeñas webs… Todos están expuestos a incumplir el RGPD o la LOPDGDD en algún punto.

¿Cuáles son las principales infracciones que cometen las empresas?

Hay una enorme variedad de infracciones que se pueden cometer, pero una gran parte de ellas tienen que ver con irregularidades en el tratamiento de los datos de los clientes, por ejemplo no proteger los datos de manera adecuada, o utilizarlos para una finalidad diferente que aquella para la que fueron recabados.

Sin embargo, en nuestros años de experiencia ofreciendo servicios de protección de datos a todo tipo de empresas y autónomos, hemos observado errores de todo tipo: ausencia o redacción errónea de textos legales, incumplimiento de la Ley de cookies, infracciones en videovigilancia, errores en la anonimización de datos, políticas de confidencialidad defectuosas, y un largo etcétera.

¿Y por qué cree que se cometen este tipo de errores?

Uno de los motivos más frecuentes, al menos en nuestra experiencia, son aquellas empresas que quieren implementar la política de protección de datos por ellos mismos, pero terminan acudiendo a nosotros una vez que se dan cuenta del gasto de tiempo y recursos que supone.

Otro es acudir a empresas poco profesionales que brindan servicios muy genéricos. Por ejemplo, en Atico34 todos nuestros abogados tienen formación y experiencia específica en protección de datos. Nada de abogados generalistas o consultores empresariales reconvertidos. No queremos decir la palabra intrusismo, pero existe, y algunas empresas que no se informan bien antes de contratar, pueden caer en él.

Otro de ellos es el desconocimiento, o el mismo despiste, originado muchas veces por la vorágine del día a día, que impide a muchos empresarios estar al tanto de todas las normativas y exigencias que deben cumplir. Y más ahora que han entrado en vigor todavía más obligaciones relacionadas con la protección de datos..

¿A qué nuevas obligaciones se refiere?

Por ejemplo, a la exigencia de tener un Delegado de Protección de Datos para todas las empresas que traten datos masivos o información especialmente protegida.

Además, de nuevo las empresas con más de 50 empleados están obligadas a implementar un canal de denuncias a través del cual cualquier persona pueda denunciar de manera anónima una irregularidad o infracción en la empresa. Como se puede ver, todo está íntimamente ligado con la figura del DPO y la protección de datos

Y entonces, ¿cuál es la solución?

Obviamente, nosotros no tenemos la solución a este problema de manera global, aparte de intentar, en la medida que podamos, concienciar a las empresas acerca del cumplimiento normativo interno. Pero lo que sí podemos hacer es ayudar a toda empresa que lo desee.

Si hablamos de soluciones en el sentido de recomendaciones, nuestro consejo es acudir a una empresa que ofrezca un respaldo profesional de garantías. En Atico34 ponemos en especial valor la relación de confianza con nuestros clientes porque eso se traduce en un servicio de calidad, como se puede comprobar en nuestras más de 2.000 valoraciones positivas en Google Business.

Pero la solución, como tal, pasa porque las empresas entiendan al fin la importancia de la protección de datos en el mundo globalizado actual.

Esperemos entonces que así sea. Agradecidos por sus respuestas, y hasta la próxima , si no tienen algo más que añadir.

Devolver nuestro agradecimiento y decirle a sus lectores que Atico34 cuenta con el mejor equipo de abogados expertos en protección de datos que ofrecen un servicio totalmente integral para empresas y autónomos de cualquier sector de actividad. Suena a ‘speech’ comercial y puede que lo sea, pero es la verdad.

También tenemos un software gratuito exclusivo para clientes y más sorpresas, pero hasta ahí puedo leer. Les invitamos a saber más acudiendo a nuestras oficinas del Pº de la Castellana, 95, 15, 28046 - Madrid, en el teléfono 91 489 64 19 o desde el correo electrónico [email protected].