Hasta 20 millones de euros si incumples la nueva normativa de protección de datos

En mi negocio siempre nos hemos preocupado mucho por la protección de datos. Sabemos que es importante cuidar de la privacidad de nuestros clientes, pero nos parece muy complicado cumplir con la normativa y nos quita demasiado tiempo para atender al negocio… Soy consciente de que estamos expuestos a que los 'hackers' ataquen los ordenadores y nos roben información y, además, nos han dicho que esta normativa está cambiando y tenemos miedo a no estar preparados cuando llegue el momento. ¿Qué podemos ir haciendo para que no nos 'pille el toro'?

El incumplimiento de la normativa en materia de protección de datos de carácter personal puede acarrear serios problemas para nuestro negocio. Por una parte, si no cumplimos escrupulosamente con la legislación vigente, podemos enfrentarnos a un procedimiento sancionador ante la Agencia Española de Protección de Datos y, eventualmente, a elevadas sanciones económicas; pero, lo que es aún más peligroso, podemos incurrir en una grave crisis reputacional, que nos haga perder la confianza de nuestros clientes, generando enormes pérdidas muy difíciles de reparar. Y es que nadie quiere realizar contratos con una empresa que no cuida los datos que los clientes entregamos para poder establecer la relación comercial.

Además, ahora hemos de estar muy atentos, pues la normativa está cambiando y debemos adaptar nuestros negocios a la nueva legislación.

El nuevo Reglamento Europeo de Protección de Datos será de obligado cumplimiento en todos los estados de la UE a partir del 25 de mayo de 2018, una vez transcurridos dos años desde su publicación en 2016. El mismo incorpora una serie de novedades que debemos tener muy presentes desde ya, para poder irnos adaptando de forma paulatina.

El nuevo reglamento dispone de multas de hasta 20 millones (artículo 83.5 del Reglamento General de Protección de Datos) para las empresas que incumplan sus directrices.

La forma de gestionar los datos de carácter personal por parte de las empresas cambia, lo que no quiere decir necesariamente que exista una mayor carga de obligaciones para los empresarios, pero sí que debemos adoptar un mayor compromiso.

El reglamento defiende un modelo de protección de datos de carácter proactivo, en el cual es la propia empresa quien tiene que demostrar que está poniendo todos los medios a su alcance para evitar cualquier perjuicio a sus clientes, derivado de una mala gestión de los datos de carácter personal. Para ello, el reglamento prevé diversas medidas: la protección de datos desde el diseño, análisis de riesgos, implemento de medidas de seguridad, registro de actividades de tratamiento, notificación de violaciones de seguridad de datos o la designación de un delegado de protección de datos.

¿Qué podemos ir haciendo desde ya para adaptarnos a la nueva normativa?

En general, dependerá del tipo de negocio y la categoría de datos de clientes que manejemos. El reglamento exige que, para que podamos almacenar y tratar los datos de nuestros clientes, debemos obtener de ellos un consentimiento: libre, informado, específico e inequívoco. Ha de ser explícito y la información ha de proporcionarse en un lenguaje claro y conciso, no siendo válido, por tanto, almacenar sus datos por permanecer en silencio o inactivos.

Además, debemos revisar el aviso de privacidad de nuestra web, el plazo o los criterios de conservación de la información, previsión de transferencias a terceros países, etc. Incluso, para ganar tiempo, podemos ir estableciendo los mecanismos pertinentes para notificar a la autoridad de control las posibles fugas de datos que se produzcan, o desarrollar sistemas de privacidad desde el diseño, para asegurarnos de que los nuevos tratamientos son absolutamente respetuosos con la protección de datos.

Por último, hay que tener en cuenta que hasta el 25 de mayo de 2018, la LOPD (Ley Orgánica 1/1985) y su normativa complementaria siguen siendo de aplicación y, por tanto, aunque debemos empezar a adaptarnos cuanto antes al nuevo reglamento, tenemos que seguir cumpliendo también con lo dispuesto en la legislación vigente.

Desde Legálitas, con la intención de prevenir futuros problemas que desemboquen en importantes sanciones a nuestros clientes, ponemos a su disposición mucha más información al respecto y el asesoramiento de nuestros expertos, ofreciéndole además la posibilidad de obtener un informe de imagen de marca para comprobar qué se dice de su negocio en internet, con el que comenzar a gestionar su imagen en la red. Si tiene alguna duda, visite nuestra web pulsando en este enlace y contacte con nosotros.