Desde que en mayo de 2018 comenzara a ser aplicable el Reglamento General de Protecci\u00f3n de Datos (RGPD), la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha iniciado m\u00e1s de 1.500 procedimientos sancionadores, de los que 340 han concluido con la imposici\u00f3n de una sanci\u00f3n a los infractores.<\/p>
Seg\u00fan los datos publicados en la p\u00e1gina web de este organismo de control, las \u00e1reas que m\u00e1s procesos sancionadores han abierto desde que entr\u00f3 en vigor la nueva normativa, son los servicios de internet, (con m\u00e1s de 1.000 procesos), seguido de la videovigilancia y los ficheros de morosos. De hecho, solo en la primera mitad de este a\u00f1o 2021, se han interpuesto ya m\u00e1s de 23 millones de euros en sanciones a compa\u00f1\u00edas de telecomunicaciones, bancos o aerol\u00edneas, entre otras empresas.<\/p>
\u00bfCu\u00e1les han sido los principales motivos de estas sanciones? seg\u00fan un informe elaborado por la agencia de calificaci\u00f3n de ciberseguridad, LEET Security, basado en la informaci\u00f3n que ofrece la AEPD, el ranking ofrece los siguientes datos:<\/p>
La primera causa de sanci\u00f3n es el tratamiento de datos personales sin el consentimiento de sus titulares o sin una base legitimadora que lo justifique, tal como resulta preceptivo.<\/p>
En segundo lugar, que los datos personales no sean tratados de la manera \u201cl\u00edcita, leal y transparente en relaci\u00f3n con el interesado\u201d que exige el reglamento.<\/p>
Sigue, en tercer lugar, el uso indebido de c\u00e1maras de videovigilancia, ya sea por su instalaci\u00f3n en lugares inadecuados o por no informar de dicha instalaci\u00f3n.<\/p>
En cuarto lugar, se recoge una variedad de supuestos que incluyen desde la omisi\u00f3n del deber de informar, la contrataci\u00f3n irregular de productos o servicios y la omisi\u00f3n de la aplicaci\u00f3n de medidas de seguridad para proteger la informaci\u00f3n o la vulneraci\u00f3n del deber de secreto sobre los datos tratados. Generalmente, estas sanciones se resumen en la no aplicaci\u00f3n de dos principios esenciales para la implementaci\u00f3n efectiva de la responsabilidad proactiva a que est\u00e1n obligadas los responsables del tratamiento, como son los de protecci\u00f3n de datos desde el dise\u00f1o y por defecto.<\/p>
Finalmente, cierra esta relaci\u00f3n de casos, los supuestos relacionados con servicios prestados a trav\u00e9s de Internet, ep\u00edgrafe que recoge todas las vulneraciones relacionadas con el tratamiento de los datos relacionados con el correo electr\u00f3nico, las redes sociales, los buscadores o el comercio electr\u00f3nico, foros de internet o direcciones IP, entre otros.<\/p>
Seg\u00fan Antonio Ramos, CEO de LEET Security y vicepresidente de ISACA Madrid, una de las razones es que el RGPD es una norma de complejo cumplimiento.<\/p>
Para este experto, aunque, en principio, la m\u00e1xima para cumplir con el RGPD es sencilla, pues se traduce en respetar la privacidad de los datos de todas aquellas personas con las que tenemos relaci\u00f3n, el cumplimiento de esta regla puede llegar a hacerse muy dif\u00edcil por dos razones. En primer lugar, porque en muchas ocasiones esta m\u00e1xima entra en conflicto con los objetivos empresariales y, segundo, porque los planteamientos de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos \u201cson maximalistas, porque ponen la privacidad de los datos personales por delante de cualquier otra consideraci\u00f3n\u201d.<\/p>
Ante esos condicionantes y las actuales circunstancias del mercado, la principal necesidad de las empresas es subsistir y ello hace, en opini\u00f3n de Ramos, que est\u00e9n dispuestas a arriesgar \u201cy adoptar pr\u00e1cticas que van en contra de la privacidad pero que, a cambio, permiten generar unos ingresos muy necesarios para continuar vivas\u201d.<\/p>
Es decir, aunque las empresas son conscientes de la necesidad de respetar la privacidad de las personas, realizan un ejercicio de gesti\u00f3n de riesgos, y muchas veces \u201casumen el incumplimiento de la normativa a cambio de conseguir cierta rentabilidad\u201d. Por ejemplo, a\u00f1ade, \u201cpuestos a elegir entre dos proveedores, uno que garantiza el cumplimiento del RGPD pero es m\u00e1s caro y otro que no lo garantiza, pero es m\u00e1s barato, veremos que cuanto m\u00e1s precaria sea la situaci\u00f3n de la empresa o mayor presi\u00f3n tenga por alcanzar cierta rentabilidad, mayor ser\u00e1 la inclinaci\u00f3n por el \u00faltimo de los proveedores\u201d.<\/p>
Fuente y foto: CincoD\u00edas (EDICIONES EL PAIS SL)<\/strong><\/p>","protected":false},"excerpt":{"rendered":" Las \u00e1reas que m\u00e1s procesos sancionadores han abierto desde que entr\u00f3 en vigor la nueva normativa son los servicios de internet<\/p>\n","protected":false},"author":9,"featured_media":3200,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[32],"tags":[],"class_list":["post-3203","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lopd-ca"],"yoast_head":"\n