El pasado 21 de diciembre de 2007, el Consejo de Ministros ha aprobado un Real Decreto por el que se aprueba el Reglamento que desarrolla la Ley Orgánica de Protección de Datos de carácter personal (LOPD) y se fija su entrada en vigor tres meses después de su publicación en el Boletín Oficial del Estado.
Con este Reglamento, el Gobierno pretende acrecentar la seguridad jurídica y resolver determinadas cuestiones y lagunas interpretativas que existen en la actualidad, con especial atención a todo aquello que pueda suscitar una mayor sensibilidad a los titulares del derecho y los sujetos obligados por la Ley. Recoge, además, la interpretación que de la Ley Orgánica han efectuado los Tribunales a través de la jurisprudencia.
Aprovechando este paso adelante en materia de protección de datos, quiero insistir en la importancia de adaptar nuestros negocios a la LOPD (PDF con el BOE de su publicación). Este tema es uno de los que se suelen dejar de lado en muchas pymes, lo que en mi opinión es un error peligroso porque la LOPD dice clarito que afecta a todas las empresas que manejen datos de carácter personal. Lo raro es que no los maneje tu empresa. Aquí van unos cuantos ejemplos fáciles: Las nóminas de los empleados, datos de clientes, curriculums que llegan a tu empresa (aunque tú no los solicites), cámaras de videovigilancia,... Los problemas con la Agencia Española de Protección de Datos (AEPD) nos pueden llegar a través de frentes que a lo mejor ni te imaginas: Un empleado que se enfada con el empresario, un cliente poco satisfecho, un email enviado sin seguir ciertas pautas de privacidad,.... Las sanciones que contempla la LOPD, que regularmente impone la Agencia Española de Protección de Datos (AEPD) cuando detecta algún incumplimiento, son de una cuantía tal que a mi me invita a pensar que no conviene la pena arriesgarse a que te pillen en un renuncio. Es importante adaptemos nuestra empresa a la LOPD, cuanto antes, para evitar el riesgo de que la AEPD nos imponga una sanción que pueda afectar a la marcha de nuestro negocio.
¿Cómo hacer esta adaptación? Podemos implantarla nosotros mismos, para lo que debemos leer y comprender la LOPD y poner en práctica las medidas y trámites que contempla. Sin embargo, dada la complejidad de la misma y que mucha gente no está acostumbrada a manejarse con conceptos jurídicos, yo recomiendo que se haga a través de una empresa especializada. Existen multitud de empresas dedicadas a esta tarea, las cuales, a cambio de unos pocos euros (dependiendo del tamaño de la empresa, del volumen y tipo de datos personales que se manejen,...), nos pondrán al día nuestro negocio en materia de protección de datos de carácter personal y nos darán soporte para resolver las dudas que nos vayan surgiendo a lo largo de los meses después de la implantación.
La adaptación a la LOPD casi con toda seguridad requerirá que hagamos cambios en algunos de nuestros procesos, lo que no debería asustarnos, ya que al final nuestra empresa saldrá ganando si es más escrupulosa en el trato de los datos de carácter personal. La concienciación y la formación de las personas que los manejan son claves, sobre todo para asegurar que se hace un correcto tratamiento de los mismos y que se siguen las pautas marcadas en el manuel de seguridad.
Si quieres informarte algo más sobre esto de la Ley Orgánica de Protección de Datos de carácter personal, en la web de la Agencia Española de Protección de Datos hay documentación útil como esta guía (PDF) y otra serie de secciones e informes de bastante interés. Ah, y si eres de los escépticos en cuanto a las sanciones, no dejes de pasarte por el apartado de Procedimientos Sancionadores, en la Sección de Resoluciones de la web de la AEPD. Viendo alguna de ellas, da grima sólo pensar que nos pueda suceder a nosotros (lo que no debería ocurrir si actuamos con seriedad y profesionalidad).