La Asociación Profesional de Privacidad de Castilla-La Mancha, ha publicado los datos de su último estudio sobre el cumplimiento de la LOPD, obteniendo un resultado alarmante: el 95% de las empresas incumplen la ley vigente.
Tal y como mostramos en el gráfico que encabeza este artículo, el 70% de las infracciones cometidas tienen carácter de graves y muy graves. Las fuertes sanciones previstas para estos casos podrían acabar con muchas de estas empresas, pymes en su mayoría: 40.001 € - 300.000.00 € para las graves y 300.001 € - 600.000 € para las muy graves.
El análisis ha sido realizado en Albacete sobre 200 empresas, pero los datos podrían ser fácilmente extrapolables al resto del país.
El mayor problema radica en la mala praxis de las empresas prestadoras de servicio de protección de datos, que amparados en los servicios de bajo coste, prescinden de las consultorías e inclumplen puntos muy importantes de la ley.
Una práctica que se ha detectado es la implantación de sistemas a cargo de los fondos de la fundación tripartita, pero también por la existencia de empresas fraudulentas que se presentan como agencias de protección de datos, cuando en realidad no cumplen los requisitos para realizar tal labor. Como resultado, las principales infracciones detectadas en las empresas son:
- El Documento de Seguridad del 97% de las empresas estudiadas no posee los contenidos básicos exigidos por el Reglamento. En su mayoría se debe a no adaptarse a las novedades legales, como la aplicación de normativas derogadas como el Real Decreto 994/1999 de 11 de Junio. Esto refleja una falta de control y actualización por parte de las empresas que prestan los servicios de protección de datos.
- El 85% no poseen los compromisos de confidencialidad de los trabajadores ni los tienen firmados.
- El 70% no tienen firmados los contratos de tratamiento de datos por cuenta de terceros (Art. 12.2 de la LOPD).
- El 90% no tienen disponible en su Web la información del Aviso Legal o La Política de Privacidad o está se encuentra incompleta (Art. 10 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico).
Observando las sanciones económicas y estos niveles de incumplimiento, es recomendable contar con un buen sistema de consultoría, pues la existencia de malas prácticas podrían acabar con nuestro negocio. Una normativa activa requiere de un esfuerzo continuo de adaptación, aunque los que nos prestan el servicio no siempre parecen hacerlo de manera eficiente.
Más información | Estudio sobre el cumplimiento de la legalidad vigente sobre Protección de Datos En Pymes y Autónomos | La Agencia de Protección de Datos también sanciona a Pymes, Protección de datos Imagen | APCLM