La Agencia Española de Protección de Datos ha publicado una nota en la que alerta sobre las consecuencias que puede tener para las responsables de tratamiento de datos personales servicios de adecuación o adaptación a la normativa de protección de datos a costes muy reducidos o a “coste cero”.
NECESIDAD DE ANÁLISIS INDIVIDUAL DE CADA RESPONSABLE Y CADA TRATAMIENTO
La agencia recuerda que el cumplimiento de la normativa sobre protección de datos requiere un estudio individual y pormenorizado de los tratamientos que se realizan, de los datos que son objeto de los tratamientos y de los medios y sistemas informáticos y de gestión documental, y supone revisar, diseñar y aplicar los principios de protección de datos a las circunstancias específicas de cada persona o entidad responsable de los tratamientos. Además se hace preciso informar y formar a las personas que intervienen en los tratamientos sobre los procedimientos a seguir en el tratamiento y las medidas y las precauciones que han adoptar.
ADAPTARSE A LA NORMATIVA NO ES CUMPLIMENTAR UNOS FORMULARIOS NI HACER UN CURSO SUBVENCIONADO
Advierte la agencia de los riesgos que supone la contratación de estos servicios que en la mayoría de los casos se limitan a la entrega de una serie de formularios cumplimentados, y, en algunos casos sin cumplimentar, acompañados en algunos casos con la realización de cursos sobre protección datos, dando apariencia de un cumplimiento meramente formal, que en realidad no supone cumplimiento de la normativa.
POSIBLES INFRACCIONES Y SANCIONES DE LA AEPD, LA SEGURIDAD SOCIAL Y LA AGENCIA TRIBUTARIA
También advierte la Agencia Española de Protección de Datos que el incumplimiento de la normativa puede llevar aparejado la apertura de expedientes sancionadores y la imposición de sanciones: Además pone en alerta sobre las sanciones que pueden imponerse en el orden laboral y tributario en el caso de recibir servicios de cumplimiento normativo en materia de protección de datos coste cero con cargo a los a fondos públicos a través de bonificaciones en las cuotas a la Seguridad Social para la formación profesional para el empleo.
HERRAMIENTAS DE LA AEPD
En la nota termina informando la agencia de las herramientas que ha puesto a disposición de los responsables y encargados de tratamiento de datos personales para facilitar el cumplimiento de las obligaciones en materia de protección de datos en los casos de la realización de tratamientos de datos personales de escaso riesgo.
NUESTRA EXPERIENCIA
Nosotros hemos constatado que hay numerosos empresarios individuales y pequeñas empresas que han sido objeto del engaño que suponen las prácticas denunciadas por la Agencia Española de Protección de Datos expuestas y que están en el incorrecto pensamiento de que cumplen la normativa de protección de datos.
Por esto es muy importante seguir las recomendaciones dadas por la Agencia de Protección de Datos en la nota que comentamos y contratar el asesoramiento y asistencia en materia de protección de datos con abogados especialistas y profesionales de la materia, que seguro no le venderán duros a cuatro pesetas y menos gratis.
Puede consultar las recomendaciones de la Agencia Española de Protección de Datos en este ENLACE y la nota de prensa publicada por la FUNDAE en este otro ENLACE