El 25% de las empresas cree que adaptarse a Protección de Datos no es prioritario

El 85% de los directivos de las empresas españolas encuestadas asegura que cumple con la nueva normativa de utilización de datos personales. Aunque el Reglamento General de Protección de Datos (RGPD) se aprobó hace dos años, la mayoría de las empresas ha esperado al último momento, ya que de este porcentaje el 62% confirma que se ha adaptado en los dos últimos meses.

El 92% de los encuestados se queja de desconocimiento y considera que el nuevo reglamento es demasiado complejo e incomprensible para que su cumplimiento absoluto sea posible. Aunque las organizaciones que no cumplan con la norma se exponen a multas de hasta el 4% de su facturación anual o 20 millones de euros para los casos más graves, cerca del 25% asegura que la adaptación a la nueva norma no es una prioridad.

Nueve de cada diez portavoces de empresa encuestados afirman que los clientes confían en la protección de privacidad y seguridad de los datos que su organización ofrece, pero según la Agencia Española de Protección de Datos, al 80% de los españoles les preocupa su seguridad en Internet.

Respecto a la obligación de contar con un “guardián” de la información de las empresas o “Delegado de Protección de Datos”, la tendencia es recurrir a la subcontratación de un experto jurídico en la materia que trabaje conjuntamente con una persona interna de la organización (en un 76% de los casos), ya que se valora tanto el conocimiento del negocio como de la ley.

En Mayo de 2018 ha entrado en vigor el nuevo Reglamento de Protección de Datos (RGPD), que actualiza la defensa de la información personal a los tiempos de Internet y las redes sociales. Ahora los ciudadanos sabrán más sobre qué datos suyos tratan las empresas y administraciones, así como para qué los usan.

El último informe de www.comunicamaspormenos.com, (primera plataforma web de consultoría de comunicación online y low cost) persigue realizar una pequeña radiografía acerca del mayor cambio normativo de la historia de Internet en la Unión Europea. Aunque aún existe un amplio desconocimiento sobre el tema, las empresas deben endurecer las medidas de seguridad para el tratamiento de información y datos en las redes sociales.

Según explica el presidente de www.comunicamaspormenos.com, Miguel Zorío, “El nuevo reglamento supone un cambio cultural que las empresas tienen que concebir como imprescindible, ya que los datos bien utilizados generan riqueza en las empresas y la tecnología ayuda a gestionarla. Si algo ha confirmado el escándalo de Cambridge Analytica y Facebook es que los datos son un material de incalculable valor, tanto para partidos políticos como para empresas. No sólo hemos de adaptarnos en cumplir la normativa, sino ver las ventajas competitivas de este reto”.

Claves de las nuevas reglas

Aunque el 85% de los directivos de las empresas españolas encuestadas asegura que cumple con la nueva normativa de utilización de datos personales, el 78% confiesa que todavía tienen dudas sobre cómo aplicarla, qué datos tienen que proteger y qué medidas de seguridad implementar.

Los ciudadanos deben dar su aceptación expresa para que cualquier compañía pueda procesar y almacenar su información privada. En la práctica eso se ha concretado en una oleada de emails pidiendo la confirmación de la autorización para mantener los contactos de los clientes. Ante la falta de respuesta de muchos, algunas empresas han optado por volver a enviar los correos, lo que ha producido momentos de saturación.

En el caso de que la empresa no tenga relación con alguien, pero sí tiene su correo y quiere enviarle información comercial, deberá enviarle una comunicación sin contenidos publicitarios para pedirle su autorización.

Así en la primera fase de adaptación, se deberían identificar los datos personales que maneja la empresa, crear un inventario e identificar los sistemas donde se recopilan y almacenan. A continuación, habría que hacer una labor de administración, donde la empresa defina su política de privacidad. El tercer paso pasaría por la protección. Se deben establecer mecanismos para prevenir, detectar y responder ante violaciones de la información. Por último las organizaciones deberán mostrar mayor transparencia en la forma en que controla los datos personales.

El fenómeno del big data cobra cada vez más importancia en los planes estratégicos de las compañías. En este contexto, ha nacido la figura del Delegado de Protección de Datos o “guardián”, el responsable de gestionar todos los datos que posee la empresa. Esta figura está cada vez más implantada en las grandes empresas, aunque todavía no en las Pymes. Según el informe elaborado por Comunica + por -, en el 76% de los casos se recurre a la subcontratación de un experto jurídico que trabaje con un trabajador de la organización en plantilla, ya que se valora tanto el conocimiento del negocio como de la ley.

Además el 90% de los encausados ve exagerado el importe de la sanción por incumplimiento del Reglamento y piensa que debería modularse en función del asunto y de la propia capacidad de la empresa.

Los datos a proteger serán tanto de empleados como de clientes o proveedores externos, ya sea desde la entrevista de trabajo o en el transcurso de una gestión empresarial. La asunción del reglamento supone un paso decisivo en la transformación digital de las empresas y las administraciones, ya que todas se van a ver afectadas.