{"id":2242,"date":"2018-04-26T11:06:15","date_gmt":"2018-04-26T09:06:15","guid":{"rendered":"https:\/\/www.cmalleida.com\/?p=2242"},"modified":"2018-04-26T11:06:15","modified_gmt":"2018-04-26T09:06:15","slug":"necesita-su-pyme-fichar-un-delegado-de-proteccion-de-datos","status":"publish","type":"post","link":"https:\/\/www.cmalleida.com\/es\/necesita-su-pyme-fichar-un-delegado-de-proteccion-de-datos\/","title":{"rendered":"\u00bfNecesita su pyme fichar un delegado de protecci\u00f3n de datos?"},"content":{"rendered":"

ALEJANDRO GALISTEO<\/em><\/a>\u00a0 <\/em><\/strong>MADRID\u00a0\u00a0 <\/em>27 MAR. 2018\u00a0– 18:07<\/strong><\/p>\n

\u00bfEst\u00e1 preparada su empresa para el nuevo Reglamento de Protecci\u00f3n de Datos?<\/em><\/a><\/p>\n

Gu\u00eda para ponerse al d\u00eda en protecci\u00f3n de datos<\/em><\/a><\/p>\n

\u00a0(Expansi\u00f3n 27\/03\/2018)<\/em><\/p>\n

En dos meses, ciertas compa\u00f1\u00edas deber\u00e1n contar con un delegado de protecci\u00f3n de datos (DPO). Esta figura tambi\u00e9n participar\u00e1 en la gesti\u00f3n de la actividad de algunas ‘start up’.<\/p>\n

El d\u00eda 25 de mayo comienza a aplicarse el nuevo reglamento europeo de protecci\u00f3n de datos, una disposici\u00f3n que, a escasos dos meses de ponerse en pr\u00e1ctica, cambiar\u00e1 la forma en la que las pymes adquieren y utilizan la informaci\u00f3n de sus clientes. As\u00ed, todos los negocios van a tener que acostumbrarse a gestionar las operaciones de un modo diferente.<\/p>\n

Entre las novedades que incluye la ley hay una que destaca por encima del resto: ciertos negocios est\u00e1n obligados a incorporar la figura del delegado de protecci\u00f3n de datos (DPO, por sus siglas en ingl\u00e9s). Pero no todas las compa\u00f1\u00edas van a tener que fichar a un nuevo socio en escasos dos meses. Adem\u00e1s de las administraciones p\u00fablicas, lo tendr\u00e1n que hacer las que por su actividad se dedican a gestionar datos de alto riesgo -sensibles, de categor\u00edas especiales o relacionados con condenas o delitos penales- y las que manejan un volumen de informaci\u00f3n alto.<\/p>\n

\u00bfQui\u00e9n necesita un DPO?<\/strong>\u00a0\u00abLo primero que hay que recordar es que, con independencia de que una pyme tenga o no que fichar un DPO, todas van a tener que hacer un trabajo de adecuaci\u00f3n a la norma, es decir, a trabajar en el cumplimiento, el consentimiento de cesi\u00f3n de datos y los an\u00e1lisis de riesgos de la informaci\u00f3n\u00bb, se\u00f1ala Carlos S\u00e1iz, socio de Ecix y presidente de Cumplen.<\/p>\n

Ahora bien, el reglamento no se\u00f1ala expl\u00edcitamente qu\u00e9 empresa debe fichar a un nuevo socio, sino que se refiere a tratamientos, \u00abcuando sean masivos o pueda haber riesgos graves para las personas\u00bb, explica S\u00e1iz. As\u00ed, existen ciertas compa\u00f1\u00edas que operan en sectores considerados como categor\u00edas especiales o sensibles. \u00abEs probable que algunas de ellas ya cumplan con la normativa de protecci\u00f3n de datos, pero antes de decidirse a fichar un DPO deben analizarse a s\u00ed mismas\u00bb, afirma Miquel Fortuny, socio director de FortunyLegal.<\/p>\n

Es decir, los responsables de la compa\u00f1\u00eda tienen que valorar la cantidad de datos que tratan, el impacto que pueden provocar en sus clientes si se filtra la informaci\u00f3n y los procesos del negocio por los que los filtran.<\/p>\n

Dos tipos de pyme<\/strong>. Por un lado, hay que se\u00f1alar a las pymes que usan los denominados datos sensibles o de colectivos de riesgo: Por ejemplo, entidades financieras, empresas de seguridad privada, cl\u00ednicas sanitarias, compa\u00f1\u00edas de seguros, o entidades de inversi\u00f3n.<\/p>\n

As\u00ed, estas compa\u00f1\u00edas deben considerar si tratan datos de ni\u00f1os, de personajes relevantes o de v\u00edctimas de violencia de g\u00e9nero, los denominados colectivos de riesgo.<\/p>\n

Por otro lado, est\u00e1n las empresas cuyo grueso de negocio es el uso de datos a trav\u00e9s de nuevas tecnolog\u00edas. \u00abDeben tomarse muy en serio este asunto las start up que, pese a tener pocos empleados, puedan geolocalizar a sus clientes a trav\u00e9s de una aplicaci\u00f3n en el m\u00f3vil\u00bb, explica S\u00e1iz.<\/p>\n

D\u00f3nde encontrar al DPO<\/strong>. Al igual que sucede en la prevenci\u00f3n de riesgos laborales, muchas compa\u00f1\u00edas pueden optar por externalizar este servicio. Sin embargo, es posible que haya negocios que opten por que alguien de su plantilla asuma esta responsabilidad. \u00abPuede tocarle a los encargados de organizar procesos, a un asesor interno, como un abogado, y a los inform\u00e1ticos. Siempre convalid\u00e1ndolo con el resto de funciones que ya desempe\u00f1an\u00bb, explica S\u00e1iz.<\/p>\n

Respecto a esta figura, Fortuny se\u00f1ala que es importante que disponga de independencia en la compa\u00f1\u00eda. \u00abNo tiene que depender directamente de un jefe, debe estar en contacto directo con un \u00f3rgano de administraci\u00f3n\u00bb, concluye.<\/p>\n

Prevenci\u00f3n y medidas de seguridad<\/h3>\n

\u00abA la hora de prevenir las brechas de seguridad y facilitar el trabajo al delegado de protecci\u00f3n de datos es fundamental crear una cultura de privacidad en la pyme\u00bb, se\u00f1ala Carlos S\u00e1iz, de Ecix. Por eso, es importante facilitar formaci\u00f3n continua a todos los miembros de la plantilla de una empresa. Con esto se evitan riesgos de que cualquier trabajador realice un mal tratamiento de la informaci\u00f3n. En este sentido, aplicar ciertas pr\u00e1cticas como la informaci\u00f3n cifrada, las copias de seguridad o la renovaci\u00f3n peri\u00f3dica de las contrase\u00f1as son prevenciones t\u00e9cnicas simples, pero que conviene recordar. Otras medidas de tipo organizativo pueden ser controlar qui\u00e9n accede a los datos, en qu\u00e9 momento, y no permitir que salga un soporte de la organizaci\u00f3n, como un ‘pendrive’, sin cifrar. \u00abCon el reglamento europeo por fin tendremos leyes preventivas en Espa\u00f1a\u00bb, afirma Miquel Fortuny, de FortunyLegal. Seg\u00fan el experto, esto disminuye el riesgo de sanci\u00f3n. \u00abLa Agencia Espa\u00f1ola de Protecci\u00f3n de Datos, el \u00f3rgano encargado de gestionar el tratamiento en nuestro pa\u00eds, avisar\u00e1 antes de multar, lo que es un gui\u00f1o a la pyme\u00bb.<\/p>\n

Plazos y sanciones<\/h3>\n