Diario de Navarra

Utilizando la referencia deportiva, podemos decir que las empresas están en el tiempo de descuento para adaptarse al Reglamento General de Protección de Datos (RGPD), que será aplicable desde hoy 25 de mayo. El tiempo de descuento de un partido que ha durado dos años (el reglamento entró en vigor el 24 de mayo de 2016), pero durante el cual no ha habido apenas actividad hasta bien entrados los minutos finales. El objetivo principal de la nueva norma es, por un lado, proteger los derechos y libertades de las personas físicas, proporcionándoles un mayor control sobre sus datos personales y, por otro, armonizar la normativa de protección de datos en toda la Unión Europea. El RGPD señala que las medidas dirigidas a garantizar el cumplimiento de las obligaciones que en él se regulan deben tener en cuenta la naturaleza, el ámbito, el contexto y los fines del tratamiento, así como el riesgo para los derechos y libertades de las personas. De acuerdo con este enfoque, algunas de las medidas que el RGPD establece se aplicarán sólo cuando exista un alto riesgo para los derechos y libertades de los interesados, mientras que otras deberán modularse en función del nivel y tipo de riesgo que los tratamientos presenten en cada caso. Aunque son muchas las novedades que trae el Reglamento General, una de las más relevantes, y principal preocupación para la mayoría de las empresas, es el incremento del importe de las sanciones. Con la anterior normativa, algunas empresas provisionaban importes para sanciones porque les compensaba afrontar las multas (hasta 600.000€ según la LOPD) antes que modificar determinados procesos internos, pero con el nuevo paradigma, recibir un gol en la prórroga (es decir, incurrir en algún incumplimiento normativo a partir del 25 de mayo de 2018), puede acarrear sanciones de hasta 20 millones de euros o el 4% del volumen de negocio de la empresa a nivel mundial, por lo que la estrategia de estas empresas seguramente está cambiando. Además, el hecho de que un denunciante pueda, en determinados casos, obtener una indemnización ante algún incidente de seguridad concreto bajo la responsabilidad de la empresa que le hubiera ocasionado daños o vulnerado sus derechos puede incentivar que aumenten el número de denuncias relativas a violaciones de seguridad de los datos personales. Según los datos de una encuesta realizada por Deloitte a principios del 2018 entre un elevado número de compañías de distintos sectores en toda Europa (www.deloitte.com/gdpr), únicamente el 15% de ellas esperaba cumplir totalmente la nueva normativa el 25 de mayo, principalmente por los siguientes motivos: la ambigüedad del texto reglamentario, la dificultad para cumplir alguno de los nuevos requerimientos y, cómo no, el clásico “nos ha pillado el toro”. Pero lo que es importante que todos interioricemos es que el RGPD no trae un proceso de adaptación con fecha de finalización, sino que va a exigir a las empresas una preocupación, inversión y dedicación mucho más constantes que las empleadas hasta la fecha en relación al tratamiento de los datos personales que llevaban a cabo en el desarrollo de sus respectivos negocios. Lo más importante del Reglamento General, más allá de las medidas concretas, es el cambio cultural que promueve, cercano al modelo anglosajón, que consiste en pasar de un enfoque reactivo, con catálogos de medidas a aplicar en función del tipo de datos que se trate, a un enfoque proactivo y de autorregulación, donde dejarán de existir los modelos prediseñados. El principio de responsabilidad proactiva y de autorregulación evidencia que los trabajos de adaptación al RGPD no concluyen, ni mucho menos, el 25 de mayo de 2018, sino que han de ser una constante en todo negocio o actividad profesional para cuyo desarrollo sea necesario el tratamiento de datos de carácter personal. Adrián Muñoz Pizarro es gerente de Risk Advisory Zona Norte DELOITTE

Diario de Navarra

El minuto 93 del RGPD

Comentarios

Cuando la Roja se cruza con Merino y San Fermín

Crónica de los fuegos artificiales del 11 de julio de San Fermín 2026: una estructura muy bien definida y una ejecución especialmente buena

Vídeo del quinto encierro de San Fermín 2026

Vídeo: Pánico en el callejón tras formarse un tapón de personas que ha obligado a intervenir a los servicios de emergencias

Heridos y parte médico del quinto encierro de San Fermín 2026: una cornada en la cara en Mercaderes