La nueva normativa sobre datos no te protege tanto como piensas

Cu¨¢ntas decepciones nos habremos llevado al ver la ejecuci¨®n de un proyecto que no sale como todo indicaba que iba a salir. De la teor¨ªa a la pr¨¢ctica hay un mundo y lo que parece un plan sin fisuras sobre el papel, airea sus imperfecciones una vez que se pone en marcha. Las expectativas no siempre son buenas compa?eras.

Algo as¨ª est¨¢ pasando con las pasiones que levanta el Reglamento General de Protecci¨®n de Datos (GDPR, por sus siglas en ingl¨¦s) que entra hoy en vigor, celebrado porque protege m¨¢s a los usuarios y pone de relieve la responsabilidad que tienen las empresas en el tratamiento que hacen de la informaci¨®n que recogen de estos. Pero, si bien es cierto que las ventajas del GDPR respecto a la actual legislaci¨®n son considerables ¡ªson buena prueba de ello el incremento en el importe de las sanciones por incumplimiento de manera proporcional y la estandarizaci¨®n europea de la consideraci¨®n de estos delitos¡ª, hay otras cuestiones que el nuevo reglamento no resuelve y que lastran el avance de los derechos de los ciudadanos sobre la gesti¨®n de sus datos.

M¨¢s informaci¨®n

El mal uso de nuestros datos va a salir muy caro a las grandes empresas

El nuevo reglamento de datos, contado para gente sin tiempo

• Denuncia y espera

Para empezar, la nueva directiva europea no contempla ning¨²n procedimiento sancionador. Esto no significa que nos vayamos a quedar en un limbo legal, sino que, cuando el GDPR comience a tener vigencia, se seguir¨¢ aplicando el actual. ¡°En Espa?a, el denunciante puede abrir un procedimiento administrativo sancionador a trav¨¦s de la Agencia Espa?ola de Protecci¨®n de Datos (AEPD), que es el organismo supervisor que controlar¨¢ si se ha cumplido el reglamento¡±, explica Ana G¨®mez, presidenta de la Asociaci¨®n Nacional de Laboristas. ¡°Estos procedimientos son muy lentos, pueden tardar hasta dos a?os en terminar¡±.

Y no es un l¨ªmite dif¨ªcil de alcanzar. El tiempo medio de tramitaci¨®n de estas sanciones sobrepasa con holgura el a?o (507 d¨ªas, concretamente), seg¨²n informa la propia AEPD. La demora en la resoluci¨®n en este tipo de conflictos es un s¨ªntoma que denota cierta desprotecci¨®n del usuario y es algo que el nuevo reglamento europeo no cambia. Este problema est¨¢ relacionado con la escasez de medios para perseguir malas pr¨¢cticas. En 2016, la agencia recibi¨® m¨¢s de 10.000 denuncias, de las cuales poco m¨¢s de 1.000 terminaron en apercibimiento o sanci¨®n. ¡°Habr¨¢ denuncias que se resuelvan r¨¢pidamente, no est¨¦n justificadas o no sean suficientemente graves. Otra cuesti¨®n es que la AEPD tenga un n¨²mero delimitado de inspectores que no pueden hacerse cargo del 100% de las denuncias realizadas¡±, contempla Jos¨¦ Rodr¨ªguez, delegado de protecci¨®n de datos de Cornerstone OnDemand, quien afirma sin dudar que podr¨ªan beneficiarse de m¨¢s recursos humanos.

A pesar de esto, Jos¨¦ ?ngel Sand¨ªn, consejero delegado de Lefebvre, sostiene que la falta de efectivos de la AEPD no va a impedir que las sanciones lleguen, como no impidi¨® que llegaran hace unos a?os con la entrada en vigor de la Ley Org¨¢nica de Protecci¨®n de Datos (LOPD). ¡°Es posible que el organismo no tenga capacidad para asimilar todos los expedientes que surjan, pero no cabe duda de que van a fijar su propio criterio para actuar¡±. Sand¨ªn tiene su apuesta particular al respecto. ¡°De momento no podemos intuirlo, pero todo apunta a que los sectores socio-sanitarios, financiero y de reclutamiento y selecci¨®n est¨¢n entre los m¨¢s cr¨ªticos¡±, defiende.

• Pero, ?cu¨¢ntos trabajadores tiene la AEPD?

Hablamos de 80 hombres y 70 mujeres, seg¨²n los datos m¨¢s recientes, que no solo se dedican a poner multas. ¡°Las autoridades de protecci¨®n de datos tambi¨¦n realizan una importante actividad de informaci¨®n y prevenci¨®n¡±, recuerda Rodr¨ªguez. ¡°El objetivo es disuadir a las empresas de cometer un delito y evitar que se produzca un da?o o abuso al usuario¡±.

Los sectores socio-sanitario, financiero y de reclutamiento y selecci¨®n est¨¢n entre los m¨¢s cr¨ªticos.

Jos¨¦ ?ngel Sand¨ªn, consejero delegado de Lefebvre.

La disuasi¨®n es el quid de la cuesti¨®n. La persecuci¨®n de este tipo de delitos es m¨¢s necesaria si no existe una voluntad empresarial de hacer un tratamiento adecuado de la informaci¨®n de sus usuarios. El incremento en el importe de las sanciones que trae el nuevo reglamento ¡ªde los 600.000 euros que limita la LOPD a los 20 millones en los que se establece el techo en sanciones con el GDPR, ampliable de manera proporcional con grandes multinacionales¡ª puede ser un motivo para que muchas compa?¨ªas se tomen m¨¢s en serio este punto.

Rodr¨ªguez advierte de que existe una motivaci¨®n mayor para las empresas: la oportunidad de conservar la confianza de su marca. ¡°La multa va a ser proporcional a lo que hayan hecho, pero en t¨¦rminos de imagen, da igual cu¨¢nto tengan que pagar¡±, defiende. ¡°Si los medios publican que tu compa?¨ªa ha sido sancionada, pierdes reputaci¨®n y, con ella, clientes¡±.