En los últimos años la prevención de los riesgos relativos al incumplimiento de la normativa de protección de los datos personales ha pasado de ser un objetivo menor, a una prioridad esencial para cualquier tipo de organización. En los mapas de riesgos elaborados en relación con el cumplimiento normativo, los datos personales ocupan un lugar tan importante y destacado como los impuestos, el medio ambiente o los riesgos laborales.
En la actualidad las organizaciones tienen que gestionar un caudal de normas que las está dirigiendo hacia una situación de hiperregulación que puede llegar a ser insostenible. Cada nueva ley comporta un paquete de riesgos y obligaciones que va transformando el anhelo de cumplimiento en una sensación de frustración, ante el objetivo inalcanzable de conocer y cumplir todas las normas vigentes aplicables a la actividad desarrollada por la organización.
Impacto económico y reputacional
Sin embargo, el impacto económico y reputacional de una infracción de la normativa de protección de datos es actualmente de tal calado, que es difícil encontrar una organización que no la haya contemplado como uno de sus principales objetivos en materia de cumplimiento.
Este impacto se une a la complejidad de la materia y a la alta probabilidad de que un riesgo de incumplimiento se materialice. La protección de datos se ha convertido en un riesgo legal difícil de mitigar, debido a su carácter transversal, a las múltiples actividades de la empresa que puede llegar a afectar, al carácter dinámico del negocio y las diversas interpretaciones que puede originar su normativa. El gran número de requisitos a cumplir y de actividades que están afectadas por este riesgo, hacen que esta normativa sea muy difícil de cumplir al 100%. Por tanto, la probabilidad de que se produzca una infracción en una organización es muy alta.
Debido a lo complejo e importante de la materia, Thomson Reuters te ofrece de forma gratuita el dossier Protección de datos e intimidad en las organizaciones. El trabajo editorial lleva la firma de uno de los mayores expertos de España en protección de datos: Xavier Ribas, socio de Ribas y Asociados y director del Curso Experto de DPO de Thomson Reuters. Tal y como se resume en el sumario adjunto, en el dossier.
Sumario del dossier
1. La protección de datos y la intimidad desde un punto de vista de negocio.
1.1. Cómo contribuye una buena política de protección de datos en la buena marcha del negocio desde el punto de vista de la seguridad de los datos y de la competitividad en el mercado.
1.2. Relevancia de la protección de datos en un entorno globalizado como obstáculo o catalizador de la expansión internacional de la empresa.
2. El nuevo rol del Delegado de Protección de Datos (DPD o DPO) en las organizaciones.
2.1. Dos oportunidades adicionales para resolver un conflicto.
2.2. Funciones reactivas y proactivas del DPD.
2.3. El DPD y la delegación de autoridad.
2.4. El DPD y el presupuesto de la organización.
3. Aplicación del RGPD un año después: aspectos más destacados.
3.1. Estadísticas relativas a las brechas de seguridad.
3.2. Proceso de simplificación.
3.3. Compromiso de transparencia.
3.4. Ponderación del interés legítimo.
3.5. Prueba del cumplimiento.
3.6. Prueba del consentimiento online.
3.7. Control de los proveedores.
4. Puntos destacados de la nueva Ley Orgánica 3/2018 de Protección de Datos
4.1. Aseguramiento de la confidencialidad.
4.2. Información mediante dos capas.
4.3. Bloqueo de datos.
4.4. Tratamientos basados en el interés legítimo.
4.5. Tratamientos basados en el interés público.
4.6. Derechos digitales en el ámbito laboral.
