Thomson Reuters encuestó en 2017 y en diciembre de 2018 a profesionales de privacidad de datos en organizaciones globales en nueve países, es decir, tanto antes como después de que el RGPD entrara en vigor.
Las empresas encuestadas tienen unos ingresos globales promedio de 282 millones de dólares y un promedio de 16.400 empleados. La encuesta reveló que, después de un año, muchas empresas aún tienen dificultades para cumplir con el RGPD y con la entrada en vigor de más regulaciones de privacidad de datos en otros países (incluidos los Estados Unidos), los desafíos que a los que se enfrentan están aumentando.
El nuevo informe, GDPR +1 Year: Business Struggles with Data Privacy Regulations Increasing, encontró que las dificultades para cumplir con las regulaciones de privacidad de datos en todo el mundo han aumentado de varias maneras desde que el RGPD entró en vigor, en particular:
- El 79% de las empresas en todo el mundo no cumplen con los requisitos establecidos en el Reglamento o tiene problemas para mantenerse al día.
- El 91% de las empresas conocen el RGPD, pero uno de cada cuatro dice que no se consideran informados.
- La mitad de las empresas han sido objeto de una acción de cumplimiento en algún lugar del mundo.
- Las empresas están cambiando sus políticas, y solo el 30% dice que son abiertas y proactivas en el trato con los consumidores.
- Las compañías están gastando un promedio de 1.3 millones de dólares al año en protección de datos y esperan que los costos aumenten este año.
Efecto dominó
El RGPD ha generado un efecto dominó en el resto de las legislaciones a nivel mundial y esto está afectando de forma significativa tanto a multinacionales como a empresas que ofrecen sus servicios a nivel global. Las regulaciones de privacidad de datos están creciendo y continúan proliferando a un ritmo rápido. Según el asesor de privacidad de datos de Thomson Reuters, varios países aprobaron nuevas leyes de privacidad de datos en 2018, muchos de ellos modelados después del Reglamento europeo. Así, Brasil, Perú, Bahrein, Hong Kong, Uruguay, Israel y Chile ha adoptado reglamentaciones inspiradas en la norma europea. Se espera que otros países también tomen medidas similares este año.
En EEUU, a falta de una normativa federal, es La Ley de Protección al Consumidor de California (CCPA), aplicable a partir del 1 de enero de 2020, la norma más relevante ya que, además, ha inspirado al menos a otros 11 Estados que están considerando una legislación similar. El CCPA se firmó en junio y otorga a los consumidores nuevos derechos con respecto a la recopilación de su información personal. La encuesta de Thomson Reuters reveló que el 40% de las empresas tanto en los EEUU, como en el resto del mundo dicen que no tienen conocimientos sobre la CCPA, solo siete meses antes de que entre en vigor y teniendo en cuenta el impacto que está teniendo en legislaciones similares de otros Estados de los EEUU.
Las empresas más conscientes de incrementar su gasto en cumplimiento de las normas sobre privacidad
No es del todo sorprendente que casi la mitad de las empresas encuestadas (47%) digan que están luchando para estar al día con las regulaciones globales de privacidad de datos. La implementación del RGPD creó nuevos retos importantes para las organizaciones de todo el mundo. Las compañías anticipan mayores aumentos del gasto en la materia a medida que proliferan las nuevas regulaciones y eso que muchas compañías aún carecen de herramientas vitales para rastrear y cumplir con este marco regulatorio global cada vez más amplio, lo que no deja de ser una oportunidad de negocio para consultoras y despachos de abogados.
EL RGPD puede llegar a ser simplemente el punto de partida para una nueva ola de regulaciones de privacidad de datos, y las organizaciones tiene que enfrentarse cada vez más el desafío de cumplir con estos crecientes requisitos.
Si quieres disponer de toda la información y la opinión jurídica para estar al día, no pierdas de vista a Actualidad Jurídica Aranzadi 
