El libro, titulado “PROTECCIÓN DE DATOS. MANUAL PRÁCTICO DE AYUDA PARA ABOGADOS”, al que se puede adquirir desde la web www.alfonsopachecoabogado.es   se estructura en dos partes:

Una primera, de 150 páginas, en formato PDF, que explica de forma directa, práctica y sencilla las principales obligaciones que se derivan para el abogado de la normativa sobre protección de datos.  Y una segunda compuesta por 32 formularios en formato Word y Excel, totalmente editables y personalizables, a fin de facilitar su uso directo por el lector. A lo largo de esta entrevista, Alfonso nos ofrece pautas y consejos para que la gestión de la privacidad en un despacho de abogados no sea un calvario.

En primera persona

“Soy Abogado en ejercicio desde 1989, colegiado en el Ilustre Colegio de Abogados de las Islas Baleares. Me he dedicado a nivel profesional al derecho privado, protección de datos y comercio electrónico. Al mismo tiempo ejerzo de Docente: en su momento, profesor asociado de la Universidad de las Islas Baleares. Profesor (protección de datos) en el Máster en Abogacía UIB-CAIB y soy cotitular del blog privacidadlogica.es, dedicado a la protección de datos.

La idea del libro surge de la observación de ausencia en el mercado de una obra especializada de carácter práctico dirigida expresamente al mundo de la abogacía y que además no supusiera realizar un importante desembolso económico.

 Por eso, desde la experiencia de saber lo que es un despacho y los conocimientos en privacidad, he escrito mi libro en formato electrónico, con formularios editables, para su aprovechamiento práctico inmediato. Y lo he puesto a la venta directamente desde la web del despacho porque así podía fijar un precio yo creo que baratito”.

¿Qué reflexiones extrae de la creación de su libro centrado en explicar a los abogados lo que es la protección de datos?

Que la profesión en general, pero sobre todo el pequeño despacho, está muy necesitado de ayuda para entender de forma sencilla y práctica qué implica esta normativa, a la que te enfrentas por primera vez cuando ya estás ejerciendo, cuando tu tiempo se lo come el día a día de tu actividad y la carga de estudio necesario para permanecer actualizado en la materia a la que te dedicas, que ya es bastante.

A todo eso le tienes que sumar tiempo y esfuerzo para enterarte de qué va esta normativa y además implementarla en tu actividad. Pero muchas veces no se sabe a dónde o a quien acudir para que te ayude, precisamente por el vacío de obras que de forma práctica y sencilla, sin irse a pasear por los cerros de Úbeda, ayuden al profesional a entender e implementar esta normativa.

Una vez encontrada la fuente de ayuda, a partir de ahí es cuestión de tener tiempo (y fuerzas) para leer, entender y aplicar. Y sacar ese tiempo hoy en día no es fácil, pero es necesario, porque implementar la normativa en protección de datos requiere invertir en conocer tu estructura, cómo haces las cosas, planificar, documentar y revisar.

¿Cuáles son los principales errores de un abogado en relación con la protección de datos de sus clientes?

Por un lado, el enfoque incorrecto: no se trata de ir parcheando, tomando medidas puntuales que afectan al contacto del despacho con el mundo exterior, como puede ser insertar cláusulas informativas en nuestra documentación.

Se trata de tener una visión completa de cómo se realiza cualquier actividad en nuestro despacho para, a partir de ahí, determinar qué obligaciones tenemos, a qué riesgos está sometida nuestra actividad y así poder adoptar medidas técnicas y organizativas para reducirlos, establecer criterios de conservación y eliminación, etc.

Por otro lado, la falta de documentación: la normativa no obliga solo a cumplirla, sino que además debemos estar en disposición de acreditar que cumplimos, y eso se hace a base de documentar lo que hacemos y cómo lo hacemos.

A esas dos grandes ideas podríamos luego añadir cosas concretas, como puede ser el “pánico” a deshacerse debidamente de aquella información que ya no deberíamos tener en nuestro poder pasados los plazos de conservación de aplicación en cada caso.

Por lo general, cuando asesoro a otros abogados lo normal es comprobar que guardan todos los expedientes de su vida profesional, que puede haberse iniciado, por ejemplo, hace 30 años. Y guardar lo que no debes es un riesgo, porque en caso de acceso no consentido a esa información tienes un problema, porque si no la hubieras conservado nadie habría accedido a ella.

Y a un nivel inferior, los descuidos diarios: dejarse abierta sesión de Drive o Onedrive en los ordenadores de uso común en las dependencias de las oficinas del colegio en los Juzgados, recibir a los clientes con expedientes de otras personas sobre la mesa…

¿Qué es lo primero que debe hacer un abogado para gestionar la privacidad de su despacho?

Insisto en la idea: sacar tiempo para entender la normativa y hacer la “foto” integral de cómo se hacen las cosas en su organización y, a partir de ahí planificar, corregir e implementar. Si no lo hacemos así, podremos ir parcheando, pero tendremos agujeros por todos lados.

¿Puede perder un cliente un abogado que trate mal los datos de sus clientes?

Pues sí, porque tienes más números de quebrantar la confidencialidad, la integridad o la disponibilidad de los datos personales y resto de información que se maneja en el despacho, y eso al cliente no le va a hacer ninguna gracia, por no hablar de que, además, puede suponer un importante daño reputacional en determinados supuestos, lo que incidiría en la futura captación de clientes.

¿Hasta que punto ayuda la privacidad a gestionar mejor la gestión de un despacho?

Ayuda y mucho, porque en la práctica implica implementar en nuestro despacho un sistema de gestión de la información (no solo de los datos personales) que garantice su integridad, disponibilidad y (muy relevante para nosotros, por ser la nuestra una profesión sometida a secreto profesional) su confidencialidad

Se trata de sistematizar y protocolizar nuestra forma de trabajar y la implantación de medidas técnicas y organizativas orientadas al cumplimiento de la normativa y garantizar las tres dimensiones mencionadas: integridad, disponibilidad y confidencialidad. Es una forma estupenda de “ordenar” y controlar lo que se hace en nuestro despacho.

¿Debe tener un despacho de abogados un responsable de la gestión del despacho a nivel de protección de datos o mejor externalizarlo?

Tenemos que tener claro que el abogado, como titular de la actividad, siempre va a ser el responsable de los tratamientos de datos personales que realice, con independencia de que gestione él directamente el cumplimiento de la normativa o lo externalice.

A partir de ahí, todo irá en función de la estructura, conocimientos, disponibilidad de tiempo y medios del despacho.

Otra cosa es si un despacho tiene que tener sí o sí un delegado de protección de datos, que es otra cosa y dependerá también de su concreta realidad. Así, por ejemplo, un despacho unipersonal no tiene que tener obligatoriamente un delegado de protección de datos. En el otro extremo, un macro despacho que gira bajo forma societaria sí deberá tenerlo. ¿Realidades intermedias? Caso por caso.

¿Puede ser un abogado un buen Delegado de Proteccion de Datos o tiene que delegar este tipo de función?

Yo creo que sí puede serlo, es una muy interesante área de trabajo. Eso sí, requiere de formación en la materia, porque esto no va de poner cuatro cláusulas y listo, sino que es una materia compleja, relativa a un derecho fundamental para más inri, y que, como todas las áreas jurídicas, requiere de estudio, especialización y actualización.

 Eso sí, muy relacionadas con la aplicación e interpretación de la normativa nos podemos encontrar con un sinfín de cuestiones técnicas, por lo quien aspire a ser DPD se tiene que poner, dentro de un orden, las pilas con el mundo tecnológico y saber apoyarse, trabajar en equipo, con profesionales de ese sector.

Ahora, si la pregunta va a encaminada a si puedes ser DPD dentro de tu organización, la normativa no impide que el DPD sea alguien de la propia organización, siempre y cuando, entre otras cuestiones, se garantice su independencia en relación con el responsable del tratamiento y que no se puedan tomar medidas contra él por ejercer sus funciones.

¿Es la brecha de seguridad el principal problema que debe afrontar un abogado en materia de protección de datos?

Las brechas de seguridad son muy  importantes, sí, porque eso supone la afectación de la disponibilidad, integridad o confidencialidad de los datos y restante información que se manejan en el despacho, con obligación no solo de notificarlas a la AEPD sino también, en determinadas circunstancias, a los propios afectados, que serán nuestros clientes, con el consiguiente daño reputacional que eso puede suponer. Y por ello deben prevenirse mediante la adopción de medidas técnicas y organizativas que permitan reducir la posibilidad de su materialización y sus efectos.

Pero no debe descuidarse el resto de obligaciones establecidas por la normativa, porque son igual de importantes.

¿Qué consejos le da a los abogados que lean esta entrevista para tener una buena política de protección de datos?

No parchee. Si se pone a ello, métase a fondo, implemente la normativa en su totalidad.

Aunque externalice la implementación inicial, lea y entienda la normativa, y ello por tres motivos:

            1.- Como abogados nos pasamos el día leyendo e interpretando normativa. Qué mínimo que leernos aquella que nos atañe directamente.

            2.- Esto no va de tener una “foto” de la realidad de su despacho a fecha de la implementación, sino que es su organización es una realidad viva, que sufre cambios, que abre nuevas vías de negocio, etcétera lo que supone que deberá usted ir revisando sus protocolos, medidas, bases de legitimación, algo que, en función de su estructura, podrá ir haciendo usted mismo si tiene un mínimo de interés en la materia, entiende de qué va  y se va metiendo en el ajo a un nivel que le permita gestionar este tema en su despacho, sin perjuicio de que tenga que buscar luego apoyo o asesoramiento puntual.

            3.- Aunque contrate a un tercero para que realice la implementación porque usted no tiene ganas o tiempo, si usted como mínimo se ha leído con interés la normativa podrá darse cuenta de cuándo ese tercero, si no es un profesional serio, intenta meterle un gol, que entre otras cosas le va a costar dinero.

Les pongo un ejemplo: el otro día hablando con un compañero de otra ciudad, despacho unipersonal, me cuenta que le ha hecho la implementación una empresa que le ha di cho que sí o sí tiene que tener un delegado de protección de datos, habiendo nombrado a esa empresa, a cambio de un coste anual, cuando en este caso no sería preceptivo contar con esa figura.

Y, por último, si quiere tener una visión completita de lo que supone en su despacho la implementación de la normativa e incluso atreverse a hacerlo usted…pues compre mi libro.  https://www.alfonsopachecoabogado.es/tienda/proteccion-de-datos/

Por @LuisjaSanchez, Periodista Jurídico.

La entrada Entrevista a Alfonso Pacheco, abogado y experto en privacidad//“Gestionar bien la privacidad de nuestro despacho puede hacernos más eficientes de cara al cliente” se publicó primero en LexGoApp Blog.

La entrada en vigor del Reglamento Europeo de Proteccion de Datos (RGPD) y la nueva LOPD ha impulsado la figura del Delegado de Proteccion de Datos (DPO) en muchas instituciones. Es un profesional que de alguna forma está al tanto de la privacidad de una organización y minimiza los riesgos en esta materia. Esther Botella, lo es de la Universidad Miguel Hernández de Alicante. Para esta jurista, el DPO debe ser “ firme e independiente, pero en mi opinión debe también saber escuchar y ser una persona comunicadora”.  Estas son sus reflexiones sobre el mundo de la privacidad.

Su trayectoria profesional

“Soy Delegada de Protección de datos de la Universidad de Miguel Hernández de Elche. Durante 18 años he  sido jurista y Abogada especialista en Privacidad, Derecho TIC. Tengo una experiencia amplia en el asesoramiento a organismos públicos, empresas, y emprendedores en protección de datos y en la legalidad en tecnologías de la información y de las comunicaciones.

He participado en proyectos de Administración Electrónica para la Administración Regional de Murcia y la Generalitat Valenciana y ha sido responsable de la formación en Comunicaciones telemáticas en todos los juzgados de la Provincia de Alicante.

Soy Miembro del Grupo Secuoya de especialistas en Protección de Datos (www.secuoyagroup.com). Y confundadora de la Lista Viernes para evitar el spam electoral.

Es Asociada de APEP (Asociación Española de Profesionales de la privacidad) desde sus orígenes y de DENAE (Asociación española del Derecho al Entretenimiento). Al mismo tiempo es Docente, colaboradora en medios y ponente habitual en seminarios y ponencias en diversas organizaciones públicas y privadas. Una jurista muy activa en redes sociales donde tiene perfiles en Linkedin, Twitter y Facebook

¿Podría explicarnos cuál es el papel de un DPO en una Universidad como la Universidad de Miguel Hernández -UMH?

Básicamente las funciones que el RGPD en su artículo 39 nos asigna. Una Universidad no es una organización cualquiera, existe muchísimos frentes abiertos a los que acudir: Investigación con datos muy sensibles, gestión de alumnos, convenios con organizaciones nacionales e internacionales y un largo etc. La formación, la gestión de protocolos internos, el asesoramiento continuo, y la capacidad de comunicación con la Junta de Gobierno es importantísima. Y en ello estamos.

¿Cuáles son los principales riesgos a cubrir desde su posición de DPO?

Tal como te he comentado antes, hay muchos, pero el más elevado es el capital humano y  sobre qué o no tienen que hacer en el dia a dia. La comunidad perteneciente a la Universidad: Los investigadores, los profesores, el personal, los colaboradores, el equipo de gobierno y si me apuras los alumnos son fundamentales para que exista un cumplimiento efectivo de la normativa de protección de datos.

Deben ser conscientes de sus funciones, ya que de lo contrario cualquier iniciativa en materia de protección de datos dirigida a cumplir con dicha normativa y por muchos esfuerzos que la persona del DPD pueda hacer sin lo anterior todo seria “papel mojado”.

¿Qué rasgos profesionales y formación debe tener un DPO para realizar bien su trabajo?

Debe ser firme e independiente, pero en mi opinión debe también saber escuchar y ser una persona comunicadora. La formación, y teniendo a la vista cómo es esta profesión, (en constante evolución por la materia que trata) es importantísima, debe estar siempre actualizado y formado tanto a nivel legal como a nivel tecnológico.

¿Cómo se ha adaptado esta Universidad al nuevo RGPD europeo, ha tenido que hacer muchos cambios en su política de privacidad?

El RGPD ha traído muchos cambios consigo, y mi Universidad, afortunadamente, es consciente de ello, le damos importancia a la formación, a la gestión de políticas y protocolos, a la aprobación de procedimientos, a la supervisión del cumplimiento de los mismos, y un largo etcétera.

Se habla de que los jóvenes son poco prudentes en ese comportamiento en redes sociales. ¿Qué opinión tiene usted de esta afirmación?

Actualmente vivimos en la sociedad de la “extimidad” o la tendencia un ser humano a publicar su intimidad. Y esto, no es que sea habitual en nuestros adolescentes, sino que forma parte de su vida y de su forma de relacionarse.

Para ellos, es normal, publicar lo que hacen, sus compañeros de batallas, videos, fotos y cualquier vivencia. Esos detalles permanecen en nuestro recuerdo de forma temporal, pero no así en las redes sociales, donde permanecerá de forma indefinida y donde cualquier persona ajena podrá trazar su experiencia vital, con los peligros que esto supone.

¿Sobre el debate que se ha suscita en cuanto a introducir las cámaras de vigilancia en las aulas de los colegios, cree oportuna esta medida?  ¿Se podría extender a las universidades?

Me parece una medida desproporcionada que perjudica gravemente la privacidad del menor, sobre todo teniendo en cuenta que existen otros métodos menos intrusivos para evitar el absentismo escolar.

Con respecto a las Universidades, desconozco las demás, en la UMH que yo sepa, no ocurre actualmente ni se tiene previsión de que ocurra en el futuro inmediato.

Ahora, con nuevas elecciones el próximo 10N ¿cuál cree que es la mejor fórmula de frenar el spam electoral o propaganda de los partidos políticos?

La lista Viernes era una iniciativa que presentamos desde Secuoya, pero me temo que no salió adelante por diversas razones.  Actualmente, lo que queda es oponerse a los tratamientos en cada uno de los partidos políticos, y/o apuntarse a la iniciativa del INE para que no te envíen propaganda electoral por vía postal.

Hay muchos consejos, pero el principal es que tu privacidad te importe, conocer que aunque eres una persona anónima, tu eres importante para organizaciones que comercializas con datos y que valores si te compensa o no proporcionar un pedacito de ti cada vez que te bajas una app o participas en algún concurso promocional.

Por @LuisjaSanchez, Periodista Jurídico.

La entrada “Colocar cámaras en las aulas de los colegios es una medida desproporcionada que perjudica gravemente la privacidad del menor» se publicó primero en LexGoApp Blog.

La oficina de la Comisión y el Parlamento Europeo en Madrid fue la sede de un evento para conmemorar el primer aniversario de la entrada en vigor del Reglamento Europeo de Protección de Datos (RGPD)  donde participó e l Foro Internacional De Abogados De Empresa (FIDADE). Una norma europea operativa en todos los países aunque Grecia, Portugal y Eslovenia aún no aprobaron leyes nacionales nuevas de privacidad.

En este encuentro, Francisco Fonseca, director de esta oficina en la capital de España y Mar España, directora de la AEPD, hicieron una primera valoración de lo que ha supuesto la entrada en vigor del RGPD, una norma que ha cambiado la forma de ver la privacidad y donde los ciudadanos tienen más control de sus datos personales.

Fonseca recordó que la llegada del RGPD “ ha hecho que Europa cuente con un modelo de privacidad propio, más garantista, respecto del modelo americano. Es clave para el desarrollo de nuestro Mercado Interior” A su juicio el Reglamento funciona bien y deja claro que la privacidad “ es uno de los pilares de nuestras libertades democráticas”.

En su intervención también mostró su satisfacción porque el Tribunal Constitucional en su sentencia de 22 de mayo estableciese que el articulo 58.1 bis de la LOREG que permitia el perfilado de datos personales de ciudadanos haya sido declarado nulo y anticonstitucional tras el recurso interpuesto por el Defensor del Pueblo, a instancia de un grupo de juristas expertos en privacidad españoles.

También apunto que según datos d la UE, 2 de cada 3 europeos habían oído hablar del RGPD y 6 de cada 10 conocían la existencia de los reguladores o autoridades de control en nuestro país. Al mismo tiempo, en este periodo de tiempo se han realizado 400 casos trasfronterizos que han implicados a varias entidades reguladoras sobre supuestas violaciones de la privacidad.

Curiosamente el impacto, por su concepto de extraterritorialidad, está afectando también a empresas que sin tener base física en Europa sí cuentan con intereses o lanzan productos y servicios en la propia UE. También recordó que en América Latina muchos países están utilizando el modelo de RGPD para crear su propio reglamento de protección  de datos. “Tenemos ya unas reglas del juego clara en materia de privacidad y debe ser un elemento clave para nuestro desarrollo económico”, indicó Fonseca

España, un país con más reclamaciones

Por su parte, Mar España, directora de la AEPD,  se mostró satisfecha de la implantación del RGPD en nuestro país. “ Las empresas han hecho un esfuerzo de adaptación a la nueva normativa y deben de seguir en esa línea porque la nueva normativa obliga a una actitud proactiva en materia de privacidad”. El regulador español ha creado la herramienta Facilita para pymes y autónomos y recomendado que las empresas tengan su Delegado de Protección de Datos(DPO).

También recordó la importancia de la protección de datos y privacidad para cualquier sociedad democrática y se congratulo que el Tribunal Constitucional declarase anticonstitucional y nulo el articulo 58.1 bis de la LOREG  “ Nosotros no tuvimos nada que ver con ella y la AEPD puso en marcha una Circular desde sus servicios jurídicos para aclarar realmente lo que se permitía hacer a los partidos políticos en materia de perfilado, para evita cualquier conflicto”.

A este sentido recordó que habían llegado unas 40 reclamaciones a la AEPD por este tema pero ninguna de calado grave. También comentó que desde el Considerando 131 del RGPD la Agencia había regulado un procedimiento extrajudicial detal forma que fueran los DPOS los que en primera instancia asumieran los asuntos o reclamaciones con un mes de plazo “eso ha hecho que de los 4000 asuntos que nos han llegado más del 65% han sido gestionados con éxitos por estos profesionales”.

Una cuestión que la directora de la AEPD explicó con preocupación es como se habían incrementado las reclamaciones a nivel global en este año en un 33%  “Parece además que es una tendencia que se mantiene en el tiempo. Eso ha hecho que gestionemos 14.000 reclamaciones en lugar de las 10.000. con los mismos medios que tenemos y eso hay que considerarlo como un éxito”, apuntó,

Sobre la sentencia del derecho al olvido, que ahora cumple cinco años, que permite el borrado de datos de los particulares si no tienen ningún interés, asunto que generado desde una sentencia ganada por el abogado español Joaquin Muñoz con el apoyo de la AEPD, la directora recordó que en toda Europa “ se han gestionado 800.000 peticiones para ejercer dicho derecho al olvido, ya un derecho consolidado en la actualidad”.

España apuntó también que se había enviado el borrador de nuevo Estatuto de la AEPD al Ministerio de Justicia “ Es necesario adaptar la entidad a los nuevos tiempos y creemos que será de gran ayuda para el futuro reordenarla entidad”. Respecto a los nuevos derechos digitales que se encuentran en el título X de la LOPD nueva, recordó que los artículos 89 a 94 serán gestionados por la AEPD,

La llegada del RGPD ha generado que en este año se hayan generado 750.000 consultas sobre este tema y cuestiones derivadas al mismo. La propia AEPD que ha encargado a la Asociación Española de Compliance (ASCOM) la creación de su Código Etico  está también revisando otros similares que le llegan de diferentes empresas y entidades,

Explicó que del total de reclamaciones que llegan al regulador español, hay un 50% que no se admite. “Nunca hemos trabajado temas relacionados con denuncias falsas en materia de protección de datos, pero sabemos que a veces esta denuncia es una práctica irregular para frenar a un competidor”. Y recordó que ese tipo de temas también deberían verlo los servicios de inspección de la AEPD.

Por @LuisjaSanchez, Periodista Jurídico.

La entrada La entrada en vigor del RGPD ha situado a la privacidad en el centro de la actualidad en la UE se publicó primero en LexGoApp Blog.

La Aaociación d la Economía Digital (Adigital)  recoge en su blog testimonios de varios expertos sobre la implantación del RGPD que cumple ahora su primer año. Una norma que tuvo un debate intenso con más de 4000 enmiendas y dos años de trabajo para adoptar un nuevo enfoque sobre la privacidad donde el ciudadano tiene más herramientas para proteger sus datos desde el conocimiento explícito.

Según los datos aportados por esta patronal, se ha unificado  la regulación en todos los países de la UE (solo Grecia, Portugal y Eslovenia no han hecho los deberes).  Ese mayor conocimiento de la privacidad ha hecho que en toda la UE se incrementasen las reclamaciones a la cifra nada desdeñable 150.000 en este primer año, relacionadas principalmente con telemarketing, email marketing y videovigilancia.

Esta entidad recoge las opiniones de cinco expertos que analizan el RGPD con la perspectiva de este primer año de puesta en marcha. En todos los países se tuvo que adaptar la LOPD nacional para complementar en algunos aspectos la actividad del Reglamento

Desde Adigital recogen opiniones de diferentes expertos. Para Mar España, directora de la AEPD, la nueva legislación de protección de datos ha supuesto un enorme reto de adaptación para todos. Si bien es difícil decir con exactitud en qué punto se encuentran las empresas españolas, en este primer año se han notificado ante la Agencia casi 35.000 delegados de protección de datos (DPD) que están ayudando a empresas y organizaciones a cumplir con la normativa y a ser más conscientes de la importancia de la protección de datos.

Por otro lado, FACILITA_RGPD (la herramienta gratuita para ayudar al cumplimiento de pymes y autónomos que realizan tratamientos de escaso riesgo y que ha sido recientemente actualizada) ha sido utilizada en más de 170.000 ocasiones.

Desde la AEPD se puso en marcha un punto de comunicación entre los Delegados de Protección de Datos (DPD) y los reguladores. El canal INFORMA_RGPD también aporta datos. Este servicio, que resuelve dudas sobre la aplicación del Reglamento a los responsables y encargados de tratamiento, ha atendido más de 4.600 consultas.

Las más frecuentes, sobre la obligatoriedad de nombrar un DPD, una cuestión que la nueva LOPDGDD define en dieciséis actividades económicas, la implantación de la videovigilancia o la utilización de la huella y datos biométricos como medidas de control laboral.

La entrada en vigor del RGPD ha puesto un cambio de 180 grandes de la forma de entender la privacidad. Ya no basta con inscribir los ficheros de clientes y profesionales, sino que el enfoque es más proactivo.

Para España   apostar por servicios seguros y que cumplen con los derechos fundamentales de las personas solo puede redundar en una mejora de la competitividad de las organizaciones que apuesten por ello.

Después de ese primer año, ahora hay que trabajar en un proceso de consolidación en el que la protección de datos se aborde de manera estándar, como un aspecto más a la hora de lanzar nuevos productos y servicios.

Natalia Martos, CEO y fundadora de Legal Army, y copresidenta del capítulo español de la International Association of Privacy Professionals (IAPP) es otra de las expertas que ha consultado Adigital

Para esta jurista, experta en privacidad, su opinión es que un año después de la plena efectividad del RGPD sigue habiendo una mayoría de empresas que no se ha adecuado a norma o que incluso no es consciente de su existencia y de la importancia de su aplicación.

Desde su despacho Legal Army, el trabajo de Martos y su equipo ha sido el de adecuar todo tipo de compañías de tamaño medio y grande y el rasgo común entre ellas es que son empresas cuyo activo principal es el dato y, por tanto, son plenamente conscientes de que una buena adecuación a la norma no solo implica un compromiso con el derecho fundamental a la protección de datos sino también un mejor posicionamiento frente a sus competidores.

A juicio de esta jurista, los procesos de adaptación han sido intensos ya que el RGPD no supone un mero cambio de las políticas de privacidad sino un cambio radical de la filosofía de las empresas, de su organización interna y externa.

AL mismo tiempo cree que las empresas que han entendido el cambio de paradigma que ha supuesto el RGPD, empoderando a los titulares de los datos, han conseguido una evidente ventaja competitiva que se resume en transparencia.

Respecto al futuro, en este sentido, pensando en el futuro, la protección de datos debe evolucionar a un mejor diseño de los servicios y productos que usan datos, implementando Legal Design y Privacy by Design para ofrecer una mejor experiencia y entendimiento de los textos legales al titular del dato.

Iñaki Uriarte, director legal y secretario general de Adigital

Para este jurista, en el caso del RGPD, no deja de llamar la atención que, pese a que hubo un periodo de adaptación al Reglamento de dos años, un número importante de empresas lo dejó para el último momento, con excesos como la avalancha de comunicaciones que los usuarios recibieron en cuestión de dos meses solicitando el consentimiento.

En opinión de Uriarte, una de las principales preocupaciones y confusiones en torno al RGPD ha tenido que ver con las causas que legitiman los tratamientos de datos de entre las opciones que ofrece el Reglamento -el consentimiento, el interés legítimo o la ejecución de una relación contractual, entre otras causas-.

También s destaca que se han planteado numerosos retos a la hora de implementar medidas como, por ejemplo, la privacidad por defecto y por diseño, la responsabilidad proactiva, la realización de evaluaciones de impacto y análisis de riegos o la determinación de las medidas de seguridad aplicables -que en la antigua LOPD estaban ya predeterminadas en la normativa y ahora es necesario implementar en función de los riesgos que puedan afectar a los datos y a los derechos y libertades de los usuarios-.

Desde su punto de vista el hito más relevante después del RGPD es la aprobación del nuevo Reglamento de ePrivacy. Las empresas tendrán que estar muy pendientes de cómo se regula el tratamiento de los metadatos creados como consecuencia de las comunicaciones electrónicas, las cookies o la utilización de sensores en las comunicaciones entre dispositivos y con los usuarios.

Graciela Domínguez, responsable del departamento de Evaluaciones de Confianza Online

Otro de los expertos consultados por Adigital es esta experta en privacidad. Domínguez subraya que aunque España ya contaba con una sólida normativa de protección de datos, el RGPD, creado para unificar las leyes de esta materia en la Unión Europea, ha logrado establecer bases comunes, concienciar a las empresas sobre la importancia de su correcto tratamiento y eliminar trámites como la inscripción de los ficheros en la Agencia Española de Protección de Datos.

También Confianza Online se ha adaptado: para apoyar a las empresas en la adaptación de sus páginas web, se han ampliado y modificado diferentes puntos de la evaluación legal relativos al consentimiento expreso, la política de privacidad, cookies y comunicaciones o transferencias de datos, entre otros. En este proceso, destacamos el gran esfuerzo que han realizado las empresas, sobre todo las pequeñas y medianas, para cumplir con la normativa.

Aun así, todavía quedan muchas webs que no han completado los cambios por las barreras a las que se han enfrentado, basadas en la falta de recursos, y la incertidumbre que se generó en la fecha límite de la aplicación. Y esto en un contexto en el que la protección de datos va a cumplir un papel crucial para las empresas, que deberán asumir progresivamente nuevos retos y cambios como los que planteará el Reglamento ePrivacy.

Juan Francisco Cuenca, gerente de la tienda online adrada.es

Por su parte, para este empresario del mundo digital, la  necesidad de la Protección de Datos es más simple de comprender y reivindicar a título individual que en el orden empresarial, donde el proceso de adaptación ha sido lento y difícil. Para las pequeñas empresas supone una tarea añadida que exige método, rigor y recursos, ya que no disponen de presupuestos millonarios como pueden tener las grandes corporaciones.

Desde la perspectiva del proceso de adaptación de nuestra tienda online, después de mucho reflexionar, no logro destacar un solo punto en el que nos haya beneficiado o resultado útil como empresa. La adoptamos y nos adaptamos por imperativo legal, es probable que moral, pero en ningún caso como un instrumento ventajoso.

Algunas regulaciones parecen más pensadas para sectores que manejan datos muy sensibles de clientes o pacientes y para grandes corporaciones que tienen acceso a muchos datos valiosos que para pequeñas empresas como la nuestra.

Por último revela que sobre esta base, nuestras actuaciones están y estarán dictadas por la legislación. Cumpliremos como siempre hemos cumplido y protegeremos a nuestros clientes, sus datos incluidos, como ya lo hacíamos antes de la RGPD y mucho antes de que existiera Internet

Por @LuisjaSanchez, Periodista Jurídico.

La entrada La implantación del RGPD en nuestro país ha cambiado por completo el concepto de privacidad se publicó primero en LexGoApp Blog.

“Preparé judicaturas durante cinco años, y después trabajé más de quince en Garrigues Valladolid, en mercantil y M&A. También asumí la parte de nuevas tecnologías, que me encantaba.

La oposición y el trabajo en una oficina “de provincias” me han dejado una visión jurídica de 360 grados sobre los problemas y necesidades de la empresa. Esa parte, que ya está en mi ADN, potencia mi valor añadido cuando decido especializarme en protección de datos al salir de Garrigues.

Pero el 2017 era un momento muy delicado: el RGPD lo cambia todo. Los especialistas nos miramos entre nosotros sin saber por dónde tirar. Una vez fuera de la firma, echo de menos los grupos de especialización de Garrigues, así que propongo a la gente majetona que conocía de twitter participar en un canal de comunicación y poner en común recursos y conocimiento.

En septiembre lanzamos nuestro blog colectivo, y ahora escribo a pachas en Secuoya y en mi blog personal. Disfrutamos mucho la mezcla de rigor técnico y humor chorras.

Un año después, lo que empezó como un grupo de amigos se ha convertido en un “think tank” relevante y activo”.

¿Podría explicarnos cómo se ha llegado a la situación actual en la que se presupone que los partidos políticos harán spam y perfilados de datos de terceros?

No puedo. Es inexplicable que con lo que innegablemente ha ocurrido en las últimas elecciones en EEUU, Brasil y el referéndum del Brexit, se haya aprobado por unanimidad de todos los partidos una reforma de la ley electoral, el 58 bis, introducida con “agosticidad”, sin debate público ni dictamen del Consejo de Estado, sin cumplir las exigencias del Reglamento General de Protección de Datos, y sin tener en cuenta desde ningún punto de vista la garantía de nuestros derechos fundamentales como ciudadanos.

La técnica jurídica es tan demencial y el daño tan grave, que me inclino a pensar que los responsables no sabían lo que estaban haciendo, no eran capaces de prever sus efectos.

¿Estaríamos ante un caso similar al de Cambridge Analytica?

Esa pregunta se responderá por sí misma en semanas. Pero prefiero no perder el tiempo quejándome y poner manos a la obra para tratar de ayudar. Por eso acudí con Elena Gil González a la llamada de la selva de Borja Adsuara y preparamos un borrador de recurso del que me siento plenamente orgulloso.  También participaron, como sabes, Jose Luis Piñar, Ofelia Tejerina y Lorenzo Cotino y algún anónimo.

Da la sensación que la sociedad civil ha sido más rápida que las instituciones a la hora de buscar medidas para solucionar este tema.

La sociedad civil tiene hoy herramientas muy potentes para organizarse. Los últimos movimientos ciudadanos mandan mensajes potentes que deben ser escuchados: la igualdad de la mujer y el movimiento contra el calentamiento global, por ejemplo.

Pero estas herramientas son igualmente eficaces para dividirnos, para polarizarnos en torno a ideas y conceptos casi siempre interesados.

Lo que quiero decir es que la sociedad se activa en redes sociales, sí, pero sin un objetivo claro y entonces no consigue nada. Y uno observa cómo nos polarizamos en torno a debates interminables y estériles, que drenan las energías de cualquiera.

La política no es un Madrid-Barça: Este país lleva años bloqueado, y nuestros representantes deberían estar ahí para transar y solucionar nuestros problemas, no para esclerotizarlos. O peor aún, crear otros nuevos como el 58 bis.

¿Hay algún país de Europa donde  exista un precepto similar al 58 bis LOREG?

Sólo me consta una reforma muy reciente y similar en Rumanía que, al igual que en España, ha dado lugar a contestación popular y una denuncia ante la Comisión. En Reino Unido la propaganda política se equipara al marketing electrónico, y por tanto le exige las mismas garantías. En Francia la CNIL  (AEPD francesa) distingue la situación de contacto puntual y regular con el partido político.

El contacto puntual (pedir información, apuntarse a una newsletter, “hacerse amigo” de un partido, no habilita la recopilación de datos de contacto ni ideológicos: la CNIL exige un consentimiento específico e informado por parte del ciudadano, (con lo que el contacto pasa a “regular”). Completamente razonable. Cualquier parecido con el 58 bis es pura coincidencia.

¿Qué esperan del recurso que ya ha admitido a trámite el Tribunal Constitucional?

Con independencia del fallo que recaiga en su día, que en el mejor de los casos llegará tarde (para los dos procesos electorales que se celebran esta primavera), es un placer y un orgullo haber participado en esta iniciativa.

Es de esas cosas que sientes que tienes que hacer, y hacer bien.

La presentación del recurso de inconstitucionalidad por el Defensor del Pueblo y la admisión a trámite por el Constitucional han sido una importante respaldo e inyección de moral.

El respaldo de una figura con el saber y el talante de Jose Luis Piñar, tampoco estuvo nada mal.

¿Le convencen las medidas que via circular la AEPD va a poner en marcha para impedir cualquier tratamiento irregular de datos?

La AEPD está dedicando muchos recursos a este tema. Y es normal. El meteoro del 58 bis les ha caído encima sin comerlo ni beberlo.

Estoy de acuerdo en líneas generales con el contenido. El problema es el rango de la norma. Como digo, la Agencia hace lo que puede: emitir una Circular, pero no puede hacer lo que tenía que haber hecho el Congreso: regular con rango de Ley todo lo que le falta al 58 bis y cumplir así el RGPD y nuestra Constitución.

Es urgente reformar o derogar ese precepto, antes de que falle el Constitucional.

Usted también participa en otra iniciativa Lista Viernes ¿Cómo se utiliza y qué ventajas tiene?

Lista Viernes es la otra gran iniciativa promovida por Secuoya Group en este tema. La idea (obvia, por otro lado) se me ocurrió a mí, pero lo importante ha sido el montón de gente y horas que la han hecho posible.

Es una lista de autoexclusión de propaganda electoral. Una lista Robinson electoral única para evitar que los partidos te envíen spam al correo electrónico o al móvil.

Funciona como una vacuna: no está regulada ni es, por tanto, de consulta obligatoria para los partidos políticos.

La apuesta es que se apunte mucha gente para ganar relevancia: cuando tengamos muchos miles de inscritos, se podrá hablar de irresponsabilidad del partido político que no depure su base de datos con nuestro servicio. Servicio que hemos diseñado y desarrollado de forma plenamente segura y respetuosa con la privacidad.

Estamos particularmente orgullosos de nuestro sistema de match “doble ciego”: funciona sin que ni el partido ni nosotros podamos “leer” la base de datos del otro.

Además, el servicio es gratis para ciudadano y partidos. Basado en software libre (liberaremos el código) y sin ánimo de lucro.

Sí: lo hemos pagado nosotros. Sí: lo hemos donado como dotación a una fundación constituida al efecto. Ni la Lista Viernes ni los datos de los inscritos saldrán de ahí. La Ley lo prohíbe.

No recuperamos un duro de lo pagado: no nos mueve el interés: el crowdfunding y las donaciones que quiera hacer la gente buscan viabilizar la fundación, y pagar a nuestros explotados colaboradores. Sin dinero, no podemos garantizar la continuidad de esta iniciativa.

Y tengo que decir que lo único que va mal es el crowdfunding. Aquí tengo que pedir un euro, diez euros o lo que puedan, a cada uno de los lectores que considere que esta iniciativa vale la pena y merece continuidad, que se acerque a Goteo.org (exactamente aquí) a poner algo de dinero. Por supuesto, aceptamos patrocinios y donaciones de empresas: todas conllevan la deducción fiscal correspondiente.

¿En esa primera semana de funcionamiento… qué balance hace?  ¿Cómo se financia este proyecto?

Hemos conseguido 5.000 inscritos en la primera semana, que está muy bien: hemos tenido mucho impacto mediático. Pero los inscritos son en su mayor parte “early adopters”, creo: gente que entiende del tema, y entiende el proyecto.

El viernes 12 de abril (“Viernes de Dolores” ja ja) cuando empiece la campaña electoral, espero mil o más inscritos al día, porque entonces todos sufrirán en sus carnes lo que venimos avisando desde hace meses.

Pero dudo del interés o capacidad de los partidos para cruzar sus bases de datos a esas alturas con la Lista Viernes. Por eso, creo que Lista Viernes podrá funcionar de manera ya “eficaz y vinculante” de cara a las elecciones locales, autonómicas y europeas del 26 de mayo.

¿Qué consejo le daría a un ciudadano que tenga un problema de este tipo?  ¿Dónde debe dirigirse para evitar que usen sus datos

En la Fundación tenemos un proyecto para permitirte ejercer una oposición preventiva y automatizada al tratamiento de tus datos ideológicos (entre otros) en internet y redes sociales. Pero para eso necesitamos también los fondos del crowdfunding: no somos millonarios. Y pedir muchos más datos a la gente. Este tema es más complejo.

Hoy el ciudadano se puede dirigir al INE (sólo eficaz para evitar publicidad en papel).

También recordar el formulario que elaboraron otro grupo de abogados aquí, que se debe cumplimentar y enviar a cada uno de los partidos en liza.

Por @LuisjaSanchez, Periodista Jurídico

La entrada “Es urgente reformar o derogar el 58 bis de la LOREG, antes de que falle el Constitucional”//Entrevista Jorge Garcia Herrero, Abogado experto en protección de datos integrado en la Red Secuoya de expertos en privacidad se publicó primero en LexGoApp Blog.

Tecnologías como chatbots o  Inteligencia Artificial se han convertido en los nuevos aliados de la industria financiera. De hecho, la inversión de las firmas de capital riesgo en IA ya alcanza los casi 10 mil millones de euros al año; lo que supone una reducción del 22% de los costes para las instituciones financieras tradicionales, según un informe elaborado por Autonomous.

La transformación digital del sector y su adaptación a las nuevas tecnologías es una realidad que ha quedado reflejada  en la jornada organizada por Planeta Chatbot,  portal líder mundial en castellano sobre chatbots e Inteligencia Artificial con más de 450 colaboradores centrada en el uso de estas aplicaciones en un sector tan competitivo como es el de Banca y Seguros-, bajo el título en el Auditorio de Cuatrecasas (Madrid).

En este debate se analizó  la nueva normativa en materia de protección de datos aplicada al uso de estas nuevas tecnologías, cuestión que hicieron  Alejandro Negro, counsel  y Andrea Ortega Privacy and Technology Lawyer ambos del despacho Cuatrecasas, durante su intervención.

Para estos letrados “uno de los principios en los que se basa el RGPD es que la protección de los datos de los ciudadanos de la Unión Europea debe ser proactiva, y por eso el reglamento implementa la privacidad por diseño, que implica que cuando se diseña o programa un chatbot, hay que hacerlo incorporando en su planificación las medidas de protección de la privacidad de los usuarios necesarias”.

Para Negro es fundamental que cualquier desarrollador que trabaje con este tipo de tecnologías tenga en cuenta el concepto de privacy by design que señala el nuevo Reglamento Europeo de Protección de Datos (RGPD), en cuanto a tener como elemento clave de la concepción de cualquier producto y servicio la privacidad. “También habrá que hacer un análisis de riesgos y la consabida evaluación de impacto al estar tratando con muchos datos sensibles de terceros”.

El fenómeno del Chatbot es una tecnología avanzada al asistente virtual con cara humana que había años atrás en diferentes paginas webs relacionadas con consumo o viajes “ Esta tecnología se ha ido sofisticando bastante de cara a ofrecer un mejor servicio al cliente. Es otra vía de comercialización y atención al cliente. Quizás el sector de banca y seguros es que más ha avanzado con el uso de esta tecnología”.

Alejandro Negro explica a LexGoAPP que el chatbot tiene contestaciones predefinidas basadas en inteligencia artificial. Se dice que las contestaciones tienen un 85% de veracidad, e incluso se pueden hacer transferencias con algunos desarrollos concretos. “O contratar productos financieros con estas herramientas”. El trabajo de un bufete como éste trata de adaptar estas herramientas al contexto legal nuevo donde el uso de base de datos es fundamental.

¿Y en el sector de la abogacia?

Sobre si la herramienta de Chatbot puede tener un hueco en la abogacía de los negocios, nuestro interlocutor no cree que ni en despachos grandes, como Cuatrecasas o en otros más pequeños tenga futuro. “ Sin embargo otro tipo de firmas volcadas al cliente tipo Legalitas o reclamador.es es posible que pudieran implantarlo para resolver las dudas que los clientes necesiten”.

En el caso de firmas como Cuatrecasas “ hay que darse cuenta que recibimos otro tipo de consultas, mas complejas, de ahí que estandarizarlas no sea sencillo”, explica nuestro interlocutor.

Respecto a la privacidad como elemento a tener en cuenta para el desarrollo e implementación de estas herramientas, Negro señala que “no se pueden lanzar al mercado si tu experto en privacidad no ha revisado que cumple la normativa vigente nueva actual”.

También confiesa que “ habrá que ver que hace ese asistente virtual, si además de esa información que te ofrece guarda las conversaciones con sus clientes o puedes contratar un servicio. Ahí habrá que pedir el consentimiento expreso, como lo dice el RGPD y firmar algunos contratos con la entidad bancaria o financiera”. Hay que analizar todo  “ para evitar recabar datos sin consentimientos de terceros”, señala este jurista.

Transformación digital

En este evento se han dado cita los máximos representantes del sector, así como del ámbito tecnológico como Jordi Thomas Rubio, experto en Cognitive Contact Center de IBM, quien señaló «esta transformación digital requiere cambios organizativos, funcionales y tecnológicos en las empresas a todos los niveles, pero con un eje central común: mejorar la experiencia de los clientes”.

También comentaron las ventajas de esta tecnología expertos como Javier García Mauleón, Program Manager de Smart Assistant de BBVA España, Manuel Beato, director ventas España y ventas on-line Iberia de WiZink, compañía que a principios de 2018 integró un chatbot para hacer más fácil el proceso de contratación online de sus productos y ofrecer una atención personalizada e inmediata 24/7 o Pilar Sánchez , Project Innovation Manager en Bankia.

Desde Bankia se anuncia un importante cambio organizativo, “hemos apostado por una nueva Dirección de Transformación y Estrategia Digital que busca avanzar no solo en la evolución digital sino también en las nuevas formas de trabajar. Con este objetivo, el plan estratégico contempla inversiones en tecnología por valor de 1.000 millones de euros hasta 2020, más de la mitad destinados a la transformación digital”.

 Una apuesta clara por la omnicanalidad

“En Plus Ultra Seguros queremos que el cliente pueda decidir cómo relacionarse con nosotros en cada momento, por el canal que prefiera y fomentar la omnicanalidad. No obstante, estamos convencidos de que junto a los canales digitales es fundamental la atención y el trato personalizado del mediador” comentó  Patricio Torres, director de la división canal Internet en Plus Ultra Seguros (Grupo Catalana Occidente).

Para  Paz Comesaña, directora de Marketing y Publicidad de EVO, “la inteligencia artificial a través de la voz cambiará para siempre la forma de relacionarnos con los clientes. Por primera vez, los asistentes inteligentes permitirán transformar un conocimiento extremadamente complejo en experiencias sencillas, personalizadas y en tiempo real”.

Una opinión parecida a la de  David Almendros, director de Cognitive Computing de CaixaBank, “la asistencia a clientes se multiplicará a diversos entornos, más allá de las aplicaciones financieras. Por ejemplo, Neo y Gina, nuestros asistentes virtuales, ya son accesibles en Alexa y Google Home, lo que abre nuevas posibilidades de interacción y servicio”.

Por su parte, Emilio David Jiménez, director de marketing de Santalucia “ solo el hecho de tener un foro específico en el que poder hablar y discutir sobre la inteligencia artificial y su aplicación práctica a los chatbots es un hecho representativo de los cambios que estamos viviendo y seguiremos experimentando en los próximos años”. A su juicio, la clave está en la personalización futura y la no sobre impactación a nuestros clientes y usuarios son algunos de los puntos clave para que esta tecnología triunfe y se pueda extraer el máximo provecho”.

Por @LuisjaSanchez Periodista jurídico.

La entrada Tecnologías como IA o Chatbot deben adaptarse al nuevo entorno de privacidad que deriva del RGPD se publicó primero en LexGoApp Blog.

Jurista e investigadora, Elena Gil González pertenece a las nuevas generaciones que se han creado en un entorno tecnológico, con lo cual su entrada en el mundo del big data y la protección de datos ha sido más natural. En la víspera de la Computers, Privacy and Data Protection Conference (CPDP) que tiene lugar en Bruselas, uno de los eventos más destacados en materia de privacidad a nivel europeo, donde participa como ponente, hemos conversado para conocer cómo percibe el desarrollo de las nuevas normativas de protección de datos.

Su perfil:

“Realice la doble titulación de Licenciada en Derecho y Administración de Empresas en la Universidad Carlos III de Madrid con unas primeras prácticas de verano en Cuatrecasas. Las hice en el área de propiedad industrial, intelectual y protección de datos.  Ya en ese momento me interesaban áreas del derecho que tendieran a la innovación aunque en la carrera no se identificaban.

Con posterioridad a licenciarme, trabajé un año en Uría Menéndez y con el tiempo me planteé realizar mi tesis doctoral.  Mientras decidía el tema acudí al el equipo de Cuatrecasas en busca de consejo. Ahí fue cuando me dieron la idea del big data. Así salió mi interés por big dada, privacidad, nuevas tecnologías. Estaba haciendo un Master en la Cámara de Comercio de Madrid sobre Big Data para realizar mi tesina, ya en estos temas. Este tema me enganchó.

Esa tesina se convirtió en el libro que fue premiado por la AEPD en el 2016 llamado «Big data, privacidad y protección de datos» al realizar un máster en la Sociedad de Estudios Internacionales . Ahora hace tres años de su publicación. Después compaginé mi primer año de doctorado con el Curso en big data de la Cámara de Comercio de Madrid. En ese curso fui número uno de la promoción, pero la tesina fue diferente (en concreto, sobre el uso de big data para mejorar la calidad de vida de personas de tercera edad). Justo después, coincidiendo con la publicación del libro, entré en Écija. A partir de ahí he  estado metida en temas de privacidad y ahora para terminar el doctorado salí del despacho y me he venido a Amsterdan a realizar una estancia a nivel de investigación.

Una persona clave en mi carrera profesional es José Luis Piñar, exdirector de la AEPD y responsable de la cátedra  Google CEU de Innovación y Privacidad. Es el director de mi tesis que estoy realizando en la Universidad CEU San Pablo, Si él hubiera estado en otra Universidad hubiera ido donde estuviera. Algunos discípulos suyos son Ofelia Tejerina, Miguel Recio o Maria Alvarez Caro, ahora en Google.

Después de haber participado en el I Congreso de DPOS en Madrid me he venido a Bruselas para participar como ponente en la actualidad edición que comienza ahora en de la  CPDP 2019, Conferencia internacional de Computers, Privacy and Data Protection Conference.  Su celebración tiene que ver con el Dia Internacional de la Protección de Datos. Mi mesa de debate trata de analizar  una nueva normativa de protección de datos  poco conocida que se centra en las instituciones europeas”.

Ahora que hemos celebrado el Dia Internacional de Protección de Datos,  ¿cree que empresas y ciudadanos tienen más importancia de lo que es la privacidad?

Creo que la implantación del Reglamento Europeo de Protección de Datos (RGPD) y sobre todo sus elevadas multas han podido crear  una cierta conciencia de que es necesario cumplir con la nueva normativa.

Cada vez somos más conscientes de que en este cambio cultural, los datos personales son más valiosos y tienen muchos beneficios, pero también tiene sus riesgos.  Sin embargo, creo que estamos aún en un punto de tomar conciencia aún más de lo que la privacidad significa.

El ciudadano de a pie aún no tiene mucha conciencia de porqué tiene que proteger sus datos. En las encuestas, los ciudadanos manifiestan que perciben ciertos riesgos en su privacidad pero luego no al actuar no hacen nada.

En España se ha destapado las alertas por la LOPD y su inclusión de una Disposición Final Tercer que pudiera permitir el spam político, una manera de prevenir que usen tus datos…

Tengo la sensación que este tema ha sido una gran ola que ha suscitado la atención de los profesionales de la privacidad, pero no sé hasta que punto un ciudadano medio es consciente que esto existe bajo la nueva normativa o lo que implica. Me surge la idea si realmente está concienciado. Vamos a un periodo electoral donde los partidos políticos deberían explicar qué van a hacer en materia de privacidad.

¿Va a ser posible un desarrollo del RGPD en Europa de forma uniforme en los 28 países miembros a corto o medio plazo?

Es complicado de decir ahora mismo. El objetivo de sustituir la Directiva por un Reglamento en materia de privacidad es precisamente que esta norma permite más homogeneización. Pero también el RGPD deja ciertas áreas abiertas a la discrecionalidad de los estados miembros, como la edad a la que se permite a un menor un consentimiento válido, cuestión que se decide en las normas de diferentes estados.

Hay que señalar que las normativas que cada Estado ha traspuesto de Reglamento están aún echando a andar. Es  pronto para saber el grado de divergencia que habrá. Una uniformidad total no se va a lograr. No en todos los Estados se permite el uso de datos personales con fines electorales como se permite bajo la LOPD española. Esperemos que esas diferencias entre países sean pequeñas. Eso es lo que está por ver.

De todos estos cambios normativos, ¿Qué es lo más complicado para entender para ciudadanos y empresas a nivel de privacidad?

Entender el RGPD necesita de un cambio cultural. La privacidad hasta hace poco era secundaria porque el uso de los datos no era muy relevante. Con el paso de los años y la economía digital, ese uso genera mas beneficios y se incentiva más.  Ahora somos conscientes que las normas que teníamos debían actualizarse.

Creo que lo más va a costar es generar ese cambio de cultura donde una empresa sienta que tiene que invertir esfuerzos en proteger los datos de los ciudadanos y que no todo se puede hacer. Son modelos de negocios lucrativos pero deben hacerse con diligencia.

Da la sensación que para entender ese cambio cultural que usted alude, es necesario contar con la figura del Delegado de Protección de Datos, DPO..

El DPO es una figura que está dentro de la organización pero en realizad su función es proteger a los usuarios y las buenas relaciones que éstos tengan con cada organización. No es una persona para proteger  los intereses de los de fuera y generar un nexo de unión con la autoridad de control.

Es evidente que no es fácil ser DPO en una organización. Tal y como hemos visto en este I Congreso de DPOS celebrado en Madrid, vivimos un momento especial para los profesionales que tengan conocimientos adecuados para ser DPO. El desafío es muy importante. La figura ya existía en países como Alemania y en las propias instituciones europeas. Pero en España no tenemos esa tradición. Es una figura muy nueva.

¿Estamos ante una nueva profesión?  ¿Deben ser los DPOS abogados exclusivamente?

Creo que es evidente que es una nueva profesión , al mismo tiempo se están creando nuevo modelos de negocios y nuevos retos y normas. Es un momento de cambio.  El RGPD no exige que el DPO sea abogado, si que tenga conocimientos jurídicos y de protección de datos. Es una figura abierta para no constreñir quién pueda ser DPO.

De todas formas, las empresas deben supervisar bien quién nombran DPO en sus estructuras. No basta con tener un curso de protección de datos. La labor de estos profesionales es muy compleja. Hay que prepararse muy bien para ser DPO. Un DPO necesita saber otras normas fuera de las de privacidad que puedan afectar a su empresa, normativa de seguridad, de su sector.

Debe tener capacidad de relacionarse y de negociación. Es nexo entre fuentes de intereses diversos, la AEPD; su empresa, organizaciones del sector y los ciudadanos. Es un puesto donde las soft skills son muy importantes  y cuya formación es continuada más aún en este entorno tecnológico que nos ha tocado vivir en la actualidad.

En este escenario de privacidad en un entorno global, junto con las grandes estructuras y boutiques han surgido iniciativas donde trabajan conjuntamente expertos en privacidad. Es el caso de Secuoya, de la que usted forma parte…

El nexo común que nos une como profesionales es la privacidad, su análisis y estudio. Todos estamos vinculados a la misma de alguna forma. Es un grupo de profesionales que funciona como think tank. Con el tiempo nos  hemos hecho amigos y analizamos con rigor todo lo que rodea al mundo de la privacidad y las nuevas tecnologías

Hemos creado un núcleo de confianza donde debatimos ideas y nos pronunciamos de los temas más relevantes del mundo de la protección de datos. Estamos en un momento de cambio con la nueva normativa europea y es lógico que todos tengamos algunas dudas sobre algunos de estos conceptos. Es muy beneficioso compartir todo esto, sin duda.

Una situación que pone a prueba tanto el trabajo de los DPO como la viabilidad de la propia empresa son las brechas de seguridad ¿Qué debemos hacer si nos enfrentamos a un problema de este tipo?

Es una situación clave para las empresas. Lo principal es detectarla y actuar con rapidez. Lo primero que hay que hacer es intentar su alcance y saber si ha afectado a datos personales o no. Si ha afectado, mientras contenemos su impacto habrá que ver si hay que notificar a la AEPD y a los interesados. El propio RGPD exige deberes de notificación en determinadas situaciones, al igual que alguna norma sectorial.

Es fundamental contar con un protocolo definido en el que la empresa sepa lo que tiene que hacer ante estas situaciones, Y disponer un plan de seguimiento para que en la medida de lo posible esta situación no se vuelva a repetir. Junto con dicho protocolo son necesarias medidas de seguridad adaptadas al riesgo y un plan de actuación para frenar dichas brechas de seguridad.

¿Qué le diría a los  despachos que nos leas y que no tenga organizada su política de privacidad aún?

El tiempo ira convenciendo a cada uno. No creo que haya que hacer una labor fuerte en ese convencimiento. Se va a ver pronto que es necesario adaptarse. La abogacía es un sector que tiende a tardar un poco en asumir los avances tecnológicos, pero es indudable que llega un momento en el que hay que adaptarse.

Estamos ante un camino de ida, aunque no sabemos muy bien donde nos llevará. A nivel de privacidad, el abogado tendrá que hacer un mayor esfuerzo en proteger sus datos y los de sus clientes como de considerar incorporarlo como servicio, porque ahora esta muy demandada esta actividad.

Por @LuisjaSanchez, Periodista Jurídico

La entrada “Hay que formarse muy bien para desempeñar con garantías las funciones de un Delegado de Protección de Datos”// Entrevista a Elena Gil Gonzalez, jurista e investigadora en privacidad se publicó primero en LexGoApp Blog.

Madrid fue este jueves la capital de los Delegados de Protección de Datos. Una figura cada vez más necesaria en las empresas para gestionar la privacidad de cualquier compañía. En un evento organizado por Wolters Kluwer España se reunieron en el auditorium de Cecabank cerca de doscientos profesionales que compartieron sus experiencias prácticas.

Para el CEO de Wolters Kluwer España y Portugal, Vicente Sánchez, “los Delegados de Protección de Datos deben liderar junto a la Agencia Española de Protección de Datos (AEPD) la generación de una cultura sólida en este ámbito, que garantice la seguridad jurídica, la protección de los derechos de los interesados y la prosperidad de los negocios”

En la primera mesa redonda de la jornada (‘Funciones y Responsabilidades del DPO’) el abogado y consultor Borja Adsuara comentó que “la actual normativa es muy compleja y no está pensada para el ciudadano, que no la entiende. La primera obligación del DPO –ha sostenido- es explicar un lenguaje que nadie entiende”, tras lo cual ha abogado por la creación de la figura del “Mediador de Protección de Datos” como instancia extra-administrativa de resolución de conflictos.

Por su parte, Cecilia Álvarez, presidenta de la Asociación Española de Profesionales de la Privacidad (APEP), declaraba que “es necesario ser humilde, bajar de la atalaya legal y entender el funcionamiento de la empresa; no podemos atenernos exclusivamente a la letra de la Ley, sino tratar de entender también el espíritu de la norma”.

José López Calvo, DPO del Centro Superior de Investigaciones Científicas, explicó que “el DPO en un organismo como el CSIC es el punto de referencia para miles de especialistas en todas las ramas científicas. Elabora el criterio del organismo, asesora, soluciona y establece los límites del ‘dataísmo’ vs humanismo”, y Agustín Puente, socio en Broseta Abogados, ha defendido la figura del DPO externo “que intervenga muy directamente en el desarrollo de la cultura de PD, como si fuera parte de la organización y en contacto permanente con el negocio”.

La segunda mesa, moderada por Miguel Ángel Davara, se ha enfocado a la formación y certificación del DPO. Los demás ponentes coincidieron  Belén Durán, responsable de Cumplimiento Regulatorio en la Fundación de Seguridad de la Información de Cataluña, en que “la formación ideal para el DPO debe ser multidisciplinar e incluir un componente tecnológico”.

En su intervención Jorge Garcia, experto en privacidad y miembro de la comunidad de expertos Secuoya Group destacó que “El DPO debe tener conocimientos de derechos fundamentales, protección del consumidor y de Derecho de la Competencia, además de capacidad de comunicación con los tecnólogos”. Por su parte,  Paloma Llaneza, CEO de Razona Legal destacó  que “para ser DPO hay que ser exigentes con la formación y adquirir tanto competencias como conocimientos”.

¿Qué hace un DPO en el sector legal?

Al hablar de ‘El rol del DPO en el sector legal’ los ponentes no se han puesto de acuerdo en la necesidad o no de crear un estatuto jurídico específico para esta nueva figura. Por otra parte,  David Gracia, abogado y DPO en la Agencia Notarial de Certificación, reconocía que “hay que concienciarse de que el DPO es un colaborador de la AEPD” y el Letrado y DPO del Consejo de Estado, Moisés Barrio, ha defendido la actitud proactiva de este organismo desde hace muchos años en materia de protección de datos, transparencia y digitalización.

Por su parte, José Luis Piñar, DPO de Wolters Kluwer y del CGAE destacaba  la complejidad que suscita la doble naturaleza pública y privada del Consejo, y ha defendido que “en cualquier organización el DPO nunca es externo; siempre es interno porque representa ante la AEPD al responsable del tratamiento”. Finalmente, el moderador Javier Álvarez, DPO de varios Colegios de Abogados, indicó que   “ser DPO de un Colegio de Abogados exige labor de diplomacia porque se discute de una materia sobre la que todas las partes tienen cierto conocimiento”.

El debate sobre el rol del DPO en las Administraciones Públicas moderado por Nacho Alamillo contó con Camino García, DPO en el Ayuntamiento de Frigiliana, Miguel Ángel del Barrio, DPO en la diputación de Segovia y Josep Matas, DPO de la diputación de Gerona y otras corporaciones municipales.

Tras analizar la complejidad que entraña esta materia en este ámbito concreto, Alamillo comentba  el reto que suponen las ciudades inteligentes en materia de PD, en particular en el ámbito de las evaluaciones de impacto. “La Administración Pública va muy por detrás del sector privado” ha reconocido del Barrio. “El DPO en el ámbito rural es un superman; para afrontar el reto de la Protección de Datos tendrá que acudir a soluciones de economía colaborativa”, ha concluido.

La última mesa de la mañana, sobre ‘El rol del DPO en el sector de la tecnología y Big Data estuvo moderada  por Alejandro de la Granja, director de Innotec (Grupo Entelgy), y tuvo como ponentes  con Elena Gil, abogada e investigadora de la universidad de Amsterdam, tambien miembro de Secuoya Group,  Eva Pané, DPO de Lleida.net, y Ricard Martínez, director de Privacidad  y Transformación Digital en la universidad de Valencia, que se ha conectado en remoto a la sesión al padecer una gripe.

Martínez reconoció  la complejidad normativa transnacional y ha destacado que “en el mundo de la universidad y la investigación hay dos elementos estratégicos en materia de cumplimiento: la cultura corporativa (un sustrato capaz de acoger la norma) y la planificación estratégica”. Por su parte, Elena Gil recomendó  que “hay que aprender a comunicar de forma que el mensaje llegue. El personal técnico tiene que tener unas nociones jurídicas básicas para detectar los problemas y evitar riesgos”.

La jornada siguió  por la tarde con mesas sobre el rol del DPO en los sectores de la publicidad y el marketing, la banca y las aseguradoras, donde se explicó cual es el papel de estos profesionales en sectores que manejan tantos datos personales, incluso de forma masiva.

El punto final lo puso José Amérigo Alonso, secretario general del Ministerio de Justicia, quien explicó como se gestó la nueva LOPD y comento los nuevos derechos digitales, titulo X, de los que ya te hemos hablado en LexGoAPP. Para este experto resulta fundamental que las empresas tengan, bien de forma externa o más internamente una figura como la del Delegado de Protección de Datos que cuide de su privacidad y mantenga una relación con la AEPD.

Por @LuisjaSanchez, Periodista Jurídico

La entrada Delegados de Protección de Datos se reúnen en Madrid para estudiar su problemática derivada del RGPD y de la LOPD se publicó primero en LexGoApp Blog.

José Enrique Pérez Palaci / Abogado Ilustre Colegio de Abogados de Girona
Especialista en protección de datos por AENOR
Integrante del equipo de Salud, Ética y Compliance (SEC)

El Reglamento General de Protección de Datos de la Unión Europea (RGPD, y GDPR en inglés) que ha entrado en vigor este viernes 25 de mayo prevé un conjunto único de normas en todo el marco de la Unión Europea (UE), garantizando y reforzando la seguridad jurídica de las empresas y el mismo nivel de protección de datos en toda la UE para los ciudadanos.

La aplicación de la nueva normativa avanza a distinto ritmo según los Estados y las empresas, y a tan sólo semanas de la entrada en vigor del RGPD el 10% de las empresas cumplen el RGPD, y otro 25% cuenta con planes activos para asegurar el cumplimiento en mayo de 2018. Esto supone que el restante 65% no puede garantizar el cumplimiento del nuevo reglamento, según el estudio de realizado por International Data Corporation (IDC) y Microsoft sobre 100 empresas en España de más de 250 empleados.

Uno de los puntos clave en el RGPD es el modo y el cómo debe prestar consentimiento el interesado, el cual debe ser inequívoco, conciso, transparente, inteligible y de fácil acceso, por escrito, o por medios electrónicos, siempre que sea apropiado, siendo el actuar del interesado proactivo. La filosofía y el espíritu del RGPD es huir del silencio y de lo enrevesado u oscuro, por lo que las casillas ya marcadas o la inacción no son consentimiento.

Los abogados son no sólo responsables de tratamiento, sino también encargados; y ello, ¿por qué? Los abogados tratan y determinan los fines y medios de ese tratamiento de los datos personales de sus clientes privados, pero, igualmente, tratan los datos personales de clientes de oficio o de contrarios por cuenta de los órganos judiciales y administrativos (responsables del tratamiento).

En esa doble condición son responsables del cumplimiento de los requisitos del Artículo 5.1 del RGPD, y además, deben de demostrarlo (es la conocida como responsabilidad proactiva), y ello comporta que deben crear las evidencias, la documentación ad hoc, que demuestre que el cliente consintió el tratamiento de sus datos personales, usando un lenguaje sencillo y claro que de forma inteligible «distinga claramente de los demás asuntos»; a saber, el resto de finalidades para las cuales recaba los datos (emails de publicidad, de información de novedades, etc.); y así, por ejemplo: Finalidad A: la gestión de los procedimientos extrajudiciales y judiciales; Finalidad B: envío de información de tribunales.

Por otro lado, hay que tener en cuenta que los datos que son recabados en un despacho sea unipersonal, sea colectivo no son solo los datos de los clientes, sino también de los empleados, otros profesionales, entre otros; de ahí que deba evaluarse debidamente el cómo recabar el consentimiento de aquellos que no son los clientes.

En el caso de los datos personales del contrario la Agencia española de protección de datos (AEPD) ha considerado que prevalece el derecho de defensa sobre el derecho a la protección de datos, puesto que en el caso de que el abogado tuviera que estar supeditado a solicitar el consentimiento de la parte contraria para ejercer el derecho de defensa, podría verse mermado ante dicha limitación, lo cual no lleva a la conclusión de que el contrario pueda solicitar el bloqueo y supresión de sus datos una vez archivado el procedimiento.

En cuanto al tratamiento de categorías especiales de datos, como los que trata el colectivo de abogados y , merecen una mayor protección, ese consentimiento, no bastara que reúna las condiciones antedichas, sino que, además, debe ser explícito, a saber, claro y determinante.

No cabe, en el caso de los clientes privados obtener el consentimiento por omisión; salvo las siguientes excepciones, reseñamos las principales, en que el tratamiento es necesario: para proteger intereses vitales del interesado o de otra persona física, si éste no esté capacitado, física o jurídicamente, para dar su consentimiento.

Esa importancia a la claridad comporta que el responsable o el encargado de tratamiento pueda recurrir a una combinación de iconos normalizados, ofreciendo, de este modo, una visión de conjunto del tratamiento que se prevé, los cuales serán aprobados, en su momento, por la Comisión Europea.

Por tanto, el consentimiento debe ser acorde con las precitadas exigencias, salvo que el tratamiento de los datos puede apoyarse en otra normativa o derecho que prevalezca sobre los derechos del interesado, como sería el derecho de defensa.

Por José Enrique Pérez Palaci

La entrada Cómo adaptarse al nuevo RGPD // José Enrique Pérez Palaci se publicó primero en LexGoApp Blog.

Le hemos pedido a Paz Martín, abogada, experta en privacidad y derecho tecnológico, socia directora de Legalthings, que nos aclare el porqué de la importancia de esta norma y cómo deben adaptarse las empresas a este texto normativo. Nadie mejor que esta jurista para entender las repercusiones de esta norma.

¿Por qué es tan importante este Reglamento Europeo de Protección de Datos?

El RGPD supone un cambio de paradigma en la protección de la privacidad, unas exigencias adaptadas a los tiempos y a las tecnologías actuales en las que el uso de los datos supone un importante reto pero también una importantísima fuente de ingresos para las empresas. Los ciudadanos estamos más expuestos que nunca a las intromisiones en la privacidad y por ello necesitamos más herramientas legislativas para protegernos.

¿Qué es lo más complejo a la hora de adaptarse a su nueva normativa?

En mi opinión el cambio supone sobre todo, un cambio de mentalidad, lo cual a menudo es lo más difícil de cambiar. Se huye de los cumplimientos formales para acuñar un nuevo principio muy utilizado en el mundo anglosajón: el de “accountability” o como lo estamos traduciendo: “responsabilidad proactiva”.

Esto va a ser especialmente difícil de asumir en aquellas organizaciones en las que se cumple por “salir del paso” y no se hace una reflexión real del alcance que tiene cada tratamiento de datos.

Por poner un ejemplo, desaparece una de las obligaciones que hasta ahora muchas empresas creían que era el centro del cumplimiento de la protección de datos: la obligación de inscribir ficheros ante la Agencia Española de Protección de Datos.

Una obligación formal que al desaparecer pone de manifiesto que lo importante es lo que se hace con los datos y cómo se hace. Esto está resultando “chocante” para muchos, especialmente pequeñas empresas.

Da la sensación que las empresas tendrán más trabajo con ese consentimiento expreso que ahora les demandan…

Desde luego este es uno de los puntos que más dolores de cabeza está generando en las empresas porque, si los datos que tienen en sus bases de datos no cumplen con las exigencias del nuevo Reglamento, no servirán. Esto es especialmente relevante en esos casos en los que se ha abusado del “consentimiento por defecto” (si no nos dice nada…) o en el que con un solo acepto, nos intentan meter un montón de finalidades de tratamiento distintas sin que tengan que ver ni esté justificado (por ejemplo cesiones a terceros).

Al ser una de las obligaciones más “visibles” esperemos que las empresas y organizaciones se lo tomen en serio.

¿Cree que las empresas están haciendo caso a las autoridades  y van a estar preparadas para esta nueva forma de ver la privacidad?

Honestamente, creo que no. Si bien es cierto que empresas grandes y medianas ya han iniciado procedimientos de adaptación y reflexiones internas, en el tejido empresarial general de nuestro país compuesto en su mayoría por pymes todavía queda mucho por hacer.

Hay que tener en cuenta, además, que hay pequeñas empresas y profesionales que todavía piensan que a ellos no les afecta la legislación de protección de datos por lo que el trabajo será doble: el de concienciación y el de adaptación al Reglamento.

La Agencia Española de Protección de Datos está siendo muy fértil en la publicación de guías de ayuda y de información pero me temo que van a necesitar un tiempo de “digestión”.

“Sobre la adaptación de las pymes al RGDP aún queda mucho por hacer. Muchas de las pymes creen que no les compete el tema. Eso supone que habrá que hacer un esfuerzo por concienciarlas”.

Paz Martín, socia directora Legal Things Abogados.

Multinacionales como Facebook, Google o Amazon se verán afectadas por el principio de la extraterritorialidad  ¿Cree que se adaptarán al marco europeo nuevo legislativo?

Si quieren trabajar en el marco de la Unión Europea no les quedará otro remedio. Desde la famosa Sentencia del TJUE sobre el derecho al olvido (STJUE C-131/2012, de 13 de mayo de 2014), la cuestión quedó clara y si se hace tratamiento de datos de ciudadanos de la Unión Europea, tendrán que cumplir con la nueva legislación.

Y no sólo eso, estos gigantes de los datos están mucho más expuestos a las brechas de seguridad cuya comunicación (a la Agencia Española de Protección de Datos en el caso de España) será ahora obligatoria.  De hecho, en los últimos meses se han empezado a publicar los cambios en sus políticas.

Da la sensación que esta norma puede generar un servicio añadido de asesoramiento de abogados como usted expertos en privacidad.. ¿Hay nicho de mercado?

Tanto como nicho de mercado, no estoy segura pero desde luego hay una gran necesidad porque hay desconocimiento. Desde luego es una oportunidad de negocio para los profesionales de esta materia pero nos toca no sólo asesorar sino realizar una labor previa de información, sensibilización y concienciación a las empresas.

Este es un tema importante y desde luego cualquier empresa u organización debería buscar asesoramiento para estar seguro de hacer las cosas bien.

No le parece una paradoja que siendo el Reglamento tan complejo la figura del Delegado de Protección de Datos no sea obligatoria?

La verdad es que el Reglamento ha tenido en cuenta que las exigencias a una pequeña empresa no pueden ser las mismas que las de una gran empresa con estructuras complejas y un gran volumen.

De hecho, el Delegado de Protección de Datos será obligatorio en aquellos casos en los que por volumen o tipo de datos, sea necesario un “plus” de supervisión. No tiene mucho sentido que una pequeña empresa tenga que soportar dicha obligación si su actividad no implica un tratamiento de datos de riesgo.

No obstante habrá organizaciones que si bien no estén obligadas, puede ser recomendable designar esta figura dentro de una política de “buenas prácticas corporativas”. Si atendemos al principio antes citado de “accountability”, el hecho de preocuparse por la privacidad, designar un DPO, dotarle de medios etc, puede ser un indicativo de cumplimiento de dicho principio.

Entiendo que también un abogado experto en la materia puede ser un DPO, ¿Qué rasgos debe tener ese profesional para ejercer su cometido?

Por encima de todo, preparación y conocimiento de la materia. Los profesionales de la privacidad no dejamos de estudiar y de formarnos. Con el nuevo Reglamento todos somos nuevos y nos vemos obligados a seguir muy de cerca las interpretaciones del mismo, los informes, guías y recomendaciones de las autoridades de protección de datos y a conocer el verdadero alcance del cambio legislativo en cada empresa.

El DPO va a tener que canalizar todo lo que tenga que ver con la protección de datos de la organización y tendrá un papel importante en la notificación de las brechas de seguridad, en los procedimientos de evaluación de impacto y en definitiva en el buen cumplimiento de la norma.

Lo bueno de este Reglamento y de las próximas certificaciones es la profesionalización del sector, lo cual es, como en todos los sectores, de agradecer.

Cómo saber si ese abogado que atiende mi privacidad es realmente competente y está preparado. ¿En qué debo fijarme?

En su formación y en su experiencia. Parece un tópico pero los dos factores son determinantes. Están proliferando los cursos de DPO y de nuevo RGPD: unos son magníficos. Otros, un negocio más.

Con las próximas certificaciones que no serán obligatorias pero que servirán de referencia, tendremos un elemento más de diferenciación. En cualquier caso, la Agencia Española de Protección de Datos ha insistido mucho en que la certificación no es obligatoria por lo que un buen profesional, con formación y experiencia demostrables es perfectamente apto para prestar el asesoramiento adecuado. No obstante caminamos hacia una mayor profesionalización que redundará en un mejor cumplimiento.

¿Es cierto que con el RGPD tienen los ciudadanos mejor protegidos sus derechos?

En mi opinión sí. Los ciudadanos nos vemos abrumados con el uso de nuestros datos y la falta de transparencia con la que se utilizan a veces. La mayoría de la población no es “nativa” digital pero se ha incorporado al uso de las nuevas tecnologías, uso de redes sociales y comercio online sin conocer muy bien sus riesgos, especialmente en lo que afecta a la privacidad.

El RGPD insiste mucho en el principio de transparencia, en informar claramente de lo que se va a hacer con los datos. Las autoridades son conscientes de que nadie se lee los avisos legales ni las políticas de privacidad y a menudo una inocente compra online se convierte en un cheque en blanco con nuestros datos única y exclusivamente porque hemos dado a la casilla “acepto la política de privacidad”.

El Reglamento obliga a informar claramente, en un lenguaje sencillo, de más cosas de las que hasta ahora se exigían para una mayor garantía de sus derechos. El ciudadano siempre puede revocar su consentimiento. Ser, en definitiva, soberano de sus datos.

No obstante queda una enorme labor de sensibilización especialmente para las nuevas generaciones sobre el uso de los datos. Las redes sociales se convierten en un lugar que conviene conocer, saber qué tipo de información se comparte y sus consecuencias.

“El Reglamento obliga a informar claramente, en un lenguaje sencillo, de más cosas de las que hasta ahora se exigían para una mayor garantía de sus derechos. La idea es que esta nueva norma nos proteja más a todos”.

Entrevista hecha a Paz Martín, socia directora de Legal Things Abogados, por el periodista jurídico y emprendedor digital LuisJa Sánchez.

Envíanos tú también un artículo a profesionales@lexgoapp.com y nosotros lo publicaremos en nuestro blog. ¡Anímate!

La entrada Paz Martín, socia directora Legal Things Abogados: “ El consentimiento expreso que fija el RGPD está generando muchos quebraderos de cabeza a las empresas “ se publicó primero en LexGoApp Blog.