{"id":3032,"date":"2019-07-12T12:09:54","date_gmt":"2019-07-12T10:09:54","guid":{"rendered":"https:\/\/lexgoapp.com\/blog\/?p=3032"},"modified":"2023-04-16T23:33:23","modified_gmt":"2023-04-16T21:33:23","slug":"el-asesoramiento-en-proteccion-de-datos-no-especializado","status":"publish","type":"post","link":"https:\/\/lexgoapp.com\/blog\/el-asesoramiento-en-proteccion-de-datos-no-especializado\/","title":{"rendered":"El asesoramiento en protecci\u00f3n de datos no especializado"},"content":{"rendered":"

La Asociaci\u00f3n Profesional Espa\u00f1ola de Privacidad (APEP) valora positivamente la campa\u00f1a de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) contra las pr\u00e1cticas \u201cLOPD a coste cero\u201d, financiadas fraudulentamente con cr\u00e9ditos de formaci\u00f3n a trabajadores.<\/strong><\/p>\n

APEP recomienda buscar asesoramiento especializado en protecci\u00f3n de datos para no ser sancionado por la Seguridad Social y por la Agencia Tributaria con hasta 187.000 euros. <\/strong><\/h3>\n

La Asociaci\u00f3n Profesional Espa\u00f1ola de Privacidad agradece el trabajo de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) para tratar de atajar el problema del fraude en el asesoramiento en privacidad. Gracias a este trabajo de coordinaci\u00f3n con otros organismos como la Inspecci\u00f3n de Trabajo y la Seguridad Social y la Agencia Tributaria, la Agencia difunde por primera vez los riesgos de contratar servicios a \u201ccoste cero\u201d, alertando de pr\u00e1cticas fraudulentas y sus importantes multas.<\/p>\n

Desde APEP se valora muy positivamente que la AEPD conciencie de los riesgos de contratar servicios basados en cr\u00e9ditos destinados a formaci\u00f3n<\/strong>: sanci\u00f3n de 626 a 187.515 euros por parte Inspeccio\u0301n de Trabajo y Seguridad Social, as\u00ed como la devoluci\u00f3n del IVA no abonado, m\u00e1s una multa pecuniaria proporcional por parte de la Agencia Tributaria.<\/p>\n

\"\"<\/a>
AEPD, Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/figcaption><\/figure>\n

La APEP viene denunciando desde hace a\u00f1os pr\u00e1cticas desleales y fraudulentas en el mercado, que perjudican sobremanera a sus integrantes, profesionales bien formados y dedicados a ofrecer servicios de calidad y seguridad jur\u00eddica.<\/p>\n

El llamado LOPD o RGPD a \u201ccoste cero\u201d se basa en ofrecer un servicio de consultor\u00eda y adecuaci\u00f3n normativa a la protecci\u00f3n de datos con cargo a los cr\u00e9ditos que las empresas tienen para formaci\u00f3n a sus empleados (a trav\u00e9s de FUNDAE). Es decir, adquieren servicios ahorr\u00e1ndose tanto honorarios del consultor que son pagados con un dinero que deber\u00eda ir a formar adecuadamente a los trabajadores, como el IVA de los mismos, provocando no solo un fraude a los trabajadores, sino un desequilibrio enorme en el mercado.<\/p>\n

La APEP tambi\u00e9n ha venido alertando a la AEPD sobre la existencia de otras pr\u00e1cticas, como empresas que llaman por tel\u00e9fono haci\u00e9ndose pasar por una unidad de inspecci\u00f3n del regulador u otro organismo oficial haciendo creer que de no contratarles una adecuaci\u00f3n inmediata recibir\u00e1n una inspecci\u00f3n y ser\u00e1n multados.<\/p>\n

\"\"<\/a>
Marcos Judel, Presidente de APEP<\/figcaption><\/figure>\n

Marcos Judel, presidente de APEP, que ha participado recientemente en la 11\u00aa Sesi\u00f3n Abierta de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos, destac\u00f3 en su intervenci\u00f3n \u201cque tanto profesionales como empresas deben establecer buenas pr\u00e1cticas en protecci\u00f3n de datos. Los primeros deben ser honestos y velar por ofrecer un servicio adecuado y a medida en atenci\u00f3n a las circunstancias de cada caso y basado en la seguridad jur\u00eddica. Las empresas deben buscar a profesionales adecuados a su actividad, reclamando esa seguridad jur\u00eddica y huyendo de servicios que pueden ser inadecuados o incluso fraudulentos como el \u2018coste cero\u2019\u201d<\/em>.<\/p>\n

Ante la preocupaci\u00f3n presente en el sector profesional, as\u00ed como en el empresarial y las propias autoridades, por pr\u00e1cticas inadecuadas en ofertas de consultor\u00eda, APEP ofrece un dec\u00e1logo de recomendaciones b\u00e1sicas<\/strong> que permiten a las organizaciones privadas y p\u00fablicas identificar cuando se les ofrece un asesoramiento adecuado en materia de privacidad.<\/p>\n

Dec\u00e1logo para la contrataci\u00f3n de asesoramiento en protecci\u00f3n de datos<\/strong><\/h2>\n

Al contratar un proyecto de consultor\u00eda para adecuarse al RGDP debe tenerse en cuenta que:<\/p>\n

I. Adaptarse para cumplir la normativa requiere la implicaci\u00f3n del cliente adem\u00e1s del trabajo del consultor. <\/strong>Tanto la adecuaci\u00f3n al RGPD como mantener este cumplimiento legal en el tiempo requiere que el cliente est\u00e9 concienciado; incluso es necesario que determinadas personas de la organizaci\u00f3n intervengan activamente en el proyecto. Si en el proyecto s\u00f3lo trabaja y se compromete la consultora, si le ofrecen un documento para que lo firme sin haber estudiado su empresa es muy posible que NO ESTEMOS ANTE UN BUEN PROYECTO.<\/p>\n

II. El cumplimiento no es algo puntual, la normativa exige ahora garantizar la debida diligencia y demostrar la responsabilidad activa por la protecci\u00f3n de los datos personales.<\/strong> Por tanto, requiere labores para mantener un adecuado nivel de cumplimiento en el tiempo.<\/p>\n

Si todo el proyecto se ci\u00f1e a la entrega de una documentaci\u00f3n tras rellenar unos cuestionarios, y no se definen acciones que han de tener su continuidad en el tiempo, definitivamente NO ESTAMOS ANTE UN BUEN PROYECTO.<\/p>\n

III. La aplicaci\u00f3n del RGPD nunca es te\u00f3rica, no existen recetas de \u201ccopiar pegar\u201d, no basta con marcar cruces en un cuestionario, debe adaptarse a la realidad espec\u00edfica de la organizaci\u00f3n. <\/strong>Con independencia del procedimiento utilizado, su asesor debe conocer en profundidad su empresa u organizaci\u00f3n visit\u00e1ndola f\u00edsicamente si procede, y lo habitual es que as\u00ed sea si se quiere dise\u00f1ar medidas de seguridad en relaci\u00f3n con el entorno f\u00edsico. Si Vd. no percibe ese inter\u00e9s en indagar sobre el funcionamiento real de la organizaci\u00f3n en todos los \u00e1mbitos afectados por el alcance del trabajo solicitado (f\u00edsico, inform\u00e1tico, de gesti\u00f3n, etc.)\u00a0NO ESTAMOS ANTE UN BUEN PROYECTO.<\/p>\n

IV. Un asesoramiento adecuado debe incorporar un cap\u00edtulo adecuado de formaci\u00f3n de calidad y de concienciaci\u00f3n al personal.<\/strong> Las formas de llevar a cabo la formaci\u00f3n pueden ser diversas, pero deben permitir contestar afirmativamente a las siguientes cuestiones:<\/p>\n