Protección de Datos advierte que las exigencias europeas se aplicarán con «flexibilidad pero con rigor»

Aunque se desconoce el número de empresas que ya se han puesto al día en esta materia, en su registro cuenta con unos 4,6 millones de ficheros privados inscritos , de los cuales el 75% de ellos son calificados como de «riesgo bajo» y cuya responsabilidad en la mayoría de los casos recae sobre las pymes. En España, el 99,8% de las empresas son pymes de hasta 248 trabajadores como máximo. Las grandes empresas nacionales , sin embargo, ya han hecho los deberes , según los cálculos de los expertos.

La regla establece multas de hasta un 4% sobre su facturación anual a las que no la cumplan. « No hay régimen transitorio. Todo el mundo ha tenido dos años para prepararse y, a partir de entonces, se aplican para bien y para mal las obligaciones y los derechos del Reglamento», reconoció Mar España , directora general de la agencia durante su intervención en las I Jornadas de Privacidad organizadas por la patronal tecnológica DigitalES .

En su opinión, y para calmar las dudas de los posibles afectados, la intención de la agencia « no es cargarse a todas las empresas del país », pero sí es conciente de las preocupaciones que suscitan estas exigencias en la empresa privada. Para ello, se investigarán a las empresas bajo un criterio de «flexibilidad» pero «con rigor» , aunque no necesariamente todas las infracciones contemplarán cuantiosas multas económicas sino que en ocasiones se informarán bajo la modalidad de apercibimiento.

Entre las exigencias que establece el reglamento, una de las más importantes es la incorporación de un delegado de protección de datos . Una figura que debe ejercer la labor de «defensor del ciudadano» en el seno de la empresa, aunque el regulador advierte de los posibles fraudes de supuestos expertos poco cualificados que no cuentan con una certificación oficial. Por esta razón, la directora de la agencia advirtió a las empresas de que se apoyen en servicios certificados y huyan de una política de «coste cero» la hora de aplicar el reglamento.

A día de hoy ya se ha emitido la primera autorización provisional para certificar Delegados de Protección de Datos . «Esta nueva figura tiene una serie de obligaciones como la implementación de la normativa y que puede ser un nuevo área de profesionalización », destacó Esther Montalvá , del Colegio de Abogados de Madrid . ¿Quiere decir eso que puede sugir una burbuja de consultores y pseudoexpertos que prestan sus servicios a las empresas que desean ponerse al día en materia de protección de datos pero no tienen conocimientos cualificados?

«Todo depende de qué entendemos como "no cualificadas". El RGPD habla de conocimientos especializados del Derecho, que es uno de los temas que se han comentado por su falta de definición», sostiene Sergio Carrasco , abogado experto en derecho digital en Fase Consulting . En este sentido -recuerda- el Grupo de Trabajo del artículo 29 menciona que se deberá tener en cuenta la complejidad y sensibilidad de los datos de la organización correspondiente, además del sector al que se refiera dado que también resulta necesario contar con dicho conocimiento sectorial. «Siempre entendiendo que una certificación por sí sola no implica de manera automática una mayor cualificación que otro profesional que no cuente con ella, claro está», valora. En su opinión, «es un problema complejo de evitar, dado que la normativa no obliga por recomendable que pueda entenderse a contar con dicha certificación».

Para el secretario técnico del Ministerio de Justicia, José Amérigo , «es necesario depurar esta normativa en el ámbito jurídico», pero valora que vaya a a suponer a las empresas una gran evolución sobre el tratamiento de los datos . Un escenario que define como la entrada en la «madurez de los datos», máxime a la actual situación: el 76% de los españoles se muestra preocupado por su privacidad , según datos del barómetro del CIS. Por esta razón -insistió- será fundamental que las empresas se ajusten a su normativa si quieren ser competitivas dado que su prestigio «va unido a su capacidad de ofrecer seguridad para tratar los datos de sus clientes».

Las medidas de protección de datos también están encaminadas a ofrecer facilidades a la hora de contener una incidencia de seguridad. En opinión de Francisco Pérez , Secretario General del INCIBE (Instituto Nacional de Ciberseguridad de España), la industria tecnológica tanto europea como española ha reaccionado a tiempo y, por ahora, algunas firmas han anunciado incluso la creación de oficinas internas en materia de seguridad y privacidad.

La digitalización, dicen los expertos, irá a más y, de nuevo, el intercambio de datos e información será parte fundamental para el desarrollo de nuevos servicios. De tal forma, que en un contexto global en el que la mayoría de las personas se registran en internet, sus conductas y hábitos de comportamiento suponen perfilar su identidad digital. Un escenario que, por supuesto, hay que proteger con una mentalidad abierta y aplicando un sentido común. «Hay que hacer un enfoque transversal para pensar en datos de carácter confidencial para proteger la información como contempla la normativa», sostiene.

El riesgo de incidente de seguridad cuando mas conectados estamos más posibilidades hay de subir un incidente de seguridad por l que e necesario hacer una labor pedagógica al ciudadano para disponer de los conocimientos necesarios. «Tenemos que trabajar mucho en crear una cultura digital a los ciudadanos, tanto a los niños y menores, así como las empresas, pero somos conscientes que vamos a sufrir un ataque tarde o temprano. La parte preventiva es muy importante pero el día que llegue es necesario saber repelerlo y gestionarlo», añade.