Hola PyME!, resumiendo la complejidad de la materia: si eres PyME debes cumplir las obligaciones que establece la Ley Orgánica de Protección de Datos (LOPD) y su Reglamento, si no lo haces y te pillan las multas van de los 900 a los 300.000 €.
Empecemos por la LOPD, su objeto es “garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar” y el ámbito de aplicación son: “los datos de carácter personal registrados en soporte físico que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.”
Eso es, ya lo has pillado salvo particulares, todo el mundo está sujeto a esta regulación puesto que siempre tendrás que manejar algún dato de clientes, de proveedores o de trabajadores así que toca ponerse a ello.
¿Cómo lo hago para cumplir? Pues hay dos formas:
MODO A: Empresario hecho a sí mismo o Modo Héroe: Agencia Española de Protección de Datos, a través de su web (www.agpd.es) y sus guías puedes ver qué requisitos tienes que cumplir. En función del tipo de datos que tratas (usas-recoges) verás el nivel de seguridad que tendrás que usar en tus sistemas y procesos productivos. Así podrás adoptar las medidas necesarias: inscribir tu fichero (o ficheros), configurar el documento de seguridad y actualizar mediante las pertinentes auditorías.
MODO B: Abogado y/o Consultora externa: Puedes delegar en especialistas en la materia que preparen todo para estar al día en LOPD, es importante que te expliquen qué debes cumplir y sobretodo cómo. Ésta es la opción más cómoda y conlleva una mayor sensación de tranquilidad/seguridad puesto que alguien lo ha revisado y te ha dicho que está todo ok. Pero ¡ojo! desconfía del gratis total: nadie regala duros.
Último aviso: Cuidado con el spanish way of life: “ahí está la LOPD en un cajón”. Que hay obligaciones periódicas que deberás tener en cuenta: actualizar las medidas si hay cambios y sobre todo las auditorías que prescribe la ley.
Espero que este post os haya servido como primer paso hacia vuestra regularización en LOPD, es un aspecto importante. Que los trámites no os paralicen sólo que hay que actuar.
Letrado del Ilustre Colegio de Abogados de Valladolid
