{"id":3945,"date":"2019-09-24T14:00:17","date_gmt":"2019-09-24T12:00:17","guid":{"rendered":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/blog\/la-aepd-avisa-desconfie-de-los-presupuestos-bajos\/"},"modified":"2019-09-24T14:00:17","modified_gmt":"2019-09-24T12:00:17","slug":"la-aepd-avisa-desconfie-de-los-presupuestos-bajos","status":"publish","type":"blog","link":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/blog\/la-aepd-avisa-desconfie-de-los-presupuestos-bajos\/","title":{"rendered":"La AEPD avisa: desconf\u00ede de los presupuestos bajos"},"content":{"rendered":"

A la hora de adaptarse a la normativa de protecci\u00f3n de datos, es habitual dar prioridad a la reducci\u00f3n de costes antes que al cumplimiento efectivo y fiel a dicha normativa. En otras palabras, se suele tender a ofertas de adaptaci\u00f3n que resulten lo m\u00e1s baratas posibles, sin tener en cuenta si dichas ofertas son o no fiables<\/strong> desde el punto de vista del RGPD y de la LOPD-GDD.<\/p>\n

Pues bien, recientemente la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/u> (AEPD)<\/strong> ha emitido una comunicaci\u00f3n en la que resuelve las dudas al respecto. Y las resuelve de forma tajante: las empresas deben desconfiar de ofertas sospechosamente baratas<\/strong>.<\/p>\n

En su comunicaci\u00f3n (cuyo texto puede leerse aqu\u00ed<\/a>), la AEPD dice que muchas veces estas ofertas est\u00e1n vinculadas a pr\u00e1cticas fiscales fraudulentas<\/strong>, que a la postre pueden acabar con sanciones en el orden tributario para quienes las lleven a cabo. Todo ello por no mencionar, claro est\u00e1, las sanciones que quepa imponer por no estar cumpliendo en realidad con las exigencias legales en materia de protecci\u00f3n de datos.<\/p>\n

La comunicaci\u00f3n va acompa\u00f1ada de un documento informativo (descargable aqu\u00ed<\/a>) en el que se detalla en qu\u00e9 consiste este tipo de pr\u00e1cticas y c\u00f3mo identificarlas. Y creemos oportuno traer a colaci\u00f3n uno de sus p\u00e1rrafos:<\/p>\n

\u00abUn servicio de adecuaci\u00f3n a una normativa espec\u00edfica requiere, para obtener un resultado correcto, un estudio individual pormenorizado<\/strong> de la entidad, los tipos de tratamientos que se realizan, los sistemas inform\u00e1ticos y los sistemas de gesti\u00f3n documental, adem\u00e1s de un programa formativo para los empleados de la entidad\u00bb <\/em>(todos los resaltados son nuestros).<\/p>\n

En otras palabras, lo que viene a decir la AEPD es que realizar una adaptaci\u00f3n fiable a la normativa de protecci\u00f3n de datos no es algo que se pueda hacer en cinco minutos o con documentos pregenerados<\/strong>. Har\u00e1 falta que personal cualificado estudie c\u00f3mo se realiza cada tratamiento de datos en todas sus ramificaciones t\u00e9cnicas y organizativas, para garantizar que las mismas sean legalmente aceptables.<\/p>\n

Es decir, algo que no se puede llevar a cabo a precios irrisorios. Porque hacer un buen trabajo cuesta m\u00e1s que eso<\/strong>.<\/p>\n

Pero no es la \u00fanica gu\u00eda que nos ofrece la AEPD para determinar si la oferta que nos han pasado ofrece una m\u00ednima credibilidad. De hecho, en su documento la Agencia nos da otra pista para identificar pr\u00e1cticas fraudulentas<\/strong>:<\/p>\n

\u00abCumplimiento de forma, pero no de fondo<\/strong>.<\/em><\/p>\n

Se oferta la \u0093Adecuaci\u00f3n a la normativa de protecci\u00f3n de datos\u0094 pero, en algunos casos, la pretendida adecuaci\u00f3n puede estar realiz\u00e1ndose entregando al cliente unos formularios ya cumplimentados con los que supuestamente pueda \u0093cumplir el expediente\u0094<\/strong>.<\/em><\/p>\n

Hay que subrayar que el cumplimiento del RGPD y de la LOPDPGDD no consiste en un cumplimiento meramente formal<\/strong>, sino que implica revisar, dise\u00f1ar y aplicar los principios de protecci\u00f3n de datos a las circunstancias espec\u00edficas de cada empresa. El incumplimiento de la normativa de protecci\u00f3n de datos por parte del responsable o del encargado del tratamiento constituye una infracci\u00f3n, por la cual la AEPD podr\u00eda instruir el oportuno procedimiento sancionador y llegar a imponer una sanci\u00f3n<\/strong>\u00ab<\/em>.<\/p>\n

Por lo tanto, tambi\u00e9n deber\u00edan desconfiar de las ofertas que se basen \u00fanicamente en entregar documentaci\u00f3n -como si eso fuera suficiente-, y no en el hecho de que cada organizaci\u00f3n tiene una estructura de tratamiento de datos diferente, que deber\u00eda ser estudiada de forma diferenciada y \u00fanica.<\/p>\n

Tambi\u00e9n nos dice la AEPD que debemos considerar sospechosas las ofertas que pretendan una supuesta \u00abadaptaci\u00f3n\u00bb al RGPD haciendo uso de los fondos de empresa destinados a la formaci\u00f3n del personal. Ello no solo no ser\u00eda una adaptaci\u00f3n suficiente a los requisitos de la normativa aplicable, sino que adem\u00e1s -como se ha adelantado- podr\u00eda ser sancionable en el orden tributario. Con lo que el supuesto \u00abahorro\u00bb en realidad se convertir\u00eda en una o varias sanciones<\/strong>.<\/p>\n

Desde AUREN<\/strong> solo podemos pedirle que use el sentido com\u00fan. Si una te\u00f3rica adaptaci\u00f3n tiene un precio demasiado bueno para ser cierto… quiz\u00e1 es porque no sea cierto, sino que se trate de una oferta basada en mentiras<\/strong>. O directamente en graves vulneraciones legales<\/strong>.<\/p>\n

Para cualquier duda que tenga(n) sobre esta materia, como siempre, le(s) ofrecemos contactar con nosotros. Estaremos encantados de asesorarle.<\/p>\n

Fabi\u00e1n Plaza Miranda, <\/strong>Auren Abogados y asesores Fiscales<\/strong><\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

A la hora de adaptarse a la normativa de protecci\u00f3n de datos, es habitual dar prioridad a la reducci\u00f3n de costes antes que al cumplimiento efectivo y fiel a dicha normativa. En otras palabras, se suele tender a ofertas de adaptaci\u00f3n que resulten lo m\u00e1s baratas posibles, sin tener en cuenta si dichas ofertas son o no fiables desde el punto de vista del RGPD y de la LOPD-GDD.<\/p>\n","protected":false},"featured_media":3946,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog-category":[],"class_list":["post-3945","blog","type-blog","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog\/3945","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/types\/blog"}],"version-history":[{"count":0,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog\/3945\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/media\/3946"}],"wp:attachment":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/media?parent=3945"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog-category?post=3945"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}