Si no cumple con el marco de la normativa existente puede recibir una sanción.
No nos gusta hablar de sanciones, no forma parte de nuestra estrategia cuando contactamos con posibles clientes. No buscamos crear miedo. Lo que esperamos es que CONFÍE en nosotros porque lo que hacemos es convertir una obligación en valor positivo para su negocio.
Primero, protegeremos los datos de su empresa, como ya sabe son muy valiosos, sin ellos no podría trabajar. Segundo, conseguiremos que sus clientes vean ese esfuerzo por proteger su privacidad, su intimidad y eso hará que confíen en su marca. Estamos creando inversión.
Sin embargo, de vez en cuando, nos vemos con la obligación de informarle que existe un marco normativo y si no lo cumple puede ser sancionado. Hace poco hemos visto a Yahoo, denunciada por el robo de 450.000 contraseñas de correo, quizás solo nos enteramos de las noticias sobre grandes empresas, pero las sanciones sobre protección de datos existen para todo tipo de negocios.
Algunos ejemplos de sanciones, publicadas en la página oficial de la Agencia Española de Protección de Datos, puede ayudarle a rectificar:
- Sanción de 6.000€ a una empresa de telecomunicaciones por llamar repetidamente a un particular sin que este prestara su consentimiento para que la empresa tratara sus datos.
- Sanción de 20.000€ a una empresa de energía por infracción del art. 6.1 LOPD, por tratamiento de datos de carácter personal sin consentimiento del afectado.
- Sanción de 5.000€ al propietario de una web por incumplimiento de los art. 26-5.1 LOPD y 22.2 LSSIce, por no cumplir la normativa.
- 20.000€ de sanción a una empresa de informática por incumplir el art. 9 LOPD, enviando correos masivos sin copia oculta.
- Sanción de 50.000€ a una empresa de gestión de cobro por infracción del art. 4.3 LOPD, por incluir al interesado en el ASNEF sin requerimiento previo de pago.
- 6.000€ de sanción a una comunidad de vecinos por publicar datos de carácter personal en el tablón de anuncios de la comunidad, según el art. 37.1f LOPD.
Aconsejamos que revisen bien el correcto cumplimiento de la normativa de protección de datos.
Que dispongan del Documento de Seguridad actualizándolo, mínimo, anualmente.
Que todos los ficheros de datos que utilicen estén correctamente registrados en la Agencia Española de Protección de Datos.
