Como ya sabrás, cada vez está más cercana la aplicación del nuevo Reglamento de Protección de Datos. En este artículo queremos transmitirte la importancia de que cuentes con especialistas en protección de datos a la hora de ajustar los protocolos de tu empresa.
En muchos casos, puedes acabar en manos de intrusos del sector, que no cuentan con la formación necesaria para poder asesorarte adecuadamente.
¿Especialistas en protección de datos o intrusos?
Realmente, para alguien que no tiene demasiada idea acerca de las leyes y, sobre todo, de la protección de datos, es muy difícil saber cuándo le están dando gato por liebre. Es cierto que este nuevo Reglamento ha abierto una nueva vía a las asesorías de empresas comunes para poder ampliar sus servicios. Sin embargo, ¿están lo suficientemente preparadas para ello?
Esta es una pregunta que debes hacerte a la hora de buscar servicios profesionales. Es cierto que siempre hay lugares donde, efectivamente, cuentan con profesionales adecuadamente formados y que conocen los entresijos de la ley hasta ahora vigente y nueva norma que entrará en vigor próximamente. Pero -claro- también hay muchísimo humo.
En ocasiones, podrás encontrarte con consultorías que se venden como expertas en el nuevo Reglamento; pero, realmente, no lo son. Tienes que tener muy claro que un consultor financiero o de cualquier otro tipo no está especializado en la legislación de protección de datos. Es necesario que exijas profesionales acreditados y que, efectivamente, puedan ayudarte a adecuar tu compañía al nuevo marco legal.
¿Cómo elegir una consultoría de protección de datos?
Uno de los pasos más difíciles es conseguir una consultoría en la que puedan estudiar tu caso y marcarte todos los pasos que debas seguir. Cada organización es un mundo y tu empresa tendrá sus particularidades, que deberán ser valoradas una a una.
En materia de protección de datos, no existe un protocolo de adaptación general. Además, teniendo en cuenta las cuantías de las sanciones que pueden imponerte por incumplir el Reglamento, resulta importante tenerlo todo en regla.
Así pues, para ayudarte a que elijas una opción adecuada para tu compañía, vamos a darte algunos consejos.
1. Ten en cuenta el tamaño de tu empresa
Ante todo, debes tener muy en cuenta si tu empresa es grande, mediana o pequeña. En ocasiones, necesitarás una consultoría más grande o con más personal. Sobre todo, si tratas datos personales de carácter especial o manejas un gran volumen. En ocasiones. puede ser mucho trabajo para una sola persona y necesitarás a más de un profesional centrado en tu empresa.
2. Valora el tipo de relación con la consultoría de protección de datos
Es decir, que trates de construir una relación a largo plazo. Te aseguramos que no será plato de buen gusto tener que trasladar todos los servicios de asesoramiento, si la consultoría no es seria o no puede darte lo que necesitas.
Debes valorar que, al acudir a servicios profesionales, no puedes estar pensando en «salir del paso», sino que lo ideal sería que los elegidos te llevaran el asesoramiento durante el mayor tiempo posible.
3. Exige la cualificación específica
Es decir, si acudes a una asesoría debido a que te aseguran que son expertos en materia de protección de datos, exige que sus profesionales tengan la certificación como Delegados de Protección de Datos de la ENAC. Es cierto que no es obligatorio que una asesoría de protección de datos la tenga, pero es muy recomendable valorarla, para evitar disgustos.
4. Ve un paso más allá
Si no tienes mucha idea sobre esta materia, es normal que te abrumen, sobre todo, los pasos en los que haya que realizar informes y evaluaciones. Sin embargo, para cualquier asesor, esto es algo rutinario. En muchas ocasiones, tratarán de venderte humo centrándose en la inscripción de ficheros en la Agencia Española de Protección de Datos (AEPD). Te dirán que esto es algo vital para no ser sancionado, cuando, realmente, es un simple formalismo.
También debes prestar atención a la realización del documento de seguridad. Un verdadero profesional estudiará a fondo tu empresa y, después, hará este informe totalmente adaptado a ella. De igual forma ocurre con las cláusulas de información. Debes mirar el documento y asegurarte de que no sea algo genérico y que dé lugar a posibles ambigüedades.
5. Trato personalizado
Este epígrafe está muy relacionado con el anterior. Debes borrar de tu mente la idea de que la adaptación a este nuevo Reglamento se basará en cumplir una serie de pasos, sin más, ya que no es así.
Por el contrario, tendrás que exigir que los profesionales que te asesoren hagan un análisis previo en profundidad de tu empresa y los protocolos que se siguen en ella respecto al tratamiento de datos. Tienes que pensar que este proceso requiere un tiempo, para poder ponerlo todo en orden.
Por tanto, huye de aquellas consultorías que te aseguran que tu adaptación será simple y rápida, ya que esto es un engaño total.
La importancia de conocer la legislación de protección de datos
Por último, en este artículo queremos hacer hincapié en la necesidad de buscar expertos que, verdaderamente, conozcan esta legislación. En ocasiones, se presentan como profesionales personas que no tienen los conocimientos necesarios en Derecho Administrativo. Algo fundamental para garantizar una correcta adaptación.
Además, también deberán ser conocedores de la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, así como del Real Decreto según el cual se desarrolla.
Ante todo, debes tener claro que la AEPD puede realizar inspecciones y, para ello, deberás tener toda la documentación en orden. De esta manera, ponerse en manos de falsos profesionales solo te acarreará problemas y quebraderos de cabeza. Por no hablar de posibles sanciones que puedan imponerte.
A fin de cuentas, el responsable último de las infracciones de la ley serás tú, independientemente de quiénes te asesoren. Además de la importancia que da la AEPD a un protocolo de seguridad y tratamiento sin fisuras y que exija, por encima de cualquier cosa, el menor perjuicio a los propietarios de los datos personales.
Así pues, ahora que conoces la importancia de contar con verdaderos especialistas en protección de datos, no dudes en exigir la máxima calidad en los servicios y profesionales que contrates.