Todas las empresas que en el ejercicio de su actividad tratan con información personal, ya sea de clientes, usuarios o interesados/as en los productos o servicios, deben cumplir con la normativa de protección de datos si no quieren ser penalizados y recibir algún tipo de sanción.

Los datos personales son hoy día uno de los activos más importantes de las empresas, pero también son el objetivo de muchos cibercriminales.  Proteger la información personal de aquellas personas que tengan algún tipo de relación con la empresa es esencial para cumplir con la legislación vigente. Además, de este modo, la compañía gana confianza y aumenta su reputación, evitando costes relacionados con penalizaciones por un mal tratamiento de esta información.

A continuación, se analiza la importancia de la protección de datos y la legislación vigente existente sobre esta materia.

 ¿Qué es la protección de datos?

La Protección de datos para empresas es el conjunto de herramientas procesos y estrategias que se aplican para salvaguardar la información sensible e importante de personas y organizaciones de todos los agentes externos que pretendan usarlos sin una base de legitimación.

El objetivo es blindar los datos, tanto los generados físicamente como informáticamente de fugas de información, pérdida de datos por negligencia, fallas en el almacenamiento y gestión, corrupción… Habitualmente, la protección se basa en métodos de backups o copias de seguridad y protocolos de restauración.

La protección de datos en España en páginas web

 Al preguntarse hoy día qué es la protección de datos, es inevitable relacionarlo con internet y las páginas webs. Las empresas manejan diariamente una ingente cantidad de información de los usuarios que navegan por sus sites.  Datos que analizan y estudian, pero que, bajo ningún concepto deben compartir con nadie sin expresa autorización del titular o interesado/a.

Hay que tener claro que, sin importar el tamaño de la empresa, cualquiera que recabe datos personales, aunque solo sea una IP, debe adecuar su actividad al Reglamento General de Protección de Datos (RGPD), así como a la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) que se aplica a una web. Por poner algunos ejemplos, esto debe realizarse si se ofrece un servicio en el site, se tiene un formulario de contacto, suscripción o de comentarios, se venden productos o servicios, se trabaja con afiliados. En definitiva, si se trabaja con algún sistema de recogida de datos de los visitantes o se utiliza cookies, entre las que podemos destacar, Google Analytics.

Los únicos casos excluidos serían el uso estrictamente privado o doméstico, como la agenda de contactos de un teléfono particular. Sin embargo, un simple blog personal con una sección de comentarios ya incumpliría la legislación al recoger datos personales.

Por la exigencia de la esta legislación y la imposibilidad de las empresas de estar al tanto de todos los cambios que se producen en ella, es importante contar con una consultora de protección de datos especializada que ofrezca garantías a la empresa de que, efectivamente, se está cumpliendo con la normativa legal.

¿Por qué es importante la protección de datos?

El RGPD tiene por objetivo garantizar y proteger las libertades públicas y los derechos fundamentales de las personas físicas y en especial, su honor e integridad personal y familiar (Art. 18.4 de la Constitución Española). En este sentido, las empresas deben tener muy en cuenta la información que manejan de los clientes, contactos o cualquier persona física de la que recoja información a través del ejercicio de su actividad. A continuación, se presentan las principales ventajas de aplicar correctamente la ley de protección de datos a la empresa.

 Evitar sanciones

Hacer un mal uso del tratamiento de los datos tiene como consecuencias sanciones importantes que pueden afectar muy negativamente al negocio, perdiendo liquidez y poder adquisitivo para gestionar el negocio.

Este es sin duda el principal motivo para cumplir con este mandato legal que establece el RGPD y la LOPDGDD, puesto que no hacerlo supondría la imposición de multas que pueden alcanzar hasta los 20 millones de euros o el 4% de la facturación anual de una empresa. Aunque es cierto que hay sanciones menores, cualquiera de ellas podría suponer un duro golpe para una pyme.

Mayor credibilidad

 Cumplir escrupulosamente con la legislación vigente en materia de protección de datos, y poder demostrarlo, mejora la credibilidad de marca frente a los clientes, que estarán muchos más confiados y predispuestos a la hora de ceder sus datos.

Conseguir nuevos clientes

Directamente relacionado con el punto anterior, una empresa que se ocupa de la protección de datos personales de sus clientes obtiene un grado mayor de confianza, esencial para conseguir nuevos clientes.

Incremento de la seguridad de la empresa

Protegiendo los datos de los clientes, empleados o proveedores, por extensión, también se protege la seguridad del propio negocio para que esté a salvo de ciberdelincuentes.