La ley se cumple o no se cumple. No tiene término medio.
En materia de seguridad, privacidad y protección de datos de carácter personal ocurre lo mismo que con el IVA y las facturas. O tienes la factura bien hecha, incluyendo el concepto, los datos fiscales y el impuesto correspondiente, o la factura está bien hecha.
Como Responsable del Tratamiento o como Encargado del mismo, pasa igual. O tienes tu documentación conforme a derecho, tal y como manda la ley, o lo estás incumpliendo.
Oye Rosa, pero si a mí me lleva la protección de datos mi asesor y dice que estoy cubierto. Ah, bueno. Si es así, yo te pregunto: ¿estás seguro de estar seguro? Si mañana tienes una inspección, ¿estás a salvo de sanciones?.
Sí, es verdad, eso no se puede asegurar, pero sí que se puede asegurar el perímetro del tratamiento, la tipología de datos, los documentos vinculados al consentimiento, y tener exactamente lo que necesitas para cumplir la ley en tu caso, en tu empresa, y para tu operativa.
Porque hay empresas que se conforman con tener muchos papeles, con tener muchas carpetas e informes que ni entienden ni saben de qué va. Pues eso, no es cumplir la ley.
No se trata de tener muchos papeles, sino de tener los documentos adecuados.
Y se trata de conocer al menos, los mínimos. Yo no tengo por qué saber la ley fiscal, pero si tengo que conocer el calendario fiscal, y mis obligaciones para con hacienda, con la tesorería de la seguridad social y con la legislación que tengo que cumplir por mi actividad. Y del resto que se ocupe el asesor, que para eso le pago. Con el RGPD y la LOPDgdd pasa lo mismo.
Si quieres saber más sobre el nivel de cumplimiento, no dejes de escuchar nuestro audio (escucha aproximada 5’)
Trabajamos para tu seguridad
Más de 20 años trabajando para tu seguridad. Hemos creado ZonaVigilada, tu Agencia de Seguridad y Privacidad para que trabajes legalmente tranquilo y vendas más con seguridad.
Rosa F.Fernández, Consultora Sr, auditora RGPD, Calidad y Seguridad.
Amparo D.Valcarce, Consultora Sr, analista digital, auditora RGPD.
