La mentides sobre la LOPD s’han tornat més quotidianes que de costum. Algunes resulten d’acudit i altres, l’interlocutor les expressa amb tanta vehemència que semblen certes … doncs no. No ho són i llevat que la LOPD d’un brusc gir, no ho seran.
* La LOPD … per éso us poden arribar a tancar el negoci.
Per no tenir l’adaptació a la LOPD al dia no et poden tancar directament el negoci, però si indirectament, perquè les sancions, en cas de ser quantioses, poden portar-te a la fallida. Però no, l’AEPD no tanca negocis, no és la seva potestat.
* La LOPD … això és un conte xinès del govern per treure diners.
La LOPD és una Llei com altres que regula, en termes plans, com han de ser tractades les dades personals, no només d’altres, també els nostres. Si no existissin aquest tipus de normatives, ¿facilitarías el DNI a qualsevol empresa només perquè t’ho demani i fes una fotocòpia al · legant que és norma d’empresa? Deixaries que escaneasen la targeta de crèdit només “per tenir una còpia pel que pugui passar”? I només són uns senzills exemples. Això si, si l’empresa la incompleix, s’enfronta a sancions econòmiques.
* La LOPD … si ve l’inspector, ja ho arreglaré quan vingui.
És indubtable que l’inspector és una persona, pot tenir un “dia bo” i en lloc de sancionar, només amonesta. Només lejor de la realitat. L’inspector visita un establiment i sol · licita el Document de Seguretat, a més de realitzar les verificacions que hagi. No es tracta de tenir “dies bons o dolents”, és l’AEPD qui sanciona, no l’inspector. I les amonestacions, en cas d’existir, també queden sota el criteri de l’AEPD. Per tant, creure que la persona que visita és qui té la decisió final és una creença errònia.
* La LOPD … això ho porta el meu advocat / gestor / altres …
Aquí és on es barregen les dues figures que prenen especial rellevància en la LOPD. El responsable dels fitxers i l’encarregat del tractament. Fem una analogia per a parlar en termes més planers. Si té una empresa amb 3 sucursals, i en cadascuna d’elles té algú que no és emprat, sinó un autònom que li “porta el negoci”, vostè o la seva empresa, independentment de la forma jurídica que adopti, són el responsable. Les persones que li gestionen els negocis són els encarregats. I si, un professional que li presta determinats serveis els carregarà com encarregat del tractament, però això no l’eximeix de responsabilitat. És més, tots dos són responsables. Així que sense el seu consentiment i coneixement, difícilment l’advocat / gestor / altres “portaran” la LOPD a la seva empresa.
* La LOPD … no tinc per què fer res de éso, jo no tinc dades de ningú …
De ningú? ¿Ni tan sols de proveïdors? Ni un sol client demana una factura? No teniu a cap professional que gestioni la teva facturació? No teniu empleats?
* La LOPD … això hi ha empreses que ho fan gratis.
Si amb gratis ens referim als supòsits fraus comesos amb els crèdits de formació, mitjançant els quals s’hauria de formar al treballador amb els mateixos i no destinar-los a l’adaptació jurídic-tècnica de la LOPD, si a la teva empresa s’ha dut a terme aquesta acció, llavors tens dos problemes.
Per a aquests supòsits, la Fundació Tripartita va emetre el passat 2010.04.14 un comunicat a les empreses que realitzen formació per als seus treballadors, en previsió d’errors en les bonificacions relacionades amb la implantació de sistemes de protecció de dades de caràcter personal.
El Reial decret 395/2007 i l’Ordre Ministerial 2307/2007 estableixen que aquest crèdit està destinat exclusivament a la realització d’accions formatives i permisos individuals de formació dels treballadors.
La Fundació Tripartida ha iniciat un procés de comprovació dels fets i posat en marxa els mecanismes de control oportuns, per constatar les bonificacions practicades i evitar en el futur que les empreses beneficiàries que es bonifiquen per formació es vegin implicades en una cadena d’errors, havent de retornar les quanties bonificades.
Les empreses que es bonifiquin per la contractació de serveis d’implantació, auditoria i assessoria jurídica en matèria de LOPD, hauran de tornar els imports corresponents i atenir-se a les actuacions pertinents del Servei Públic d’Ocupació Estatal i la Inspecció de Treball i Seguretat Social.