Protección de datos y compliance

En protección de datos y en cumplimiento normativo no basta con cumplir: hay que poder demostrarlo. Esa es la diferencia entre una inspección que termina en nada y una que termina en sanción. Asesoramos a empresas, despachos, comunidades y asociaciones de Valladolid en adaptación al Reglamento General de Protección de Datos y en programas de cumplimiento penal.

Protección de datos

Adaptación y registro de actividades

Analizamos qué datos trata realmente la empresa, con qué base legal y durante cuánto tiempo, y preparamos el registro de actividades de tratamiento, las cláusulas informativas, los contratos con encargados y las políticas internas. No sirve un paquete genérico: lo que protege en una inspección es que los documentos describan lo que de verdad se hace.

Derechos de los interesados

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Hay plazos de respuesta cortos y la falta de respuesta es, por sí sola, motivo de reclamación ante la Agencia Española de Protección de Datos. Preparamos los procedimientos para responder bien y a tiempo, y atendemos las reclamaciones cuando ya han llegado.

Brechas de seguridad

Un correo enviado con todos los destinatarios a la vista, un portátil perdido o un ataque de ransomware pueden obligar a notificar a la Agencia en un plazo muy breve, y a veces también a los afectados. Las primeras horas son decisivas: lo que se documente entonces es lo que después se valora.

Videovigilancia, control laboral y web

Cámaras en el centro de trabajo, control horario, geolocalización de vehículos, revisión de correo corporativo, cookies y formularios. Son los puntos donde más sanciones se concentran, porque se implantan por motivos operativos sin revisar antes si son proporcionados y si se informó como corresponde.

Compliance penal

Las personas jurídicas responden penalmente por determinados delitos cometidos en su beneficio. Un programa de cumplimiento adecuado, implantado de verdad y con supervisión real, puede eximir o atenuar esa responsabilidad. Un manual guardado en un cajón no sirve para nada: los tribunales valoran si el modelo se aplicaba.

Trabajamos el mapa de riesgos penales propio de cada actividad, los controles sobre los procesos donde el riesgo es real, el canal de denuncias interno con las garantías que exige la normativa de protección del informante, y la formación y supervisión que acreditan que el modelo está vivo.

Para muchas empresas de Valladolid esto se ha vuelto además una exigencia comercial: grandes clientes y licitaciones públicas lo piden como requisito para contratar.

Preguntas frecuentes

Somos una empresa pequeña. ¿Nos aplica igual?

El Reglamento se aplica con independencia del tamaño. Lo que cambia es la intensidad de las medidas, que deben ser proporcionadas al riesgo. Una asesoría de seis personas que trata nóminas y datos de salud tiene obligaciones serias, aunque sea pequeña.

¿Necesitamos delegado de protección de datos?

Solo es obligatorio en determinados supuestos, que dependen del tipo de entidad y de la naturaleza y escala de los tratamientos. Hay que analizarlo caso por caso; nombrarlo sin necesidad genera obligaciones añadidas, y no nombrarlo cuando era obligatorio es en sí mismo una infracción.

Hemos recibido una reclamación de la Agencia. ¿Qué hacemos?

Responder en plazo y con la documentación que acredite lo que se hizo. La actitud colaborativa y las medidas correctoras adoptadas se valoran. Lo que agrava la situación es no contestar o improvisar documentos con fecha anterior, que es fácil de detectar.

¿Puedo poner cámaras para vigilar a mis empleados?

Con límites. Hay que informar previamente a la plantilla y a la representación de los trabajadores, la medida debe ser proporcionada y hay zonas, como vestuarios o comedores, donde no cabe. Instalarlas primero y preguntar después es el camino directo a una sanción y a que la prueba obtenida no sirva.

En Iberforo trabajan abogados y abogadas. Si prefieres que te atienda una abogada, dínoslo al pedir cita y lo organizamos.

Hablemos de tu caso

Podemos empezar con una revisión de la situación real de tu empresa y decirte qué falta y qué urge. Estamos en C/ Perú, 15, 3º B, Valladolid. Llámanos al 983 340 811 o escríbenos desde la página de contacto.