España: el país que más ha sancionado por protección de datos desde 2018

Desde la entrada en vigor del Reglamento General de Protección de Datos (RGPD) el 25 de mayo de 2018, las nuevas exigencias, la concienciación de los ciudadanos y los recursos públicos para garantizar la protección de datos personales se ha multiplicado. De hecho, sólo en 2020 se impusieron más multas en aplicación del RGPD que nunca, con 160 millones de euros en sanciones en la Unión Europea (se notificaron 121.165 infracciones, un 19% más que el año anterior). En España, en concreto, se han producido más de 281.000 notificaciones por incumplimientos.

Algunas de las obligaciones que establece la legislación actual consisten en:

1. Recogida de datos adecuada (legitimación suficiente) y registro actualizado.
2. Correcto ejercicio de los derechos de los titulares de los datos.
3. Contratos de encargados de tratamiento.
4. Evaluaciones de impacto y análisis de riesgos para establecer las medidas de seguridad oportunas.
5. Notificaciones de las violaciones de seguridad.

Las sanciones se han producito en todo tipo de ámbitos y sectores, con independencia del tamaño de la empresa. Aquí algunos de los ejemplos (de entre los cientos y cientos que existen anualmente), que hemos ido tratando en los últimos meses:

• 5000 euros por compartir datos personales a través de Whatsapp

• 3600 euros por enviar la nómina de una trabajadora a otro empleado

• 1500 euros a una empresa por no tener una Política de Privacidad correcta en su página web

• La AEPD sanciona con 1600 euros a una empresa porque las cámaras de videovigilancia estaban orientadas hacia una zona de tráfico público

• ¿Envío de correos electrónicos sin copia oculta? La AEPD impone multas de 5000 euros por esta acción

• Una Asociación de Médicos de Madrid, multada con 10.000€ por tratar datos personales sin consentimiento

• Primera multa por no designar un Delegado de Protección de Datos: 25.000 euros

• Una tienda deberá pagar 7000€ por infringir el Derecho al Olvido

• RGPD y brechas de seguridad. Sanción de 15.000€ por pérdida de una memoria flash

• 9000€ de SANCIÓN por enviar e-mails con publicidad sin consentimiento

• Primeras multas por Reconocimiento Facial. 20.000€ a una escuela sueca que lo utilizaba para registrar la asistencia

• Sanción de 12.000€ a un restaurante por vulneración de los datos de un trabajador (control laboral)

*******************************************

Pídenos una valoración sin compromiso para evaluar el estado de tu organización y las necesidades que esta tiene para cumplir con todos los requisitos en materia de protección de datos.

*******************************************

Legislación vigente:

– RGPD [Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)].

– LOPDGDD (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales).