Sanciones de la AEPD: qué arriesga tu empresa si no cumple el RGPD
La Agencia Española de Protección de Datos (AEPD) es el organismo público que vigila el cumplimiento de la normativa de protección de datos en España. Puede actuar de oficio, a raíz de una inspección o, muy frecuentemente, tras la denuncia de un cliente, un empleado o cualquier persona afectada.
Cuánto pueden ser las multas
El RGPD establece dos niveles de sanciones: hasta 10 millones de euros o el 2% de la facturación anual global para incumplimientos como no tener documentado el registro de actividades o no firmar contratos con encargados; y hasta 20 millones de euros o el 4% de la facturación anual para las infracciones más graves, como tratar datos sin base jurídica, vulnerar los derechos de las personas o transferir datos internacionalmente sin garantías. La LOPDGDD añade además la posibilidad de apercibimiento y sanciones para los responsables del tratamiento en su vertiente española.
Por qué empiezan casi todas las sanciones igual
Los expedientes más habituales contra pymes no empiezan con un hacker: empiezan con cosas cotidianas. Enviar un email comercial masivo poniendo a todos los destinatarios en el campo "Para" en lugar de en copia oculta. Colocar una cámara que graba la vía pública sin cartel de videovigilancia. Publicar una foto de un cliente sin autorización. Tener en la web un formulario sin cláusula informativa. Cada uno de estos gestos puede costar miles de euros.
Qué hacer si te llega un procedimiento de la AEPD
Si recibes una notificación de la AEPD (cada vez más por medios electrónicos, revisa tus notificaciones telemáticas), no la ignores: hay plazos para alegar y proponer medidas correctoras, y una respuesta técnica bien planteada puede rebajar mucho la sanción o incluso archivar el expediente. Y si aún no tienes nada en orden, es el momento de adaptar tu empresa antes de que el expediente llegue.
¿Quieres anticiparte a las multas? En LOPD ADAPTA ayudamos a empresas de Bizkaia a cumplir la LOPD y el RGPD y a responder ante la AEPD si hay problema. Conoce nuestro servicio de auditoría LOPD o contáctanos.
— Mar Ares, asesora de protección de datos de LOPD ADAPTA.