Curso bonificado de Implantación de la protección de datos según el RGPD

RGPD: Las empresas españolas deben ir más allá de actualizar políticas de privacidad en sus webs

La implantación del RGPD en una empresa no se reduce a actualizar la política de privacidad de la web. Requiere un análisis sistemático de todos los tratamientos de datos personales que realiza la organización, la creación de un registro de actividades, la revisión de los contratos con encargados del tratamiento, la implementación de medidas de seguridad técnicas y organizativas, y la definición de procedimientos para gestionar brechas de seguridad y solicitudes de ejercicio de derechos.

Desde la entrada en vigor del RGPD en 2018, la AEPD ha resuelto más de 80.000 reclamaciones y ha impuesto multas que acumulan cientos de millones de euros. Las empresas más sancionadas no son necesariamente las que cometen los peores abusos, sino las que no pueden demostrar que han adoptado las medidas que la norma exige. El principio de responsabilidad proactiva (accountability) del RGPD invierte la carga de la prueba: es la empresa la que debe demostrar que cumple.

Para las PYMEs, que no suelen disponer de departamento jurídico interno, la implantación del RGPD es a menudo un proyecto que se externaliza y luego se olvida. Formar a profesionales internos capaces de mantener y actualizar el sistema de protección de datos es una inversión que garantiza el cumplimiento sostenido.