Si no compleix amb el marc de la normativa existent pot rebre una sanció.
No ens agrada parlar de sancions, no forma part de la nostra estratègia quan vam contactar amb possibles clients. No busquem crear por. El que esperem és que CONFIÏ en nosaltres perquè el que fem és convertir una obligació en valor positiu per al seu negoci.
Primer, protegirem les dades de la seva empresa, com ja sap són molt valuoses, sense elles no podria treballar. Segon, aconseguirem que els seus clients vegin aquest esforç per protegir la seva privacitat, la seva intimitat i això farà que confiïn en la seva marca. Estem creant inversió.
No obstant això, de tant en tant, ens veiem amb l’obligació d’informar que existeix un marc normatiu i si no el compleix pot ser sancionat. Fa poc hem vist a Yahoo, denunciada pel robatori de 450.000 contrasenyes de correu, potser només ens assabentem de les notícies sobre grans empreses, però les sancions sobre protecció de dades existeixen per a tot tipus de negocis.
Alguns exemples de sancions, publicades a la pàgina oficial de l’Agència Espanyola de Protecció de Dades, pot ajudar-lo a rectificar:
– Sanció de 6.000 € a una empresa de telecomunicacions per trucar repetidament a un particular sense que aquest donés el seu consentiment perquè l’empresa tractés seves dades.
– Sanció de 20.000 € a una empresa d’energia per infracció de l’art. 6.1 LOPD, per tractar dades de caràcter personal sense el consentiment de l’afectat.
– Sanció de 5.000 € al propietari d’una pàgina web per incompliment dels art. 26-5.1 LOPD i 22.2 LSSIce, per no complir la normativa.
– 20.000 € de sanció a una empresa d’informàtica per incomplir l’art. 9 LOPD, enviant correus massius sense còpia oculta.
– Sanció de 50.000 € a una empresa de gestió de cobrament per infracció de l’art. 4.3 LOPD, per incloure a l’interessat en l’ASNEF sense requeriment previ de pagament
– 6.000 € de sanció a una comunitat de veïns per publicar dades de caràcter personal en el tauler d’anuncis de la comunitat, segons l’art. 37.1f LOPD.
Aconsellem que revisin bé el correcte compliment de la normativa de protecció de dades.
Que disposin del Document de Seguretat actualitzant-lo, mínim, anualment.
Que tots els fitxers de dades que utilitzin estiguin correctament registrats a l’Agència Espanyola de Protecció de Dades.