En esta entrevista en Lleida TV, Miquel Serrano, Delegado de Protección de Datos de ASSPlus, repasará algunos de los temas más relevantes que se han tratado durante la temporada en el espacio de Lleida TV.
Periodista: Esta temporada hemos tenido la oportunidad de hablar de protección de datos desde casos reales, con la experiencia de diferentes empresas o entidades que, como decíamos, nos han acompañado. En la última entrevista hablamos de la protección de datos en un sector muy sensible como es el de los centros residenciales. Una entrevista con Emma del Centro Residencial Ca la Cileta que fue muy interesante. Miguel, ¿puedes explicarnos por qué es tan importante la formación de los empleados en este tipo de centros?
Miquel: Cabe destacar que la formación es obligatoria y, además, es un factor importante porque tratan datos muy delicados: tratan datos de usuarios, tratan datos de salud y, en definitiva, tratan datos que requieren cuidados.
También estuvimos con Bibiana, la presidenta de ASPID, y en este sector también deben vigilar con todo el tema de datos de discapacidades y, dentro de la cartera de nuestros clientes, también tenemos clientes del tercer sector que pueden tratar datos de gente socialmente vulnerable. En estos casos es necesario tener una muy buena formación para poder tratar correctamente estos datos.
Periodista: Estos empleados trabajan conjuntamente con ASSPlus para ir incorporando las novedades que marque la legislación en relación con la protección de datos.
Miquel: Toda la gestión que llevan a cabo estas entidades, desde la recogida de datos de entrada a la entidad como usuario, las diferentes actividades que pueden tener, los servicios que pueden ofrecer, todos los recursos que deben utilizar , etc. deben estar cumpliendo obligatoriamente con lo que marcan las directrices de la protección de datos.
Periodista: Cambiando de sector. Hemos hablado sobre la protección de datos en la venta de productos y experiencias online, donde nos han acompañado empresas muy importantes. Estuvo con nosotros, por ejemplo, Talkual y hablamos sobre su experiencia en la venta de cajas de fruta y verdura online. También estuvo aquí con nosotros Clos Pons, dedicado a la venta de vinos, aceites y experiencias online. ¿Qué retos afrontan este tipo de empresas?
Miquel: En estas entrevistas tratamos todo lo que ocurre del cumplimiento de las normas desde el punto de vista de servicios online, sea servicios de experiencia o la venta de productos. Aquí es muy importante la recogida de datos, el tratamiento de esta información, ofrecer unas condiciones de compraventa transparentes para que el cliente tenga confianza y que el proceso de todo esto se desarrolle de forma segura.
Periodista: Vosotros, como empresa especializada, lo que hace es asesorar, dar toda la información necesaria y avisar, también, de todos los cambios que se vayan produciendo. Porque vosotros estáis muy al caso de estos cambios.
Miquel: Una de nuestras obligaciones es revisar todo su contenido en la parte legal. No el contenido en sí, sino la parte legal de estas tiendas online. Y hacemos las sugerencias o cambios a realizar. A su vez, obviamente, estamos informados de primera mano de cualquier normativa nueva que va saliendo. Y, evidentemente, les informamos de forma diligente para que estén a cuento de todo lo que deben ir cumpliendo.
Periodista: También hemos hablado de la agencia de diseño web Can Antaviana. Son de Les Borges Blanques y hablamos con ellos sobre el cumplimiento normativo en su sector. ¿Qué se debe tener en cuenta en este tipo de actividades? Porque ellos trabajan con empresas muy grandes y al mismo tiempo muy sensibles por el tema de los datos.
Miquel: Las empresas que se dedican a la tecnología y al desarrollo de temas web o de servicios por Internet deben ser muy rigurosos. No es suficiente hacer un diseño bonito o hacer que la experiencia del usuario en la web sea óptima, sino que es necesario que aquella entrada de datos, ese almacenamiento de datos, aquella circulación de datos, esté bien protegida .
Por eso es necesario tener en cuenta el aviso legal, la política de privacidad, las cookies y toda la información que debe aparecer en los formularios. Pero no sólo eso, esta información debe depositarse en lugares seguros y garantizar que el acceso a esta información sólo sea por parte de personal autorizado. No basta con hacerlo bonito, sino que deben hacerlo seguro, rápido y práctico.
Periodista: La administración pública también ha sido protagonista de este espacio. Lo ha hecho de la mano del Ayuntamiento del Palau d’Anglesola, junto a su alcalde, Francesc Balcells. ¿Cómo se gestionan los datos de la administración pública en el ámbito de un ente como es el Ayuntamiento?
Miquel: Cualquier administración pública toca una gran cantidad de datos personales. Aquí volveremos a lo que hablábamos antes. Es muy importante el factor formación para saber cómo debemos tratar esos datos. Pero esta formación la enfocaría desde dos vertientes: tanto del mismo personal que trabaja en el Ayuntamiento así como de la parte política. Los cargos políticos también deben ser conscientes de que la información que se trata en el Ayuntamiento puede ser delicada.
Entonces aquí nos encontramos con la figura del delegado de protección de datos. Una de las funciones de esta figura es la de asesorar en estos temas y concienciar de cuál es la información más sensible y cómo se puede compartir.
Periodista: También hemos analizado algunas de las novedades que se han presentado por parte de la Agencia Española de Protección de Datos. ¿Cuáles han sido las más destacables que hemos tenido este año?
Miquel: En primer lugar, cabe destacar la prohibición de utilizar los datos biométricos para sistemas de control horario y control de accesos. Se ha prohibido el uso de la huella dactilar o el reconocimiento facial por todo lo que sean controles de horarios y controles de accesos.
Otro caso importante es el de Worldcoin, esa empresa que tomaba las fotografías del iris y pagaban por conseguirlos. La AEPD intervino y prohibió, como mínimo temporalmente, el uso y la captación de estos datos.
Y otro tema es el nuevo sistema de verificación de edad para evitar la entrada de menores en contenidos para adultos en Internet.
Éstos serían los tres temas más interesantes que hemos analizado durante este año.
Periodista: Por último, hablamos del canal prioritario de la Agencia Española de Protección de Datos. Recordemos que es, para qué sirve y cómo funciona.
Miquel: El canal prioritario es una herramienta diseñada para que cualquier persona que se vea afectada por una fuga de privacidad, o vea dañada su dignidad como persona –como en el caso de las niñas a quienes cogieron las caras y las pusieron en cuerpos de mujeres adultas–, puedan dirigirse a ellos y hacer una denuncia que avance muy rápidamente para sacar ese contenido de Internet.
Periodista: Miquel, muchísimas gracias por habernos acercado un poco más la Ley de protección de datos, una Ley muy importante que todo el mundo debemos tener en cuenta, que todo el mundo debemos conocer y que todo el mundo debe saber que es de obligado cumplimiento .
Por último, ¿tienes algún consejo para dar a la gente ahora que viene el verano?
Miguel: Me gustaría comentar un par de cosas. Ante todo valorar una experiencia que tuve hace unos 15 días. Normalmente nosotros, en ASSPlus, hacemos formación, pero esta formación la hacemos de cara a nuestros clientes, a administraciones públicas, a algún instituto donde lo hemos hecho con juventud, etc. Pero hace quince días hicimos una formación con gente adulta del Aula de Extensión Universitaria del Palacio de Anglesola y quedé gratamente sorprendido por el gran interés de las personas asistentes en relación a la protección de datos.
Quisiera añadir, también, que vigila mucho tanto los emails como los SMS que le llegan. Ahora están llegando un alud de SMS que vienen de la DGT y te dicen que tienes una multa pendiente de pagar.
La DGT nunca se dirigirá a usted directamente por SMS, siempre lo hará por carta o lo hará por otros medios. Y ante la duda, la precaución es no abrir o borrarla. Y si conviene, volverán a llamarles.
Mira la entrevista completa aquí.
En ASSPlus somos especialistas en seguridad y protección de datos. Nuestro equipo de expertos está listo para ayudarte a garantizar el cumplimiento normativo de seguridad y protección de datos.
Si quieres saber cómo podemos ayudarte a cumplir con la normativa vigente, ¡contacta con nosotros!