Curso de LOPD Práctico

• Se trata de un imperativo legal y por tanto, es de obligado cumplimiento.
  
• Evitar las sanciones que impone la Agencia Española de Protección de Datos.
  A medida que las personas van tomando conciencia de la importancia de la protección de sus datos de carácter personal, aprenden a utilizar todos los mecanismos que la normativa pone a su disposición, aumentando el número de sanciones impuestas por la Agencia Española de Protección de Datos.
  
• Genera una mayor confianza de los terceros que mantienen o desean mantener cualquier tipo de relación con nuestra organización (clientes, Administraciones Públicas, Proveedores...)
  
• Se genera una publicidad positiva en torno a nuestra organización.
  
• Durante la adecuación y posterior implantación podremos localizar debilidades técnicas de nuestro sistema informático, evitando la perdida, robo o destrucción tanto de los datos de carácter personal como de nuestro Know-How.
  
• Se produce un aumento de la conciencia social dentro de nuestra organización, en materia de protección de datos de carácter personal, lo que crea una seguridad interna y una nueva forma de encarar diversos proceso dentro de la propia organización.
  
• Se actualizarán y crearán procedimientos y formas de actuación ante cualquier incidencia. (Como proceder ante un derecho de acceso, como recuperar datos ante un corte de suministro eléctrico...)

Una de las primeras cuestiones que debemos abordar en un proyecto de estas características es si externalizamos la adecuación a la normativa en materia de datos de carácter personal, o bien la realizamos de forma interna.

Evidentemente, una externalización del proyecto supondría un coste adicional, ya que deberíamos pagar un precio por el servicio de consultoría.

Por otro lado, no podemos olvidar que realizarla de forma interna obligaría a nombrar a una o varias personas dentro de nuestra organización para acometer la tarea, lo cual implicaría una reducción de sus horas de trabajo, dentro de sus tareas habituales para poder llevar a cabo la adecuación e implantación a la normativa.

Una opción más consistiría en mezclar ambos formatos (externo-interno) de forma que podríamos externalizar la adecuación para que un consultor especializado en la materia realizase un informe de cómo cumplir con la normativa dentro de nuestra organización para después, proceder internamente a ejecutar las recomendaciones realizadas por el consultor.

¿Cuanto deseamos prolongar en el tiempo la adecuación e implantación a la LOPD y su normativa de desarrollo dentro de nuestra organización?

Lo "ideal" dentro de cualquier organización es que tanto la adecuación como la implantación se realicen de la forma más rápida posible y sin "entorpecer" en demasía la forma y procesos de trabajo de nuestra organización.

Podemos plantear nuestra adecuación/implantación de 2 formas diferentes:

Abarcaría todos los Departamentos de nuestra organización al mismo tiempo.

A través de este método realizamos el proceso de una sola vez, aunque es posible que mediante esta fórmula se "moleste más" el trabajo diario de nuestra organización.

Realizando progresivamente la adecuación/implantación por Departamentos.

Este formato es menos "agresivo" y minimiza el impacto dentro de nuestra organización, pero por contra, dilata más en el tiempo nuestra adecuación/implantación a la LOPD y su normativa de desarrollo.

Es importante tener en cuenta que una adecuación de estas características es una tarea ardua y que requiere un enorme esfuerzo para todo el personal dentro de nuestra organización y muy particularmente del personal directivo al que se le destina una gran carga de trabajo adicional.

Dicho esfuerzo comienza por la concienciación y formación de todo el personal en la materia, enfatizando la importancia de una correcta adecuación e implantación a la normativa sobre el enorme esfuerzo laboral que ésta supone (cambios en los procesos y formas de trabajo, formas de actuación, entrevistas...)

El primer escollo que es fundamental superar, es pensar que la normativa en materia de protección de datos de carácter personal no nos obliga.
Debemos tratar de evitar pensamientos como "si nunca nos han denunciado ante la AGPD, y por lo tanto nunca nos han sancionado, ¿porque tendría que suceder ahora?.

Cada día más, el ciudadano de a pie conoce mejor sus derechos y como no podría ser de otra forma, también sabe ejercerlos.
Un cliente insatisfecho, un ex-empleado furioso o un potencial cliente que no desea recibir información vía correo postal podría plantear su caso ante la AGPD poniendo en serios aprietos a nuestra organización.

Un segundo escollo a tener en cuenta es pensar que "nuestra organización no maneja datos de carácter personal".
Este tipo de pensamientos es común dentro del personal directivo de cualquier organización cuando se le plantea la posibilidad de adecuar su organización a la LOPD.
TODAS las organizaciónes (Empresas, ONG´s, autónomos, abogados, Administraciones Públicas...) manejan dentro de su organización datos de carácter personal, ¿o acaso los datos de un cliente, un proveedor o incluso de un trabajador no son datos de carácter personal?.
Por supuesto que lo son, aunque nuestra empresa se dedique a fabricar pan, se manejan todos los días datos de carácter personal.

El tercer escollo es pensar en el coste, tanto económico, como de recursos humanos, que una adecuación-implantación supone.

Es preferible pagar a un consultor especialista en la materia que arriesgarnos a sanciones que pueden llegar a los 600.000 € y que además son acumulativas.
Esto quiere decir que si nos sancionan dos veces, una por 30.000 € y otra por 10.000 €, no vamos a pagar la de mayor cantidad, vamos a pagar 40.000 € de sanción.

Durante el presente curso trataremos de exponer las pautas que deben seguirse para que una organización pueda adecuarse de forma interna.

Esto no quiere decir que únicamente siguiendo el presente curso, una organización pueda adecuarse al 100 % a la LOPD y su normativa de desarrollo.
Una adecuación completa y correcta sólo se consigue con el trabajo y esfuerzo día a día de nuestra organización.

El presente curso pretende formar y orientar a aquellas personas que deseen adecuar su organización a la LOPD y su normativa de desarrollo, pero se ha de tener en cuenta que cada organización es diferente, tanto por su estructura, como por sus procedimientos de trabajo así como por el tipo de datos de carácter personal que manejan en el día a día.