El 66% de las empresas españolas podrían enfrentarse a sanciones debido al desconocimiento que reconocen tener sobre su obligación de proteger los datos de sus clientes en cumplimiento de la Ley de Protección de Datos (LOPD).
El director general de Affirma Abogados & Consultores, Carlos Zambudio, explicó en este sentido que «el dilema para las empresas es que la falta de intencionalidad del infractor no le exime de sanción». Sólo el 16% de las empresas españolas han inscrito sus ficheros de datos personales.
La Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal (LOPD) exige a las empresas españolas registrar todos sus ficheros con datos personales en la Agencia Española de Protección de Datos (AEPD).
Las sanciones por no hacerlo van desde las leves de entre 600 y 60.000 euros, hasta las graves que alcanzan los 300.000 euros y las muy graves, que llegan hasta los 600.000 euros. España es, de hecho, el país de la Unión Europea con las penalizaciones más cuantiosas por estas infracciones.
Las empresas, por ello, deben de inscribir sus ficheros en la Agencia de Protección de Datos y cumplir con las obligaciones de implementar en su organización una serie de protocolos de actuación, y crear unos documentos de seguridad que han de estar a disposición de la Agencia, así como contar con un responsable de seguridad informática y de datos.
