[{"@context":"http:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/ayudaleyprotecciondatos.es\/2022\/03\/16\/adaptarse-uno-mismo-a-la-lopdgdd\/#BlogPosting","mainEntityOfPage":"https:\/\/ayudaleyprotecciondatos.es\/2022\/03\/16\/adaptarse-uno-mismo-a-la-lopdgdd\/","headline":"\u00bfPor qu\u00e9 adaptarse uno mismo a la LOPDGDD es una mala idea?","name":"\u00bfPor qu\u00e9 adaptarse uno mismo a la LOPDGDD es una mala idea?","description":"\u00bfPor qu\u00e9 adaptarse uno mismo a la LOPDGDD es una mala idea? \u00bfQu\u00e9 riesgos y problemas conlleva para la empresa o negocio? \u2705","datePublished":"2022-03-16","dateModified":"2023-07-24","author":{"@type":"Person","@id":"https:\/\/ayudaleyprotecciondatos.es\/author\/helena\/#Person","name":"Helena","url":"https:\/\/ayudaleyprotecciondatos.es\/author\/helena\/","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/b023e7afa5522ddec000b8b3b8bf4f7c?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/b023e7afa5522ddec000b8b3b8bf4f7c?s=96&d=blank&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"AyudaLeyProteccionDatos","logo":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2022\/02\/adaptarse-uno-mismo-lopd.jpg","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2022\/02\/adaptarse-uno-mismo-lopd.jpg","height":1067,"width":1601},"url":"https:\/\/ayudaleyprotecciondatos.es\/2022\/03\/16\/adaptarse-uno-mismo-a-la-lopdgdd\/","about":["LOPDGDD &amp; RGPD"],"wordCount":1131,"articleBody":"              if (typeof BingeIframeRan === \"undefined\") {                window.addEventListener(\"message\", receiveMessage, false);                function receiveMessage(event) {                  try {                    var parsed = JSON.parse(event.data)                    if (parsed.context === \"iframe.resize\") {                      var iframes = document.getElementsByClassName(\"binge-iframe\");                      for (let i = 0; i < iframes.length; ++i) {                        if (iframes[i].src == parsed.src || iframes[i].contentWindow === event.source) {                          iframes[i].height = parsed.height; }                         iframes[i].style.opacity = 1;                     }                    }                  } catch (error) {                  }                }                var BingeIframeRan = true;              }              No son pocas las empresas peque\u00f1as y aut\u00f3nomos que ante la obligaci\u00f3n de tener que adaptar su negocio a la protecci\u00f3n de datos, deciden hacerlo ellos mismos, pero \u00bfhasta qu\u00e9 punto adaptarse uno mismo a LOPD o LOPDGDD es una buena idea? \u00bfEs posible? En este art\u00edculo profundizaremos sobre el tema.\u00bfPuede adaptarse uno mismo a la LOPDGDD?\u00bfQu\u00e9 riesgos supone adaptarse uno mismo a la LOPDGDD?Desconocimiento de la normativaConsume tiempoSi tratas datos sensibles puede resultar m\u00e1s complejoCorres el riesgo de ser sancionadoMejor contar con ayuda profesional\u00bfPuede adaptarse uno mismo a la LOPDGDD?La respuesta corta es s\u00ed, uno mismo puede adaptarse a la LOPD o, mejor dicho, a la LOPDGDD, que es c\u00f3mo nos referimos a la actual normativa de protecci\u00f3n de datos.Sin embargo, siendo legal, \u00bfes realmente recomendable que uno mismo adapte su empresa o negocio a la normativa de protecci\u00f3n de datos? La respuesta, en este caso, es no. \u00bfPor qu\u00e9?Adaptarse uno mismo a la LOPDGDD no es realmente una buena idea, incluso cuando se trata de empresas peque\u00f1as o aut\u00f3nomos, porque una incorrecta adaptaci\u00f3n a la normativa o un cumplimiento insuficiente puede suponer una serie de riesgos que podr\u00edan salir caros y que vamos a detallar en los siguientes apartados.\u00bfQu\u00e9 riesgos supone adaptarse uno mismo a la LOPDGDD?Como dec\u00edamos, adaptarse uno mismo a la LOPDGDD puede entra\u00f1ar una serie de riesgos, que normalmente derivar\u00e1n en un cumplimiento insuficiente o err\u00f3neo de la normativa y en posibles denuncias y sanciones por parte de la AEPD (Agencia Espa\u00f1ola de Protecci\u00f3n de Datos).Puede que est\u00e9s pensando que si has logrado emprender un negocio, cumplir con la normativa de protecci\u00f3n de datos no puede ser tan dif\u00edcil, pero s\u00ed que es complejo; el DIY (do it yourself, hazlo t\u00fa mismo) est\u00e1 muy bien, hasta que te enfrentas al cumplimiento de una serie de obligaciones que a veces puedes no tener muy claro c\u00f3mo afrontar. La normativa de protecci\u00f3n de datos est\u00e1 en esta categor\u00eda.Desconocimiento de la normativaEs cierto que ni el RGPD ni la LOPDGDD exigen que el responsable del tratamiento, es decir, la empresa o el aut\u00f3nomo que tratan con datos personales en el desempe\u00f1o de su actividad, deban tener conocimientos sobre protecci\u00f3n de datos, pero lo que es indudable es que para poder cumplir con estas leyes, s\u00ed que se necesita no solo conocerlas, sino tambi\u00e9n saber interpretarlas, para evitar errores de cumplimiento o un cumplimiento insuficiente que pueda acabar en la imposici\u00f3n de una sanci\u00f3n.La normativa de protecci\u00f3n de datos es compleja y exige cumplir diferentes obligaciones, organizativas, t\u00e9cnicas y documentales, algunas de las cuales son mucho m\u00e1s estrictas en funci\u00f3n del tipo de datos que tratemos o el volumen de los mismos o nuestra actividad. Por ejemplo, \u00bfsabr\u00edas qu\u00e9 excepciones permiten el tratamiento de datos sensibles? \u00bfO qu\u00e9 obligaciones extra conlleva el tratamiento de ese tipo de datos? \u00bfO cu\u00e1ndo es necesario hacer una evaluaci\u00f3n de impacto? \u00bfO c\u00f3mo hacerla e interpretarla?Cumplir correctamente con la normativa de protecci\u00f3n de datos no es limitarse a cumplimentar unos documentos gen\u00e9ricos que hemos descargado de Internet (o peor, \u00abcopy-pasteado\u00bb), para archivarlos y olvidarnos de ellos. Cada tratamiento de datos exige, entre otras obligaciones, llevar un registro del mismo, analizar sus riesgos y aplicar medidas de seguridad para atenuar los riesgos. Adem\u00e1s, algunos de esos documentos hay que mantenerlos actualizados.As\u00ed mismo, tambi\u00e9n se debe estar al d\u00eda respecto a las posibles modificaciones de la normativa, que tendremos que cumplir. Por ejemplo, las obligaciones respecto al uso de cookies en p\u00e1ginas web ha ido cambiando en los \u00faltimos a\u00f1os y es muy probable que en los siguientes vuelva a hacerlo.Consume tiempoEsa necesidad de estar al d\u00eda con la normativa, as\u00ed como la elaboraci\u00f3n de los documentos necesarios, el control de la seguridad, la realizaci\u00f3n de los an\u00e1lisis de riesgos que se necesiten hacer, la supresi\u00f3n de datos por petici\u00f3n o porque ya no debemos seguir almacen\u00e1ndolos, entre otras acciones y obligaciones consumir\u00e1n parte de nuestro tiempo de trabajo.Adem\u00e1s, tambi\u00e9n deber\u00e1s responder a las solicitudes de derechos de los interesados, como el acceso, la rectificaci\u00f3n o la supresi\u00f3n, entre otros.Si no cuentas con el tiempo para dedicarle a cumplir con la normativa de protecci\u00f3n de datos, puedes conllevar cometer errores o no atender en plazo las solicitudes de derechos.Si tratas datos sensibles puede resultar m\u00e1s complejoYa hemos mencionado m\u00e1s arriba los datos sensibles y no es casualidad. El tratamiento de estos datos, en principio prohibido por la normativa, salvo determinadas excepciones, implica cumplir m\u00e1s obligaciones estrictas y que aumentan la complejidad a la hora de cumplir de manera correcta con la ley.Corres el riesgo de ser sancionadoQuiz\u00e1s uno de los mayores riesgos de adaptarse uno mismo a la LOPDGDD, es que pensemos que estamos cumpliendo con la ley de forma correcta, no sea as\u00ed y lo descubramos al recibir una denuncia ante la AEPD y una inspecci\u00f3n por parte de esta.La LOPDGDD establece una larga lista de infracciones (leves, graves y muy graves) por las que podemos ser denunciados y sancionados, si no hemos cumplido de manera adecuada con las obligaciones recogidas en ella.Y si piensas que el precio de la protecci\u00f3n de datos es caro, espera a ver lo caro que puede salir una adaptaci\u00f3n inadecuada a la LOPDGDD, tal y como atestiguan estos ejemplos de sanciones por no cumplir con la Ley de Protecci\u00f3n de Datos.Mejor contar con ayuda profesionalEn definitiva, para la adaptaci\u00f3n al RGPD y LOPD, lo mejor es contratar los servicios de una empresa de protecci\u00f3n de datos, puesto que cuentan con profesionales especializados en la normativa (muchos de ellos abogados), que no solo se asegurar\u00e1n de que cumples correctamente con todas las obligaciones de la ley, sino que tambi\u00e9n te ofrecer\u00e1n asesoramiento continuado, te ayudar\u00e1n con las solicitudes de derechos y ante posibles denuncias. Todo ello con un trato personalizado y en base a las necesidades de tu empresa o negocio."},{"@context":"http:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/#breadcrumbitem","name":"Ayuda Ley Protecci\u00f3n Datos"}},{"@type":"ListItem","position":2,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/2022\/03\/16\/adaptarse-uno-mismo-a-la-lopdgdd\/#breadcrumbitem","name":"\u00bfPor qu\u00e9 adaptarse uno mismo a la LOPDGDD es una mala idea?"}}]}]