Protección de datos para Grandes empresas

El RGPD recoge una serie de obligaciones en materia de protección de datos personales para garantizar que las empresas realizan un correcto tratamiento de dichos datos de modo que se garantice un control por parte del interesado de sus datos personales. Estas obligaciones, por tanto, llevan aparejadas una serie de derecho reconocidos a los interesado a fin de que puedan hacerse valer los principios recogidos en el RGPD. Estas obligaciones se aplican con independencia del tamaño de la empresa, si bien, cuanto mayor es el tamaño de la empresa mayores son los tratamientos que se realizan y más cantidad de sujetos se ven afectados, por ello, las grandes empresas se ven muy afectadas por la normativa de protección de datos dado que su actividad está en el punto de mira de las autoridades de protección de datos y es muy probable que en caso de incumplimiento se descubra y sean sancionadas.

No, las sociedades que se integran en un Grupo de Empresas tienen personalidad jurídica plena e independiente lo que supone que todo intercambio de datos que realicen entre sí es calificado como una cesión de datos personales. En el caso de que las empresas pertenecientes a un mismo Grupo quieran realizar esta cesión deberán informar de su existencia y tener una base que les legitime para ello.

La sanción que la AEPD puede imponer a una gran empresa en caso de infracción de la normativa de protección de datos dependerá del tipo de infracción que se cometa. En el caso de que estemos ante una infracción grave al tratarse de una gran empresa la multa puede llegar hasta los 20 millones de euros o el 4% de la facturación anual de la empresa, en función de la cifra que resulte más alta. Hasta ahora la multa más elevada en España fue impuesta a Vodafone con aproximadamente 8 millones de euros seguida de la multa a EQUIFAX con un millón de euros.

La necesidad de tener un delegado de protección de datos no depende tanto del tamaño de la empresa sino de los tratamientos de datos personales que realiza, de los sujetos afectados y de la actividad a la que se dedica la empresa. En concreto, el artículo 37 RGPD establece que, entre otros supuestos, las empresas que realicen un tratamiento que requiera la observación habitual y sistemática de interesados a gran escala o consistan en el tratamiento a gran escala de categorías especiales de datos personales necesariamente tendrán que designar un delegado de protección de datos.

El servicio de adecuación de protección de datos para Grandes Empresas o Grupos empresariales es totalmente personalizado. Una vez contratado el servicio, se realizará un análisis en profundidad de la organización para observar cuáles son sus necesidades en materia de protección de datos y se elaborará toda la documentación necesaria para cumplir con la normativa vigente (registro de actividades de tratamiento, contratos de encargado de tratamiento -proveedores- políticas de privacidad para clientes y trabajadores, protocolos de desconexión digital…)

El precio del servicio es totalmente personalizado y adaptado a las exigencias y requisitos de la empresa contratante. El precio dependerá, por tanto, de los tratamientos de datos que realice la empresa, la cantidad de personas contratadas que tenga, los procesos selectivos que realice, pues todo ello supondrá más o menos horas de trabajo empleadas.