Auditoría LOPD y LSSI

El comercio online ha traído consigo muchas ventajas pero también grandes responsabilidades. Trabajar online conlleva manejar información personal de muchos usuarios y proteger su integridad personal es una de las metas de esta nueva sociedad en red. Para certificar que una empresa está tratando correctamente los datos de sus clientes, está obligada a presentar una auditoría  LOPD Y LSSI.

¿Qué es una auditoría de protección de datos?

Este tipo de informe se realiza para verificar la correcta implantación de las medidas de seguridad que debe llevar a cabo una organización de acuerdo a la Ley Orgánica de Protección de Datos (LOPD) y la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI o LSSICE). Para cumplir el reglamento LOPD, este informe debe ser realizado de forma obligatoria cada dos años en todas las empresas que traten datos personales de nivel medio-alto. Es decir, si manejas datos de clientes, empleados, colaboradores, proveedores, etc.También tendrás que presentar este fichero cuando haya tenido lugar un cambio importante en el tipo de información que se trata, necesitando entonces modificaciones en el sistema de seguridad, aunque haya pasado menos del tiempo estipulado.Este informe deberá ponerse a disposición de la Agencia Española de Protección de Datos (AEPD o AGPD) o a las autoridades de control de las comunidades autónomas.

¿También debo tener en cuenta la Ley de Cookies para cumplir la LOPD?

Definitivamente sí. La AEPD también se encarga de comprobar que las empresas cumplen con la normativa de cookies.Las cookies son información enviada por un sitio web que queda almacenada en el navegador de un usuario y sirve para conocer su actividad previa. Para cumplir con la ley es indispensable avisar a todos los usuarios de su uso en nuestros sitio para que nos den su permiso.Puedes ver toda la información referente al uso de cookies de la AGPD en el siguiente enlace:https://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

¿Qué pasa si no cumplo con el reglamento de Protección de Datos?

Una de las primeras causas de no cumplir con la LOPD y LSSI, al igual que con el resto de leyes, es que conlleva una sanción. Según la Ley Orgánica de Protección de Datos, no presentar la auditoría supone una infracción grave que conlleva multas económicas de entre 40.001 € y 300.000 € pudiendo llegar incluso a los 600.000 € para infracciones consideradas muy graves. Puedes verlo aquí.

La potestad sobre la información personal solo le pertenece a su dueño

Pero, dejando de lado las penas económicas, no cumplir con la normativa de LOPD y LSSI supone además vulnerar el derecho a la intimidad personal de todas las personas que te han dado consentimiento para manejar sus datos, confiando en tu buen hacer. Es tu responsabilidad gestionar esa información y garantizar su confidencialidad. Transgredir esta norma no solo conllevaría la desconfianza de todos tus clientes si no también un importante golpe a la reputación de tu empresa.Por tanto, si estás pensando en ceder los datos,, en aprovecharlos para tus campañas de marketing, en utilizar los ficheros para cualquier fin distinto para el que fueron creados o, simplemente, no estás guardando la información con la seguridad requerida, piénsatelo dos veces, porque puede suponer el fin de tu negocio.Con la ley no te la juegues y confía sólo en profesionales. Por eso en AlabazWeb Pro contamos con la colaboriación de un equipo de abogados especialistas en el campo del comercio electrónico y de la protección de datos. Les avalan años de experiencia en la realización de auditorías en todo tipo de empresas y sectores.

Si no estás seguro de si debes realizar la auditoría de protección de datos de tu empresa o si estás cumpliendo con la normativa vigente, no lo dudes y contáctanos. Nosotros nos encargaremos de informarte de todo lo que necesites.