Tras casi 9 años desde la entrada en vigor de la Ley 15/1999 de Protección de Datos de Carácter Personal, es importante destacar que el grado de incumplimiento de la Ley es demasiado preocupante.
En la mayor parte de los casos las empresas incumplen la Ley por no saber cómo llevar a cabo las tareas de adaptación. Lo que encontramos son empresas que no cumplen la Ley o que piensan que la cumplen tras realizar de forma equivocada la adaptación por cuenta propia.
La LOPD obliga a las empresas, entre otras cosas a:
- Registrar los ficheros de datos en la Agencia Española de Protección de Datos.
- Redactar un documento de seguridad de obligado cumplimiento para el personal.
- Redactar cláusulas de protección de datos.
- Realizar auditorias cada cierto tiempo para comprobar la seguridad de los datos.
- Llevar a cabo medidas de seguridad de carácter técnico y organizativo.
- Elaborar contratos, formularios y cláusulas de recogida de datos.
- Legalizar las cesiones o comunicaciones de datos.
Las sanciones, si no se cumplen estas obligaciones, no son pequeñas:
- Las leves oscilan entre 601,01 y los 60.101,21 Euros
(de 100.000 a 10 millones de pesetas)
- Las graves van de 60.101,21 a 300.506.05 Euros
(de 10 a 50 millones de pesetas)
- Las muy graves pueden alcanzar la cifra de 601.012,10 Euros
(100 millones de pesetas)
