Ingeniero

Por qué las empresas incumplen la LOPD
28 de septiembre de 2011


Ya son casi 12 años desde que salió a la luz la LOPD, Ley Orgánica de Protección de Datos de carácter personal, en el ámbito español, pero son 19 si contamos el origen legislativo, la LORTAD, Ley hoy derogada pero que si le echáramos un vistazo nos llamaría la atención que se publicara en el BOE antes de que existiera elInternet Explorer.

Y es que, desde 1992 y desde 1999, todo ha cambiado en la informática y en el tratamiento automatizado de la información, aunque curiosamente poco o nada en los ficheros documentales, aquellos que impresos hoy en día son una de las causas mas relevantes en sanciones de la AEPD.

La realidad, después de tanto años es que las empresas siguen incumpliendo la Ley de manera casialarmante. En el estudio de concienciación la LOPD sobre el sector hotelero que elaboramos junto con otros compañeros, nos llamó la atención muchos datos, pero entre ellos en general la falta de desconocimiento de los profesionales y empresarios de cuales son las obligaciones. Pero existen unas causas de por qué las empresas, aunque les suene, siguen incumpliéndolas. Este es el motivo de estudio deeste artículo.

El autor de estas líneas conoce la Ley de manera práctica desde su nacimiento. Tiene alma técnica, pero ha compartido horas y horas con muchos abogados, como los que compartí con mi querido y desaparecido Francisco de Quinto (qepd). He tenido la suerte de realizar trabajos en los consejos consultivos de empresas punteras tecnológicas que “echamos” una mano en la elaboración delReglamento de Medidas de seguridad del 1999, aquel Real Decreto 1994/99, donde escondido entre los capítulos, existía una cosa que llamamos Sistema de Gestión de la Seguridad de la Información, ya sabéis…identificar activos (ficheros), implantar medidas (DO), auditarlas (Check) y actuar en consecuencia (Act). Incluso este Reglamento salió a la luz 6 años antes de la ISO/IEC 27001 y el mismo año de suantecesora la Norma BS 17799-2, la cual por cierto AENOR sigue cometiendo fallos en la traducción española. Es decir, no íbamos mal encaminados, pero nos debimos perder por el camino.

Las causas del incumplimiento no podemos achacarlas todas a las empresas, de hecho podíamos haber cambiado el título por ¿Por qué no se cumple la LOPD?.
En mi opinión, existen tres ámbitos, que todos juntosconforman que tengamos una Ley poco práctica y basada, quizás, en una simple vía de financiación pública.

a) Culpa del propio Estado, la cara legislativa de nuestra democracia, los, legisladores, la Agencia Española de Protección de datos y la no-conexión con la parte penal.
b) Las empresas, que son el objeto de la Ley, quien tienen que cumplirlas,
c) Y los proveedores arregla-LOPDs, porqué no?


1. LOS LEGISLADORES y la Agencia Española de Protección de datos

La LOPD se basa en que la privacidad e intimidad de los datos de carácter personal es un DERECHO FUNDAMENTAL. Que me perdonen los letrados por quizás no articular convenientemente las palabras, pero el tema es que el legislador asemeja la protección de datos personales al derecho a la vida, al trabajo o a la vivienda.Y es que quizás la base legislativa de todo el enjundio actual se base en algo que probablemente tenga los días contados, ya que las propias personas ya no valoran su intimidad, sino que la regalan, y de hecho los sistemas de información, las redes y medios sociales y la propia Internet ha crecido y evolucionado conforme las personas han ido necesitando en la actual Sociedad de la Información yde la Conversación. Por ejemplo nos llama la atención que siempre quien ha dirigido la AEPD ha sido un letrado, especialista sobre todo el Derecho Administrativo, es decir si fuera la Iglesia, el que dicta y normaliza sobre las normas y leyes y dedice si es o no pecado cierta actuación (tratamiento).

Por ejemplo llama la atención unas líneas de la LORTAD de 1992

“La Ley no consagra nuevos...