Casi cuatro de cada diez pequeñas y medianas empresas españolas (36,5%) no conoce el nuevo Reglamento General de Protección de Datos (RGPD), frente a un 63,5% de empresas que sí tiene conocimiento de esta normativa que se aplica desde el pasado 25 de mayo. Se trata de una normativa que obliga a las organizaciones a solicitar el permiso explícito del cliente para poder utilizar sus datos personales. Las empresas están obligadas a informar de qué tipo de datos están tratando y cómo lo estan haciendo, también la finalidad de los mismos.
Los datos los recoge la Encuesta sobre el grado de preparación de las empresas españolas ante el RGPD, elaborada por la Agencia Española de Protección de Datos (AEPD) y la Confederación Española de la Pequeña y Mediana Empresa (Cepyme).
El estudio concluye, además, que la obligación de elaborar el registro de actividades le consta a un 60% de las pymes que han participado en la elaboración del estadio (1.000), mientras que un 59% conoce las nuevas obligaciones del responsable del tratamiento de datos personales.
Los tratamientos de datos que las pymes realizan con mayor frecuencia son los de clientes, proveedores y empleados, que son tratados por casi la totalidad de las empresas (del 97% al 92%) y, en menor medida, los relativos a la videovigilancia (38%) y formularios en Internet (17%). Asimismo, casi 9 de cada 10 pymes consideran que el Reglamento es mejor que la normativa anterior y ocho de cada diez lo perciben como positivo.
Respecto a las acciones que han ejecutado las empresas en materia de protección de datos, un 81,6% de las pymes cuenta con un servicio de asesoramiento o piensa contratarlo a corto plazo, y un 80,8% de las empresas notificó los ficheros con datos personales para su inscripción en el Registro General de Protección de Datos de la AEPD.
En este sentido, un 80,4% de las pymes dispone de un documento sobre las medidas de seguridad a implementar en los tratamientos de datos personales y un 69,2% incluye cápsulas informativas en los formularios en los que recoge datos personales de los interesados. Por otro lado, un 85% aseguran estar dispuestas a contratar un servicio de asesoramiento para cumplir con las nuevas obligaciones, un 79% muestran su disposición a informarse mejor sobre el Reglamento y un 60% optan por gestionar la protección de datos con medios propios y el apoyo de las herramientas y guías de la AEPD.
«Es el momento de clarificar la seriedad y la profesionalidad, el buen hacer de los consultores y profesionales de la privacidad», ha declarado Mar España, directora de la AEPD.
Por otra parte, España ha advertido que existen empresas que están dando asesoramiento sobre protección de datos a coste cero «con la cobertura ficticia de un curso de formación pagado con subvenciones públicas». Esto, asegura, es «una estafa de fondos públicos». Los resultados de este estudio muestran también que un 90% de las pymes está de acuerdo con que «los datos deben ser protegidos siempre porque es algo que afecta a todos»
