Nota de Prensa

Jornada de Protección de Datos

Banca-Seguros y Telecomunicaciones acumulan la mayor parte de las quejas por protección de datos

Sevilla, 2 de abril de 2008.- Los sectores de banca y seguros y las compañías de telecomunicaciones acumulan el mayor número de quejas y expedientes por reclamaciones relacionadas con la protección de datos según ha quedado de manifiesto en la jornada ‘Protección de Datos. Riesgos y Límites’ organizada hoy por Marsh, primera firma mundial de consultoría de riesgos y seguros, la organización de servicios de consultoría legal para el sector TIC, Legitec, y que contó, entre otros, con la participación de Eticom, la mayor asociación española TIC de ámbito regional y del Director de la Agencia Española de Protección de Datos de la Comunidad de Madrid, D. Antonio Troncoso.

Según Juan de Pablo-Romero Carranza, Director de Marsh, los sectores más sensibles a la Ley de Protección de Datos en 2006 fueron el de Banca-Seguros y el de las Telecomunicaciones, puesto que abarcaron más de la mitad de las sanciones impuestas por la Agencia Española de Protección de Datos –AEPD– (34% y 23% respectivamente), seguidos de lejos por las empresas de Distribución y Venta (9%), Solvencia Patrimonial y Crédito (5%) y Publicidad (5%).

El Director de Marsh explicó que, al igual que sucede en el resto del territorio nacional, las negligencias más comunes en Andalucía suelen estar relacionadas con errores tecnológicos, como fallos de los equipos y en la seguridad de los mismos; errores humanos, ya sea por falta de procedimientos internos o por falta de atención, o con actos maliciosos de terceros, negligencias que vulneran principalmente los art. 4, 5 y 6 de la Ley de Protección de Datos (Calidad de los datos, Información en la recogida de los mismos y Consentimiento del afectado).

Asimismo, Juan de Pablo-Romero señaló que la evolución progresiva de las multas impuestas sobre los procedimientos sancionadores completados por la AEPD, (que pasaron de 8 millones de euros en 2002 a 24,5 millones en 2006), dan una idea del coste que supone para la empresa no proteger adecuadamente sus datos.

En este sentido, Vicente Moncholí, Presidente y Consejero Delegado de Legitec, organización especializada en servicios de consultoría técnico-legal para el sector TIC, advirtió que en general, un adecuado cumplimiento de los requerimientos de la normativa en esta materia puede suponer una mejor gestión y control de los riesgos que asume la entidad ante la sociedad, el mercado, sus empleados y en sus responsabilidad ante la Agencia.

Moncholí, que centró su ponencia en los aspectos prácticos y experiencias en la aplicación de esta ley, citó algunos de los casos significativos ocurridos en Andalucía, como el de una empresa andaluza de salud privada obligada a abonar dos sanciones de 300.000 euros por la aparición de expedientes en la calle en 2003.

“En 2004, un fallo informático en un software de página Web hizo públicos datos personales de los trabajadores de una compañía aeronáutica. El error le supuso a la empresa una demanda del sindicato de trabajadores que desembocó en una sanción de 60.000 euros”, aseguró Moncholí.

Ante esta perspectiva, el Director de Marsh advirtió de la importancia y utilidad de contar con un seguro de Protección de Datos, ya que esta herramienta “no sólo cubre las multas y sanciones impuestas por la Agencia, sino también los daños a la imagen y las indemnizaciones por Responsabilidad Civil con las que puede ser castigada la empresa, cuya cuantía puede ser muy superior a la sanción máxima fijada por la ley. Además deben tenerse presente otros seguros complementarios como el de Consejeros y Directivos y el que protege la Infidelidad de Empleados”.

El presidente de Legitec, Vicente Moncholí, hizo hincapié en que el seguro sólo es útil si las empresas han comenzado a tomar medidas ante la LOPD y su próximo Reglamento, un porcentaje que, aunque con grandes diferencias en función del tamaño y actividad de la empresa, en términos generales se estima que en Andalucía no supera el 20%, siguiendo la tendencia nacional.

 “No es el caso de las grandes empresas, ya que prácticamente el 100% ha tomado medidas para adaptarse a LOPD, pero sí se da en el espectro de la mediana empresa, donde la inacción ronda el 50- 60%, mientras que en la pequeña empresa, la franja empresarial más numerosa en Andalucía y en España, encontramos la gran bolsa de incumplimiento: menos del 20% ha tomado medidas. Y esto, recalcó Moncholí, a pesar de que Andalucía es la tercera comunidad autónoma en número de inspecciones por parte de la Agencia”.

Nuevo Reglamento

Por su parte, el Director de la AEPD de la comunidad de Madrid, Antonio Troncoso, avanzó que el nuevo Reglamento de protección de datos, que entrará en vigor el próximo 19 de abril, “aporta una dosis de seguridad jurídica que no existía”, al abarcar tanto ficheros automatizados como manuales, definir y clarificar los conceptos y establecer medidas de seguridad que “ayudan a que la LOPD se adapte a una realidad tremendamente cambiante”.

De la misma opinión se mostró el abogado Miguel Geijo Castany, Asociado del Dpto. de Tecnologías de la Información del Despacho Garrigues, quien tras realizar una revisión de los aspectos más novedosos del nuevo Reglamento, destacó que el documento también contiene ciertos problemas específicos en aspectos determinados, como los nuevos requisitos para la inclusión de deudores en los ficheros de solvencia patrimonial y crédito, el concepto de interés legítimo o los tratamientos de datos en campañas publicitarias.

A pesar de ello, Miguel Geijo sostuvo que "con todo, el Reglamento dota de mayor seguridad jurídica al marco normativo, al incorporar la doctrina y precedentes de la Agencia, la jurisprudencia de los tribunales en la materia y abordar algunos aspectos previstos en la Ley que requerían de una regulación expresa. Todo ello ha logrado una mayor claridad en la práctica que beneficiará a las empresas".

Marsh, primera firma mundial en consultoría de riesgos y seguros, tiene 26.000 empleados y presta asesoramiento y capacidad transaccional a clientes en más de 100 países. Marsh es una compañía del Grupo Marsh & McLennan (MMC), firma global de servicios profesionales que cuenta con 55.000 empleados y una facturación anual superior a los 11.000 millones de dólares. MMC es también la empresa matriz de Guy Carpenter, especialista en consultoría y correduría de reaseguros; Kroll, especialista en consultoría de riesgos, seguridad y tecnología; Mercer, firma de consultoría de Recursos Humanos y servicios financieros relacionados; y Oliver Wyman, líder en consultoría estratégica y de gestión. Marsh & McLennan Companies cotiza en las Bolsas de Nueva York, Chicago y Londres. Puede encontrar más información en  www.mmc.com ,  www.marsh.com y www.marsh.es