Estamos acabando el año 2018 y es tradición hacer un repaso a lo acontecido y plantear nuevos propósitos y objetivos para el año que está por venir.
Un año de duro trabajo.
Para LEGITEC el 2018 ha sido un año de duro trabajo. La entrada en vigor el pasado Mayo del Reglamento General de Protección de Datos implicó una carga de trabajo desmesurada. Aunque las organizaciones habían tenido 2 años para prepararse – seamos conscientes de que somos españoles y lo de planificar no se nos da del todo bien-, lo cierto es que la inmensa mayoría esperó a Mayo de 2018 para ponerse manos a la obra. Muchas organizaciones empezaron a solicitar consentimientos masivos por email, en muchas ocasiones innecesarios por estar mal aconsejados, y eso aumentó el estrés de aquellos responsables que no paraban de recibir impactos en relación a las obligaciones del nuevo reglamento. Esto supuso una auténtica avalancha de solicitudes de información, consulta de dudas y prisas como nunca antes habíamos visto en nuestro sector. En LEGITEC habíamos estado preparándonos, formándonos en la materia, cambiando nuestros procesos internos, herramientas, documentación, incorporando a nuevos compañeros de muy alto nivel a nuestra plantilla, etc. El reto no fue pequeño, pero lo cierto es que gracias al gran equipo que forma LEGITEC sobrevivimos a la entrada en vigor del RGPD.
GRACIAS A TODOS LOS COMPAÑEROS DE LEGITEC POR EL COMPROMISO Y ESFUERZO DEMOSTRADO.
He de agradecer igualmente a todas las organizaciones que han confiado en nosotros para acompañarles y asesorarles en esta tarea. Nuestra experiencia nos dice que la implantación de sistemas de gestión de protección de datos es un proceso de mejora continua. Sabemos que no resulta ni conveniente ni efectivo establecer procedimientos inicialmente y no darles seguimiento, dejando el sistema de gestión prácticamente muerto. Es por ello que esperamos poder seguir aconsejándoos y mejorando vuestros procesos para que podáis ser capaces de demostrar vuestra responsabilidad activa con la protección de los datos que tratáis.
Revolución en el sector de la protección de datos.
2018 ha sido un año de revolución en nuestro sector. Hemos comprobado como muchas organizaciones no han estado a la altura de las circunstancias y las necesidades que generaban este importante cambio normativo. Hemos podido observar un cierto cambio de tendencia en el sector. El sector está madurando, de alguna forma se está profesionalizando. Ya no vale lo de » a mi me lo lleva uno que ha hecho un curso de protección de datos» o «puedes hacer un curso y así te sale a coste cero«. Los charlatanes y vendehumos de la protección de datos se han ido disipando. Sin duda siguen ahí, pero ahora se les ve el plumero.
Se necesita un profundo conocimiento jurídico y tecnológico para poder dar un asesoramiento adecuado, como así lo establecen las recientes normativas aplicables a la figura del Delegado de Protección de Datos. Hace años que en LEGITEC apostamos por contar en nuestro equipo con juristas e informáticos formados en profundidad en la materia de protección de datos, y hoy nos congratula poder confirmar que estábamos en el buen camino.
Nuevos Palabros.
La entrada en vigor de las nuevas normativas nos ha inundado de nuevas siglas a las que el entorno tendrá que ir habituándose.
El Reglamento General de Protección de Datos (RGPD) por su carácter europeo, hace que sus siglas en inglés sean muy utilizadas (GDPR). Igualmente hace que el Delegado de Protección de Datos (DPD) también sea conocido por su nomenclatura en Inglés – DPO-, que ya era utilizada con anterioridad a la aparición del Reglamento. También tenemos el PbD, por Privacy by Default/Design, que hace mención a la privacidad desde el diseño y por defecto. Además vemos como se amplía el uso de los términos anglosajones para nuestro responsable y encargado del tratamiento, encontrándonos en muchas políticas el Data controller y el Data Processor, que alguno traduce de forma no adecuada como Controlador y Processador. Cuidado con eso.
Adicionalmente la aparición de la Ley 3/2018 de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales, nos ha dejado un cambio de la LOPD por la LOPDGDD, a la que aún no nos hemos terminado de acostumbrar.
Qué lejos quedó la LORTAD, en 1992, cuando ya se empezaba a hablar de los riesgos del tratamiento automatizado de datos.
El tiempo dirá qué nomenclatura acaba por imponerse y se convierte en un estándar de uso.
Consolidación en Alicante.
Este año también ha sido un año de ampliación geográfica. Aunque ya teníamos una actividad habitual en Alicante, hemos consolidado nuestra presencia en dicha provincia a través de una alianza estratégica con Grupo ESOC y fundando ESOC by LEGITEC. Hemos tenido un crecimiento importante en esta provincia y esperamos seguir ampliando nuestro ámbito geográfico de actuación.
Retos para el próximo año.
En unas semanas empezamos el 2019 y no dejaremos de asumir los retos que nos presenta con ilusiones renovadas.
La LOPDGDD.
La nueva Ley Orgánica nos llevará nuevamente a ajustar nuestros procesos, nuestra consultoría y nuestra documentación para que nuestros clientes cumplan con ella con las máximas garantías. En este caso se le pasó por alto al legislador eso del Vacatio Legis, entrando en vigor al día siguiente de su publicación, así que ya es de aplicación, y desde ya la tenemos en cuenta en nuestras actuaciones. Aún así será, sin duda alguna, un acicate para redoblar esfuerzos en demostrar que nuestros clientes cumplen de la mejor forma con la normativa de protección de datos.
Delegado de Protección de Datos.
El RGPD estableció la obligatoriedad de disponer de esta figura en determinadas organizaciones y la LOPDGDD ha aclarado y ampliado los casos en que aplica. En Legitec estamos preparados para cubrir estas necesidades en las organizaciones y estamos deseando asumir ese reto y acompañar a nuestros clientes aportando toda nuestra experiencia de los más de 16 años dedicados a estas actividades.
A lo largo de 2019 esperamos ampliar el número de consultores que certifican su conocimiento y capacidades para asumir la figura de Delegado de Protección de Datos.
Metodología propia en base a la experiencia.
La experiencia multidisciplinar – informática y jurídica- de la que dispone LEGITEC en materia de protección de datos y ciberseguridad, nos debe guiar en el establecimiento de sistemas de gestión de protección de datos en las organizaciones evaluados en modelos de madurez, a la vez que nuestro conocimiento en normas como la ISO27001 o el Esquema Nacional de Seguridad, nos permitirá asesorar de la mejor manera a las organizaciones en las medidas de seguridad a implantar. Esto nos está llevando a establecer metodologías propias de implantación y seguimiento de los sistemas de protección de datos, ajustados a los estándares nacionales e internacionales más exigentes.
Nuestros mejores deseos.
Desde LEGITEC queremos enfocar nuestros mejores deseos a nuestros clientes, compañeros, colaboradores y seguidores y desearos a todos unas felices fiestas y una magnifica entrada en el 2019.
Yo sobreviví al #RGPD ¿y tú? 😉
