Concepto clave 6 — Consecuencias del incumplimiento

Las multas son solo uno de los riesgos: la pérdida de confianza suele ser mayor.

La mayoría de los casos sancionadores empiezan con algo evitable: una brecha de seguridad, una base legal que falta, una solicitud de un cliente sin responder o la queja de un empleado.

Consecuencias habituales

  • Multas de la autoridad de protección de datos, a menudo según la facturación o en una unidad fija
  • Órdenes de la autoridad: detener un tratamiento, suprimir datos, cambiar un sistema, lo que puede paralizar un proceso de negocio de un día para otro
  • Reclamaciones por daños de las personas afectadas, en algunos países también mediante acciones colectivas o asociaciones de consumidores
  • Pérdida de confianza de clientes, empleados y socios comerciales, y prensa negativa
  • Impacto en el negocio: licitaciones perdidas, due diligence fallidas y requisitos más estrictos de los clientes
  • Responsabilidad personal de directivos y empleados según algunas leyes

Sanciones en su jurisdicción

Unión Europea (RGPD)

Autoridad de control: La autoridad de control nacional de cada Estado miembro de la UE/EEE; el Comité Europeo de Protección de Datos (CEPD) garantiza una aplicación coherente

  • Multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial, la cifra que sea mayor
  • Órdenes de la autoridad, p. ej. detener o modificar un tratamiento
  • Reclamaciones por daños materiales e inmateriales (art. 82 RGPD)
ResGuard — Taller de Protección de Datos 1 · Tarea 1 · Jurisdicción: Unión Europea (RGPD) Diapositiva 8 de 10