Concepto clave 6 — Consecuencias del incumplimiento

Las multas son solo uno de los riesgos: la pérdida de confianza suele ser mayor.

La mayoría de los casos sancionadores empiezan con algo evitable: una brecha de seguridad, una base legal que falta, una solicitud de un cliente sin responder o la queja de un empleado.

Consecuencias habituales

  • Multas de la autoridad de protección de datos, a menudo según la facturación o en una unidad fija
  • Órdenes de la autoridad: detener un tratamiento, suprimir datos, cambiar un sistema, lo que puede paralizar un proceso de negocio de un día para otro
  • Reclamaciones por daños de las personas afectadas, en algunos países también mediante acciones colectivas o asociaciones de consumidores
  • Pérdida de confianza de clientes, empleados y socios comerciales, y prensa negativa
  • Impacto en el negocio: licitaciones perdidas, due diligence fallidas y requisitos más estrictos de los clientes
  • Responsabilidad personal de directivos y empleados según algunas leyes

Sanciones en su jurisdicción

Malta

Autoridad de control: Comisionado de Información y Protección de Datos (IDPC)

  • Multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial, la cifra que sea mayor
  • Órdenes de la autoridad, p. ej. detener o modificar un tratamiento
  • Reclamaciones por daños materiales e inmateriales (art. 82 RGPD)