Concepto clave 6 — Consecuencias del incumplimiento

Las multas son solo uno de los riesgos: la pérdida de confianza suele ser mayor.

La mayoría de los casos sancionadores empiezan con algo evitable: una brecha de seguridad, una base legal que falta, una solicitud de un cliente sin responder o la queja de un empleado.

Consecuencias habituales

  • Multas de la autoridad de protección de datos, a menudo según la facturación o en una unidad fija
  • Órdenes de la autoridad: detener un tratamiento, suprimir datos, cambiar un sistema, lo que puede paralizar un proceso de negocio de un día para otro
  • Reclamaciones por daños de las personas afectadas, en algunos países también mediante acciones colectivas o asociaciones de consumidores
  • Pérdida de confianza de clientes, empleados y socios comerciales, y prensa negativa
  • Impacto en el negocio: licitaciones perdidas, due diligence fallidas y requisitos más estrictos de los clientes
  • Responsabilidad personal de directivos y empleados según algunas leyes

Sanciones en su jurisdicción

Malasia

Autoridad de control: Comisionado de Protección de Datos Personales (Jabatan Perlindungan Data Peribadi, JPDP)

  • Multas de hasta 1 millón de RM y/o prisión de hasta 3 años por infringir los principios
  • Requerimientos de cumplimiento del Comisionado
  • Responsabilidad personal de directivos y administradores