Concepto clave 6 — Consecuencias del incumplimiento

Las multas son solo uno de los riesgos: la pérdida de confianza suele ser mayor.

La mayoría de los casos sancionadores empiezan con algo evitable: una brecha de seguridad, una base legal que falta, una solicitud de un cliente sin responder o la queja de un empleado.

Consecuencias habituales

  • Multas de la autoridad de protección de datos, a menudo según la facturación o en una unidad fija
  • Órdenes de la autoridad: detener un tratamiento, suprimir datos, cambiar un sistema, lo que puede paralizar un proceso de negocio de un día para otro
  • Reclamaciones por daños de las personas afectadas, en algunos países también mediante acciones colectivas o asociaciones de consumidores
  • Pérdida de confianza de clientes, empleados y socios comerciales, y prensa negativa
  • Impacto en el negocio: licitaciones perdidas, due diligence fallidas y requisitos más estrictos de los clientes
  • Responsabilidad personal de directivos y empleados según algunas leyes

Sanciones en su jurisdicción

Singapur

Autoridad de control: Personal Data Protection Commission (PDPC)

  • Sanciones económicas de hasta el 10 % de la facturación anual en Singapur (con facturación superior a 10 millones S$) o 1 millón S$, la cifra que sea mayor
  • Órdenes para detener el tratamiento o destruir datos personales
  • Delitos para las personas, p. ej. la comunicación no autorizada o la reidentificación de datos anonimizados
ResGuard — Taller de Protección de Datos 1 · Tarea 1 · Jurisdicción: Singapur Diapositiva 8 de 10