Cada vez más pymes y autónomos están en el punto de mira de la Agencia Española de Protección de Datos. La última memoria anual, correspondiente al año 2024, revela un aumento en el impacto económico de las sanciones, que han crecido casi un 20 % respecto al año anterior. ¿Los principales motivos? Un uso inadecuado de las cámaras de videovigilancia, errores en el tratamiento de los datos de los empleados y malas prácticas en entornos digitales. En este artículo te contamos cuáles son los errores más frecuentes y cómo evitarlos.
Prestar atención a las necesidades y estar bien asesorados con el cumplimiento de las normativas que como empresas debemos ejecutar es primordial para evitar multas o pagos innecesarios. Así, desde Álvarez Real te explicamos que está pasando con la Ley de Protección de Datos.
¿Por qué sanciona la AEPD a pymes y autónomos?
La Agencia Española de Protección de Datos (AEPD) ha publicado su última memoria anual, correspondiente a 2024, y en ella desvela cuáles son los principales motivos por los que los pequeños negocios, pymes y autónomos, están siendo sancionados por incumplir la normativa de protección de datos. Aunque el número total de multas ha bajado con respecto a 2023, el importe de las sanciones ha aumentado cerca de un 20%, lo que evidencia una mayor gravedad y complejidad de los casos analizados.
Videovigilancia y datos laborales, los grandes focos de conflicto
Entre las áreas que más quebraderos de cabeza están causando a las empresas destacan, por un lado, los sistemas de videovigilancia y, por otro, el tratamiento de los datos personales de los empleados.
La videovigilancia sigue siendo el ámbito con más sanciones. La facilidad para instalar cámaras, su bajo coste y, en muchos casos, la falta de conocimiento sobre los requisitos legales, derivan en prácticas irregulares. Las sanciones más comunes tienen que ver con:
- Colocación de cámaras en espacios no permitidos (como zonas de descanso o parte de la vía pública), con multas que han alcanzado los 10.000 euros.
- Ausencia o mala colocación de carteles informativos de videovigilancia, con sanciones de hasta 3.000 euros.
El ámbito laboral es otro de los grandes protagonistas del informe. Las reclamaciones en este campo crecieron un 49% respecto a 2023, superando las 1.000 denuncias. Esto pone de manifiesto la necesidad de que las empresas extremen la precaución en la recogida, tratamiento, conservación y eliminación de los datos de sus trabajadores, desde el inicio hasta el fin de la relación laboral.
Internet y brechas de seguridad: la vigilancia se intensifica
Además de los temas laborales y la videovigilancia, los servicios en Internet se mantienen como uno de los focos de actuación de la AEPD. Entre las principales infracciones se encuentran:
- Falta de transparencia en la política de privacidad.
- Uso de cookies sin consentimiento.
- Cesión de datos personales a terceros sin base legal.
Un ejemplo destacable es el caso de una clínica que fue sancionada con 7.000 euros por compartir datos personales, incluidos datos de salud, con un tercero (Google), vulnerando el principio de confidencialidad del Reglamento General de Protección de Datos (RGPD).
Por otro lado, el informe también subraya la importancia de prevenir brechas de seguridad en los tratamientos de datos. La ausencia de medidas adecuadas puede desembocar en accesos indebidos, pérdida de información o cesiones no autorizadas, que en muchos casos terminan con expedientes sancionadores, incluso cuando la empresa notifica el incidente de forma voluntaria.
¿Publicidad no deseada? Menos reclamaciones, pero aún en el punto de mira
Un dato positivo es la significativa bajada de las reclamaciones por envío de publicidad no solicitada, gracias a la implantación del buzón guiado de la AEPD. Sin embargo, este tipo de prácticas continúa ocupando una parte relevante del total de reclamaciones recibidas.
¿Cómo pueden protegerse las pymes y autónomos?
Desde Álvarez Real recomendamos a todos los negocios, independientemente de su tamaño, que realicen una revisión exhaustiva de sus políticas de protección de datos. En especial, deben prestar atención a:
- La correcta instalación de sistemas de videovigilancia.
- La gestión adecuada de los datos de sus empleados.
- La transparencia en el uso de servicios online.
- El cumplimiento de los principios del RGPD y la LOPDGDD.
En nuestro equipo contamos con profesionales especializados en protección de datos que pueden ayudarte a cumplir con la normativa y evitar sanciones.
¿Tienes dudas sobre si tu empresa está cumpliendo con la Ley de Protección de Datos?
Contacta con nosotros y te ayudamos a prevenir riesgos.
Protección de Datos
Área de Consultoría
