L’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) ha publicat un document informatiu en el qual alerta a pimes i aut\u00f2noms dels riscos de contractar els serveis d’adequaci\u00f3 a la normativa de protecci\u00f3 de dades a empreses que l’ofereixen a \u00abcost zero\u00bb. El document, que ha estat elaborat amb la col\u00b7laboraci\u00f3 de la Inspecci\u00f3 de Treball i Seguretat Social i l’Ag\u00e8ncia Tribut\u00e0ria, tamb\u00e9 recull altres pr\u00e0ctiques fraudulentes que solen estar associades a aquest tipus de serveis.<\/p>\n
En qu\u00e8 consisteix l’adequaci\u00f3 a la normativa de protecci\u00f3 de dades coneguda com a \u00abcost zero\u00bb?<\/p>\n
Consisteix a oferir aquests serveis a un preu molt baix o fins i tot de forma gratu\u00efta, abonant-ne el pagament mitjan\u00e7ant els fons de l’empresa destinats als programes de formaci\u00f3 per a treballadors, que s\u00f3n objecte de bonificaci\u00f3 per part de la Seguretat Social.<\/p>\n
Un servei d’adequaci\u00f3 a una normativa espec\u00edfica requereix, per a obtenir un resultat correcte, un estudi individual detallat de l’entitat, els tipus de tractaments que es realitzen, els sistemes inform\u00e0tics i els sistemes de gesti\u00f3 documental, a m\u00e9s d’un programa formatiu per als empleats de l’entitat.<\/p>\n
Compte amb la possible sanci\u00f3<\/p>\n
La contractaci\u00f3 del servei d’adequaci\u00f3 a la normativa de protecci\u00f3 de dades a cost zero, finan\u00e7ada amb c\u00e0rrec a fons p\u00fablics a trav\u00e9s de bonificacions en les quotes a la Seguretat Social per a la formaci\u00f3 professional per a l’ocupaci\u00f3, pot derivar en infraccions que se sancionaran, per la Inspecci\u00f3 de Treball i Seguretat Social, amb multes de 626 euros a 187.515 euros, sense perjudici de considerar, en cada cas, una infracci\u00f3 per cada empresa i per cada acci\u00f3 formativa, la solidaritat dels diferents subjectes intervinents en l’organitzaci\u00f3 i execuci\u00f3 de la formaci\u00f3 en la devoluci\u00f3 de les quantitats indegudament obtingudes i les sancions access\u00f2ries que procedeixin en cada cas.<\/p>\n
Pel que respecta al compliment d’obligacions tribut\u00e0ries per part de les empreses, tant de qui ofereix el servei com de qui el contracta, les activitats formatives dirigides als empleats estan exemptes de tributaci\u00f3 per l’impost sobre el valor afegit (IVA), mentre que el tipus que correspon a un servei d’adequaci\u00f3 a una determinada legislaci\u00f3 seria del 21%. En cas que s’emmascari el servei realment dut a terme es pot estar cometent, per tant, una infracci\u00f3 tribut\u00e0ria, sancionable amb multa pecuni\u00e0ria proporcional, del 50% d’ara endavant, sobre la quantia no ingressada.<\/p>\n
Recomanacions per contractar assessorament de protecci\u00f3 de dades<\/p>\n
El compliment de la protecci\u00f3 de dades \u00e9s una labor conjunta entre la consultoria i el client. A m\u00e9s del treball de l’assessoria, \u00e9s imprescindible una implicaci\u00f3 activa de l’empresa.
\nEl principi de responsabilitat activa \u00e9s un proc\u00e9s de millora cont\u00ednua que requereix definir accions amb una continu\u00eftat en el temps. En una correcta adequaci\u00f3 al Reglament General de Protecci\u00f3 de Dades (RGPD) es necessiten treballs continuats d’un m\u00ednim de 3 anys.
\nEl compliment del RGPD s’ha d’adaptar a les caracter\u00edstiques de cada empresa. Es requereix una an\u00e0lisi jur\u00eddica a mesura que entengui cada tractament de dades.
\nEl projecte d’adequaci\u00f3 ha d’assegurar la conscienciaci\u00f3 i formaci\u00f3 dels empleats que realitzin tractaments de dades en l’organitzaci\u00f3.
\nL’adequaci\u00f3 pot suposar canvis en els processos i noves tasques dins de l’organitzaci\u00f3, no nom\u00e9s canvis de documentaci\u00f3.
\nL’adequaci\u00f3 plena inclou processos per al compliment real i no nom\u00e9s documentaci\u00f3 actualitzada per a una adaptaci\u00f3 formal.
\nLa consultoria ha de comptar amb un equip amb formaci\u00f3 especialitzada i experi\u00e8ncia demostrable en privacitat. Tamb\u00e9 s\u00f3n necessaris coneixements complementaris a nivell tecnol\u00f2gic i organitzatiu.
\nEls serveis de consultoria suposen hores de treball professional amb un cost. No es pot oferir de forma gratu\u00efta ni desviar fons de formaci\u00f3 subvencionats a aquesta fi.
\nPer a m\u00e9s informaci\u00f3: https:\/\/www.aepd.es\/media\/estudios\/coste-cero.pdf<\/p>","protected":false},"excerpt":{"rendered":"
L’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) ha publicat un document informatiu en el qual alerta a pimes<\/p>","protected":false},"author":1,"featured_media":7398,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[],"tags":[],"class_list":["post-8069","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"yoast_head":"\n