“Desde su implementación en 2018, ha habido numerosos casos mediáticos que han acarreado multas millonarias, fundamentalmente a empresas tecnológicas como Google o Facebook, aunque también han sufrido sanciones empresas del sector de la aviación como British Airways, o de retail como H&M.
El Sector del transporte no ha sido tampoco inmune a las multas. En nuestro país, la Agencia Española de Protección de Datos impuso en 2021 una multa de 10.000 euros a una pequeña empresa de paquetería tras la denuncia de un ciudadano que consideraba que sus datos no habían sido tratados de forma legal. Más cercano en el tiempo, UPS se enfrentó a finales de 2022 a una sanción 70.000 euros por haber entregado un paquete a un vecino del destinatario por no encontrarse este último en su casa. La Agencia entendió que, al entregar el paquete a otro residente, le estaba proporcionando una serie de datos personales que deben ser protegidos.
Lo cierto es que el Sector del transporte se encuentra en el Top 10 de empresas más sancionadas por parte de la Agencia de Protección de Datos. El pasado año fueron multadas 24 empresas del Sector que, aunque está muy lejos de las cifras de las empresas de videovigilancia, con 147 empresas multadas, o el de los servicios de Internet, con 128 casos, indica que todavía tiene mucho que mejorar en este aspecto”.
Mejorar en la gestión de la normativa
A pesar de las sanciones impuestas, el Sector cumple con el Reglamento. Las empresas que lo conforman están cada vez más concienciadas de la importancia que tiene la protección de los datos. Una concienciación que creció de forma exponencial desde la entrada en vigor de RGPD.
No obstante, el mayor de los problemas para el cumplimiento del Reglamento es que todavía hay empresas cuya metodología de trabajo no es muy madura o no está del todo automatizada como para decir que cuentan con un sistema de gestión robusto.
La gestión de riesgos, el cumplimiento normativo y la gobernanza son elementos clave para el éxito de una empresa del sector del transporte. Es cierto que los pequeños transportistas no tienen la capacidad para contratar a una persona que se encargue de que se cumplan los requisitos del RGPD, y por eso es necesario que cuenten con un partner que les ayude a acatar la normativa vigente. Partners como GlobalSuite Solutions, cuya plataforma de GRC ayuda a las empresas del Sector a establecer procesos efectivos para identificar y evaluar riesgos, cumplir con las regulaciones y normativas aplicables, y mantener una gestión transparente y eficiente.
Una de las ventajas de este tipo de plataformas es que permite que las empresas del sector logístico puedan cumplir con esta normativa, ya que ejecuta una trazabilidad de todo el sistema de gestión de protección de datos para que la empresa y, en el caso de ser requerida por la Agencia, pueda demostrar en todo momento que el cumplimiento que se hace del Reglamento es el que dice ser.
Como norma, este tipo de soluciones tienen que cumplir con una serie de puntos esenciales, como son la identificación de los riesgos en los que está incurriendo una empresa al tratar los datos. A estas herramientas hay que exigirles, asimismo, que proporcionen las soluciones adecuadas para analizar esos riesgos de los tratamientos de datos con la inclusión de un mapa de riesgos. Finalmente, deben llevar un control sobre las cesiones y encargos de tratamiento de datos, gestión de incidencias, gestión de soportes y prestaciones de servicio”.
