Desde su entrada en vigor en 2018, el Reglamento General de Protección de Datos (RGPD) se ha convertido en uno de los principales quebraderos de cabeza de las empresas. Debido a las cuantiosas sanciones que prevé su régimen sancionador, la Agencia Española de Protección de Datos (AEPD) dio un pequeño margen a las compañías antes de comenzar a multar, pero todo indica que este tiempo ya ha terminado. Así, desde enero del año pasado hasta hoy, la AEPD ha impuesto multas que suman 14 millones de euros.
Estadística de sanciones
De acuerdo con la información recogida por Wolters Kluwer en base a los datos publicados por la AEPD, en ese tiempo:- El organismo abrió alrededor de 360 procedimientos por infracciones del RGPD.
- Un 41% de estos procedimiento derivaron en sanción.
- El 44% se quedaron en un apercibimiento (aviso).
- El 15% fueron archivados.
Sectores con más sanciones
Uno de los sectores que más ha tenido que pagar en concepto de infracciones es el bancario, al superar los 11 millones de euros. Paradójicamente, es uno de los que menos multas acumula. Entre los bancos que más multas han recibido, son Caixabank con 6 millones de euros y BBVA con 5 millones de euros por el mismo motivo.
También, entre los más multados, se encuentran las empresas telefónicas, que aglutinan un total de 46 multas por un valor que supera los diez millones de euros. Entre las multas más sonadas, se encuentra la de Vodafone, con más de 8 millones de euros.
Les siguen, aunque mucho más rezagadas, las compañías dedicadas al suministro de gas, electricidad y agua, las que prestan servicios en internet y el sector de la videovigilancia. Las multas en estas actividades fueron significativamente menores y no superan los seis dígitos.
Infracciones cometidas con más frecuencia
En primer lugar, la infracción por no contar con una base legítima que justifique por qué se recogen y se tratan los datos de los usuarios (art. 6 del RGPD).
La segunda causa de incumplimiento más común es no facilitar información suficiente a los usuarios sobre el uso que se va a hacer de los datos personales recolectados (artículo 13 del RGPD).
