Hoy he recibido una llamada de un amigo que hacia tiempo que no hablaba con él, trabaja en el sector financiero y por lo que me ha contado va a ser el encargado de la protección de datos, ¡pero aún andamos así!
Bueno, después de una buen charla dando unas pequeñas recomendaciones, le he encaminado a que su departamento legal le eche una mano, pero aquí viene la pregunta clave
¿Debo realizar una evaluación de impacto? Ufff que buena pregunta, si somos realistas y seguimos lo que dice el reglamento mi respuesta sería SI, pero voy a dar uno de los motivos claros que aparece en varios artículo de reglamento
- Una entidad financiera realiza perfilados de clientes –> SI
- Una entidad financiera puede llegar a excluir automáticamente de financiación sin intermediación humana –> SI
- Excluye a clientes por su condición o nacionalidad –> SI (esto último no es racismo, simplemente que los datos demuestran que unas nacionalidades son más propensas al impago que otras, por lo que, insisto, no es racismo ni ningún tipo de discriminación, son estadísticas puras y duras)
Pues si todas o alguna de estas preguntas han sido respondidas de forma positiva deberíamos realizar una evaluación de impacto, ya que así lo indica el RGPD.
Que yo conozca, pocas son las empresas que lo han realizado, sobre todo porque no es sencillo realizar la evaluación y sobre todo poner contra medidas para evitar el posible impacto, ya sea por temas económicos, por temas tecnológicos o bien porque la empresa no esta lo suficientemente concienciada.
Si bien, todo esto, como bien se explica en el RGPD «NO te obligo a nada, pero si te pillo o te denuncian y no tienes echos los deberes te vamos a multar»
Ya queda menos tiempo para ver las primera sanciones, y seguro que a partir de este momento, las empresas se tomarán más en serio la protección de datos.
PD: os dejo el que parece que va a ser el Informe definitivo RGPD mejorado que se presentará en el Congreso de los Diputados de España.Informe_definitivo_Ponencia_PLOPD