La Agencia de Protección de Datos multa a las empresas con 10 millones

Un informe reciente establece que casi la mitad de las compañías vulnera la legislación

El uso indebido del correo electrónico y el envío de «spam» se incluyen entre las prácticas perseguidas

Las empresas españolas pagan cada año alrededor de 10 millones de euros a la Agencia Española de Protección de Datos (AEPD) en concepto de multas y sanciones por incumplir la legislación vigente en la materia. Una cifra que se dio a conocer ayer en la jornada inaugural del foro sobre tecnología TechBusiness Week que se celebra estos días en Santiago, y que puede calificarse como baja desde el punto de vista de los consumidores, pero que preocupa mucho a los sancionados. España es uno de los 35 países que cuenta con un organismo oficial destinado a la protección de datos confidenciales, la AEPD, pero el régimen de sanciones es de los más duros desde el punto de vista económico, con sanciones mínimas de 60.000 euros que pueden llegar a 300.000 para infracciones más graves.

La protección de datos está regulada en España por una Ley Orgánica de 1999, según la cual todos los datos referidos a clientes que estén en posesión de una empresa pasan a ser confidenciales y no pueden ser utilizados sin consentimiento; además, las compañías deben establecer mecanismos de seguridad que garanticen que estos ficheros están fuera del alcance de terceros. Sin embargo, un informe publicado el mes pasado por dos consultoras revelaba que el 47% de las empresas españolas reconocen que sus bases de datos son ilegales y muchas de las que afirman cumplir la ley siguen prácticas no autorizadas.
Las infracciones más habituales son las relacionadas con el envío no autorizado de correspondencia comercial, aunque algunas de las sanciones se refieren al uso indebido de datos sensibles, como historias clínicas o información bancaria de clientes. En los últimos tiempos, además, se han multiplicado las multas a empresas por el envío de spam (correos electrónicos no solicitados) o el manejo fraudulento de direcciones.