FACEBOOK, GOOGLE Y BRITISH AIRWAYS PODRÍAN SER LOS MAYORES INFRACTORES DEL RGPD

15 de marzo del 2019 | por Ipswitch

∙ 2018 concluyó como el año en que las reglas cambiaron para los estándares de privacidad y protección de datos. Por supuesto, nos referimos al Reglamento General de Protección de Datos (RGPD) de la Unión Europea que se promulgó en mayo de 2018.

Si bien el RGPD se promulgó el año pasado, todavía queda mucho por determinar en cuanto a qué tan efectivo es y cuáles son las repercusiones reales del incumplimiento. Algunas grandes empresas ya han sido objeto de escrutinio y las investigaciones están en marcha por lo que sabemos, pero ¿qué significa esto para los peces más pequeños? ¿Las Autoridades de Supervisor (SA) tienen los recursos para hacer cumplir cada una de las infracciones del RGPD? ¿Por qué 2019 puede ser el año de la aplicación del GDPR?

Para aquellos que no están familiarizados con lo que es una SA, cada estado miembro de la UE tiene su propia SA que supervisa los estándares de protección de datos y hace cumplir el GDPR. Por ejemplo, la Oficina del Comisionado de Información del Reino Unido es responsable de hacer cumplir el GDPR en el Reino Unido, al menos hasta que el Reino Unido salga de la UE bajo el Brexit. Sin embargo, el ICO aún impone sanciones por el incumplimiento de la Ley de Protección de Datos de 1998. Todavía no se han aplicado multas reales por incumplimiento en virtud del RGPD.

Esta es la lista de compañías que podrían ser los mayores infractores de la RGPD:

Facebook

Es probable que Facebook sea uno de los primeros objetivos de ICO para las violaciones de RGPD, considerando la exposición de la empresa en este momento por el escándalo de Cambridge Analytica. Si bien el escándalo en sí puede no ser motivo para una investigación sobre el manejo de los datos de los usuarios de Facebook, ya que tuvo lugar antes de la promulgación del GDPR, todavía hay mucho que analizar cuando se trata de la política de privacidad incompleta de la red social.

Ha trascendido que la empresa fundada por Mark Zuckerberg extrae datos y los vende en forma de publicidad e introduce información errónea en las masas para cualquiera que tenga dinero para desembolsar. Así es como hacen su dinero. Tampoco tienen un gran control sobre sus API. Es por eso que Facebook es el enemigo número 1 cuando se trata de RGPD.

British Airways

British Airways descubrió que fueron víctimas de una brecha de seguridad en septiembre de 2018. Lo manejaron bien. Incluso colocaron anuncios en los periódicos para hacer que la mayor cantidad posible de personas se dieran cuenta de su error. Una violación de datos en sí misma no puede generar un gravamen en virtud del RGPD si una empresa ha hecho todo lo posible para proteger los datos personales de quienes residen en la UE. También considerando que BA hizo la llamada correcta e hizo pública la información sobre el incumplimiento de manera oportuna, eso protegería a BA ya que actuaron de buena fe.

Sin embargo, el problema es que tenían vulnerabilidades conocidas con su sitio web en forma de complementos de terceros que se remontan al menos un año antes de que se identificara la violación. No hicieron nada para aliviar los problemas con su sitio web. Ahí es donde BA puede encontrarse en problemas bajo el RGPD.

Google

Google por definición es una pesadilla de RGPD. Ellos saben quién eres tú más de lo que tú sabes, por lo que no es una posibilidad remota que en algún lugar Google vaya a ser investigado y posiblemente multado por el ICO.

La respuesta de Google a las amenazas de multas en virtud del RGPD es algo que todos adivinan. No es como si unas cuantas palmadas en la muñeca les impidieran hacer lo que mejor saben hacer, recopilar datos. Puede venir en forma de una casilla de verificación antes de ingresar cualquier cosa en el campo de búsqueda o simplemente ignorar las multas.

El problema es que Google necesita nuestros datos y nosotros necesitamos Google, por lo que será necesario que haya algún compromiso aquí. Lo que es gracioso es que Google ha encontrado algunas formas de evitar la reacción violenta que Facebook ha recibido a pesar de que también son la raíz del problema.

Habrá que esperar para ver qué pasas, si estas empresas efectivamente pasan a ser enemigos de la RGPD o si pasan desapercibidas.

Liga de interés:

https://www.ipswitch.com/