1000 RGPERDONES.

Mi querido y estimado Data Subject, interesado, Responsable o lo que seas, que ahora mismo me la bufen (es tarde y la vida se me vaaaa).

Me dirijo a ti, mediante este post, para trasladarte mis más sinceras disculpas, en nombre de mis compañeros de Derecho Friki, por el aluvión de Spam bastante innecesario que has recibido estos días previos al 25 de mayo. Quiero que sepas que entendemos el coñazo máximo que ha supuesto para ti abrir el maldito correo y encontrarte la bandeja llena de emails de empresas con las que probablemente no hayas cruzado palabra en tu puñetera vida, pero a las cuales seguramente les diste tus datos para poder ganar dos entradas de cine (un premio nada desdeñable, con lo caro que se ha puesto lo de culturizarse). Y si no le diste tus datos a la empresa que organizaba el sorteo, igual se lo diste a otra, que se los hizo llegar. Y no tenías ni pajolera idea porque eso estaba en chiquitito en las condiciones legales que declaras expresamente, y bajo juramento biblico, que has leido y entendido, aunque tod@s sepamos a estas alturas que eso es menos creíble que el testimonio de Mariano en el juicio de la Gürtel (y esto no lo digo yo, eh? viene en la Sentencia que acabamos de conocer que condena este mamoneo de poder y dinero más negro que el sobaco de un grillo, tal y como señala mi querida profesora Verónica del Carpio en su cuenta de twitter). Esas condiciones legales infumables que han invadido tu bandeja de entrada  y que se han reproducido como setas en las bandejas de tod@s tus conocid@s, desde aquí, las maldigo.

Te pido perdón por el error de cálculo que ha supuesto tener dos años para ver de qué cojones iba el RGPD y no haber sido capaces de preparar el terreno como para evitar este pseudoacoso al que ahora estamos sometidos.  2 años parece bastante tiempo, pero créeme, no lo es. Y el ejemplo claro es que a estas alturas de la vida, no hemos sido capaces de sacar la puñetera reforma de la LOPD. Pero no te fustigues, esta vez no hemos sido los únicos "perezosos"; si miras fuera de la madre patria, verás que casi ningún país ha hecho los deberes. Estamos todos jodidos, o jodiden, como prefieras.

Pero no te vayas todavía, que tengo más cosas por las que disculparme, en mi nombre, en el de mis compañeros y en el de los getas que te venden que cumples la normativa de protección de datos y todo el derecho saturniano en 3 tardes. Bueno...¿qué cojonen? En nombre de estos no me disculpo, son ellos los que deberían hacerlo por mentirte. Y atento porque esto no te va a gustar, pero alguien tiene que decírtelo... NO ES POSIBLE CUMPLIR AL 100% LA NORMATIVA DE PROTECCIÓN DE DATOS. Si somos honest@s, creo que toda relación se basa en la honestidad, incluso aunque duela. Y te voy a contar principalmente por qué es imposible cumplirla, que me has pillado de buenas. El melón del RGPD está formado, entre otras cosas, por la información sobre ti (y sobre otr@s) que emites desde el dispositivo desde el que me lees, y que vuela, casi podríamos decir que lo hace "libre a lo Nino Bravo", hasta rincones que ni imaginas.  Y podrás suponer que cada día hay 30303939393 millones de amenazas a toda esa información, y ninguna entidad es infalible. Si solo pensamos en factores técnicos, es fácil de entenderlo; pero si además le sumamos el factor humano, el riesgo, concepto bien incrustado en el RGPD, LO PETAMOS. Así que no seas moñas, que nadie te engañe diciendo que las plantillas son suyas y están nuevas porque los zapatos se los pone poco (por cierto, excelente hilo de la tuitera @menendezfaya). Abre tus brazos y tu cartera a la nueva normativa. Y sí, he dicho tu cartera, porque cuesta dinero, majete, como todo en la vida. No hace falta que nos compres un chalet en Galapagar, pero sí que valores nuestro trabajo, nuestro esfuerzo, las horas que invertimos en reciclarnos y la salida que tenemos que encontrar a desafíos que no se encuentran en los libros. Y, de nuevo, sí: aunque cojas a la mejor frikitoga (que, por cierto, nunca hay que dar por hecho que será la que te pegue la mayor clavada), no estarás 100% a salvo de que venga la AEPD y te pegue un estacazo. Es lo que hay, querid@.

 Y ahora estarás pensando: "joder Iuris, qué mal vendes el sector". Pues tienes razón, eh? es que lo del Marketing nunca se me ha dado bien. Peeero lo que sí se me da bien es hablar claro; incluso con todos estos aspectos negativos, nos necesitáis y nos acabaréis queriendo, créeme. Porque detrás de todo este coñazo, están tus datos, tu vida, tus gustos, el derecho que tienes a tener tu puñetera privacidad y a exigir a las empresas que sean cuidadosas. Y al gobierno, my darling, que también mete mano aquí y, a veces, de formas más que dudosas. ¿O es que nos hemos olvidado del Lexnetazo del verano? ¿o de lo que contó mi adorado Snowden?

En resumen, y para no extenderme más como esos pergaminos intermitables a los que accedías para reconsentir lo que ya consentiste sin leer...(pero declarando y jurando que lo hiciste)...

LISTA DE DISCULPAS:

1) Por petarte la bandeja de entrada.

2) Por petarte el cerebro con políticas más largas  que El Quijote. Danos tiempo, somos abogad@s y va en la sangre enrollarnos cual persianas; aunque se pretenda lo contrario con el RGPD (o esa es la teoría).

3) Por no darte respuestas talladas en piedra a tus preguntas. Joder, que vamos con la "L", coño. Y que en esto hay mil aristas, sé comprensivo y baja los humitos; si no dudo cada día de la respuesta a dar a cada cosa que se me presenta, tendría que considerarme un fracaso de ser. Hay que dudar más, preguntar, interactuar, aplicar y volver a dudar. Y créeme: "prometo solemnemente dudar", porque las veces que dude serán directamente proporcionales a todas las aristas que tengo en cuenta para arreglar tu problema. Funciona así.

4) Por este coñazo de post.

Hala, que me he quedado tan agusto. Me despido con este temazo, más que apropiado, de Café Quijano con Willy Bárcenas... ;-)

...Aunque sé que no es tan fácil Perdonarme
Hoy te pido que me dejes demostrarte
Que se aprende de los fallos
Y que entiendo que te duela
Que estés triste y te cuesta perdonar...

A bailaaaaarl con el RGPD!!!

Pdt: Ni fotos ni ná pongo hoy, que estoy en modo minimalista XDDDDDDDD.

 

La LOPD como paradigma de la transversalidad.

¡Hola de nuevo, querid@s lopder@s!

No son pocas las veces que me preguntan exactamente a lo que me dedico. Suelo responder, para que se me entienda más o menos, que a la LOPD, y generalmente el interlocutor suele reaccionar de dos formas:

1) Diciendo que la LOPD no la cumple ni Perry Mason, lo cual es una idea que me resulta, por una parte, frustrante y por otra, descorazonadora. Frustrante porque me hace pensar que mi trabajo no se toma en serio y descorazonadora porque pienso: "si crees eso y sigues regalando tus datos, es que es algo que no valoras". Y con esta segunda idea, vuelvo a la parte de la frustración y enlazo: No valoras tus datos = no vas a exigir a las empresas que se preocupen por este tema = me van a tomar por el pito del sereno= Frustración.

2) Afirmando con toda seguridad: "en mi trabajo/empresa no hay datos de nadie", tras lo cual mi respuesta suele ser: "¿no tenéis clientes?" y el ávido interlocutor suele responder: "sí, pero lo único que tengo es el nombre y el DNI, no tengo datos del banco, así que eso no cuenta". Mi cara suele ser una Oda a la Paciencia (la lucha por el nivel de seguridad de los datos bancarios empiezo a darla por perdida) , pero reconozco que, dependiendo de la situación en la que me encuentre y las ganas que tenga de hablar de trabajo, suelo optar o por empezar a decirle todos los datos los que sospecho que hay en su negocio o bien, vuelvo a eso de la frustración que os decía antes.

Una de las últimas veces en las que he tenido el gusto de hablar con un "ajeno" sobre LOPD me encontré con que le eché una chapa buena al pobre interlocutor planteándole un montón de situaciones sobre las que la protección de datos extiende sus ramas, y eso me hizo pensar en lo transversal que es esta materia. Este post va de eso: de la transversalidad de la protección de datos y de las situaciones en las que algo tan desconocido como esta temática tiene mucho que decir. Para ello, voy a tirar de los argumentos que he usado alguna vez, para darle un toque de humor tan característico en este blog y dar armas a mis compañer@s de profesión y de fatigas; para no extenderme mucho, me centro en los dos que más llaman la atención:

1) La LOPD y el Derecho Laboral.

Aquí de lo que suelo tirar es de las cámaras de videovigilancia, lo reconozco. Poco hay que explicar sobre esto porque cada vez hay más cámaras en las empresas y los titulares son casi diarios, amén de los posts estupendos que escriben muchos laboralistas, a los que felicito desde aquí con todo el cariño, porque por mi experiencia suelen ser de los compis más aplicados en darle alguna vuelta a la incidencia de la LOPD sobre su especialidad.

Otras de mis "armas" suelen ser los temas de geolocalización (GPS en coches de empresa, por ejemplo) o los de los equipos (reglas de uso de los equipos de trabajo, ya sean móviles, portátiles, tablets...).

2) La LOPD y la Tecnología (así, en genérico). 

Aquí voy con toda la artillería, ya que no sólo es LOPD, es que hay implicaciones LSSI, de normativa de comercio, de consumidores, propiedad intelectual...bla bla bla. Y, obviamente, en un mundo tan hiperconectado, a todo esto hay que sumarle la normativa internacional que también hay que tener en cuenta.

Aplicaciones móviles/Páginas web/RRSS/Drones/Wearables

Comentaba hace un rato por twitter la cara de perplejidad que suelen ponerme cuando comento, así a la ligera, aquello de la necesidad de hacer unos textitos legales para sacar una app a la luz. Siempre suelo rematar con: "ya, ya sé que ni los miras ni aunque los busques los encuentras en las apps que descargas, pero DEBEN ESTAR". Formularios y mails de contacto, fotos de trabajadores (vuelvo al anterior punto y a este post que escribí hace un tiempo contando la Historia de Paco), las malditas cookies (si a estas alturas no sabes lo que son, te invito a ver mi política, donde he procurado explicar el concepto muy claramente y con el toque #iurisfriking) y los desconocidos web beacons...

3) La LOPD y la macedonia de frutas.

Aquí ya suelo meter las cosas que se me ocurren sobre la marcha: desde el Cloud Computing (la Nube, hablando coloquialmente), hasta las cámaras que vemos en los coches de policía estadounidenses (siempre hay alguien que ha visto un vídeo rollo peli de acción de una persecución), el Whatsapp y las fotos que se envían (de menores, sexting...), la reputación digital (hoy especialmente en boca de todos por el "despido" de cierto youtuber de una gran empresa, por cierto), el derecho al olvido, las supuestas grabaciones cuando llamas para dar de baja un servicio en una teleco, las facturas y los tickets de pago del banco cuando compras cualquier cosa, la información que puede sacarse de tu abono transportes y que puede ser muy valiosa a efectos comerciales y estadísticos con el big data (por dónde vas al trabajo, qué líneas de bus son más usadas y en qué horas...), todo lo que tus dispositivos pueden contar de ti sin que lo sepas (aquí tienes un post en el que te cuento lo chivato que puede ser tu móvil). A colación de esto, imagínate que en vez de dar info a un comerciante, estás en una manifestación o celebración de un torneo de lo que sea, la cosa se pone fea y las autoridades se enteran (por ciencia infusa, claro) de tu presencia en medio del meollo o que te intervienen tus mails a la ligera...

Como veis, la transversalidad es un rasgo clarísimo de la protección de datos, así que hacedme el favor de usar estas armas para que todo el mundo entienda que esta rama es importante y necesaria. Me haréis feliz y evitaréis situaciones de frustración mías (y de much@s compis) como las que os comentaba al principio.

Y hasta aquí llega el post de hoy, amig@s: feliz verano, id por la sombra y...

¡A rebatir argumentos!

Especial Halloween: Las pesadillas de un consultor LOPD (¿truco o trato?)

Hola de nuevo!

Tras unos días un poco trastocados (en parte por el cambio de hora), retomo el blog para apuntarme a la moda asentada de un tiempo a esta parte en nuestro país: Halloween. Esta semana el post va a dar mucho miedo, especialmente si te dedicas a esto de la LOPD y la privacidad. Dado que no tengo mucha maña con los disfraces y que el arte de "decorar" calabazas no es lo mío, aprovecho el blog para contar las peores pesadillas que se pueden tener si te dedicas a esto. Si te quedas a leerlo, es tu responsabilidad. ;-)

1. "Aquí por operatividad, no cambiamos las contraseñas".

Es como si alguien te dice: "pues yo, por operatividad, me lío a tiros con el que me lleva la contraria".

Oiga,  usted no puede liarse a tiros con quien le lleve la contraria y tampoco puede excusarse en la "operatividad" para no cumplir la Ley. Reconozco que el ejemplo es un poco "hardcore" pero es la manera más gráfica de explicarlo: Si hay una Ley, tendrá que cumplirla, y deberá encontrar la manera de combinar "operatividad" con el cumplimiento. Y no hay más.

2. "Estaba en Internet". 

Un no parar: LO QUE ESTÁ EN INTERNET NO ES GRATIS..O al menos no lo es en el 99% de las ocasiones! Ya lo dije en un post anterior: que esté en Internet no implica que esté esperando dueño o que el dueño haya querido que todo el mundo pueda hacer lo que le dé la gana con eso. Y esto no sólo es aplicable a datos personales, lo es a fotos, a música, a vídeos.. Tengámoslo en cuenta SIEMPRE.

3. "He mandado una newsletter" (ojo: pongo "he mandado" y no "voy a mandar").

"He mandado" implica que al consultor LOPD le entren escalofríos: ¿habrá hecho antes una criba en el listado para sacar a los que no podía mandársela? ¿Habrá usado copia oculta?..etc. El matiz entre "he mandado" y "voy a mandar" puede marcar la diferencia: "he mandado" suele significar que lo ha hecho y ni se ha parado a pensar que tenía implicaciones que debería haber comentado contigo antes (para eso me pagas, te recuerdo);  mientras que "voy a mandar" suele implicar que ANTES de hacerlo, te pide que le orientes. Y eso nos hace feliz. Y si te gusta hacer feliz a tu consultor LOPD, que sepas que lo que nos hace más feliz aún es que nos hagas caso y apliques lo que te decimos. ;-)

4. "Lo he visto en las cámaras de videovigilancia".

Ah, muy bien.. ¿Y cuándo pensabas decírmelo? ¿Dónde está la confianza que un día nos prometimos? Pues nada; la primera noticia que tengo de que "has dado un giro a tu vida" y has puesto cámaras es porque necesitas esas imágenes para algo específico (por un robo, por ejemplo) o porque te ha denunciado alguien ante la AEPD. Esto es terrorífico; preferiría que me hubieras dicho que lo has visto en tu bola adivinadora..

5. "El ordenador murió y lo tiré a la basura".

Y así, sin más, acabó la relación. Ni ceremonia de despedida ni esquela en el periódico ni asegurarte de que has borrado todo antes de enviarlo a su "última aventura", ¿verdad?. Otra de las pesadillas más comunes del Consultor LOPD, que, a veces, tiene tentaciones ir al contenedor de destino a poner unas florecillas al difunto para que no se nos aparezca en forma de problemas.

6. "No, no guardo copia de seguridad; lo tengo todo en la nube".

Pesadilla Nivel 8 en la Escala "Richter". Y no digo más que ya hice un post en el que mencionaba este temilla.

7. "Mi web no usa cookies".

Claro, y mi bici no tiene ruedas. Es muy posible que no sepas que tu web tiene cookies pero, por experiencia, puedo decirte que seguro que las tiene. Otra cosa es que sean de las "ultra-avisables", pero cookies tiene, seguro, y necesitamos cuadrarlo a nivel legal, así que..

¡NO ME DES CALABAZAS TAN ALEGREMENTE!

8. Tu nuevo cliente te dice: "Yo la LOPD ya la cumplo, que tengo declarados los ficheros"

Ah, muy bien. Pues que sepas que yo ya puedo dar una conferencia en japonés porque soy muy aficionado al manga. Tener declarados los ficheros NO IMPLICA que cumplas la LOPD; implica que tienes has dado el primer pasito para subir la montaña, pero aún no estás en la cima (ni siquiera has llegado a la mitad del camino, querido amigo). No sólo me pagas para que te declare los ficheros; el servicio LOPD es muchísimo más que eso (de hecho, eso es la parte más "light"). EN SERIO. El que te haya dicho eso o no sabe y te estaba cobrando por algo de lo que no tenía ni idea o, si no te lo han dicho y te lo has inventado tú solito, que sepas que tienes una imaginación admirable. Te dijeron "truco o trato" y cerraste un trato para que hicieran el truco del almendruco.

 9. "No puedo atenderte ahora..ni ahora, ni ahora, ni ahora..Pero ahora que me ha llegado la carta de la AEPD, me ha salido un huequín.."

Soy tu consultor LOPD, no soy ni tu madre ni tu padre: sólo quiero hacer mi trabajo. Entiendo que estás ocupadísimo, pero necesito que me hagas algo de casito. Mi afición no es molestar ni quiero ser una mosca cojonera, quiero evitarte problemas que, en el fondo, para eso me pagas. Si llamo a tu puerta es para que me recibas con chuches y no siempre con evasivas. Es preferible que abras la puerta y sea yo (que soy "zuzto")a que abras la puerta y esté la AEPD (que será "muelte"). ;-)

Y hasta aquí llega el post especial Halloween de esta semana; espero que te haya asustado mucho y muchas gracias por pasarte este ratín por este rinconcito tenebroso. ;-)

Feliz Halloween y...Hasta la próxima!

La casa por el tejado: Ana, psicóloga "relax & take it easy".

Hola de nuevo!

Tras experimentar con la historia de Paco, aquel mecánico que acabó siendo un pseudo-modelo para la web del viejo taller de su ex-jefe, y cuya historia podéis leer aquí , me apetece retomar mi vena creativa esta semana contándoos la historia de Ana y Sergio. Este post nace de la conversación absolutamente interesante y enriquecedora que tuve en twitter con una profesional del medio: Marina Brocca, en la que coincidíamos en la necesidad de concienciar sobre LOPD y privacidad hablando claro y "a calzón quitado", como ella misma dice. Os recomiendo encarecidamente darle follow inmediato en twitter; es tan encantadora como gran profesional y encontraréis cosas muy interesantes en sus tweets. Como siempre digo, este blog pretende ser una herramienta de concienciación y acercamiento a la normativa de protección de datos desde un punto de vista amable y sencillo de entender para todo el mundo, por lo que igual, con estas historias un poco raras, me es más fácil explicarme y conseguir que cualquier posible lector cierre la pestaña de este blog entendiendo algunos aspectos de la LOPD. Si consigo esto, os aseguro que estaré re-feliz! 

Y ahora, vamos con la historia..

Os presento a Ana. Ana acaba de terminar sus estudios de Psicología y, tras muchos fines de semana trabajando en una conocida cadena de comida rápida, ha conseguido reunir el dinero suficiente para montar su propio gabinete psicológico. Ana tiene a su asesor de confianza que es el que le ha tramitado tanto el alta en la Seguridad Social como el alta en Hacienda e, incluso, le ha redactado el contrato de alquiler del local que ha elegido para su negocio, un local chiquitín con dos estancias: un despacho personal (con puerta con llave) en el que guardará los expedientes de sus pacientes, y la sala en la que pasará las consultas, donde sólo pondrá un diván, unas plantas para darle algo de alegría y unos cuadros. Ana cree que el dinero que ha pagado a su asesor está justificadísimo para evitar problemas con Hacienda y con la Seguridad Social, por lo que ya de inicio contaba con este gasto extra y no le ha importado pagarlo. Además, ha conseguido ahorrar bastante dinero comprando los modernos muebles para la consulta en una conocida tienda bastante barata. Lo primero que compró fue un tablón de corcho para colgarlo en la pared del despacho para organizar sus citas y un cuaderno para tomar notas durante las sesiones con sus pacientes. El asesor le comenta que tienen un servicio de LOPD que le recomienda contratar, ya que está obligada por Ley a cumplir la normativa sobre protección de datos. Ana agradece la recomendación pero la declina amablemente, ya que ya se ha gastado demasiado dinero en trámites administrativos y no cree que vaya a pasar nada por no cumplir la normativa; ninguno de sus compañeros de la carrera que tienen también consulta la cumplen y no ha pasado nada nunca, así que "relax y take it easy".

A los pocos meses, Ana ya tiene un buen número de pacientes y le va genial, pero no tiene tiempo para limpiar la consulta y el despacho, tarea que hasta ahora había hecho ella misma. Ha pensado en contratar a Sergio, un chico que está terminando sus estudios y que se saca unas pelillas limpiando la consulta de una antigua compañera de Universidad de Ana. Esta compañera es la que se lo ha recomendado a Ana, ya que, al parecer,es todo un experto en dejar la consulta como los chorros del oro. Tras ofrecerle el puesto, llama a su asesor para tramitar el contrato laboral y así proceden. El asesor le vuelve a recomendar que consulte con un profesional y se adapte a la normativa de protección de datos, pero Ana vuelve a negarse ya que no ha tenido ningún problema hasta ahora. Sergio empieza a trabajar esa misma semana; irá los viernes de 4 a 5, que es cuando hay menos pacientes y podrá realizar mejor su trabajo. Ana, mientras él limpia, estará en el despacho que hay junto a la sala de consultas, repasando los casos de la semana siguiente. 

Mientras Sergio limpia, Ana le dice que tiene que salir a hacer unos recados, pero que no tardará en volver. Sergio le dice que aprovechará para pasar la aspiradora en el despacho y Ana le deja la llave. Mientras está en sus quehaceres, algo le llama la atención en el tablón del despacho de Ana: ve que el próximo jueves Ana tiene una cita con Javier XXXX, un chico al que Sergio conoce del barrio y con el que discutió hace poco por un tema de dinero. Por lo que dice en el tablón, Javier tiene problemas de ansiedad. Sergio ve que en el escritorio del despacho de Ana está el cuaderno en el que la psicóloga hace sus anotaciones durante las consultas y le entra la curiosidad tras lo visto en el tablón de Ana, así que lo abre y busca el nombre de Javier. Tras leer las anotaciones de Ana en el cuaderno, decide hacer unas fotocopias de las anotaciones sobre Javier y se las guarda en su mochila. Aprovecha también, mientras recoge los bártulos, para hacer una foto con el móvil de las anotaciones del tablón del despacho. En ese momento Ana vuelve de hacer sus recados y Sergio le informa de que ha terminado su trabajo y se va para casa. Sergio le da la llave del despacho y se despiden hasta la semana siguiente.

A las pocas semanas, Ana, mientras navega por internet, se mete en un foro en el que los vecinos del barrio comparten planes y noticias y  ve que, en uno de los hilos del mismo, hay una entrada en la que pone: INFO SOBRE JAVIER XXXX . Reconoce el nombre de su paciente y decide entrar en el hilo. Lo que ve, le deja con la boca abierta: Hay una foto colgada de su tablón, en el que viene las citas que tenía programadas con este paciente y con otros para el próximo mes y, además, un archivo con las anotaciones del cuaderno que ha hecho durante las sesiones con Javier. Ana sospecha que ha sido Sergio, ya que nadie más ha tenido  acceso a su despacho (que cierra con llave siempre que ella no está dentro). 

Ana llama de inmediato a su asesor y le cuenta lo sucedido muy nerviosa. El asesor le recuerda que le avisó sobre la necesidad de adaptarse a la normativa LOPD pero que ella se negó. El asesor le pasa la llamada al abogado LOPD con el que trabajan, que se pone al teléfono. Ana le cuenta lo sucedido y el abogado LOPD se lleva las manos a la cabeza. Aparte de detectar que no tiene nada preparado en torno a la normativa, le avisa de que es posible que reciba noticias de la AEPD y que no será una felicitación de Navidad, precisamente. Ana, que hasta ahora no ha tenido problemas, cree que bastantes cosas tendrá la AEPD como para ocuparse de ella y decide no tomar ninguna medida para adaptarse a la LOPD; ni siquiera despedirá a Sergio para evitar "ruido" . Cuelga el teléfono y retoma las citas con sus pacientes. Al día siguiente aparece Javier muy enfadado y le avisa de que ha visto sus datos en un foro de internet y va a ir a la AEPD; además, le dice que no piensa volver a sus sesiones con ella y que va a correr el rumor de que no es buena psicóloga y que regala los datos de sus pacientes. Ana no le da importancia y vuelve a pensar que la AEPD no va a perder el tiempo con ella teniendo otras cosas más importantes que hacer, pero a los pocos días, todo cambia..

Ana tiene una mañana horrible, recibe unas 20 llamadas de pacientes que le cancelan las sesiones y le dicen que no quiere que les trate más y, además, recibe una visita inesperada que no viene, precisamente, a tener una sesión con ella. Tras la visita, Ana llama a su asesor y le pide que le ponga con el abogado LOPD. La visita le ha dicho que seguramente abran procedimiento sancionador contra ella y que ha vulnerado no sabe cuántos artículos de la LOPD.  El abogado LOPD le dice que acaba antes si le dice los artículos que no ha vulnerado; pero se para específicamente en la parte que ha "levantado la manta". Le recuerda que, si hubiera hecho caso a su asesor cuando le avisó por segunda vez de que se adaptara a la normativa, habría sabido que al contratar a Sergio debió haberle trasladado, tal y como impone el art.83 del Reglamento de la LOPD: "la prohibición de acceder a los datos personales y la obligación de secreto respecto a los datos que el personal hubiera podido conocer con motivo de la prestación del servicio".  Además, como Responsable del Fichero debería "haber adoptado las medidas adecuadas para limitar el acceso del personal a datos personales, a los soportes que los contengan o a los recursos del sistema de información, para la realización de trabajos que no impliquen el tratamiento de datos personales" (vamos, que no debió dejarle entrar en el despacho o bien, de hacerlo, debió haber quitado antes la info del tablón y el cuaderno de anotaciones y haberse asegurado de que Sergio no podía acceder a ellos metiéndolos, quizás, en un armario bajo llave que estuviera bajo su exclusiva custodia). Esto de inicio y fijándonos sólo en lo que originó la visita inesperada, pero si encima le añadimos aspectos como que ni tenía ficheros declarados, o que ni había aplicado las medidas de seguridad de nivel alto que probablemente son las correspondientes a la información que trata.. ¡Imaginad cómo acaba el cuento!

Y encima, por si fuera poco,  tiene que enfrentarse a que, debido probablemente a la "mala publicidad" que le ha hecho Javier de lo sucedido, ha perdido muchísimos clientes, por lo que no sabe si podrá mantener la consulta abierta con los pocos que han quedado dispuestos a seguir su tratamiento con ella (seguramente porque el "boca a boca" no haya llegado de momento a sus oídos).

Y todo esto podría haberse evitado si hubiera reservado parte del dinero que ahorró con los muebles en adaptarse a la normativa; o igual podría haber contado con que, aparte del dinero con el que contaba para pagar a un asesor que le hiciera los trámites con Hacienda, la Seguridad Social y demás, debería haber reservado cierta parte a asesorarse con un profesional y haber empezado "la casa por los cimientos" (desde el momento 0) y no "por el tejado" (cuando ya tiene el problema).

                                  

Y hasta aquí llega el post de hoy; espero que os haya gustado y que lo hayáis encontrado interesante. Gracias por pasar este rato conmigo. ;-)

 

Saludos y hasta la próxima! 

Paco, la mejor imagen de la empresa.

Hola de nuevo!

En el último post os conté una historia que, a algunos os hizo reir (especialmente a mi querida @mejugenia, Togaza VIP donde las haya y a quien os recomiendo seguir en twitter encarecidamente) y a otros casi llorar, ya que lo revivieron (pero estos fueron más como de sufrir en silencio XDD); así que en esta nueva entrada voy a contaros otra historia. Debe ser que septiembre me ha traído la vena narrativa. Vamos a ello! ;-)

Os presento a Paco, un mecánico que deja los coches como recién salidos de fábrica. Paco trabaja en un pequeño taller desde hace unos cuantos años; entró nada más terminar los estudios y su jefe le tiene un aprecio especial. Para su jefe, Paco es como su "pequeño saltamontes": confió en él cuando apenas era un pipiolo y le enseñó todo lo que sabía acerca de los coches y de cómo tratar a los clientes. Incluso estuvo en su boda y se le escapó alguna lagrimita en el momento del "Sí Quiero". 

Un día llega el jefe de Paco al taller y le dice que Manuel, el dueño de la carraca que Paco estuvo arreglando la semana pasada, quedó tan contento con el resultado que se ha ofrecido a montarle una web muy guapa para el taller a un precio muy asequible. Paco le dice que es una idea estupenda y se ofrece para dar publi en su twitter personal a la web. El jefe de Paco le agradece su disposición y le dice que le gustaría que posara en el taller para subir una foto a la web y dar una imagen como más cercana a los visitantes de la página. Paco, que es el trabajador que todo empresario querría, acepta. Al día siguiente, Paco posa como un modelo profesional y a las pocas semanas, la web está operativa con la foto de Paco.

Pasan los días, años y meses y Paco un día llega al taller y le dice a su jefe que ha decidido dar un paso adelante en su carrera profesional y que va a montar su propio taller, por lo que ha decidido dejar de trabajar con él. Tras el disgusto inicial, toca despedirse y se prometen mantener la relación de amistad. Paco abre su propio taller y le escribe mails de vez en cuando a su exjefe para ver cómo está.

Un día, un cliente del nuevo negocio de Paco le comenta que ha visto una foto suya en la web de otro taller. Paco hace memoria y recuerda que esa foto es de hace años, se da cuenta de que igual no es buena idea confundir al personal y decide llamar a su exjefe para que retiren la foto. Tristemente, el exjefe de Paco se jubiló hace unos meses y ahora es su hijo el que lleva el negocio. El nuevo jefe (Jacinto) le dice que él no va a retirar nada de la web y que él posó para la foto libremente. Paco cuelga el teléfono más cabreado que una mona y llama a su abogado para ver qué se puede hacer. 

 

El abogado de Paco le pregunta si recuerda haber firmado algún papel sobre eso y Paco le responde que no, que lo hizo por deferencia con su exjefe y que además, no cobró ni un duro. El abogado de Paco se frota las manos y le dice que no se preocupe, que él se encarga del asunto, que lo va a estudiar y le llamará para informarle de las novedades.

Al rato, llama al antiguo taller en el que trabajaba Paco. El nuevo propietario coge el teléfono con desgana y el abogado de Paco se identifica como tal y le dice (de buenas maneras, eh?) que haga el favor de retirar la foto o que, de lo contrario, Paco se va a ver obligado a tomar medidas legales. Jacinto, con un tono de pocos amigos, dice que va a consultarlo él también con su abogado y que hablarían en unos días...

 

Así lo hace: Jacinto llama a su abogado a la mañana siguiente y este le traslada lo siguiente: "Jacinto, hombre, de esto ya hablamos hace unos meses cuando renovaste la web (en la que por cierto, ya te dije que tienes que colgar el Aviso Legal, las cláusulas webs, lo de las cookies..si no quieres tener más problemas): es mejor que quitemos la foto y nos evitemos líos, no tenemos ningún documento que pruebe que teníamos el consentimiento de Paco para tratar la imagen de Paco (a efectos de la LOPD) y encima nos podemos meter en movidas relacionadas con la Ley Orgánica 1/1982, de 5 de mayo, sobre protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, esa que usan los famosetes para demandar a las revistas".

Jacinto,que ya está harto del tema, decide por esta vez hacer caso a la primera a su abogado (quizás ha influído poner en el buscador de referencia las palabras "multas página web fotos") y ordena retirar la  dichosa foto de la web. El abogado de Paco llama a su cliente y le confirma que ya puede estar tranquilo, que ya no aparece su foto en la web de su antigua empresa.

 

A los pocos días de todo esto Jacinto, que no se ha quedado tranquilo, decide volver a llamar a su abogado para pedirle que le prepare un documento para que lo firme su nuevo trabajador, Juan, y poder subir su foto a la nueva web. Además le avisa muy orgulloso de que ya ha incluido todas las cosas legales esas raras que le había mandado por email hace unos meses y que habían quedado en el olvido. 

El abogado de Jacinto esboza una sonrisa de satisfacción.. ;-)

 

Y hasta aquí el post de hoy; espero que os haya gustado y que sirva para recordar lo importante que es tener un abogado de confianza, consultarle las cosas antes de liarla parda y no dejar sus consejos y documentos en el olvido!

Un saludo y hasta la próxima!