Sanciones destacadas en el cumplimiento del RGPD
La Agencia Española de Protección de Datos (AEPD) reveló recientemente que en 2024 impuso multas que suman 35,5 millones de euros a empresas por incumplir la normativa del Reglamento General de Protección de Datos (RGPD). Cinco Días+1
De hecho, las infracciones más frecuentes se originaron en sectores como energía, Internet y telecomunicaciones; por tanto, muchas empresas deben reforzar sus procesos internos.
Áreas más sancionadas y modus operandi
Las reclamaciones descendieron un 13 % respecto a 2023, sin embargo, los importes de las sanciones aumentaron, lo que indica que los casos son más graves y afectan a más datos personales. El País
En particular, los procedimientos relacionados con brechas de seguridad representaron el 37 % de la cuantía total en multas. Agencia Española de Protección de Datos
Asimismo, uno de los casos más resonantes fue el de Generali España, S.A., sancionada por la AEPD tras detectar una importante brecha y fallos graves en la protección de datos: la multa ascendería hasta 4 millones de euros.
Lecciones clave para las empresas
En vista de esto, las organizaciones deben actuar de forma proactiva y no esperar a recibir una sanción. Por eso:
Deben realizar evaluaciones de impacto (EIPD) y documentarlas adecuadamente.
Deben garantizar la seguridad de los datos desde el diseño y por defecto.
Deben responder correctamente a requerimientos de la AEPD y mantener registros accesibles.
Cómo evitar sanciones importantes
Para reducir riesgos, es esencial que cada empresa cuente con un sistema de protección de datos sólido, que incluya políticas internas, formación del personal y auditorías periódicas. Además, debe estar preparada para notificar brechas de seguridad en plazo y forma.
Con ello, podrá demostrar cumplimiento y responder eficazmente ante inspecciones.
