El pasado martes 30 de enero celebramos nuestro seminario web “Gestión de consentimientos RGPD: Cómo hacer una gestión eficaz de riesgos legales y normativos”, junto con nuestro partner legal ECIX y en compañía de todos vosotros.
¿Se trataba de un webinar necesario? Cinco años después del comienzo de aplicación del RGPD, España sigue siendo el país con más sanciones de Europa (con más del doble con respecto al segundo, Italia), y la cuantía total de las multas en 2023 ha sido de 2.093 millones de euros, solo en nuestro país. Parece que no está tan claro cómo garantizar el cumplimiento normativo en esta materia y, a juzgar por las cifras, trazar una estrategia de gestión de riesgos es muy recomendable.
Como te contamos en nuestro blog, entre otros canales, el autoanálisis de riesgos, los motivos de sanción, la gestión de consentimientos RGPD en cumplimiento y el uso de la tecnología para lograrlo fueron las grandes líneas en las que se movieron durante la sesión Teresa Arandilla, directora comercial de Comunicaciones Legales de Grupo MailComms y David Ferrete, gerente de Governance, Risk & Compliance, de ECIX Group.
Después de unos minutos en los que se expuso el nivel de adaptación de las empresas al reglamento europeo y a la actividad sancionadora de la Agencia Española de Protección de Datos, David Ferrete tomó la palabra para explicar por qué incumplen las empresas, desde un punto de vista jurídico. Destacó tres motivos:
- Falta de responsabilidad proactiva.
- Uso de bases de legitimación inadecuadas
- Trazabilidad y gestión de los consentimientos inadecuadas.
Y también tres soluciones o buenas prácticas:
- Uso del consentimiento como habilitación para el tratamiento cuando el resto de bases jurídicas no son posibles.
- El consentimiento como una base de legitimación segura para la empresa y bien vista por el interesado.
- El interés legítimo y el juicio de ponderación.
Ferrete también presentó algunos casos reales de sanciones que se podrían haber evitado con una gestión válida de los consentimientos y entró en materia más especializada con una explicación detallada de las obligaciones de las empresas a la hora de gestionar consentimientos en campañas publicitarias, normativa en mano.
Por su parte, Teresa Arandilla se acercó a los riesgos y el cumplimiento desde el prisma técnico-organizativo. Y lo estructuró en tres apartados:
- Informativo: en una realidad en la que se dan múltiples interacciones omnicanal en tiempo real.
- Sistemas: un gran número de sistemas implicados y a menudo interconectados.
- Gestión RGPD: con una clave principal, resulta esencial trabajar con una visión única del cliente y una gestión centralizada con participación del DPO, CMO y el Compliance Officer.
La garantía de nuestro Hub de consentimientos
Una solución tecnológica que garantice el cumplimiento legal del RGPD, como la que ofrecemos en Grupo MailComms con nuestro Hub de consentimientos, tiene que aunar en un mismo lugar los tres puntos descritos por Teresa para ofrecer garantías de éxito. El resultado es una gestión centralizada de todo el ciclo de vida del consentimiento incluida su solicitud, obtención y certificación de evidencias, custodia (durante al menos 5 años en entorno securizado) y una gobernanza del dato confiable. En nuestro caso, al expertise tecnológico y normativo le sumamos nuestra acreditación como prestador de servicios electrónicos de confianza para dotar de mayor fehaciencia legal y valor probatorio a todo el proceso.
La última parte del webinar la dedicamos a explicar el recabo del consentimiento, ya sea proactivo o reactivo, de una forma dinámica y los beneficios de nuestra propuesta. Y a continuación, como broche final, hubo un tiempo para la participación de los asistentes con preguntas, comentarios y sugerencias.
Pero este tiempo no terminó con el cierre del seminario. De hecho, te invitamos a mantenerlo vivo.
¿Quieres saber cómo podemos facilitar la gestión de riesgos RGPD de tu empresa, evitar sanciones o facilitar tu día a día? Por favor, contacta con nosotros, exponnos tu caso o necesidad y hablemos de las soluciones personalizadas para tu caso.