"En protección de datos, el verdadero cumplimiento pasa por hacerlo a medida"

Román Arias y su hermana Sara Arias son socios del Despacho Arias Avogados, que cuenta con un equipo multidisciplinar, siendo especialistas en Protección de Datos y Compliance Penal. Además de abogados, son los únicos dos profesionales certificados por la Agencia Española de Protección de Datos (AEPD) como delegados de protección de datos en la provincia de Ourense. ¿En qué consiste su labor? Asesoramos tanto a empresas como a administraciones públicas, en el cumplimiento normativo de estas dos materias, Protección de Datos y Compliance Penal. Con respecto a la primera, nos encargamos de determinar las medidas de cumplimiento necesarias, supervisarlas y acreditar su cumplimiento. Y con respecto al Compliance Penal, implantamos un mecanismo de supervisión de la actividad de la empresa, a fin de evitar que se pueda cometer algún delito, y que esta sea penalmente responsable. ¿Cumplen con la normativa en protección de datos las empresas ourensanas? En general, la mayoría ha hecho un esfuerzo por cumplir que no en todos los casos es suficiente, ya que la dificultad radica precisamente en determinar las medidas oportunas para su actividad en concreto, no siendo válidas las mismas para una u otra empresa, por lo que, cuando el servicio prestado se haya hecho de una forma genérica, sin adaptarse al concreto tratamiento de datos que se realiza y sin que un profesional lo haya supervisado, puede estarse en la creencia de que se está cumpliendo, cuando en realidad no. ¿Y en Compliance Penal? Aquí es distinto, ya que la responsabilidad penal de las personas jurídicas existe en España desde la reforma del Código Penal del 2015, en base a la cual una empresa puede ser condenada por la comisión de delitos, incluso los cometidos por sus trabajadores, si no ha adoptado los mecanismos necesarios para supervisar la actividad, evitando su comisión o, en caso de que se produzca eludiendo los mismos, se pueda aplicar una eximente o atenuante. La finalidad principal es evitar la comisión de delitos, estableciendo mecanismos eficaces, como un canal de denuncias, formación a los trabajadores y la supervisión de la actividad, la cual, al igual que en protección de datos, debe de poder acreditarse que se ha llevado a cabo por un profesional con conocimientos suficientes, por lo que mecanismos genéricos o documentos que no recojan la realidad de la empresa de forma periódica no servirán. ¿Existe conciencia de cumplimiento de estas materias? En protección de datos, la AEPD hace una labor muy importante de concienciación tanto a responsables como a la ciudadanía en general, consiguiendo que cada vez le demos más importancia a proteger nuestros datos y saber quién, cómo y para qué los utilizan. Sin embargo, aún a día de hoy vemos sanciones de la AEPD a aquellos que incumplen, como por ejemplo la reciente sanción de 30.000 euros a Iberia por no tener adaptadas las cookies de su página web. Y en Compliance Penal aún queda mucho camino por recorrer, ya que las empresas no le dan la importancia que tiene por no haber tenido aún que enfrentarse a ello.