{"id":2746,"date":"2020-01-09T13:55:42","date_gmt":"2020-01-09T12:55:42","guid":{"rendered":"https:\/\/dataeraser.es\/blog\/?p=2746"},"modified":"2020-01-09T13:55:42","modified_gmt":"2020-01-09T12:55:42","slug":"resumen-del-rgpd-en-las-empresas-en-2019","status":"publish","type":"post","link":"https:\/\/dataeraser.es\/blog\/resumen-del-rgpd-en-las-empresas-en-2019\/","title":{"rendered":"Resumen del RGPD en las empresas en 2019"},"content":{"rendered":"<p><a href=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/01\/rgpd2019.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2747\" title=\"Resumen del RGPD en las empresas en 2019\" src=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/01\/rgpd2019.png\" alt=\"Resumen del RGPD en las empresas en 2019\" width=\"200\" height=\"150\" \/><\/a><\/p>\n<p>Reci\u00e9n comenzado 2020, desde Dataeraser hemos querido hacer <strong>un resumen de c\u00f3mo han aplicado el RGPD en las empresas en 2019<\/strong>, con el objetivo de comprobar si efectivamente est\u00e1n cumpliendo con los requisitos marcados en esta normativa, o si por el contrario todav\u00eda se trata de una tarea pendiente.<\/p>\n<p>No hay que olvidar que <strong>el Reglamento General de Protecci\u00f3n de Datos entr\u00f3 en vigor en mayo de 2018<\/strong>\u00a0con el objetivo de garantizar la seguridad de los datos personales en Internet, por lo que han pasado ya casi dos a\u00f1os desde su aparici\u00f3n, lo que deber\u00eda haber sido tiempo m\u00e1s que suficiente para que las empresas tomasen las medidas necesarias para cumplirlo.<\/p>\n<p><!--more--><\/p>\n<p style=\"text-align: right;\"><em><strong>Te interesa:<\/strong><\/em><\/p>\n<p style=\"text-align: right;\"><em><strong><a title=\"Pautas para cumplir con el RGPD en tu empresa\" href=\"https:\/\/dataeraser.es\/blog\/cumplir-con-el-rgpd\/\" target=\"_blank\">\u00bfQu\u00e9 debe hacer tu empresa para cumplir con el RGPD?\u00a0<\/a><\/strong><\/em><\/p>\n<p>Pero la realidad no es as\u00ed, y lo cierto es que tal y como veremos en el resumen del RGPD en las empresas en 2019, son <strong>muchas las empresas que han sido sancionadas con multas millonarias por incumplimiento del RGPD.<\/strong><\/p>\n<p>Por ello nos ha parecido <strong>interesante repasar las 5 multas m\u00e1s importantes por el RGPD que han tenido lugar a lo largo del pasado 2019<\/strong>, con el objetivo de concienciarte de la necesidad de cumplir con cada uno de los requisitos establecidos.<\/p>\n<h2>Las 5 multas m\u00e1s importantes del RGPD en las empresas en 2019<\/h2>\n<p><a href=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/01\/multas-rgpd.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2748\" title=\"Multas m\u00e1s importantes del RGPD\" src=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/01\/multas-rgpd.jpg\" alt=\"Multas m\u00e1s importantes del RGPD\" width=\"500\" height=\"300\" srcset=\"https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/01\/multas-rgpd.jpg 500w, https:\/\/dataeraser.es\/blog\/wp-content\/uploads\/2020\/01\/multas-rgpd-300x180.jpg 300w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/a><\/p>\n<h3>British Airways<\/h3>\n<p>La compa\u00f1\u00eda de aerol\u00edneas \u00ab<strong>British Airways\u00bb fue multada el pasado mes de julio con una sanci\u00f3n de 183 millones de euros\u00a0<\/strong>por la Oficina del Comisionado de Informaci\u00f3n de Reino Unido (ICO), debido a una <strong>brecha de seguridad que supuso el robo de los datos personales de m\u00e1s de 500.000 clientes de la aerol\u00ednea<\/strong>, entre los que se encontraban sus nombres completos, direcciones de correo electr\u00f3nico y n\u00fameros de tarjetas de cr\u00e9dito.<\/p>\n<p>Concretamente <strong>incumplieron en art\u00edculo 32 del RGPD<\/strong>, que establece que las empresas deben tomar medidas t\u00e9cnicas y a nivel organizacional para garantizar la seguridad de la informaci\u00f3n.<\/p>\n<p style=\"text-align: right;\"><em><strong>Te interesa:<\/strong><\/em><\/p>\n<p style=\"text-align: right;\"><strong><a title=\"Las infracciones m\u00e1s comunes del RGPD\" href=\"https:\/\/dataeraser.es\/blog\/las-infracciones-del-rgpd-mas-frecuentes-que-debes-evitar-para-proteger-datos-confidenciales\/\" target=\"_blank\"><em>Las infracciones del RGPD m\u00e1s frecuentes que debes evitar para proteger datos confidenciales.<\/em>\u00a0<\/a><\/strong><\/p>\n<h3><span style=\"font-size: 13px;\">Marriott International<\/span><\/h3>\n<p>La empresa tambi\u00e9n brit\u00e1nica \u00ab<strong>Marriot International\u00bb sufri\u00f3 en 2019 la segunda brecha de seguridad de datos m\u00e1s importante de toda la historia,\u00a0<\/strong>que se tradujo en el robo de datos personales y confidenciales de hasta 339 millones de clientes, debido a que exist\u00eda una brecha de seguridad desde 2014, nada m\u00e1s y nada menos.<\/p>\n<p>Seg\u00fan la ICO, los <strong>datos sustra\u00eddos pertenec\u00edan a 30 millones de personas de 31 pa\u00edses diferentes<\/strong>, y dado que el RGPD deja claro que son las empresas las que deben ser responsables de la seguridad de los datos que almacenan, Marriot International fue <strong>sancionada con una multa econ\u00f3mica de 118.714.808 de euros<\/strong>.<\/p>\n<h3>Google LLC<\/h3>\n<p>Otra de las multas millonarias por incumplimiento del RGPD fue la que sufri\u00f3 \u00ab<strong>Google LLC<\/strong>\u00ab, la cual ascendi\u00f3 hasta los <strong>50.000.000 euros<\/strong>.<\/p>\n<p>La empresa francesa Google LLC fue sancionada por la Comisi\u00f3n Nacional de Inform\u00e1tica y Libertades (CNIL) en enero de 2019 por <strong>incumplir los art\u00edculos 5, 6, 13 y 14 del RGPD<\/strong>. Unos art\u00edculos que est\u00e1n relacionados con la transparencia y la ausencia de una base legal v\u00e1lida de procesamiento de los datos personales destinados a fines publicitarios.<\/p>\n<p>La multa, seg\u00fan el CNIL, se debe a que <strong>los usuarios de Google no recib\u00edan la informaci\u00f3n necesaria acerca del uso que se hace de sus datos<\/strong>, dado que el consentimiento solicitado no es espec\u00edfico ni inequ\u00edvoco, como establece el RGPD.<\/p>\n<h3>\u00d6sterreichische Post AG<\/h3>\n<p>La empresa austriaca \u00ab<strong>\u00d6sterreichische Post AG<\/strong>\u00bb <strong>fue sancionada con 18 millones de euros por crear perfiles de alrededor de tres millones de personas<\/strong>, en los que aparec\u00edan sus direcciones, preferencias personales y afiliaciones pol\u00edticas, sin el consentimiento de los usuarios.<\/p>\n<p>Posteriormente, esos perfiles eran vendidos a partidos pol\u00edticos y empresas interesadas, <strong>incumpliendo los art\u00edculos 5 y 6 del RGPD<\/strong>, que establecen que es obligatorio contar con una base legal para el procesamiento de datos.<\/p>\n<h3>Deutsche Wohnen<\/h3>\n<p>Terminamos con la empresa alemana \u00ab<strong>Deutsche Wohnen<\/strong>\u00ab, que fue sancionada en octubre de 2019 por el Comisionado de Protecci\u00f3n de Datos y Libertad de Informaci\u00f3n de Berl\u00edn con <strong>15,5 millones de euros<\/strong>.<\/p>\n<p>La multa se debe al <strong>incumplimiento de los art\u00edculos 5 y 25 del RGPD<\/strong>, que est\u00e1n relacionados con la retenci\u00f3n de los datos personales de terceros. Y es que la empresa alemana se encargaba de almacenar datos personales de clientes durante m\u00e1s tiempo del permitido, sin contar con una base legal para ello.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Reci\u00e9n comenzado 2020, desde Dataeraser hemos querido hacer un resumen de c\u00f3mo han aplicado el RGPD en las empresas en 2019, con el objetivo de comprobar si efectivamente est\u00e1n cumpliendo con los requisitos marcados en esta normativa, o si por el contrario todav\u00eda se trata de una tarea pendiente. No hay que olvidar que el &#8230; <a title=\"Resumen del RGPD en las empresas en 2019\" class=\"read-more\" href=\"https:\/\/dataeraser.es\/blog\/resumen-del-rgpd-en-las-empresas-en-2019\/\" aria-label=\"Leer m\u00e1s sobre Resumen del RGPD en las empresas en 2019\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[66],"tags":[],"class_list":["post-2746","post","type-post","status-publish","format-standard","hentry","category-rgpd-lopd"],"_links":{"self":[{"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/posts\/2746","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/comments?post=2746"}],"version-history":[{"count":2,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/posts\/2746\/revisions"}],"predecessor-version":[{"id":2750,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/posts\/2746\/revisions\/2750"}],"wp:attachment":[{"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/media?parent=2746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/categories?post=2746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataeraser.es\/blog\/wp-json\/wp\/v2\/tags?post=2746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}