Las empresas no están cumpliendo con la obligación de rendir cuentas sobre el RGPD, según el director de la OIC Los propietarios de pequeñas empresas de todo el Reino Unido admiten que aún no tienen "ni idea" sobre el GDPR. Ese fue el titular en un post de diciembre 2018. Pues bien, parece que no han cambiado mucho las cosas, ya que las empresas siguen sin cumplir los requisitos de responsabilidad del GDPR, según la Comisaria de Información del Reino Unido, Elizabeth Denham. Destacando el tema en un discurso en la Conferencia de Profesionales de Protección de Datos 2019, "La rendición de cuentas encapsula todo lo que el GDPR se trata", dijo Denham. Añadió:
Consagra en la ley la obligación de las empresas de comprender los riesgos que crean para otros con su tratamiento de datos y de mitigarlos. Formaliza la evolución de nuestra profesión, que se aleja de la marcación de casillas o incluso de los registros de tratamiento, para considerar la protección de datos como algo que forma parte del tejido cultural y empresarial de una organización. Y refleja que los ciudadanos exigen cada vez más que se les muestre cómo se utilizan sus datos y cómo se cuidan. Pero, para ser sincero, todavía no veo ese cambio en la práctica. ...no lo veo en las infracciones notificadas a la ICO. No lo veo en los casos que investigamos, ni en las auditorías que realizamos. Y eso es un problema. Porque la responsabilidad es un requisito legal. No es opcional,
Laura Gillespie, experta en derecho de la protección de datos de Pinsent Masons, explicó cómo se han incorporado los requisitos de responsabilidad en el RGPD: "La responsabilidad representa un cambio fundamental con respecto a la anterior Ley de Protección de Datos del Reino Unido de 1998, en el sentido de que los responsables del tratamiento de datos no sólo tienen que cumplir los principios de la ley de protección de datos, sino demostrar cómo se está logrando", añadió:
En la práctica, esto significa que las organizaciones deben asegurarse de que no solo tienen políticas y procedimientos adecuados, sino que pueden demostrar, a través de la evaluación de riesgos, la auditoría y la revisión, que los procesos que se adoptan cumplen con las normas del GDPR y la nueva Ley de Protección de Datos del Reino Unido de 2018. Esencialmente, la cultura de cumplimiento debe estar dentro del ADN de la empresa. Existe un peligro inherente en las empresas que adoptan un enfoque formulista o genérico de sus obligaciones en relación con el RGPD,
Durante su discurso, Elizabeth Denham dijo a los delegados de la conferencia que tienen la oportunidad de utilizar los requisitos de responsabilidad del RGPD para alterar el "tejido cultural" de su organización... "Esta próxima fase del RGPD requiere volver a centrarse en la protección integral de los datos, incorporando una sólida gobernanza de los datos en todos sus procesos empresariales", dijo Denham. "Un enfoque de responsabilidad da a aquellos de ustedes que tienen el conjunto de habilidades, que tienen la pasión, la oportunidad de ver un mundo cambiante como una oportunidad para tener un impacto real y duradero". Fuentes: Pinsent-Masons
