Sumario Semana del 22 al 28 de Abril de 2024. Edición 17.

NN.TT - Comunicación

Fuente: UCACYL / Expansión 22 de Octubre de 2014

Descuidar la información de tu "start up" puede salirte caro.

El insuficiente cuidado de la información puede ocasionar filtraciones –intencionadas o no–, robos de propiedad intelectual y durísimas sanciones por parte de la Agencia Española de Protección de Datos.

En la era digital, la información es poder. Y no nos referimos sólo a la información entendida como el acceso a conocimiento, sino también a la propiedad intelectual, los secretos empresariales y, por supuesto, los datos relativos a los gustos y hábitos de los usuarios y consumidores. Conocer mejor a los clientes es la llave maestra del éxito: permite crear productos y servicios más acertados, fidelizar más eficazmente y reducir, en definitiva, el coste de captación de nuevos consumidores.

Hoy por hoy, la ventaja competitiva no radica en el producto, sino en conocer mejor a los clientes que tus rivales. Pero el cuidado de la información empresarial puede resultar complejo y excesivamente costoso para un emprendedor. Antes de empezar... ¿Se puede patentar una idea o un modelo de negocio? No, pero hay fórmulas para demostrarle a un posible inversor que fuiste tú el artífice. Este verano, la firma de abogados Agencia Escrow, especializada en asesoría en propiedad intelectual y custodia de registros, puso en marcha una nueva sociedad, Design&Law, dirigida a emprendedores. Además del asesoramiento (online) y el almacenamiento de la documentación que la start up desee poner a buen recaudo, Design&Law es una plataforma de crowdfunding (búsqueda de financiación) y crowdsourcing (búsqueda de socios).

Una vez constituida la firma, conviene realizar un análisis exhaustivo de qué información se va a manejar, en especial los datos de carácter personal. Aquí se incluyen, además de los datos de clientes, todo lo relacionado con los empleados, proveedores, personas que visitan el edificio, gente que pueda ser grabada por la cámara de videovigilancia... "Todas las empresas, ya sean online u offline, manejan información de carácter personal", expone Cristina Sirera, directora del curso de Protección de Datos y Seguridad de IE Business School y experta en la materia del bufete Elzaburu.

Entre los expertos se extiende el concepto de privacy by design, que simplemente incide en la necesidad de pensar en la protección de los datos personales desde el primer día. "No hacerlo acaba resultando mucho más costoso", advierte Sirera. "El 90% de las empresas que sufren una brecha de datos desaparece en un plazo de dos años", insiste Ignacio Chico, director general de la firma de seguridad y custodia de datos Iron Mountain. ¿Dónde está el límite? La diferenciación en el mercado se consigue sabiendo más del cliente pero, ¿hasta qué punto podemos llegar a conocerlo? Una línea muy fina separa el uso de información personal para dar un servicio más personalizado de la violación de la privacidad. En el caso de la publicidad online, por ejemplo, la generación de perfiles debe ser anónima.

La Agencia Española de Protección de Datos impone duras sanciones por incumplimiento de la ley. Las ultas leves parten de 400 euros, y las más graves pueden llegar hasta los 600.000 euros.

"Desde hace unos años, la AGPD no sanciona por una primera infracción", matiza José Luis Zimmermann, director general de la asociación aDigital. "En muchos casos, si los fallos no son graves, te dan un tiempo para resolverlos. Asimismo, si la Agencia entiende que hay voluntad de cumplir con la ley y que la infracción no se ha cometido de mala fe, la sanción será siempre menor", añade Rafael García del Poyo, socio de Osborne Clarke. Este despacho de abogados acaba de lanzar también una línea de apoyo legal para emprendedores.

La ley española exige dar de alta los ficheros correspondientes en la AGPD. Básicamente, consiste en mandar una solicitud a la agencia explicando, en detalle, qué información personal tienes, de qué tipo, con qué fines la almacenas, en qué dispositivos está guardada, etcétera. "A medida que la start up empiece a recoger datos más sensibles, que requieren un tratamiento distinto, deberá informar al organismo", explica García del Poyo.

La ley afecta por igual a todas las empresas, independientemente de su tamaño. Por otra parte, la agencia está obligada a actuar en caso de que un particular interponga una denuncia. "Las normas están para proteger a los clientes, y a las empresas de sí mismas. Nadie, ni las start up, están a salvo de una fuga de información", concluye Chico. Protege tu empresa de sustos innecesarios * En la página web de la Agencia Española de Protección de Datos (AGPD) se encuentra toda la documentación sobre cómo cumplir con las obligaciones que aplican al tratamiento de los datos de carácter personal. Para resolver dudas, se puede recurrir a la atención presencial, telefónica o la sede electrónica. La atención es gratuita.

* El primer paso es solicitar el alta de los ficheros a la AGPD, lo que exige un análisis exhaustivo para determinar qué datos personales maneja la empresa, tanto de sus clientes como de sus empleados, proveedores, etcétera. Existen tres tipos de niveles de seguridad, en función de la sensibilidad de los datos y requieren distintas medidas de protección. El registro de los ficheros, asimismo, es gratis.

* Otra cuestión obligatoria es contar con un documento de seguridad interna, que viene a ser una especie de esquema en el que se explica dónde se encuentran tus datos y sistemas informáticos. Es de utilidad en caso de una inspección.

* Además de los datos de carácter personal, conviene tener a buen recaudo toda propiedad intelectual. En España, a diferencia de EEUU, no se puede patentar el software, pero sí hay modos de demostrar la autoría. Sistemas de custodia o depósitos notariales pueden servir como prueba en un juicio por plagio o usurpación. El coste ronda los 400 euros.

* Contar con software de seguridad informática, buscar proveedores cloud de confianza y laborar un plan de contingencia y recuperación de datos son asimismo recomendaciones que pueden reducir enormemente los riesgos derivados de una fuga de información o de un parón en la actividad del negocio.