La cuenta atrás ha comenzado. Esta semana expira el plazo para que empresas y organismos públicos tengan todo listo ante la nueva ley de protección de datos. Cada uno con sus posibilidades ha dejado la gestión de algo tan importante en las mejores manos. El Banco de España (BdE) ha elegido al despacho especializado en asuntos tecnológicos Ecija Legal & Compliance.
Por las características de la institución, ha tenido que sacar a concurso público los servicios de consultoría para implementar las medidas de cumplimiento en materia de protección de datos de datos de carácter personal. El adjudicatario final, Ecija Legal, ha ganado el concurso por un importe de 72.000 euros.
Se trata de uno de los principales bufetes, no en vano se encuentra entre los diez despachos que más factura en España. La ocasión lo merece. La presión ante la nueva legislación en materia de protección de datos es muy grande, por lo que toda prevención es poca.
Entre las principales actuaciones que tendrán que llevar a cabo están la redacción de las clausulas informativas estandarizadas que se deba comunicar a los interesados. También se realizará un registro de las actividades de tratamiento realizadas bajo responsabilidad del Banco de España y que, como mínimo, contendrá la información señalada en el artículos 30 de la GDPR.
Asimismo, como parte importante de lo que deberá considerar Ecija Legal, es la metodología para realizar el análisis de medición del riesgo de un determinado tratamiento de datos personales. Del mismo modo, se elaborará una guía de actuación para la notificación de una violación de la seguridad de datos personales objeto del tratamiento por parte del BdE.
LOS SECRETOS DEL BANCO DE ESPAÑA
Serán mucho los «secretos» de los que tenga que encargarse en su trabajo de auditoría para preparar todo de acorde a la ley el despacho Ecija Legal. Por ejemplo, según consta en el expediente del contrato, están todos los datos relativos a la administración de los trabajadores, así como la gestión de selección del personal incluyendo el tratamiento de los candidatos a los diferentes puestos dentro del organismo.
Aunque la cuestión más delicada tiene que ver con los ficheros relativos a las funciones del BdE como supervisor. Aquí, por ejemplo, existe información sobre los principales agentes por volúmenes de transferencias con el exterior de los establecimientos de cambio de moneda. También hay datos sobre la estructura de las cuotas participativas de las cajas de ahorro.
Y el reguero de material sensible continúa. Es material sensible todo lo relativo a la tramitación de expedientes sancionadores por el BdE en el ejercicio de las potestadodes sancionadoras que tiene el organismo. De ahí que deba estar preparado para garantizar el mejor tratamiento de estos datos y no se haya escatimado en nada.
