Cando unha pequena empresa sofre unha fuga de datos, a primeira pregunta adoita ser: e agora que? Pero a pregunta que deberías facerte antes é máis incómoda: canto che custaría non ter feito nada para evitalo? O Regulamento Xeral de Protección de Datos non é un brinde ao sol. Ten dentes, e a Axencia Española de Protección de Datos (AEPD) sabe usalos. A boa noticia é que previr unha brecha non é tan caro como parece, sobre todo se o comparas cunha multa.
Multas por incumprimento do RGPD: as cifras que debes coñecer
O RGPD establece sancións de ata 20 millóns de euros ou o 4% da facturación global anual, o que sexa maior, para as infraccións máis graves. Esa cifra soa a grandes corporacións, e na práctica as sancións a pemes son moi inferiores a ese máximo. Pero non te confundas: para unha pequena empresa ou un autónomo, unha multa duns poucos miles de euros pode ser un golpe mortal para o negocio.
Ademais, a AEPD non só sanciona se hai unha fuga de datos. Tamén sanciona por non ter medidas de seguridade adecuadas, por non documentar os tratamentos ou por non atender os dereitos dos clientes. É dicir, non ter contratado un servizo de monitorización ou non ter un rexistro de actividades pode converterse nunha infracción independente.
O prazo de 72 horas: avisar tarde tamén se paga
Se finalmente se produce unha brecha de seguridade, tes a obriga de notificala á AEPD nun prazo máximo de 72 horas desde que teñas constancia. E se non o fas? Entón enfróntaste a unha sanción adicional por non notificar. Non é un simple esquecemento: é unha infracción autónoma que a Axencia considera con dureza, porque notificar a tempo permite aos afectados protexer os seus datos.
Aquí é onde moitas pemes levan as mans á cabeza. Como sei que sufrín unha brecha? Que datos teño que incluír na notificación? Se che interesa o detalle, neste artigo sobre notificar unha brecha de seguridade á AEPD explicámolo. Pero o importante é que existe unha ferramenta que che pode avisar antes de que o problema creza.
Previr unha brecha: moito máis barato que pagar unha multa
Imos poñelo en perspectiva. Unha sanción. Un avogado. A fuga de clientes. A perda de confianza. O tempo que deixas de dedicar ao teu negocio para xestionar o problema. Todo iso son custos reais, aínda que moitos non aparezan nunha factura. Fronte a iso, a prevención ten un prezo ridiculamente baixo.
Falamos de servizos de monitorización de filtracións de datos deseñados para pemes e autónomos. Por exemplo, Alerta Brecha ten un plan Básico desde 9 euros ao mes. Nove euros ao mes por saber se os correos da túa empresa ou os datos dos teus clientes apareceron nunha filtración. Dito así, parece de caixón, non si?
E se queres máis tranquilidade, o plan Profesional custa 14,50 euros ao mes durante o primeiro ano (despois 29 euros ao mes) e inclúe monitorización diaria, alerta inmediata cando se detecta algo, un PDF precargado para notificar á AEPD e unha guía paso a paso. É dicir, non só te avisa, senón que che di exactamente que facer con ese aviso. Podes comparar os detalles na nosa páxina de prezos.
Que inclúe unha monitorización que non te deixe tirado
Non todos os servizos de monitorización son iguais. Algúns só che din "o teu correo apareceu nunha filtración" e aí acaba todo. Iso está ben como primeiro aviso, pero a parte complicada é converter esa información nunha acción legal e responsable. Alerta Brecha intenta ir un paso máis alá.
O plan Profesional, por exemplo, non só detecta, senón que che entrega o PDF precargado coa información que a AEPD che pide, para que só teñas que revisalo e envialo dentro do prazo de 72 horas. Iso, por si só, aforrache horas de papeleo e evita que cometas erros ao redactar a notificación. É dicir, non só che avisa, senón que che di exactamente que facer con ese aviso.
Iso si, sexamos honestos: ningunha ferramenta de monitorización detecta o 100% das filtracións que existen no mundo. Internet é demasiado grande e os buratos de seguridade aparecen cada día. Pero é exactamente por iso polo que a monitorización continua é útil: porque ti non podes vixiar Internet as 24 horas, pero un servizo automático si pode rastrexar de forma constante as fontes máis relevantes.
Acceso anticipado: unha oportunidade para comezar ben
Alerta Brecha está agora mesmo en fase de acceso anticipado. Iso significa que podes inscribirte na lista de espera para ser dos primeiros en probalo en canto estea dispoñible. Para unha peme que aínda non investiu en protección de datos, é o momento perfecto para comezar a facelo sen escusas.
Cando recibas a alerta, non estarás só: terás a guía, o PDF e o acompañamento para notificar en prazo. E cando non recibas alertas, durmirás tranquilo sabendo que estás facendo algo por protexer o teu negocio e aos teus clientes.
Ao final, a pregunta non é se podes permitirte pagar 9 euros ao mes para vixiar os teus datos. A pregunta é se podes permitirte pagar unha multa, a xestión dunha brecha e o dano reputacional de dicirlles aos teus clientes que os seus datos se viron comprometidos. A resposta, case sempre, é que non. E por iso previr segue a ser a mellor inversión.
---
O contido deste artigo ten carácter divulgativo e non substitúe o asesoramento legal especializado. Ante calquera dúbida sobre como aplicar o RGPD na túa empresa, consulta cun profesional.