Nueve de cada diez compañías no protegen los datos personales de sus empleados
El 93% de las empresas no aplican, o lo hacen incorrectamente, las medidas de seguridad obligatorias relacionadas con la gestión de los datos personales de sus empleados, según una encuesta realizada sobre 1.500 empresas y publicada ayer por la firma de abogados y asesores fiscales Landwell.
La Ley Orgánica de Protección de Datos Personales y el Real Decreto 994/1999 de 11 de junio obligan a imponer medidas de seguridad y confidencialidad en las relaciones con proveedores que accedan de forma temporal o continuada a datos personales de empleados o clientes.
Sin embargo, 'la mayoría de las empresas incumplen esta obligación', señala Landwell. La distribución comercial, las telecomunicaciones y el transporte son los sectores menos rigurosos, mientras que el financiero es el que muestra un mayor nivel de cumplimiento.
El informe incluye una relación de los proveedores que de forma temporal o continuada tienen acceso a los datos de los empleados de sus clientes. Entre ellos destacan las imprentas, que acceden a nombres y cargos para imprimir tarjetas de visita; los servicios de Internet, que obtienen cuentas de correo electrónico; las entidades financieras, que manejan perfiles monetarios de los empleados, o las gestorías y los operadores de telefonía móvil.
La ley no considera comunicación de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para prestar un servicio al responsable de esos datos. Pero ese tratamiento de información por cuenta de terceros debe estar regulado en un contrato escrito, para que se pueda verificar su contenido, y en el que debe constar expresamente que el encargado del tratamiento únicamente usará los datos conforme a las instrucciones del dueño de los mismos, y que no los comunicará, ni siquiera para su conservación, a otras personas. Una vez cumplida la prestación contractual, los datos personales deberán ser destruidos o devueltos, lo cual afecta a cualquier tipo de soporte o documento utilizado para su tratamiento.