Ir al contenido principal

Riesgos de contratar servicios de protección de datos a coste cero

¿Sabia Vd?...

La Agencia Española de Protección de Datos ha publicado un documento sobre los peligros de la contratación de servicios de adecuación a “coste cero”. Una práctica que consiste en ofrecer una adaptación a la protección de datos a un precio muy bajo o de forma gratuita. Se conoce como “LOPD a coste cero” y se basa en la financiación fraudulenta con créditos de formación a trabajadores.

La Agencia Española de Protección de Datos (AEPD) ha publicado un documento informativo en el que alerta a pymes y autónomos de los riesgos de contratar los servicios de adecuación a la normativa de protección de datos a empresas que la ofrecen a "coste cero". El documento, que ha sido elaborado con la colaboración de la Inspección de Trabajo y Seguridad Social y la Agencia Tributaria, también recoge otras prácticas fraudulentas que suelen estar asociadas a este tipo de servicios.

¿En qué consiste la adecuación a la normativa de protección de datos conocida como "coste cero"?

Consiste en ofertar estos servicios a un precio muy bajo o incluso de forma gratuita, abonando el pago de estos mediante los fondos de la empresa destinados a los programas de formación para trabajadores, que son objeto de bonificación por parte de la Seguridad Social.

Un servicio de adecuación a una normativa específica requiere, para obtener un resultado correcto, un estudio individual pormenorizado de la entidad, los tipos de tratamientos que se realizan, los sistemas informáticos y los sistemas de gestión documental, además de un programa formativo para los empleados de la entidad.

Cuidado con la posible sanción

La contratación del servicio de adecuación a la normativa de protección de datos a coste cero, financiada con cargo a fondos públicos a través de bonificaciones en las cuotas a la Seguridad Social para la formación profesional para el empleo, puede derivar en infracciones que se sancionarán, por la Inspección de Trabajo y Seguridad Social, con multas de 626 euros a 187.515 euros, sin perjuicio de considerar, en cada caso, una infracción por cada empresa y por cada acción formativa, la solidaridad de los distintos sujetos intervinientes en la organización y ejecución de la formación en la devolución de las cantidades indebidamente obtenidas y las sanciones accesorias que en cada caso procedan.

Por lo que respecta al cumplimiento de obligaciones tributarias por parte de las empresas, tanto de quien oferta el servicio como de quien lo contrata, las actividades formativas dirigidas a los empleados están exentas de tributación por el Impuesto del Valor Añadido (IVA), mientras que el tipo que corresponde a un servicio de adecuación a una determinada legislación sería del 21%. De enmascararse el servicio realmente llevado a cabo se puede estar cometiendo, por tanto, una infracción tributaria, sancionable con multa pecuniaria proporcional, del 50% en adelante, sobre la cuantía no ingresada.

Recomendaciones para contratar asesoramiento de protección de datos

El cumplimiento de la protección de datos es una labor conjunta entre la consultoría y el cliente. Además del trabajo de la asesoría, es imprescindible una implicación activa de la empresa.
El principio de responsabilidad activa es un proceso de mejora continua que requiere definir acciones con una continuidad en el tiempo. Una correcta adecuación al Reglamento General de Protección de Datos (RGPD) se necesitan trabajos continuados de un mínimo de 3 años.
El cumplimiento del RGPD debe adaptarse a las características de cada empresa. Se requiere un análisis jurídico a medida que entienda cada tratamiento de datos.
El proyecto de adecuación debe asegurar la concienciación y formación de los empleados que realicen tratamientos de datos en la organización.
La adecuación puede suponer cambios en los procesos y nuevas tareas dentro de la organización, no sólo cambios de documentación.
La adecuación plena incluye procesos para el cumplimiento real y no sólo documentación actualizada para una adaptación formal.
La consultoría debe contar con un equipo con formación especializada y experiencia demostrable en privacidad. También son necesarios conocimientos complementarios a nivel tecnológico y organizativo.
Los servicios de consultoría suponen horas de trabajo profesional con un coste. No puede ofrecerse de forma gratuita ni desviar fondos de formación subvencionados a ese fin.
Para más información: https://www.aepd.es/media/estudios/coste-cero.pdf

Comentarios

Entradas populares de este blog

¿PIERDO LA ANTIGUEDAD SI FIRMO UNA BAJA VOLUNTARIA Y FIRMO UN CONTRATO NUEVO INDEFINIDO?

Sabia Vd. Si despide a un empleado que antes de ser indefinido tuvo varios contratos temporales, ¿qué antigüedad deberá computar para calcular su indemnización? Indemnización. Su empresa va a efectuar un despido por causas objetivas. Dado que sabe que si se equivoca a la hora de calcular la indemnización el despido será declarado improcedente, le interesa conocer cuál es la forma correcta de calcularla si el trabajador despedido ha tenido varios contratos encadenados en su empresa. Encadenamiento. En general, si entre el último contrato temporal y el indefinido pasaron más de 20 días hábiles (es decir, sin contar sábados, domingos ni festivos), para calcular la indemnización sólo deberá computar como antigüedad la duración del último contrato. ¡Atención! Sin embargo: Si ha pasado un plazo inferior, la indemnización se calculará atendiendo al inicio del contrato temporal. Asimismo, deberá computar como antigüedad la fecha del primer contrato si el laps

Principales novedades fiscales para 2023

¿Sabia Vd?.... Principales novedades fiscales para 2023 Para el ejercicio 2023 nos vamos a encontrar con una "batería" de novedades fiscales de cierto calado, que vienen incorporadas sobre todo en la Ley de Presupuestos Generales del Estado 2023. Junto con esta Ley se han aprobado otras normas importantes con diferentes medidas tributarias novedosas, como el Impuesto de solidaridad de las grandes fortunas, la tributación de los plásticos y sobre depósitos de residuos, la nueva fiscalidad de las llamadas empresas emergentes ("Startups") y los impuestos sobre las energéticas y entidades financieras. Además, también se ha aprobado medidas tributarias introducidas por el Real Decreto-Ley 20/2022, de respuesta a las consecuencias económicas y sociales de la guerra de Ucrania. Podríamos resumir las principales novedades fiscales 2023 en estos apartados: Fiscalidad de personas físicas y grandes patrimonios Nuevo gravamen especial para las grandes fortunas durante 2022 y 20
¿Sabia Vd?.... Se ha publicado en el DOGV la  RESOLUCIÓN de 7 de marzo de 2023, de la Conselleria de Hacienda y Modelo Económico, por la que se publica la línea presupuestaria para la financiación de las subvenciones del Programa Eurodisea para el ejercicio 2023, así como su primera convocatoria anual  (DOGV núm. 9553, 14/03/2023).   Esta convocatoria está destinada a empresas y entidades de la Comunitat Valenciana y tiene por objeto la realización de convenios de prácticas profesionales adecuadas al nivel de estudios con los participantes extranjeros del programa “Eurodisea”, de entre 18 y 30 años, que hayan resultado seleccionados.   Las entidades interesadas deberán poseer su centro de trabajo en la Comunitat Valenciana, tener al menos dos personas empleadas, y designar un supervisor que instruya, supervise y apoye técnicamente a la persona joven en el desarrollo de la práctica.   Características de las prácticas Duración máxima de 6 meses. La fecha de comienzo del periodo de prácti