El peligroso fraude en la adaptación al RGPD a coste cero

Desde 2018 todas aquellas personas físicas y jurídicas que manejan datos de terceros han abordado un proceso de adaptación al RGPD, la normativa europea más importante en protección de datos personales. Dado que no es una materia fácil, lo normal es confiar en profesionales para que hagan dicha adaptación. Sin embargo, de un tiempo a esta parte se ha detectado un importante fraude que afecta especialmente a autónomos y pymes. Denuncia de la Asociación Profesional Española de Privacidad La APEP está desarrollando una campaña pública para dar a conocer el fraude que se está produciendo en torno a la adaptación al RGPD en aquellos casos en los que el servicio se ofrece a coste cero. Denuncia que algunas consultoras están actuando al margen de la ley, cometiendo un fraude cuyas consecuencias pueden tener repercusiones económicas sobre los autónomos y empresas que confíen en ellas. ¿En qué consiste el fraude en la adaptación al RGPD a coste cero? Hay consultoras que se ofrecen a llevar a cabo la adaptación de un negocio a las disposiciones del Reglamento General de Protección de Datos y la normativa española relacionada con esta materia. El problema es que le piden al empresario o autónomo que haga el pago con el saldo del que dispone para ofrecer formación a sus empleados. Y es aquí precisamente donde se produce la ilegalidad. Un fraude que es doble La ilegalidad se produce porque se está pagando un servicio de consultoría y adaptación como si fuera una actividad formativa. Utilizando los fondos públicos que empresas y autónomos tienen a su disposición para la formación profesional de sus empleados. Atentando directamente contra los derechos de estos. Por otro lado, las actividades de formación están exentas de IVA, no así las actividades de consultoría. Si se factura el servicio realizado como una actividad formativa, quien lo recibe no paga el IVA. Produciéndose así un fraude contra la Agencia Tributaria. Una incorrecta adaptación al RGPD Además del fraude que se está cometiendo, los expertos denuncian que, en la mayoría de los casos, la adaptación que se lleva a cabo no está bien hecha. Los supuestos expertos se limitan a dar a quien contrata sus servicios una plantilla con información. Lo peor es que la víctima cree que ya lo tiene todo en orden y está protegiendo bien los datos de terceros cuando, en realidad, no es así. Lo cual podría dar lugar a una sanción por parte de la Agencia Española de Protección de Datos (AEPD). Un fraude que crece La APEP ha puesto de manifiesto que este fraude se ha multiplicado de un tiempo a esta parte. En los últimos años la entidad ha interpuesto cerca de 150 denuncias por acciones de este tipo. Parece que a algunos el fraude les sale rentable, porque no dejan de aparecer anuncios en los que se sigue promocionando la adaptación al RGPD a coste cero. ¿Qué ocurre si se detecta el fraude? Si la Inspección de Trabajo se da cuenta de que se ha usado el crédito de formación para subvencionar una actividad diferente, puede imponer una multa cuya cuantía oscilará entre 626 y 187.515 euros. Sancionando tanto a la consultora como a la empresa o autónomo que ha recibido el servicio. Por otro lado, la Agencia Tributaria exigirá al empresario el abono del IVA correspondiente al servicio realmente recibido, así como una multa que será, como mínimo, del 50% de la cantidad no ingresada. El desconocimiento como causa de este fraude Los expertos señalan que es el gran desconocimiento que existe en torno a todos los temas relacionados con la protección de datos el que da lugar a que se produzcan fraudes de este tipo. Las víctimas suelen ser autónomos y pymes, para los que es especialmente importante poder ahorrar en todas sus partidas, incluida la adaptación de su negocio a la legislación. La mayoría no saben que, al realizar el pago tal y como exigen estas consultoras, están cometiendo un fraude. Lo que quieren es cumplir con la ley sin que esto les salga muy caro. El negocio sigue sin estar adaptado Además del fraude cometido, que ya hemos visto que puede acabar saliendo caro, las víctimas siguen sin haber adaptado bien su forma de tratar los datos a lo que dispone la normativa en vigor. Porque las consultoras que trabajan de la forma que estamos viendo no realizan un verdadero servicio de adaptación al RGPD. Por ello, muchas víctimas acaban teniendo que hacer frente a importantes sanciones por parte de la AEPD. ¿Se puede evitar el fraude? Desde la APEP destacan que sí. Señalan que la adaptación debe ser siempre individualizada, analizando la forma de trabajar de la empresa o el profesional. Además, no puede darse solo sobre el papel. Lo normal es que quien recibe el servicio tenga que llevar a cabo una serie de actuaciones para conseguir que su tratamiento de datos se adapte a lo que dispone la normativa en vigor. Lo barato sale caro Conseguir la adaptación al RGPD a coste cero suena demasiado bien para ser verdad. Tanto, que ya hemos visto que lo que realmente hay detrás es un fraude que puede poner a las víctimas en muchos apuros. Desde la APEP recomiendan dejar este tipo de tareas solo en manos de profesionales y asegurarse de que el servicio es prestado correctamente y que se factura y se paga de forma totalmente legal.

El peligroso fraude en la adaptación al RGPD a coste cero

1
Denuncia de la Asociación Profesional Española de Privacidad

Gracias por suscribirte!

El peligroso fraude en la adaptación al RGPD a coste cero

1Denuncia de la Asociación Profesional Española de Privacidad

1
Denuncia de la Asociación Profesional Española de Privacidad