Se conoce como adecuación a la normativa de protección de datos “a coste cero” a la práctica consistente en ofertar una adecuación completa a esta legislación a un precio muy bajo −o incluso gratis−.
Las Pymes, autónomos, empresas y entidades, deben de tener muy presente que, la contratación de servicios de coste cero entendidos como servicios de adecuación a la normativa de protección de datos financiada con cargo a fondos públicos a través de bonificaciones en las cuotas a la Seguridad Social para la formación profesional para el empleo, podría derivar en multas de 626 euros a 187.515 euros por parte de la Inspección de Trabajo y Seguridad Social, y otras similares por la Agencia Tributaria, en relación a la defraudación del IVA, que deberían llevar esos servicios.
Hay que tener también presente que la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, entiende como prácticas agresivas, determinadas actuaciones en el mercado como la de suplantar la identidad de la Agencia Española de Protección de Datos (AEPD) o la de una autoridad o entidad oficial, o generar la apariencia de estar actuando en su nombre, y es así precisamente, como muchas empresas que se dedican a esta mala praxis, se comunican con las empresas y entidades para captarlas como clientes.
Asimismo, dicha Ley también considera como prácticas abusivas y fraudulentas, el realizar prácticas comerciales en las que se coarte el poder de decisión de los destinatarios mediante la referencia a la posible imposición de sanciones por incumplimiento de la normativa de protección de datos, empleando para ello el temor a las sanciones establecidas en el Reglamento General de Protección de Datos.
Además, a parte de las posibles multas, las Pymes, autónomos, empresas o entidades que contraten este tipo de prestadores de servicios, tienen mucho más que perder, puesto que lo más seguro es que no reciban un servicio de calidad y se encuentren totalmente desprotegidos. Cabe recordar que un servicio de adecuación a una normativa específica requiere, para obtener un resultado correcto, un estudio individual pormenorizado de la entidad, los tipos de tratamientos que se realizan, los sistemas informáticos y los sistemas de gestión documental.
Por todo ello, es muy importante que toda empresa o entidad, Pymes y autónomos, que quieran o tengan que contratar servicios de adecuación a la normativa de protección de datos se aseguren de que los servicios que les ofrecen las consultoras o empresas no incurren en las prácticas mencionadas con anterioridad.