Me gusta el sentido del humor que se gastan últimamente los graciosos de la Agencia Española de Protección de Datos. Por si no la conocéis aún, os presento a la mascota de la Agencia:
Qué pesado el RGPD
No me lo invento, lo han puesto ellos hace poco, al renovar su web, como podéis comprobar entrando en la misma:
¿Te pesa el Reglamento?, preguntan irónicos y te quieren ayudar a sobrellevar esa pesada carga con la herramienta FACILITA.
A mí, pesarme no me pesa. Pero la verdad es que me rePATeA.
Por eso, yo he decidido que también voy a tener mi propia mascota, que como ya os imagináis, es ésta:
¡Me repatea el RGPD!
¿Y a ti? ¿Te repatea el Reglamento?
Pues yo también te ayudo con la HERRAMIENTA PATALETA (pincha sobre las palabras y accederás a ella). No te adapta al RGPD ni nada, pero al menos te ríes un montón.
Y es que el patito es tu buen amigo.
HERRAMENTA PATALETA: una ayuda para los inadaptados.
Como podéis ver por la cuenta atrás que tengo en el margen superior izquierdo de mi blog, queda nada y menos para el final.
Ya casi llega el día 25 de mayo, y aquí me tenéis, escribiendo artículos humorísticos en lugar de salvar a mis responsables de fichero de una muerte segura…
Pero es que hoy me he despertado y he pensado: total, para dos telediarios que nos quedan, ¿para qué vamos a andar haciendo adaptaciones al RGPD?
Sabéis de sobra que a las 00:00:01 del día 25 de mayo se acaba todo.
Ya huele a apocalipsis data. La energía básica RGPDera fluye a nuestro alrededor con tintes de muerte y destrucción. Se percibe el chisporroteo en los átomos del aire, como cuando viene una tormenta.
Y tú sigues sin estar adaptado… Porque claro, desde el año 2000 hasta hoy no has tenido tiempo. Qué me vas a contar.
(Si me llamas el día 24 mayo de mayo a las 23:59 para que te adapte el RGPD, te lo hago gratis y además te regalo un pato, como el de la foto de arriba).
La prueba evidente de que ya no tiene sentido que os adaptéis a nada, es que el propio Registro de la Agencia Española de Protección de Datos, cerró sus puertas hace 3 días. No os engaño. Esta es la noticia oficial en su web oficial con su correspondiente tono oficial:
¡Si hasta la Agencia ha cerrado su registro! ¿Es que no lo entendéis? ¡Es el fin! ¡Ya ni siquiera puedes inscribir tus ficheros, tras un ligero retraso de 18 años! ¡Por los clavos del RGPD!
¿Qué vais a hacer ahora?
Os lo advertí. Os lo dije, pero no quisisteis escucharme.
Nubes negras y tormentas apocalípticas asoman amenazantes en el horizonte.
Esta vez no se salva ni Noé…
Los funcionarios del hoy silencioso y desierto Registro de la Agencia Española de Protección de Datos, vagan por un Madrid oscuro y desdatado, como almas sin cifrar en pena, como zombis proactivos de instestino hiperactivo, buscando trabajo. Dicen las malas lenguas que algunos han encontrado empleo como Delegados de Protección de Datos de grandes empresas o como consultores de Certificadoras de Delegados y LOPD…
Ya vivimos, ya reímos, ya lloramos, ya pecamos, ya temimos, ya luchamos, ya gozamos… pero nos llegó la hora. Ahora toca dormir para siempre.
No creo que se esté tan mal al otro lado, en un mundo sin datos que proteger, sin autoridades de control, sin delegados de protección de datos, sin análisis de riesgos, sin evaluaciones de impacto, sin registro de actividades…
Sólo la paz de la nada, la insoportable levedad del no ser.
“Vi que el Cordero rompió el sexto sello, y se produjo un gran terremoto. El sol se oscureció como si se hubiera vestido de luto, la luna entera se tornó roja como la sangre, y las estrellas del firmamento cayeron sobre la tierra, como caen los higos verdes de la higuera sacudida por el vendaval.”
Pensaréis que soy muy pesada y muy cansina, pero es que no paro de escuchar tonterías y más tonterías sobre el Reglamento General de Protección de Datos europeo (RGPD o GDPR).
No son pocos los clientes que me cuentan que están siendo sometidos a auténticos acosos por parte de comerciales que casi amenazan con los riesgos de no adaptarse al RGPD.
De hecho, los padres, ya no asustan a sus hijos pequeños con aquello de “que viene el coco”. Ahora les dicen “nene, duérmete ya, que si no vendrá el inspector de la Agencia Española de Protección de Datos con su RGPD bajo el brazo y te multará”.
Malos tiempos para la protección de datos (aunque muchos crean que son excelentes y pretendan hacer su agosto). Corren días de bulos, desinformación, tomaduras de pelos y despropósitos, que me hacen plantearme seriamente dedicarme a otra cosa.
No hace mucho, un cliente me mostraba pasmado un presupuesto que le habían hecho llegar para cubrir el servicio de Delegado de Protección de Datos: mil quinientos euros al mes. Puede parecer poco según qué organización, pero te aseguro, lector, que en esta entidad no tenía lógica ni justificación.
Es abusar por abusar.
Y es que a medida que avanzo en el estudio y la aplicación del RGPD, me convenzo más de que es una gran tomadura de pelo, y una indiscutible estafa.
La gran mentira del RGPD. Sí, señor.
Se está haciendo una magnífica campaña de difusión de la norma (cuando hasta ahora casi no se hablaba de ella, empezando por la propia Agencia Española de Protección de Datos), propiciada –entiendo- por certificadoras y consultoras de LOPD, porque ahora interesa vender sellitos y delegados de protección de datos.
Todo es nuevo. Todo es terriblemente sancionable. Todo es un universo inexplorado donde, si no entras, mueres.
Adaptarse o morir.
Pues no, señores: El RGPD es una gran mentira.
¿Quiere decir eso que no tenemos que adaptarnos al RGPD? Por supuesto que no quiere decir eso. Sí que hay que adaptarse. Es más: tenías que estar adaptado desde hace varias décadas.
Es como conducir a la velocidad reglamentaria. No puedes superar los 120 km/h en autovía y lo sabes.
Partiendo de que ya debías estar adaptado antes a la LOPD (sí, esa a la que te has pasado toda la vida sin hacerle el menor caso), adaptarse al RGPD es bastante simple.
Me atrevo a decir que en un 95% el RGPD es lo mismo de antes pero poniéndole otro nombre a las mismas cosas que ya había, para que un montón de ingenuos como tú, crean que todo ha cambiado, y para que los consultores puedan llamarte y decirte “uuuuhhh, que el día 25 de mayo viene el RGPD…”.
Algunos ejemplos demostrables de que el RGPD es un timo:
1º. La responsabilidad proactiva: esto es igual que los actimel, como diría mi amigo Antonio el SEO. ¿Qué pasa? ¿Que con la LOPD los responsables de tratamiento tenían que ser PROPASIVOS? Siempre han debido ser activos en la aplicación de la norma y estar en condiciones de demostrar que la cumplen. ¿Dónde está la novedad?
2º. La obligación de contratar a encargados de tratamiento que estén adaptados al RGPD (artículo 28.1 RGPD ). ¿Alguien se ha leído el artículo 20.2 de nuestro RD 1720/2007, de 21 de diciembre, por curiosidad? Pues dice exactamente lo mismo. Y desde hace once añitos, ojo. Pues bien, ahora esto lo pintan como el fin del mundo.
3º. El Delegado de Protección de Datos. No es tan distinto de lo que debía haber sido un Responsable de Seguridad, definido desde hace once años en el artículo 95 del citado Reglamento Español. Una persona encargada de coordinar y controlar las medidas de seguridad. Igual que el “nuevo” DPD. El RGPD lo que ha hecho es especificar en qué casos se nombra ahora, detallar más sus funciones, ponerlas acorde con la nueva norma, y definir su calidad y su naturaleza. Y hacerlo certificable o susceptible de ser certificado, ojo.
4º. El análisis de riesgos con su cuestionario de cumplimiento normativo: las auditorías de toda la vida, vamos. Antes se hacían cada dos años y sólo en ciertos casos. Y ahora son extensibles a todos los responsables de tratamiento. Pero mantienen la misma estructura del sistema de auditorías que la propia AEPD proponía en su Guía de seguridad de 2010 (http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/GUIA_SEGURIDAD_2010.pdf ). Riesgos-Deficiencias-Controles.
5º. El Registro de Actividades de Tratamiento: es lo mismo que hacíamos cuando notificábamos los ficheros a la AEPD. Le cambian el nombre y lo exigen a nivel interno y no mediante inscripción en el Registro. Hace mil años que debías tener hecho tu registro…
Y puedo seguir, pero es hasta aburrido.
Cuidado, en definitiva, con lo que te cuentan y con lo que te crees. Internet es muy mentiroso. Los comerciales de LOPD, también.
Se nota que hoy estoy un poco mosqueada, ¿verdad?, jeje.
