Datos de vacaciones

El RGPD en la práctica: cumplimiento y sanciones

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Entender las transferencias internacionales de datos

 

  • El RGPD regula la transferencia de datos personales fuera de la UE para mantener los estándares de protección

  • Mecanismos clave:

    • Cláusulas Contractuales Tipo (SCC)
    • Decisiones de Adecuación
    • Normas Corporativas Vinculantes (BCR)

  • Riesgos de incumplir: multas elevadas y daño reputacional

El RGPD en la práctica: cumplimiento y sanciones

Caso: infracción del RGPD por Meta

 

Contexto: uso de SCC por parte de Meta para transferir datos de usuarios de la UE a EE. UU.

Problema: las leyes de vigilancia de EE. UU. chocaban con los principios del RGPD

Evento clave: La sentencia Schrems II invalidó el marco Privacy Shield en 2020. Meta continuó con transferencias sin garantías adecuadas, lo que llevó a una multa récord en 2023

Resultado: Multa de 1.200 millones de € impuesta por la Comisión de Protección de Datos de Irlanda. Orden de suspender futuras transferencias y borrar los datos de usuarios de la UE almacenados en EE. UU.

1 www.farrer.co.uk
El RGPD en la práctica: cumplimiento y sanciones

Lecciones aprendidas

  1. Trata las SCC como un “pasaporte” RGPD: añade salvaguardas al transferir datos internacionalmente
  2. Mantente al día de los cambios legales: la proactividad ahorra costes y riesgos
  3. La privacidad desde el diseño no es un eslogan: protege el futuro

Lecciones

El RGPD en la práctica: cumplimiento y sanciones

Impacto de las infracciones

 

Impacto financiero:

  • Multas récord (1.200 millones € en el caso de Meta)

 

Disrupción operativa:

  • Suspensión o reorganización de flujos de datos

Daño reputacional:

  • Pérdida de confianza del consumidor y credibilidad global

Supervisión regulatoria:

  • Más auditorías y posibles sanciones por otras infracciones
El RGPD en la práctica: cumplimiento y sanciones

Puntos clave y cierre

 

  • Usa mecanismos aprobados por el RGPD como las SCC o confía en Decisiones de Adecuación
  • Audita y actualiza regularmente las transferencias para reflejar cambios legales
  • Aplica medidas sólidas de privacidad y protección de datos
  • Incumplir no compensa: sé proactivo para evitar multas y parones

 

Nota final:

  • Cumplir el RGPD no es solo una obligación legal; es un compromiso con la confianza del usuario y la privacidad de los datos a nivel global
El RGPD en la práctica: cumplimiento y sanciones

¡Vamos a practicar!

El RGPD en la práctica: cumplimiento y sanciones

Preparing Video For Download...