El Instituto Nacional de Tecnologías de la Comunicación (Inteco) ha publicado el Estudio sobre la protección de datos en las empresas españolas en el que se detecta una mejora de protección de datos en las empresas españolas. El estudio recoge un incremento del conocimiento de la Ley Orgánica de Protección de Datos (LOPD) por parte de las pequeñas y medianas empresas, merced, entre otras cosas a la intensa labor divulgativa de las autoridades de protección de datos y al creciente eco en los medios de comunicación de cuestiones como la privacidad y los derechos de los ciudadanos a la protección de sus datos personales.

Un 86’4 por ciento de las empresas españolas conoce la Ley Orgánica de Protección de Datos (LOPD) cifra que contrasta con los datos del año 2008, cuando el porcentaje era de un 34 por ciento. Asimismo, el 80’4 por ciento de las empresas encuestadas manifiesta ser consciente de estar sujetas a la normativa sobre protección de datos.

La mayoría de las empresas, especialmente las de mayor tamaño, trabaja habitualmente con ficheros con datos personales. Entre las microempresas (sin asalariados o con menos de 10 empleados) el porcentaje es de 73’4 por ciento, mientras que en el segmento de medianas empresas (de entre 50 y 249 empleados) este porcentaje alcanza al 94’3 por ciento. Los ficheros más frecuentes son los habituales en el tráfico empresarial: clientes (94’5 por ciento) y proveedores (80’2 por ciento). También adquieren cierta relevancia los ficheros de nóminas (42’4 por ciento), los archivos para la Seguridad Social (32’6 por ciento) y los currículos de candidatos (32’1 por ciento).

En este punto, el grupo de expertos consultados matiza los datos proporcionados por las empresas. Consideran que la lógica empresarial actual haría razonable pensar que toda empresa trabaja, en mayor o menor medida, con datos personales. El hecho de que las empresas consultadas no lo reconozcan así puede ser debido a que estos ficheros sean manejados por asesores fiscales o laborales, que actuarían como encargados del tratamiento.

La mitad de las empresas españolas manifiesta cumplir con todas las obligaciones que contempla la normativa sobre protección de datos. No obstante, el grupo de expertos considera que el nivel de cumplimiento real de la LOPD es, en la mayoría de los casos, inferior al manifestado por las empresas participantes en la encuesta.

En concreto, el 57’5 por ciento de las empresas españolas con ficheros con datos de carácter personal afirma haber realizado la inscripción de los mismos en el Registro General de Protección de Datos. No obstante, teniendo en cuenta el número de entidades de titularidad privada que han registrado ficheros ante la AEPD, se estima que tan solo un 31’8 por ciento de las empresas españolas habría inscrito sus ficheros en la Agencia Española de Protección de Datos.

En cualquier caso, se aprecia una mejora importante en el grado de cumplimiento de esta obligación. En 2008, aunque también se apuntaba un desfase entre lo declarado en encuesta y el dato real obtenido en el Registro (frente al 30’3 por ciento de las empresas que afirmaba haber inscrito sus ficheros en la AEPD, solo un 16 por ciento lo había hecho realmente) este porcentaje, como se observa, era mucho menor.