Barrapunto

Por si alguien no se había dado cuenta aún, la LOPD y sus respectivos reglamentos son una pantomima que no se cree nadie, salvo los de la APD.

No se cumple en la administración pública: teóricamente debe cumplirse, pero no hay sanción monetaria por incumplirla, lo que equivale a que la gente pasa mucho. Para lo único que sirve es para que empresas de seguridad hagan la auditoría típica en la que se revisa el estado de las cosas, se escribe el Documentos de seguridad (que nadie implanta) y se hace un libraco deprimente (a.k.a. informe de resultados) que suele ir a parar a la estantería de un jefecillo funcionario, que no le echará cuenta alguna, criando polvo durante dos años (tiempo máximo entre auditorías), cuando será renovado por otro informe idéntico, con idéntica efectividad.

La Iglesia Católica, tampoco está obligada a cumplirla. Esta discusión ha generado ya suficientes flames, así que aquí la corto.

Las multas son, en general, de risa. 12000 euros a ONO porque, oye, han cometido una infracción grave, pero durante la investigación de la infracción han puesto mucho de su parte para que no vuelva a producirse. Es como si te van a poner una multa por exceso de velocidad, pero le dices al guardia civil "señor agente, es verdad, iba rápido porque me he 'despistao', pero mire, ahora mismo voy a ir conduciendo con mucho cuidadito", y cuela.

Aparecen casos como éste [www.lne.es] de película, con contradicciones absurdas: se exige a Google que retire unos datos personales que han sido (y siguen) publicados en un B.O.P. y, por lo tanto, son públicos (a leerse la ley, señores de la APD) pero no se le pide a los editores del B.O.P. que retiren dichos datos de su web. Vamos, como si al retirar los resultados de Google los datos del profesor en cuestión desaparecieran: ya con eso están protegidos.

Y finalmente, la guinda de la semana pasada: el artículo en ElMundo.es [elmundo.es] donde el amigo Artemi Rallo, director de la APD, saca pecho porque, oye, en España se están poniendo entre 20 y 25 'minolles' de 'leuros' anuales en multas, mucho más que en otros países europeos con legislación similar. Bueno, 25 millones entre el número de empresas (públicas y privadas) que manejan datos personales, a mí como que me suena a calderilla mala. Más me interesaría a mí conocer el número de auditorías realizadas, cuantas fueron "de oficio" y cuántas por denuncia, qué nivel de (in)cumplimiento se encontró en ellas, si se han realizado auditorías "de oficio" posteriores para detectar reincidencia, etc.

A ver si ocurre alguno de esos casos geniales que sen han dado en el Reino Unido, con información de nivel alto publicada, etc. A ver qué hace la APD con los culpables... probablemente castigarlos sin tele durante una semana.