¿Por qué es tan importante la LOPD para el sector?

Todos debemos ser conscientes de la evolución de nuestra sociedad a lo largo de los años, cada vez es más necesario la protección a los ciudadanos y, por supuesto, de los propios consumidores en diferentes materias. La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), fue una ley orgánica española que tenía por objeto garantizar y proteger, en lo referente al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor, intimidad y privacidad personal y familiar. Desde el año 1999 mucho ha llovido, los cambios en la sociedad se han ido produciendo de manera incesante y continua, y más concretamente en el sector tecnológico.  Por ello, era absolutamente necesario una normativa que preservara y garantizara esa protección a las personas físicas, a través de una nueva regulación, tal y como así ha sido, a través de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, que adapta la legislación española al Reglamento General de Protección de Datos de la Unión Europea.

Cualquier empresa está obligada a cumplir con lo establecido en la citada legislación, debiendo adaptar su actividad diaria a la misma. En referencia a lo comentado antes, respecto a la evolución acontecida, cabría preguntarse, ¿qué empresa tenía página web de su negocio hace 20 años?, y ahora ¿quién no la tiene?. A través de la web se realizan pagos, se intercambian datos, se informa al consumidor y por ello es necesario informar de la finalidad de los datos que se han recabado, se necesita un consentimiento expreso en aquellos casos en los que no existe un interés legítimo por parte del encargado del tratamiento. En materia laboral y de recursos humanos, respecto a empleados de la propia compañía, es necesario establecer unos protocolos de actuación en cuanto al uso de datos de los trabajadores, teniendo en cuenta que manejamos datos de carácter personal. Lo que hace años se hacía , como el hecho de enviar un Curriculum Vitae a tu vecina que trabajaba en una empresa y que está se lo enviara a la persona de recursos humanos o al propio dueño de la empresa, y ese CV se quedaba ahí; o se imprimía y estaba en la mesa de un empleado durante meses y meses con esa información tan sensible, ahora sería una actuación negligente por parte del responsable del tratamiento. Debemos estar concienciados de la importancia en materia de protección de datos, para que nuestras empresas cumplan lo establecido en la legislación, trabajar en protocolos de actuación tanto los propietarios como los propios empleados. Estamos en un punto donde la tecnología avanza  con una rapidez vertiginosa, como puede ser el ejemplo de la inteligencia artificial. Necesitamos crear una cultura de protección de datos de carácter personal, ya no solo por evitar sanciones administrativas, sobre todo evitar el tan olvidado daño reputacional de las empresas.

De cara a ‘la vuelta al cole’, ¿qué aspectos crees que pueden ser relevantes para los profesionales que trabajan en el sector MICE?

Es cierto que, la actualidad política, tanto a nivel nacional como internacional, no ayuda,  toda vez que, se encuentran paralizadas multitud de normativas que en un futuro podrán afectar a este sector, debiendo ser conscientes de que tarde o temprano llegarán. A pesar de ello, en este último año hemos podido comprobar ciertas modificaciones que nos han afectado a nuestro sector e incluso al resto, como por ejemplo,  la obligatoriedad de Planes de Igualdad en las compañías de más de 100 trabajadores o el registro de jornada obligatorio desde el pasado 12 de mayo de 2019.

Indicar que con fecha 14 de septiembre entrará en vigor las novedades técnicas previstas en  la Segunda Directiva Europea de Servicios de pago, PSD2, cuyo histórico es la Directiva de Servicios de Pago que fue publicada en 2007 por la UE, cuya finalidad era crear un mercado de pagos único. La comisión europea propuso la revisión, en noviembre de 2015 de esta primera normativa, que dio lugar a la PSD2. Como sucede con cualquier directiva europea, esta debe trasponerse a los diferentes estados miembros, y en España, llegó a través del Real Decreto-Ley 19/2018 de servicios de pago y otras medidas urgentes en materia financiera, el 23 de noviembre de 2018. Algunas de estas novedades son el aumento de los requisitos en materia de seguridad, en aras de que los proveedores deberán exigir al menos dos elementos de autenticación para realizar las operaciones. Pudiendo ser algo que el cliente sepa (PIN o contraseña), algo que posea (tarjeta física) o algo que “sea” (elementos biométricos) y la exigencia a los bancos, de crear interfaces de comunicación específicas y seguras con los nuevos operadores digitales, para compartir los datos de los clientes que lo autoricen. Contribuyendo a reducir las barreras de entrada de nuevos agentes, fomentando la libre competencia, la invocaciones en el sector y la reducción de costes de los pagos para los consumidores.

Otro ejemplo de ello, pendiente de aprobación por parte de la Unión Europea, y que afectará en materia de protección de datos respecto a las comunicaciones comerciales a clientes es el Reglamento de E.Privacy, del Parlamento Europeo y del Consejo sobre el respeto de la vida privada y la protección de los datos personales en el sector de las comunicaciones electrónicos y por el que se deroga la Directiva 2002/58/CE.

No obstante, desde Tourism & Law trabajamos a diario con multitud de operadores turísticos del sector, con el fin de mantenerles informados, velar por sus intereses y que el sector del turismo, como uno de los principales motores de España siga creciendo y siendo un ejemplo a seguir para el resto de países, a través de la especialización, profesionalización y buen hacer de todos los que trabajamos en esto.