Hace unos días estuve en un evento de innovación que no tiene nada que ver con GDPR. El caso es que iba solo y cuando paramos
a eso de las 11.30 para tomar un café, me puse a deambular por la sala, hasta que me atrajo una conversación que mantenían 3 personas. Comentaban que ya habían “implantado” GDPR en sus respectivas empresas, y lo que decían era básicamente que ya habían incluido todas las cláusulas en todos los contratos, en las páginas web y en los correos electrónicos. Respecto a los correos electrónicos, echa un vistazo a este post [Los disclaimers en los correos electrónicos con GDPR]. Respecto a la conversación en general, empecé a reflexionar y es cierto que casi todo el mundo tiene la sensación de que GDPR son cláusulas en contratos, pero GDPR es mucho más que eso; GDPR es algo relacionado con:
Las personas
Ya puedes tener todas las cláusulas que quieras, que como la gente de tu empresa no tenga cierta cultura de seguridad y sepa qué información se trae entre manos, vas a acabar teniendo problemas, porque enviarán indebidamente datos por correo electrónico, mandarán ficheros con datos personales, no utilizarán contraseñas seguras, etc., y el día que pase algo, harán cualquier cosa menos informar, bien por ignorancia, bien por cobardía.
Reforzar la educación y la formación es uno de los mecanismos básicos para no incurrir en problemas relacionados con GDPR. Por favor, no obviéis este tema.
