La protección de datos gratis te puede salir cara

El daño del fraude

Es por eso que cuando vemos empresas que brindan cumplimiento de GDPR de forma gratuita, debemos ser escépticos. ¿Cómo puede una empresa ofrecer servicios gratuitos? En este caso, solo se requiere el fraude fiscal. La Asociación Española de Profesionales de la Privacidad ha puesto en marcha una web para dar a conocer este tipo de fraudes.

En su sitio web, afirman ser una empresa que ofrece servicios que cumplen con el RGPD sin coste alguno. Sin embargo, una vez que intentes interactuar en el sitio web de APEP y obtener más información sobre el servicio, te advertirán de las malas prácticas de estas empresas.

Los emprendedores que han estado en contacto con él saben que utilizar este servicio es sumamente peligroso. APEP ha presentado aproximadamente 150 denuncias contra este tipo de estafas. No obstante, estiman que actualmente unas 20 empresas continúan operando en estas condiciones.

¿Qué es una estafa de costo cero de GDPR?

Pues bien, cuando los empleadores se ponen en contacto con ellos para aplicar la normativa de protección de datos, brindan servicios en forma de formación subvencionada. Estas empresas de "coste cero" ofrecen asesoramiento e implementación gratuitos del RGPD a través de "formación de empleados". Estas formaciones son irreales o inútiles y se obtendrán de los créditos de formación proporcionados por Fundae, que son fondos públicos. Además, la formación está exenta de IVA, por lo que se trata de un doble fraude.

Las pequeñas y medianas empresas y las microempresas son las principales víctimas.

Las empresas que son víctimas de estos estafadores buscan servicios gratuitos porque generalmente son pequeñas empresas y todos los costos son importantes. Tampoco conocen la ilegalidad de esta práctica. En este caso, deben saber que la sanción por esta práctica por parte de la Inspección de Trabajo puede alcanzar los 190.000 euros. Tratar la formación como un servicio y pagarla con fondos públicos es una infracción fiscal.

Los "servicios" gratuitos que utilizan las empresas también tienen un impacto negativo en los trabajadores, que se ven obligados a participar en formaciones en la sombra que no eligieron. A menudo carecen de estructura, significado o utilidad para los empleados, y no están autorizados para actuar de acuerdo con el GDPR en absoluto.

La conciencia es la mejor prevención

Para evitar esta práctica, la Agencia Europea de Protección de Datos (AEPD) ha publicado una guía destinada a identificar este tipo de fraude y distinguirlo de la práctica real. Entre otros indicadores, cabe señalar que siguen la forma del texto legal, no su contenido. Por ejemplo, no ajuste estos textos en función de su negocio. Además, es una infracción fiscal imponer servicios innecesarios mediante prácticas agresivas y el uso de fondos de capacitación subsidiados para pagar los servicios.

La mejor forma de evitar convertirse en víctima de este tipo de fraude es adoptar una cultura de privacidad nacional. Como esto lleva tiempo, lo más importante antes de contratar dichos servicios es comprender plenamente las obligaciones legales que se deben cumplir. Esto le permitirá tomar una decisión informada teniendo en cuenta sus necesidades personales.