La Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), regula el tratamiento de datos personales en todas las empresas, organismos públicos y actividades profesionales.

La normativa española en materia de protección de datos de carácter personal, esto es, fundamentalmente la Ley Orgánica de Protección de Datos (LOPD), es una de las normativas europeas más restrictivas y complejas en esta materia ya que, prácticamente, cualquiera que desarrolle una actividad, sea cual sea, debe cumplir con la normativa vigente.

La complejidad y el carácter restrictivo de la LOPD implican, en ocasiones, la imposibilidad de su cumplimiento. La LOPD impone unas obligaciones legales y técnicas que no están al alcance de la mayor parte de empresas. De esta forma, ni siquiera algo tan evidente y fácil de realizar como es la inscripción de los ficheros en el Registro General de Protección de Datos de la Agencia Española de Protección de Datos se efectúa, como consecuencia, sin ninguna duda, del desconocimiento generalizado que existe acerca de la normativa en materia de protección de datos de carácter personal.

Las últimas estadísticas elaboradas por el Consejo Superior de Cámaras de Comercio demuestran que en España el 95 % de las empresas incumplen la normativa vigente con el consiguiente riesgo de enfrentarse con multas que oscilan entre los 600 y los 600.000 euros. Además, en el mismo sentido, es de destacar que, la AEPD, recientemente, ha dictado resolución por la cual ha iniciado un procedimiento por comisión de una infracción grave –que acarrea una sanción de entre 60.000 a 300.000 euros- contra el Ayuntamiento de Elche, en virtud de la denuncia que le presentó un funcionario municipal, en el año 2003.

De acuerdo con el artículo 3.a) de la LOPD, por dato de carácter personal debemos entender “cualquier información concerniente a personas físicas identificadas o identificables”. Más explícito es el artículo 1 del Real Decreto 1332/1994, de 20 de junio, al disponer que son datos de carácter personal “toda información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo, susceptible de recogida, registro, tratamiento o transmisión concerniente a una persona física identificada o identificable”. Este amplio concepto, permite incluir como datos de carácter personal el D.N.I. o N.I.F., los números de la Seguridad Social o de la mutualidad, el nombre y apellidos, la dirección, el teléfono, el lugar y la fecha de nacimiento, el sexo o la nacionalidad. De esta forma, la inclusión, por parte de los abogados, asesores de empresas y demás responsables de despachos profesionales, de los datos de sus clientes en un fichero supone un tratamiento de datos de carácter personal, que implica el necesario cumplimiento de la normativa en esta materia.

La LOPD obliga a los responsables de los ficheros a cumplir una serie de obligaciones, so pena de que sean sancionadas con multas, que van desde 601,01 a 601.106,03 euros; además, intenta concienciar a los interesados y/o afectados de que se debe establecer una política de seguridad de forma que se establezcan unos mecanismos y procedimientos mediante los cuales se salvaguarden sus sistemas informáticos y la información que en ellos se contiene.

Así, parece que se hace necesaria la intervención de los despachos profesionales con el fin de que, tras una oportuna formación en la materia, puedan dar a conocer entre sus clientes la normativa en esta materia, y ayudarles a dejar de estar al margen de la Ley. En este sentido, es de destacar una de las primeras iniciativas llevadas a cabo, en el ámbito universitario, en el marco de la Comunidad Valenciana, en esta materia, -demostrando, de esta forma, que la Universidad sí está al servicio de la sociedad y de la empresa-. La Escuela de Negocios de la Universidad de Alicante, en esa idea de colaborar en la formación y especialización de todos aquellos profesionales que, de una forma o de otra, desarrollen su actividad en los ámbitos relacionados con la protección de datos de carácter personal, ha organizado un Curso práctico sobre las implicaciones de la Ley de Protección de Datos, en el periodo comprendido que va del 18 de octubre al 15 de noviembre próximos. Durante las diferentes sesiones, bajo la batuta de “auténticas primeras espadas en la materia”, se estudiará detalladamente la regulación legal al respecto, sobre todo la LOPD, y se abordarán, en un sentido práctico, cómo adaptar una empresa o actividad profesional a las exigencias legales en materia de protección de datos de carácter personal.

En definitiva, no nos olvidemos de que son, fundamentalmente, los despachos profesionales, en materia de protección de datos de carácter personal, los que deben actuar no sólo como responsables de los ficheros de datos de carácter personal de sus clientes, sino también, - aunque sea en colaboración con terceros especializados en la materia- como garantes de la aplicación de la LOPD y el resto de la normativa en materia de protección de datos de carácter personal. Pero no están solos, gracias a iniciativas como el Curso práctico sobre las implicaciones de la Ley de Protección de Datos, paulatinamente, conseguirán hacer comprender la necesidad de una adecuada protección jurídica que garantice un eficaz tratamiento y gestión de los datos de carácter personal.