Más denuncias de Profesionales de Privacidad en LinkedIn

Hace ya más de un año publique aquí una recopilación de opiniones de profesionales de la privacidad publicadas en el grupo del mismo nombre en la red social profesional LinkedIn, acerca del asunto de la "LOPD a coste cero" (consultoría que se paga a través de los créditos formativos de la fundación Tripartita). En el artículo enlazaba además otros post de este mismo blog, así como a otros comunicados y escritos de varias instituciones explicando la ilegalidad de tal práctica fraudulenta.

El caso es que han transcurrido más de dos años desde la primera denuncia... y aquí no parece que pase nada. Pese a los comunicados y la estimable lucha de la APEP no sólo el fraude no ha disminuido, sino que como vamos a ver a continuación la situación se ha agravado y ahora incluye otras formas de presión y mentiras.

La verdad es que todos los esfuerzos se han encaminado a denunciar a las empresas, supuestas consultoras, que ofrecen estos servicios a "coste cero", pero viendo los escasos resultados y teniendo en cuenta que vivimos en un país en que la corrupción política es bastante habitual, uno tiene ya la sospecha de que tales empresas reciben un apoyo claro desde dentro de las instituciones.

Señores de la Fundación Tripartita ¿qué están haciendo ustedes con el dinero que les encomiendan las instituciones europeas para formar trabajadores? ¿No les da vergüenza que casi la mitad de ese dinero se pierda año tras año y que buena parte de la otra mitad se utilice para otros fines ilegales? ¿Y no será que algunos de los directivos de la institución también participan en esas empresas fraudulentas y por eso hacen "la vista gorda"?

Y a quien me diga que exagero, que sepa que hay incluso una empresa que ofrece estas soluciones "gratis" a través de anuncios en la radio en una cadena de ámbito nacional (no voy a poner enlace para no hacerles más publicidad). Actividades ilegales que se anuncian en la radio sin que pase nada... ¿es o no natural que uno acabe pensando que tales empresas están "blindadas" desde dentro de las instituciones que han teoricamente de vigilarlas?

En fin, una vez desahogado, y ya que para poder acceder al grupo LinkedIn hay que ser miembro de la red y haber sido aceptado, reproduzco a continuación algunas de las opiniones más interesantes en los comentarios de los últimos debates sobre este asunto. Se han eliminado las referencias personales en respeto a la privacidad del grupo, pero las citas son literales. También se han eliminado la referencias a la empresa líder en fraudes (sustituido su nombre por XXX), pero teniendo en cuenta que tanto su denominación como la zona geográfica de la que proceden empieza por "C", no es difícil de adivinar.

Comentarios

Recientemente, en concreto dos empresas con las que tengo relación, han recibido llamadas de telemárketing en las que una operadora/or les viene a decir lo siguiente:
" ...hemos comprobado que su empresa no tiene inscritos los archivos en el registro de la AEPD. Nosotros somos una consultora que hemos llegado a un acuerdo con la AEPD y le ofrecemos realizar la adaptación de su empresa sin ningún coste para usted. Si usted realiza la adaptación con nosotros antes de dos meses le garantizamos que no recibirá ninguna sanción por parte de la AEPD, en virtud de nuestro acuerdo..."


A dos de mis clientes, en Cáceresa, les ha ocurrido lo mismo. Lo peculiar, en este caso, es que sí tienen declarados sus ficheros.
Es decir, además de emplear una metodología de marketing que deja mucho que desear, son unos ineptos, porque no saben ni mirar el registro de la AEPD.
Creo que este caso es especialmente grave, no por la utilización del coste 0, al que ya nos tienen acostumbrados estos señores y otros más, sino por el sistema intimidatorio utilizado, concediendo un plazo para adaptarse y el "perdón" o no sanción si lo hacen en menos de dos meses.


En nuestro caso asustan a los clientes diciéndoles que no tienen los ficheros inscritos pero no creo ni si quiera que se molesten en buscarlo, es simplemente por asustar. Resultado, nuestro cliente, que por más que les expliques no tienen en la cabeza todos los trámites que has hecho para adaptarles a la LOPD, nos llama cabreado diciendonos lo que le han contado. Le recordamos que lo tiene todo en regla y que en la carpeta de documentación que le entregamos está el comprobante de la inscripción, el Documento de Seugirdad y toda la documentación relativa y cuando vuelve el comercial de la otra empresa y nuestro cliente les enseña la documentación sabeis que contesta el comercial? Que ellos le preparan una carpeta más gorda de documentación.....
En fin ... que creo que al final los clientes también se dan cuenta de que estas empresas que utilizan técnicas comerciales tan agresivas y podo honestas no son muy de fiar.


Desde mi punto de vista es una estafa en toda regla y al artículo 248. 1 del Código Penal me remito: "1. Cometen estafa los que, con ánimo de lucro, utilizaren engaño bastante para producir error en otro, induciéndolo a realizar un acto de disposición en perjuicio propio o ajeno".
Existe un evidente ánimo de lucro, engañan al potencial cliente haciendo creer que operan en colaboración con la AEPD para inducirle a contratarles, es decir, a que haga el cliente un acto de disposición (en este caso, de dinero) en perjuicio tanto propio como ajeno (desde mi punto de vista).
Pero el problema es el daño que están haciendo a la sociedad porque no sólo están desprestigiando nuestro sector y nuestra profesión CUALIFICADA sino que están contribuyendo a que en la ciudadanía cale el pensamiento de que "esto de la protección de datos no es serio porque sólo sirve para que te saquen dinero los que se dedican a ésto" o "esto es una chorrada porque haces cuatro tonterías, lo metes por la Fundación Tripartita y no te cuesta un duro".


Hola a todos, lo ultimo que nos ha pasado es que nos han llamado a nosotros para decirnos que nuestros ficheros estaban caducados, pues cada 2 años hay que renovar la inscripcion!!!


Pero cómo se puede ir a una empresa que, además es consultora de protección de datos, para decirle que tiene caducada la inscripción de los ficheros? Esta gente, además de no tener escrúpulos no tiene ni idea de protección de datos ni de su propia competencia.


Durante esta semana estoy impartiendo un seminario de protección de datos en la empresa a 15 alumnos que proceden de la empresa privada. Ayer por la tarde me comenta una de las alumnas, que es responsable de calidad y de seguridad en protección de datos en su empresa, que ya lo tiene adecuada y mantenida, que los señores de XXX se iban a personar en el día de hoy a realizar la auditoría de una de sus empresas, ya que les constaba que no la habían realizado. Que habían consultado el RGPD y que los ficheros los tenían mal registrados, ya que solo debían tener cuatro en vez de los siete que ha detallado. De malas formas, le dijo a la responsable de seguridad que solo hay dos niveles de seguridad, "los que están en uno y los demás", y que todos sus ficheros debían pasar la correspondiente auditoría. La responsable de seguridad, alumna del curso de LOPD en la Pyme que estamos impartiendo de forma presencial (20 horas lectivas con ejercicios prácticos) le paró los pies, le informó que los ficheros que tiene declarado la empresa son todos de nivel básico y que la auditoría solo es obligatoria a partir del nivel medio/alto, además, tomó nota de su nombre, número de teléfono y hora en que se produjo la llamada por si fuera pertinente emprender algún tipo de acción.


Señores, los fondos de formación que gestiona la Fundación Tripartita, son un derecho de los trabajadores, lo pagan de sus nóminas los trabajadores, para que se pueda utilizar en la formación continua de los mismos, pero estos TIPEJOS los usan para que las empresas se costeen el proyecto, dejando de cumplir su propósito y/o finalidad, la formación del trabajador.


La valoración final de todo lo comentado y analizado en el debate, no creo que sea culpa solo de XXX, si no, de quien admite este tipo de adaptaciones como por ejemplo los presidentes de gremios y gerentes que también se están beneficiando indirectamente con comisiones de dichas adaptaciones y que salen de las propias arcas de la fundación tripartita. Ademas anunciándose descaradamente en las paginas webs de dichos gremios ofreciendo las adaptaciones a sus agremiados a coste 0.


Para que esto cambie, es imprescindible que la AEPD se implique a fondo, tanto en defensa de su imagen como en hacer ver a otras administraciones las ilegalidades que se estan produciendo y el daño que eso hace al sector, tanto a los profesionales como al mismo concepto de la proteccion de datos. Y perdonarme si soy tremendamente pesimista pero salvo sorpresa de ultima hora con el nuevo Director, las cosas no van a cambiar, los responsables siguen siendo los mismos que han hecho oidos sordos a nuestras denuncias. Deberiamos insistir en dos vias: una ya explorada el año pasado, la denuncia ante la UE por fraude a los fondos europeos de formacion, la otra denunciar ante la fiscalia las actuaciones o la dejacion de los organismos implicados. Estas denuncias tendrian repercusion en prensa y podriamos empezar a ganar la batalla


Respecto del coste cero, habría que recordar a los responsables de las empresas que lo que sale demasiado barato al final suele salir caro. Y facilítenles copia de alguna sanción de la Agencia, para que hagan boca.
Respecto de las adaptaciones a la LOPD con la sola inscripción, recuerden a sus interlocutores que ese seria solo el primer paso de un viaje, les quedaría mucho por hacer.
Vean la posibilidad de acusar a esas empresas de publicidad fraudulenta y competencia desleal.
A quienes informen de que se trata de una colaboración con la AEPD, infórmenles ustedes del número de teléfono de información al ciudadano y que en él pueden preguntar y comprobar que les han engañado. Y quien engaña en una cosa puede engañar en otras.
Igualmente, informen que la Agencia no requiere nunca la revisión de los ficheros inscritos, se parte del supuesto de que las empresas saben lo que hacen y hacen lo que deben. Solo a posteriori se comprueba si un determinado fichero, envuelto en una determinada denuncia, está inscrito o si lo está correctamente, pero eso es raro.