
PROTEGE TU EMPRESA DE RIESGOS
“Luego lo hago” sale caro. Hazlo hoy. Evita el riesgo
Título de la obligación
¿En qué consiste la obligación?
- Implementar un sistema integral de protección de datos que incluya evaluaciones de impacto, auditorías de cumplimiento, formación continua de empleados en RGPD y privacidad, canales de denuncia internos para infracciones normativas, y procedimientos de respuesta ante brechas de seguridad. Garantizar una cultura de cumplimiento normativo en toda la organización.
¿Dónde está regulado legalmente?
- Reglamento (UE) 2016/679 (RGPD)
- Ley Orgánica 3/2018 (LOPDGDD)
- Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción
¿Quién está obligado?
- Todas las empresas y autónomos que traten datos personales. Obligatorio especialmente para empresas con 250 o más empleados, o que realicen tratamientos de datos a gran escala.
¿Cúal es la sanción?
- RGPD: Hasta 10.000.000 € o 2% del volumen de negocio anual global (lo que sea mayor); hasta 20.000.000 € o 4% del volumen de negocio anual global (lo que sea mayor)
- LOPDGDD: Leves hasta 40.000 €; Graves 40.001 a 300.000 €; Muy graves 300.001 a 20.000.000 €

¿Te parece una tontería?
Puede ser, pero la sanción no lo es
Evita el riesgo
