Un informe de Linklaters muestra un aumento considerable de las notificaciones de violación de datos en los mercados europeos en comparación con el primer año después de la aplicación del Reglamento General de Protección de Datos de la UE ("GDPR"), que se extendió del 25 de mayo de 2018 al 24 de mayo de 2019.

En la mayoría de los países europeos estas notificaciones han aumentado. Una cifra significativa es la que se muestra en el Reino Unido, cuyas notificaciones de violación de datos se redujeron en un 17% hasta un total de 11.499. En cambio, en Francia el número de notificaciones se ha duplicado, lo que representa un 97% más que las cifras indicadas en el primer año desde la aplicación de la GDPR. 

En España, se han notificado 1.608 notificaciones en el último año, lo que representa un aumento del 58% con respecto al primer año de la GDPR. Polonia es también uno de los países con el mayor número de notificaciones, llegando a 6.039 en 2019.

Según el informe de Linklaters, hay varios factores que podrían explicar la disminución de las notificaciones en el Reino Unido:

- El exceso de notificaciones por parte de las organizaciones tras la aplicación inicial de la GDPR;

- El Departamento de Asuntos Políticos del Reino Unido (la OIC) emitió una advertencia sobre la notificación excesiva de violaciones de datos; y

- El Reino Unido tenía notificaciones de incumplimiento particularmente altas en comparación con otros países en el año 1 del GDPR.

La mayoría de las notificaciones de infracción se deben a la violación de la confidencialidad por terceros no autorizados. Los actos que constituyen estas infracciones son los siguientes:

- Actos maliciosos externos, por ejemplo, la piratería informática o la estafa;

- Envío de correos electrónicos/documentos a destinatarios incorrectos;

- Pérdida o robo de dispositivos no seguros, como teléfonos móviles y computadoras portátiles; y

- Medidas de seguridad inadecuadas de los datos disponibles en la Internet, por ejemplo, bases de datos con seguridad inadecuada.

"La armonización de las normas de protección de datos en toda la UE ha tenido un gran éxito en el marco de la RDPI; sin embargo, sigue habiendo diferencias significativas entre los Estados miembros, lo que repercute en la uniformidad de la aplicación de la ley en toda la UE. No bastará con armonizar el enfoque para la determinación de las sanciones, sino que la interpretación de las normas debe ser también común a todos los Estados miembros. Las empresas necesitan certidumbre y un enfoque más unificado en toda la UE", dijo Tanguy Van Overstraeten, Socio y Jefe Mundial de la Práctica de Protección de Datos y Privacidad de Linklaters. 

"También existe el peligro de la fatiga del GDPR entre las empresas y la crisis de COVID-19 está afectando a los presupuestos, lo que podría limitar los recursos para garantizar el cumplimiento en el futuro. Una mayor simplificación y armonización de las normas de protección de datos en toda la UE será clave para garantizar que las empresas puedan mantener este esfuerzo".

Para mayor información: https://www.linklaters.com/en/about-us/news-and-deals/news/2020/june/linklaters-analysis-shows-increase-in-data-breach-notifications#:~:text=According%20to%20a%20Linklaters%20analysis,2018%20to%2024%20May%202019).