Con motivo del quinto aniversario de la entrada en vigor del Reglamento General de Protección de Datos (RGPD), Marsh ha elaborado una guía detallada sobre los riesgos para empresas e instituciones asociados a este reglamento y las medidas que se pueden adoptar para mitigarlos con información útil sobre las funciones del delegado de Protección de Datos, sus obligaciones legales y la importancia que tiene en la creación de un equipo para que su organización sea más sólida en términos de protección de datos.

Además, el documento contiene un desglose por países en la que se explica cómo los distintos organismos de supervisión abordan el RGPD y un resumen de las multas ya impuestas.

Desde que el GDPR comenzó a ser aplicable en mayo de 2018, el informe indica que se han impuesto casi 1.700 multas aproximadamente en contra de organizaciones del sector público y privado, por un importe total de casi 2.500 millones de euros. En 71 casos, las multas superaron el millón de euros. Las multas más elevadas hasta la fecha han sido: 746 millones de euros en Luxemburgo; 405 millones de euros, 265 millones de euros y 225 millones de euros, todas ellas en Irlanda; 50 millones de euros en Francia; y 35,25 millones de euros en Alemania.

Sin embargo, España, con 594 multas, es el país en el que se han aplicado más sanciones, más del doble que el segundo país clasificado, Italia, donde se han impuesto 246 multas. La infracción más común ha sido el artículo 5 (principios relativos al tratamiento de datos personales), que supuso el 57% de las multas conocidas públicamente.

Cobertura de las multas

Marsh sostiene que, en la legislación española la asegurabilidad de las multas y sanciones no está regulada expresamente, «aunque existe un consenso general que detalla que las multas impuestas por los tribunales derivadas de un delito penal no son asegurables, ya que irían en contra del orden público. Dicho esto, a pesar de la opinión del regulador español de seguros -que no se ha aplicado hasta ahora- las multas administrativas, en particular las multas relativas al RGPD, pueden no ser no asegurables per se«.

Puede descargar la guía en este enlace.