Bretxes de Seguretat a les empreses
10/03/2022
Bretxes de Seguretat a les empreses
Flash informativos
El TS delimita la responsabilitat de les empreses davant l'existència de bretxes de seguretat
L'alt Tribunal estableix i acota el deure de diligència i el control de l'efectivitat de les polítiques de seguretat.
La publicació de la recent Sentència dictada pel Tribunal Suprem núm. 188/2022, de 15 de febrer (JUR/2022/78935), ha estat rebuda amb una gran expectació, davant la influència que el seu contingut i pronunciaments poden tenir en els futurs criteris que siguin adoptats per l'Agència de Protecció de Dades (AEPD ), i l'Audiència Nacional sobre bretxes de seguretat.
La incertesa generada en diferents posicionaments de l'AEPD, ha comportat que l'empresari que compleix escrupolosament amb la normativa, que ha adoptat controls periòdics i aplica les mesures de seguretat tècniques i organitzatives en funció del risc, davant circumstàncies alienes al seu control que poguessin provocar una bretxa de seguretat, pogués patir un resultat lesiu i per tant la imposició d'una sanció molt important.
La Sala confirma una sanció de 40.000 € imposada per l'Agència de Protecció de Dades, a una empresa distribuïdora de productes de telefonia, com a responsable d'una infracció greu, que va ser confirmada per l'Audiència Nacional, i el que és més important, entra en profunditat a analitzar el fons de la qüestió jurídica plantejada, raonant si les mesures de seguretat, són una obligació de mitjans o una obligació de resultat.
- En l'obligació de resultat es respon davant d'un resultat lesiu per la decisió del sistema de seguretat sigui quina sigui la causa i la diligència utilitzada. En l'obligació de mitjans n'hi ha prou d'establir mesures tècnicament adequades i implantar-les amb una diligència raonable de conformitat amb la tecnologia amb què es compti a cada moment.
La Sala a la seva Fonamentació Jurídica (Tercera, Quarta i Cinquena), estableix una sèrie de consideracions i pronunciaments de gran transcendència pràctica i jurídica, que destaquem en el següent document així com les conclusions:
En definitiva, tal com es pot interpretar d'aquesta resolució, els riscos s'expandeixen entre els diferents negocis i tecnologies, obligant les companyies a anar un pas endavant, replantejant-se les tecnologies actuals i fent enfocaments diligents, àgils, que entenguin la seguretat des d´una òptica viva i canviant, no confiant en paradigmes de seguretat estàtics i establerts.
