ALDÍA GESTIÓN, S.L. Consultoría informática y de Protección de Datos. Valencia

Mi empresa es pequeña, somos el mismo personal de siempre y apenas tenemos cambios, por lo que no necesito realizar ninguna actualización del documento de seguridad, ni realizar auditorías.

Otra afirmación errónea muy habitual.

Cierto sería decir que una empresa de pequeño tamaño (pyme o micropyme), que habitualmente tiene poca rotación de personal y con un sencillo sistema de información, tiene poca necesidad de realizar revisiones para aplicar cambios o actualizar el documento de seguridad y los procedimientos definidos de forma continua o en corto plazo de tiempo. Posiblemente con realizar dicho trabajo con una periodicidad anual, sería suficiente, pero eso no significa que no necesiten realizar o aplicar las actualizaciones del documento de seguridad, ni realizar auditorías.

Mi empresa es pequeña y tengo pocos datos, por lo que el cumplimiento de la LOPD en mi caso es irrelevante.

Otro de los errores mas habituales en la gestión de la LOPD es pensar que al tener pocos datos de carácter personal el cumplimiento de la LOPD no es relevante.

Aparte de la conveniencia de la adopción o implantación de una política de seguridad de la información, hay que decir que el tamaño de una empresa y la cantidad de información manejada no exime del cumplimiento de la normativa y del desarrollo del documento de seguridad.