María Martín Pardo de Vera, es licenciada en Derecho por la Universidad Complutense de Madrid y posee un título de Master TIC de Universidad Pontificia Comillas ICAI-ICADE. Especialista en privacidad, es una de las abogadas más renombradas del país en materia de protección de datos.

Desde hace 18 años desarrolla su actividad como socia responsable del departamento de protección de datos en el despacho profesional de reconocido prestigio HELAS Consultores, especializado en implantar Sistemas de Gestión de Protección de Datos y de Compliance Penal. Cada día asesora a algunas de las empresas más importantes de nuestro país.

Desde hace años colabora con distintos medios para la publicación de artículos, libros, etc. sobre diversos temas relacionados con la Protección de Datos.

María es también miembro de la Asociación Women in a Legal World, asociación que busca impulsar el liderazgo femenino en el sector legal.

Hans A. Böck / @LP_Hans

P: El RGPD cumple ya 18 meses en vigor. ¿Cómo ve Usted la implantación de las políticas de protección de datos en las empresas españolas? ¿Cumplimos?

R: Está claro que sin duda el RGPD ha supuesto un gran avance en la creación de una cultura de privacidad y que, cada día más, los cuidadnos exigimos más respecto por el uso de nuestros datos. Creo que las empresas son conscientes de esto y se preocupan por dar esa confianza a los ciudadanos.

Sin embargo, tenemos un reto por delante, y es que empresas y, sobre todo los abogados de privacidad que somos los que redactamos los textos legales, simplifiquemos el lenguaje que utilizamos por ejemplo para redactar una política de privacidad, que sea un lenguaje sencillo y entendible para el ciudadano pero que cubra suficientemente los riesgos de la empresa. Tenemos que innovar la forma de comunicar al público, en general, y que el ciudadano pueda entender lo que los abogados redactamos y así, decidir qué quiere que se haga con sus datos. La gente está aburrida de las noticias de protección de datos pero sí quiere saber de forma más clara qué se hace con los suyos. Hay que perder el miedo a explicar con transparencia qué se hace con los datos. Este, para mí, es el gran reto, simplificar algo tan técnico como es el RGPD.

P: Hace pocas fechas Helas Consultores organizó un desayuno con clientes sobre la figura del DPD, el delegado de protección de datos. ¿Cuál es hoy en día el perfil de un DPD?

R: Las empresas apuestan por un perfil eminentemente jurídico. Lo importante de un DPD es que realice sus funciones de una forma proactiva, que no tenga conflicto de intereses y que pueda hacer su trabajo de manera independiente. Si se aseguran estas tres premisas, cada empresa puede decir quién y cómo encaja el DPD en su estructura.

P: En el desayuno también analizaron el trabajo de un consultor externo para la figura del DPD. ¿A quién conviene más externalizar la figura, a las grandes firmas o a las pequeñas?

R: No sólo es una cuestión del tamaño de la organización, también depende de otros factores, por ejemplo, si dentro de la empresa no existe ese perfil, la opción de externalizar parece la mejor. También, en ocasiones el sector de la organización requiere de unos conocimientos y una actualización constantes que internamente nos es tan fácil. Un DPD externo puede estar más actualizado en cuanto a novedades, sanciones, etc.

P: En materia de protección de datos online nos enfrentamos a una nueva regulación de las cookies. Sin querernos adelantar a los contenidos de su próximo coffee & privacy, ¿Cómo debemos tener ahora el consentimiento de nuestras cookies en nuestras páginas Web?

R: El consentimiento en una web debe ir en la línea del RGPD, es decir, ya no vale la, opción de “Seguir navegando” y que por defecto se te instalen todas las cookies. Debe ser un consentimiento previo a la instalación de las cookies y debemos saber para qué sirven esas cookies, y si quiero rechazar una cookie que no afecta a la navegación en la página, por ejemplo, poder hacerlo con facilidad.

P: Para el 2020 que ya esta en puertas, ¿qué novedades nos esperan en materia de protección de datos?

R: Lo más interesante van a ser las Resoluciones de la AEPD que nos van a ayudar a resolver las dudas de interpretación del RGPD. También, por supuesto, el desarrollo de la figura del Delegado de Protección de Datos que veremos cómo evoluciona, sobre todo en situaciones que detecten irregularidades en empresas o posibles denuncias, conflictos de intereses, etc.

P: Usted es también una gran experta en ciberseguridad. Un tema que preocupa a mucha gente. ¿Qué retos afrontan las empresas españolas para el 2020 en materia de ciberseguridad?

R: Uno de los grandes retos para todos es la formación en ciberseguridad, porque los usuarios son los que demandan cada día más esa seguridad. Y los delitos cometidos a través de la red crecen exponencialmente cada año. En este sentido, me preocupa mucho la formación que estamos dando a los menores. Padres y escuelas debemos reforzar esa formación y que entiendan los peligros a los que se pueden enfrentar.

También, incrementar la visibilidad de la mujer en puestos donde sigue siendo muy minoritaria, las mujeres tenemos mucho que decir y reclamamos que se nos de hueco, empezando por lo eventos en donde los ponentes son mayoritariamente hombres.