El uso de internet se ha extendido a prácticamente todo tipo de empresas y es raro encontrar alguna que no haga uso de algunas de las funciones de la Red o que carezca de página web o un perfil en alguna red social. Pero esta presencia electrónica, especialmente si implica una actividad o fin económico, está regulada por la Ley de los Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI o LSSI-CE), normativa que estas empresas están obligadas a cumplir. Una forma de garantizar ese cumplimiento es realizando una auditoría LSSI y recibiendo asesoramiento especializado.
En este artículo hablamos de:
¿En qué consiste la auditoría LSSI para empresas?
La LSSI-CE establece una serie de obligaciones y responsabilidades para los prestadores de servicios de la sociedad de la información, entendidos estos como proveedores de servicios de intermediación (ISPs, alojamiento de datos, buscadores, etc.) y empresas y particulares que realicen actividades económicas o persigan un fin económico a través de internet (tiendas online, webs o blogs que reciban ingresos por publicidad o patrocinios, webs corporativas, etc.).
Así, una auditoría LSSI consiste en llevar a cabo una revisión de las medidas técnicas y organizativas adoptadas por la empresa para dar cumplimiento a las obligaciones de la normativa, en los términos que esta establece, teniendo en cuenta tanto la actividad de la empresa como los servicios o productos que provee (las obligaciones para ISPs. Por ejemplo, no son las mismas que las que tiene un ecommerce o una empresa que solo tiene una página web corporativa para darse a conocer).
La auditoría LSSI, idealmente, la realizará una consultora especializada en la materia, que emitirá un informe de auditoría en el que no solo se recogerán los problemas de incumplimiento detectados, sino que también se propondrán medidas para la completa adecuación de la empresa a la LSSI-CE.
En sentido, cabe señalar que, dada la relación entre LSSI y LOPD, es habitual que las consultorías especializadas en protección de datos, también lo estén en la implementación y adecuación de la empresa y sus medios electrónicos a LSSI, por lo que en muchas ocasiones, se puede encontrar este servicio como complementario de la adaptación a la LOPD (por ejemplo, en un servicio de protección de datos en tiendas online es habitual que se ofrezca la redacción del aviso legal y los términos y condiciones de contratación para la tienda).
En cualquier caso, y de manera general, una auditoría LSSI revisará que una empresa con presencia en internet cumpla con:
- El deber de informar a los clientes o usuarios (por ejemplo, contar con el aviso legal en la tienda online, así como con las condiciones de venta, los precios y garantías de los productos, las condiciones posventa, etc.).
- Respete las reglas para las comunicaciones comerciales, es decir, no envíe publicidad a aquellos usuarios o clientes o potenciales clientes que no hayan dado su consentimiento expreso para ello.
- Transparencia en el caso de la celebración de contratos electrónicos.
Si se trata de la primera auditoría LSSI en la empresa, la consultoría contratada para llevarla a cabo, realizará primero una valoración y evaluación inicial de la situación y posteriormente, seguirá realizando auditorías periódicas, para asegurar que la empresa sigue cumpliendo con la normativa, pendiente, además, de las novedades legislativas que se pudieran producir en torno a ella y que fuera necesario adoptar e implementar en un plazo de tiempo determinado.
¿Es necesario hacer una auditoría LSSI en mi empresa?
Como ocurre con la protección de datos, la LSSI no obliga a las empresas a someterse a una auditoría, sin embargo, es muy recomendable hacerlo, porque es la manera más efectiva para saber si nuestra empresa está cumpliendo de manera adecuada y suficiente con ella y evitar así posibles denuncias y, en el peor de los casos, sanciones, que en su horquilla más grave pueden alcanzar los 600.000 euros, pero incluso una infracción leve puede suponer una multa de hasta 30.000 euros, y en el caso de reincidencias en un período inferior a tres años, la inhabilitación en España por dos años.
Además, los informes de auditoría LSSI muestran que nuestra empresa es proactiva a la hora de cumplir con la ley y que ha tomado e implementado las medidas adecuadas para ello. También nos servirán para subsanar, con ayuda de las recomendaciones de la consultoría, aquellos problemas de cumplimiento que se hayan podido detectar.
¿Cómo puede ayudar a mi empresa la asesoría LSSI-CE?
Aparte de la auditoría, la consultoría que hayamos elegido para ello también podrá ofrecernos servicios de asesoría LSSI-CE para resolver cualquier tipo de duda o problema relacionado con esta normativa que pueda surgir en la empresa, incluyendo en algunos casos, si es necesario, asesoría en procedimientos administrativos o jurídicos, si la empresa ha sido denunciada.
La asesoría LSSI-CE ayudará a la empresa a adecuarse mejor a la normativa, pudiendo consultar antes cualquier duda relacionada con ella que pueda plantear la oferta de un nuevo servicio o producto, la venta de espacios publicitarios, la redacción de contratos electrónicos, etc.
Así mismo, la asesoría LSSI-CE, que, como comentábamos con la auditoría, puede formar parte de un servicio de asesoría en protección de datos, también supondrá la asistencia y guía ante posibles reclamaciones de los clientes o usuarios, especialmente cuando los conflictos se resuelvan por vía extrajudicial.
Adapta tu web, ecommerce, aplicación o servicio a la LSSI-CE con ayuda profesional
Como ves, la mejor forma de adecuarse y adaptarse a la LSSI-CE, con independencia del tipo de actividad que desarrolles como proveedores de servicios de la sociedad de la información, es hacerlo con ayuda profesional, es decir, contratar los servicios de una consultoría especializada en derecho en el ámbito digital, lo que incluye tanto esta normativa como la de protección de datos.
Una consultoría especializada en estas materias, como lo es Grupo Atico34, es garantía de que, sea cuál sea la actividad de tu empresa (quizás desarrollas apps, o tal vez solo quieres tener una web corporativa, o te dedicas al comercio electrónico), siempre cumplirás con las obligaciones legales contempladas tanto en la LSSI-CE como en la LOPD, evitando así sanciones y los costes económicos y reputacionales asociados para la empresa.
Los servicios de auditoría y asesoría LSSI son la mejor forma para que las empresas estén seguras y tranquilas en este aspecto de su cumplimiento normativo.