En determinadas ocasiones, por cierto cada vez más, algunos de los terceros con los que habitualmente interactuamos nos acostumbran a solicitar, al igual que hacemos nosotros, un certificado o similar conforme nos hemos sometido a la auditoria bienal obligatoria que establece la LOPD. Hasta cierto punto es una petición razonable y comprensible como prueba o evidencia del «cumplimiento» (se supone) de los requisitos legales en esta materia. Del mismo modo, hay determinadas entidades que, enormemente comprometidas y preocupadas por la LOPD (es de agradecer!), se exceden en sus peticiones y llegan incluso a «exigir» una copia del informe de auditoría. En estas situaciones, pocas pero haberlas haylas, nos reservamos el derecho de entregar esa información y cortésmente así se lo exponemos.

Recuerdo un caso concreto en el que la petición se quedó entre Pinto y Valdemoro. Nos solicitaron una copia de las conclusiones, plan de acción o como queráis llamarle en el que se reflejasen las distintas deficiencias identificadas o como mínimo el ámbito de éstas. En esencia querían saber de que pie cojeábamos. Obviamente, la respuesta fue la misma que antes.

Normalmente aquí queda la cosa y nadie vuelve a insistir sobre este punto.

Os habéis encontrado en situaciones similares? Facilitaríais esta información? Es suficiente con el certificado? Es lícito pedir el informe? El hecho de no facilitarlo puede generar cierta desconfianza o recelo por parte del solicitante?

Hasta la fecha de hoy únicamente hemos tenido que mostrar o entregar el contenido del último informe de auditoria en el contexto de un proceso de revisión/auditoria del organismo oficial del cual dependemos. Al resto ni agua ........

CITA DEL DÍA: «Se pilla antes a alguien en feisbuk que a un cojo»