Entrevista a Juan Pulpillo, profesor de IIMN y abogado auditor en entornos tecnológicos por el ICAB

Socio Director del Área Legal y Compliance and Risk IT en Pulpillo&Counselors, Vicepresidente y COO del Grupo Agencia Escrow y profesor del IIMN,  Juan Pulpillo (@derechotic) es uno de los abogados expertos en Tecnologías de la Información y Comunicación más reputados de nuestro país. Hoy lo entrevistamos para hablar de su especialidad y de su reciente incorporación al Registro de Abogados Auditores en Entornos Tecnológicos del Ilustre Colegio de Abogados de Barcelona.

¿Cómo se llega a ser abogado en entornos tecnológicos registrado por el Ilustre Colegio de Abogados de Barcelona?

Para ello, se requiere como premisa el estar colegiado como abogado al menos con 5 años de antigüedad, además un nivel mínimo acreditado de formación reglada y una experiencia profunda acreditada en materia de derecho de las TIC, además de una actividad formativa acreditada en estas materias y el mantenimiento en el tiempo de las mismas.

Ello dota de gran valor a este Registro de cara a diferenciar a los expertos en materia TIC frente a la moda de autoproclamarse expertos en esta materia o como reclamo comercial ya que en ciertos ámbitos de está “acreditando” esta especialidad con la realización de un cursito de 20 horas sobre alguna de las materias que se encuadran en esta amplísima especialidad del derecho y que lo único que consiguen es perjudicar el perfil de los abogados realmente expertos en TIC.

El Ilustre Colegio de Abogados de Barcelona, que fue el pionero, acredita frente a terceros que gozo de esta capacitación para realizar funciones como abogado y como auditor experto en materia de protección de datos y de entornos tecnológicos. Por ejemplo, para realizar el informe de auditoría que se refiere el artículo 96 del RD 1720/2007.

¿Qué hace un abogado auditor en entornos tecnológicos?

Permíteme. Lo primero es aclarar que no sólo somos abogados, pero que es imprescindible serlo como base de esta especialización jurídica. Tenemos una amplia formación o experiencia en materia de tecnología y seguridad, en gestión de la tecnología, en gobierno de la tecnología, en negocio, en telecomunicaciones, en auditoría, en estándares internacionales, en análisis de riesgos, en cumplimiento normativo global y no sólo local, etc. Por lo tanto, no todo abogado es un abogado experto en TIC o en entornos tecnológicos. Mucho menos aún un auditor. Ello es muy importante reseñarlo por la “moda” a la que me he referido anteriormente y que puede dañar la imagen de la profesión y que, en ciertas materias, se han cargado el mercado con una batalla de precios sobre la ficción del cumplimiento normativo y que seguro que a todos los lectores le vienen a la cabeza. Esta especialización y el asesoramiento de un experto senior tiene unos costes mínimos que son indiscutibles para obtener resultados eficientes y de calidad, no siendo suficiente hacerse fotos con personajes de ficción o inflar el perfil de cualquier red social.

Centrándome en la pregunta. Es innegable que el progreso de la tecnología y de las redes de comunicaciones influye en numerosos aspectos de la vida social y económica. La transmisión de datos por medio de sistemas telemáticos, la puesta a disposición de contenidos de manera instantánea, la obtención de información desde el lugar y el momento en que se elija, el almacenamiento de información en nube o la realización de transacciones comerciales a través de redes de comunicaciones son una realidad marcada por la cotidianeidad y que sin duda plantea importante problemas legales y jurídicos de todo tipo. El acelerado avance de esos medios tecnológicos exige un conocimiento profundo de las regulaciones y de su aplicación real y de las tecnologías correspondientes para afrontar con garantías las nuevas situaciones generadas por la Sociedad de la Información y Comunicación, así como revisar si los instrumentos de tutela que contempla la legislación actual continúan siendo adecuados para la protección de los intereses implicados en estos entornos tecnológicos marcados por la virtualidad. Resumidamente, esto es lo que hacemos los abogados auditores en entornos tecnológicos.

Destaque tres luces y tres sombras de su trabajo

Luces: (1) Actualización constante (2) Creatividad (3) Profesionalidad con visión global.

Sombras: (1) El intrusismo (2) Vendedores de humo, que llegan a pedirte presupuestos para conocer lo que haces (3) El desconocimiento de nuestra especialización por el público en general. Resulta imprescindible impulsar la especialización y a la profesión en lugar de promocionar a personas.

¿Existen todavía lagunas legales alrededor de los negocios en Internet?

Muchas. Aunque se está regulando cada vez más las diferentes realidades en la que nos encontramos ante las TIC, no debemos olvidar que la tecnología y la innovación van a mucha más velocidad que la propia regulación. De hecho, muchas de las normas que se están publicando en los diferentes territorios nacen ya superadas por la propia realidad tecnológica

¿Que tipo de clientes acuden a usted?

Muy variados. Fundamentalmente, empresas del entorno de las TIC. Desde grandes multinacionales del sector Tecnológico o del desarrollo de Software o administraciones públicas o Clusters a pequeños proveedores de acceso wifi o emprendedores del ámbito creativo o de la innovación industrial.

¿Qué servicios de los que ofrece tienen más demanda?

A parte de enmendar los efectos de algunos de los “vendedores de humo” o de los de “eso lo puedo hacer yo”, últimamente nos requieren servicios de asesoramiento sobre negocios de compra y venta de bases de datos, asesoramiento en relación a lanzamiento de negocios TI, asesoramiento en campañas de marketing digital y mobile, protección de propiedad intelectual y de creatividades, asesoramiento en contratación sobre bienes intangibles, asesoramiento relacionado con la estrategia en Cloud Computing, formación especializada in house, protección de datos, Esquema Nacional de Seguridad, transparencia, etc.

¿Cree que las certificaciones o registros son un aval profesional?

Obedecerá tal aval o valor atendiendo al órgano o institución del que depende dicho certificado o registro. Hay muchos de ellos que se han minusvalorado por diferentes motivos pero si hay detrás una organización de prestigio sí son un buen aval profesional. Un claro ejemplo de prestigio es el registro, que creo hace ya bastante tiempo, el Ilustre Colegio de Abogados de Barcelona y sobre el que estamos conversando.

El problema se va a plantear, o se plantea ya hoy, con el meteórico negocio o boom de las certificaciones que se está dando, de un tiempo a esta parte, con la proliferación de asociaciones o entes que crean «exnovo» certificados particulares de difícil valoración o calidad. No todo el mundo debería poder generar o crear una certificación o registro.

¿Considera necesario un cambio de mentalidad en las organizaciones, para adaptarse a los cambios tecnológicos y entender la necesidad de acudir a un abogado – auditor TI?

Sin lugar a dudas, sobre todo en las organizaciones que en determinados supuestos valoran más el precio que el conocimiento de estos profesionales senior. Lo que no entienden las organizaciones es que a menor precio, posiblemente no sean atendidos por un profesional senior.
Un profesional senior no es un coste sino un valor para la organización. Un abogado auditor TI Senior es aquel profesional especializado que posee una experiencia real de no menos de 8 años. El valor que aporta es el alto conocimiento de una materia, sector y/o negocio y la amplia experiencia que hace que tenga un alto bagaje de aprendizaje (causa-error).

¿Qué precauciones deben tomar las empresas que están pensando en digitalizar su negocio o invertir más en ello?

Poco a poco se van tomando en consideración las cuestiones legales en materia de los entornos tecnológicos o TI. Sobre todo por las pérdidas que se derivan de no atender los requerimientos normativos a la hora de tomar decisiones estratégicas y que salen a relucir tras importantes inversiones que resultan equivocadas por estas cuestiones. Igualmente, por las pérdidas de conocimiento e información que se producen por estas formas de trabajo deslocalizadas y que pueden utilizar medios ajenos a las empresas.

Por ejemplo, piensen en empresas que invierten o contratan soluciones cloud en territorios que no atienden la normativa europea de privacidad o que no puede garantizar con total seguridad el secreto y confidencialidad de la información por ese motivo. O en los casos en que empleados insatisfechos han compartido con el público en general información y conocimiento de las empresas.

¿Qué materias imparte como profesor en el IIMN?

Actualmente, soy miembro del profesorado del Departamento de Marketing Legal. Imparto materias propias del área junto al resto del departamento. Aunque hay previsiones de que se amplíe mi docencia en el IIMN.

***

Juan Pulpillo es Socio Director del Área Legal y Compliance and Risk IT en Pulpillo&Counselors, Vicepresidente y COO del Grupo Agencia Escrow, abogado especialista en Tecnologías de la Información y Comunicación, Master en Derecho de las Telecomunicaciones y Tecnologías de la Información por la Universidad Carlos III de Madrid, con una visión empresarial y tecnológica, perspectiva global del negocio TI a nivel mundial, en el que desarrolla su actividad profesional desde hace 15 años. Esa perspectiva jurídico-legal y su experiencia en Gobierno TI aporta valor a las organizaciones y empresas. En este sentido, es Miembro del Consejo Asesor Legal del Gobierno de itSMF España (IT Service Management Forum Spain). Desde el año 2000/2001 se dedica a temas de Internet, Privacidad, IT, Audiovisual, Marketing Digital, Telecomunicaciones, Seguridad, Cloud Computing, Big Data, IoT, protección de bienes intangibles, propiedad intelectual y creatividad, negocio digital, transparencia, administración electrónica, etc. Con clientes de referencia nacional e internacional en el sector. Imparte conferencias y es profesor de Másters y cursos de Experto en estas materias en varias universidades e instituciones que son referentes en el sector (Universidad Carlos III, Instituto Internacional de Marketing, Ilustre Colegio de Abogados de Barcelona, itSMF Spain, LidLearning-LaSalle, Telefónica, etc) Desde el pasado mes de marzo, se ha incorporado al Registro de Abogados Auditores en Entornos Tecnológicos del Ilustre Colegio de Abogados de Barcelona.

Deja un comentario