A partir del pr\u00f2xim 25 de maig de 2018 entra en vigor el nou Reglament general de protecci\u00f3 de dades (RGPD), relatiu a la protecci\u00f3 de les persones f\u00edsiques pel que fa al tractament de dades personals i a la lliure circulaci\u00f3 d’aquestes dades, una norma que ser\u00e0 d’aplicaci\u00f3 obligat\u00f2ria a partir d’aquesta data i que imposa a les empreses nombrosos deures en relaci\u00f3 a la privadesa.<\/p>\n
Queda, a m\u00e9s, pendent l’aprovaci\u00f3 de la nova Llei org\u00e0nica de protecci\u00f3 de dades, que es troba actualment en tramitaci\u00f3 parlament\u00e0ria i que molt probablement no estar\u00e0 llesta per al pr\u00f2xim 25 de maig, data d’aplicaci\u00f3 del reglament europeu. De totes maneres, aix\u00f2 no suposa cap tipus d’avantatge o inconvenient, ja que el reglament europeu ser\u00e0 plenament exigible de totes maneres.<\/p>\n
Atenci\u00f3.<\/em><\/strong> El RGPD \u00e9s un tipus de norma que t\u00e9 aplicaci\u00f3 directa en tots els estats de la UE i, per tant, no \u00e9s necessari cap tipus de mecanisme de transposici\u00f3 espec\u00edfic. Dit d’una altra forma, no fa falta que existeixi cap llei espanyola perqu\u00e8 el reglament europeu resulti obligatori, \u00e9s exigible com si fos una llei nacional.<\/em><\/p>\n \u00c9s important establir un mapa de ruta per complir amb el nou reglament, ja que hi ha nombroses decisions jur\u00eddiques rellevants a tenir en compte.<\/p>\n El primer pas que totes les empreses haurien d’executar \u00e9s identificar i analitzar les \u00e0rees de risc i documentar els tractaments de dades personals<\/strong> que es duen a terme, a trav\u00e9s d’un inventari de totes les activitats de tractament que realitza la companyia. D’aquesta manera ser\u00e0 m\u00e9s senzill classificar les dades d’acord amb: la seva naturalesa, finalitat, categoria, origen, si s\u00f3n susceptibles de ser compartides, etc.<\/p>\n S\u00f3n moltes les obligacions que tant les empreses, aut\u00f2noms i organismes p\u00fablics i privats que tractin dades de car\u00e0cter personal han de con\u00e8ixer i el temps \u00e9s esc\u00e0s, per la qual cosa \u00e9s necessari adoptar sense dilaci\u00f3 les decisions necess\u00e0ries per arribar a aquest termini en situaci\u00f3 de compliment. El risc de no fer-ho \u00e9s el de possibles sancions: les multes poden arribar fins als 20 milions d’euros o el 4% de la facturaci\u00f3 anual global de l’infractor. L’autoritat de control pot actuar d’ofici o per den\u00fancia dels interessats.<\/p>\n Quant als canvis i obligacions que afecten a les empreses, podem destacar entre d\u2019altres els seg\u00fcents:<\/p>\n <\/p>\n CONSENTIMENT EXPR\u00c9S<\/strong><\/p>\n S’estableix l’obligaci\u00f3 de les empreses d’obtenir un consentiment expr\u00e9s, inequ\u00edvoc i verificable, i no t\u00e0cit de la informaci\u00f3 que s’obtingui dels seus clients.<\/p>\n Atenci\u00f3:<\/strong> a partir de l’entrada en vigor del nou RGPD, no es podr\u00e0 seguir obtenint el consentiment dels afectats per omissi\u00f3. Ser\u00e0 necessari revisar tots els tractaments anteriors, per adequar-los a les previsions de la nova normativa. <\/em><\/p>\n Pot ser inequ\u00edvoc i atorgar-se de forma impl\u00edcita quan es dedueixi d’una acci\u00f3 de l’interessat (per exemple, quan l’interessat continua navegant per una web i accepta aix\u00ed que s’utilitzin galetes para monitorar la seva navegaci\u00f3).<\/p>\n <\/p>\n TRANSPAR\u00c8NCIA EN LA INFORMACI\u00d3<\/strong><\/p>\n Ser\u00e0 necessari que les empreses detallin expl\u00edcitament i amb un llenguatge comprensible les dades i informaci\u00f3 personal requerida a l’usuari o client i solament es podr\u00e0 tractar les dades en cas que tinguin un inter\u00e8s leg\u00edtim.<\/p>\n El deure d\u2019informar als afectats sobre l’\u00fas i les finalitats del tractament de dades, sofreix una important modificaci\u00f3 amb el nou RGPD, ja que s’amplia considerablement la informaci\u00f3 que se’ls ha de subministrar<\/strong>, inclosos aspectes no contemplats fins avui com:<\/p>\n <\/strong>Atenci\u00f3.<\/strong> Els procediments, models o formularis dissenyats de conformitat amb la LOPD, hauran de ser revisats i adaptats al nou RGPD, tant per adaptar-los al nou contingut del deure d\u2019informar, com per ajustar la seva forma als requisits de precisi\u00f3 i claredat que exigeix la nova normativa.<\/em><\/p>\n <\/p>\n SEGURETAT<\/strong><\/p>\n Les empreses estan obligades a informar quan hagin sofert una bretxa de seguretat a les autoritats de control i, depenent de la gravetat, als afectats. Encara que \u00e9s un assumpte necessari avui en dia, el reglament estableix la necessitat de deixar plasmada una estrat\u00e8gia en mat\u00e8ria de seguretat.<\/p>\n En la nova normativa, les mesures de seguretat no apareixen tan detallades, sin\u00f3 que cada organitzaci\u00f3 haur\u00e0 de comptar amb un nivell de seguretat adequat en funci\u00f3 dels riscos detectats en l’an\u00e0lisi pr\u00e8via<\/strong>.<\/p>\n A m\u00e9s, la tipologia de les dades no ser\u00e0 l’\u00fanica variable a prendre en consideraci\u00f3 a l’hora de determinar les mesures t\u00e8cniques i organitzatives aplicables sin\u00f3 que, per contra, el nou RGDP t\u00e9 en compte:<\/p>\n Atenci\u00f3.<\/strong> L’esquema de mesures de seguretat previst en el Reglament de desenvolupament de la LOPD no seguir\u00e0 sent v\u00e0lid de forma autom\u00e0tica. \u00c9s necessari determinar, cas per cas, les mesures aplicables, sota un enfocament de risc, basat en el principi de la seguretat des del disseny i per defecte.<\/em><\/p>\n <\/strong><\/p>\n ENCARREGATS DE TRACTAMENT<\/strong><\/p>\n Tamb\u00e9 la figura dels encarregats de tractament sofreix importants canvis en la nova regulaci\u00f3. En s\u00edntesi, aquests canvis es poden resumir en tres punts:<\/p>\n 1) El nou RGPD estableix obligacions expressament dirigides als encarregats de tractament<\/strong>, com:<\/p>\n 2) S’accentua el deure de dilig\u00e8ncia en l’elecci\u00f3 de l’encarregat del tractament<\/strong>, de manera que els responsables hauran de triar \u00fanicament encarregats que ofereixin garanties suficients per aplicar mesures t\u00e8cniques i organitzatives apropiades.<\/p>\n 3) Es modifica el contingut m\u00ednim que ha d’incloure el contracte amb l’encarregat del tractament<\/strong>, inclosos aspectes com:<\/p>\n Atenci\u00f3.<\/strong> S’han de revisar tots els contractes per enc\u00e0rrec de tractament signats amb anterioritat, per verificar si compleixen les noves exig\u00e8ncies del RGPD.<\/em><\/p>\n <\/p>\n DRETS DEL CIUTAD\u00c0<\/strong><\/p>\n El nou RGPD inclou nous drets com el dret a la portabilitat i el dret a l’oblit, el dret a no ser objecte de decisions individualitzades i el dret a la limitaci\u00f3 del tractament.<\/p>\n Atenci\u00f3<\/u><\/strong>: <\/strong>s<\/em>egons la LOPD, el responsable del tractament havia de facilitar totes les dades de base de l’afectat, per\u00f2 no c\u00f2pies o documents. No obstant aix\u00f2, el nou RGPD reconeix expressament el dret dels afectats a obtenir gratu\u00eftament una c\u00f2pia de les dades personals objecte de tractament.<\/em><\/p>\n Si \u00e9s possible, el responsable del tractament ha d’estar facultat per facilitar acc\u00e9s remot a un sistema segur que ofereixi a l’interessat un acc\u00e9s directe a les seves dades personals.<\/p>\n Atenci\u00f3<\/u><\/strong>:<\/strong> a m\u00e9s de rectificar les dades inexactes, s’inclou el dret al fet que es completin les dades personals incompletes, inclusivament mitjan\u00e7ant una declaraci\u00f3 addicional.<\/em><\/p>\n <\/p>\n Atenci\u00f3:<\/u><\/strong> els interessats tenen dret al fet que les seves dades personals se suprimeixin i deixin de tractar-se:<\/em><\/p>\n <\/p>\n <\/p>\n Atenci\u00f3:<\/u><\/strong> el dret a l’oblit t\u00e9 algunes limitacions com la llibertat d’expressi\u00f3 i el dret a la informaci\u00f3, l’inter\u00e8s p\u00fablic en l’\u00e0mbit de la salut, la recerca aix\u00ed com la defensa de reclamacions.<\/em><\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/strong><\/p>\n REGISTRE<\/strong><\/p>\n El reglament exigeix l’obligaci\u00f3 de registrar documentalment les operacions de tractament, tant per part dels responsables del fitxer com pels encarregats de tractament.<\/p>\n <\/p>\n EL TRACTAMENT DE DADES PERSONALS A LES P\u00c0GINES WEB<\/strong><\/p>\n Qualsevol p\u00e0gina web o botiga en l\u00ednia que reculli dades personals a trav\u00e9s de formularis (de contacte, de subscripci\u00f3 o de sol\u00b7licitud de pressupost) ha de sol\u00b7licitar el consentiment dels usuaris per poder tractar les seves dades.<\/p>\n <\/p>\n ENVIAMENT DE COMUNICACIONS COMERCIALS <\/strong><\/p>\n Es permet l’enviament de missatges publicitaris o comercials per correu electr\u00f2nic a aquells usuaris que pr\u00e8viament ho haguessin sol\u00b7licitat o autoritzat de forma expressa. Tamb\u00e9 s’admet l’enviament de comunicacions comercials a aquells usuaris amb els quals existeixi una relaci\u00f3 contractual pr\u00e8via, en aquest cas el prove\u00efdor podr\u00e0 enviar publicitat sobre productes o serveis similars als contractats pel client.<\/p>\n <\/p>\n ATENCI\u00d3 AL NOU R\u00c8GIM SANCIONADOR<\/strong><\/p>\n L\u2019entrada en vigor del nou RGPD pot suposar, en alguns casos, un increment significatiu de les possibles sancions per les infraccions que es cometin: les multes poden arribar fins als 20 milions d\u2019euros o el 4% de la facturaci\u00f3 anual global de l\u2019infractor. L\u2019autoritat de control pot actuar d\u2019ofici o per den\u00fancia dels interessats.<\/p>\n <\/p>\n M\u00c9S INFORMACI\u00d3<\/strong><\/p>\n Per a m\u00e9s informaci\u00f3, pot consultar la p\u00e0gina web de l’AEPD www.aepd.es<\/a> o posar-se en contacte amb aquest despatx professional, amb el seu assessor de refer\u00e8ncia.<\/p>\n L\u2019informem que des del nostre despatx professional estem en condicions d\u2019assessorar i orientar a la seva empresa en el proc\u00e9s d\u2019adaptaci\u00f3 o d\u2019implantaci\u00f3 d\u2019un sistema de seguretat per a la protecci\u00f3 i el tractament de les dades personals que compleixi amb els requisits legals del nou RGPD.<\/p>\n <\/p>\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n