NOU REGLAMENT EUROPEU DE PROTECCIÓ DE DADES El nou Reglament General de Protecció de Dades (RGPD) va entrar en vigor al maig de 2016 i serà aplicable a partir del maig de 2018. Actualment a Espanya s’està treballant en el Projecte de Llei Orgànica de Protecció de Dades Personals (LOPD) que entrarà en vigor en aquesta mateixa data. La Llei vol homogeneïtzar les lleis d’Europa, per tal de tenir la lliure circulació de dades i facilitar a les empreses que tracten dades de ciutadans europeus de fer-ho igual a tots els països de la UE. Obliga totes les empreses i organismes que gestionen dades personals, que hauran de revisar, preparar i implantar les mesures necessàries que estableix aquest reglament. Aquest nou reglament endureix les sancions pel seu incompliment, que poden arribar fins als 20 milions d’euros o el 4% del volum del negoci més danys i perjudicis. Les principals diferències respecte a l’anterior llei són: 1r- El Reglament Europeu requereix que les persones, les dades de les quals es tracten, donin el seu consentiment mitjançant una MANIFESTACIÓ INEQUÍVOCA o una clara acció afirmativa, cosa que comporta una modificació substanciosa donat que la normativa anterior preveia la possibilitat que es prestés l’anomenat “consentiment tàcit”. Només tindran legitimació suficient els tractaments de dades basats en un “consentiment inequívoc”. 2n- Serà obligatòria la creació tant de la figura de DELEGAT DE PROTECCIÓ DE 12 Revista el mos
DADES per a determinades empreses (encara que no per a la majoria de pimes, tot i que sí que és recomanable), COM LA REALITZACIÓ D’AVALUACIONS PERIÒDIQUES sobre l’impacte de la protecció de dades en registres específics. També la mateixa normativa requereix que els delegats de protecció de dades siguin nomenats en funció de les seves qualificacions professionals, així com que tinguin comunicació directa amb el responsable de les dades. S’hauran d’implantar MESURES DE SEGURETAT organitzatives i tecnològiques. 3r- Les dades registrades han de tenir un INTERÈS LEGÍTIM O GENERAL, tanmateix, els titulars han d’estar informats d’aquestes dades registrades i han de tenir garantits els seus drets d’accés, rectificació, cancel·lació, oposició i PORTABILITAT I LIMITACIÓ; aquests dos últims de recent implantació. “Facilita RGPD” És una eina creada per l’Agència espanyola de protecció de dades, que té com a fi l’adequació de les empreses i professionals al reglament actual. És una eina gratuïta que permet conèixer i valorar la situació de cada empresa respecte al tractament de dades personals que duu a terme, si s’adapta als requisits o si ha de realitzar una anàlisi de riscos. L’eina genera documents adaptats a l’empresa concreta, amb clàusules informatives que s’han d’incloure en els formularis de recollida de dades personals, clàusules per annexar a contractes, registre d’activitats i annex de mesures de seguretat orientatives.
