Destacat »

20 juliol 2017 – 10:00

Aquest curs no pretén cobrir amb detall tot l’enorme espectre de la bioinformàtica, sinó que es focalitza en dos aspectes: mostrar als participants què pot oferir i trencar les barreres per poder-hi entrar.

Read the full story »
Col·legi

el Col·legi, informació rellevant sobre el COEINF, activitats, relacions i varis

Formació

formació continuada i orientació professional, convenis de formació amb altres entitats

Esdeveniments

tots els esdeveniments rellevants del sector TIC

Informes

informes, estudis, enquestes, … relacionats amb les tecnologies de la informació

Professió

món laboral, emprenedors, enginyers en informàtica, entrevistes, certificacions, deontologia, carreres professionals, …

Home » Opinió

Els dubtes que planteja la futura Llei de Protecció de Dades

Submitted by on 5 juliol 2017 – 9:00No Comment
Share Button

El primer esborrany aborda assumptes com les infraccions i sancions, la informació creditícia o l’edat de consentiment, a més de definir ‘la figura del delegat de protecció de dades, entre d’altres assumptes.

El Reglament General de Protecció de Dades (RGPD) de la UE entrarà en vigor el 25 de maig de 2018. Abans d’aquesta data, Espanya haurà d’haver aprovat una nova Llei Orgànica de Protecció de Dades (LOPD) que adapti la normativa nacional a les disposicions que conté el reglament europeu.

El primer pas ja ha estat donat amb la presentació de la primera versió de l’avantprojecte d’aquesta norma per part del Ministeri de Justícia. Sens dubte, el text patirà canvis abans de ser aprovat, però es converteix en una base perquè els experts puguin valorar el seu contingut.

L’esborrany, segons explica Paula Fernández-Longoria, counsel de Bird & Bird, “és un text ampli i complet -78 articles- en el qual s’inclouen qüestions en què el RGPD remet als estats membres, així com altres temes addicionals que completen el reglament, com el tractament de dades de persones mortes, de la videovigilància, els tractaments de dades de contacte i d’empresaris morts o els relatius a sistemes d’informació de denúncies internes en el sector privat”.

“En definitiva -afegeix Paloma Arribas de l’Hoyo, lletrada de Pons IP- aclareix aspectes que s’esperaven conèixer després de l’entrada en vigor del RGPD, però queden qüestions que hauran de ser matisades i detallades via Reial decret, normativa de desenvolupament o circulars de la agència de Protecció de Dades”.

Entre les novetats més rellevants, els lletrats destaquen les següents:

Delegat de protecció

Jesús Yáñez, soci de l’àrea de privacitat d’Ecija, apunta que la figura de delegat de protecció de dades (DPO, per les sigles en anglès) apareix definida en el text seguint la línia del RGPD, cosa que li sembla positiu. No obstant això, també comenta que, segons la definició utilitzada, “pràcticament qualsevol empresa que sigui prestador de serveis de la societat de la informació segons la llei -que serien a hores d’ara qualsevol companyia que tingui una activitat econòmica a Internet (portal web, compra venda online, etcètera) – ha de tenir un DPO, una cosa potser una mica exagerat, i que caldrà delimitar”.

En aquesta mateixa línia es mouen des del despatx Abanlex. El soci Pablo Burgueño afegeix en aquest sentit que “la normativa llança seguretat jurídica perquè no hi hagi dubte en quins casos cal designar un DPO, però la llista que enumera l’avantprojecte no és tancada i caldrà que les empreses estudiïn i determinin si requereixen d’aquesta figura”.

Persones mortes

Encara que no es tracti d’un tema de vital importància, tots els experts entenen com una cosa positiva que es legisli sobre les dades de les persones mortes. Per Yáñez, l’objectiu d’aquest apartat és “generar una mena d’extensió del dret a l’oblit després de la mort i concedir la possibilitat als hereus de poder accedir, així com rectificar o suprimir dades dels morts”. Des Abanlex destaquen que la normativa també preveu que el titular de les dades, abans de la seva mort, pugui indicar la prohibició expressa a l’accés a aquesta informació personal pels seus hereus.

Consentiment i edat

“La regulació del consentiment és escarida i deixa sense efecte el consentiment tàcit, la qual cosa serà un problema per a les empreses que comptin amb aquest consentiment com a base legítima per als seus tractaments prèvia a l’entrada en vigor de la llei. Respecte a l’edat mínima per atorgar-lo, s’ha optat per rebaixar-la als 13 anys, que era la màxima rebaixa possible establerta pel RGPD”, explica Arribas del Clot.

Infraccions i sancions

Fernández-Longoria destaca que aquest nou text augmenta “el nombre d’infraccions tipificades pel que fa a les incloses en l’actual LOPD: les lleus passen de 4 a ser 19, les greus, d’11 a 28, i les molt greus, de 4 a 16. en relació amb les sancions a imposar i els criteris de graduació de les mateixes, el text es remet al RGPD, però en l’article que parla de la prescripció de les sancions i els llindars existents en l’actual LOPD s’esmenten, la qual cosa pot ser un indicatiu del criteri que se seguirà a l’hora d’imposar sancions”.

Videovigilància laboral

El text també contempla l’assumpte de la videovigilància en l’àmbit laboral. En aquest cas, des Abanlex afirmen que es contempla la possibilitat de no haver d’informar expressament al treballador, “bastant la simple col·locació de cartells de videovigilància a les instal·lacions de l’empresa per a legitimar la captació d’imatges quan hagin gravat la comissió flagrant d’un acte il·lícit”.

Informació creditícia

L’esborrany també desenvolupa l’assumpte dels fitxers de morositat. Segons explica Yáñez, en el text s’especifica que no podran entrar en aquesta llista els deutes que siguin inferiors als 50 euros i aquestes hauran de desaparèixer del fitxer transcorreguts els 5 anys.

Dret d’afectats

Finalment, com comenta Arribas de l’Hoyo, el text també regula els drets dels afectats, “però sembla oblidar el dret a no ser objecte de decisions basades en el tractament automatitzat, inclosa l’elaboració de perfils”.

V. MORENO – Expansión

Etiquetes: , ,

Aquesta web utilitza 'cookies' pròpies i de tercers per oferir-te una millor experiència i servei. Al navegar o utilitzar els nostres serveis, acceptes l'ús que fem de les 'cookies'. De tota manera, pots canviar la configuració de 'cookies' en qualsevol moment ACEPTAR
Aviso de cookies
Check Our FeedVisit Us On LinkedinVisit Us On TwitterVisit Us On Facebook