Dubtes i canvis sobre la futura Llei de Protecció de Dades

El Reglament General de Protecció de Dades (RGPD) de la UE entrarà en vigor el 25 de maig de 2018. Abans d’aquesta data, Espanya haurà d’haver aprovat una nova Llei Orgànica de Protecció de Dades (LOPD) que adapti la normativa nacional a les disposicions contingudes en el nou reglament europeu.

El primer pas per aconseguir-ho va ser la presentació de la primera versió de l’avantprojecte d’aquesta norma per part del Ministeri de Justícia. Però quines seran les principals novetats que entraran en vigor dins d’aquesta nova normativa?

Delegat de protecció de Dades

La figura de delegat de protecció de dades (DPO) apareix definida en l’esborrany de la nova llei seguint la línia del RGPD. La seva principal responsabilitat és observar, avaluar i organitzar la gestió de les dades personals i per tant la seva protecció dins d’una organització perquè siguin tractades d’acord amb la normativa de privacitat europea i nacional.

Persones mortes

L’objectiu és generar una mena d’extensió del dret a l’oblit després de la mort i concedir la possibilitat als hereus de poder accedir, rectificar o suprimir dades dels morts. La normativa també preveu que el titular de les dades, abans de la seva mort, pugui indicar la prohibició expressa a l’accés a aquesta informació personal pels seus hereus.

Consentiment i edat

La regulació del consentiment és escarida i deixa sense efecte el consentiment tàcit, la qual cosa serà un problema per a les empreses que comptin amb aquest consentiment. Respecte a l’edat mínima per atorgar-lo, s’ha optat per rebaixar-la als 13 anys, que era la màxima rebaixa possible establerta pel RGPD.

Infraccions i sancions

Aquest nou text augmenta el nombre d’infraccions pel que fa a les incloses en l’actual LOPD: les lleus passen a ser de 4 a 19; les greus, d’11 a 28; i les molt greus, de 4 a 16. En relació a les sancions a imposar, el text es remet al RGPD.

Videovigilància laboral

L’esborrany de la nova llei també contempla la videovigilància en l’àmbit laboral. En aquest cas, es contempla la possibilitat de no haver d’informar expressament al treballador.

Informació creditícia

L’avantprojecte també desenvolupa l’assumpte dels fitxers de morositat. En el text s’especifica que no podran entrar en aquesta llista els deutes que siguin inferiors als 50 euros i aquestes hauran de desaparèixer del fitxer transcorreguts els 5 anys.

Perill de conflicte entre el RGPD i Reglament e-privacy

La proposta d’e-Privacy que substituiria l’actual llei de galetes reduiria les múltiples bases legals per al tractament de dades establerts en el RGPD a únicament el consentiment. A més, si s’adopta el reglament d’e-Privacy proposat, totes les activitats d’Internet es veuran afectades i estaran subjectes al consentiment, sent privats d’altres bases jurídiques previstes en el RGPD i en particular el fonament jurídic de l’interès legítim.

Precisament l’avantprojecte de la nova LOPD estableix que estarà emparat en l’interès legítim el tractament de les dades de contacte de les persones físiques que prestin serveis en una persona jurídica si es compleixen els següents requisits:

• Que el tractament es refereixi únicament a les mínimes dades imprescindibles per a la seva localització professional.
• Que la finalitat del tractament sigui únicament mantenir relacions de qualsevol índole amb la persona jurídica en què l’afectat presti els seus serveis.

El mateix empara legal tindrà el tractament de les dades relatives als empresaris individuals quan es refereixin a ells en aquesta condició i no es tractin per entaular una relació amb els mateixos com a persones físiques.

Si el futur Reglament d’e-Privacy fa que totes les interaccions a internet estiguin subjectes únicament al consentiment i el consentiment no és viable, no hi haurà base legal per a aquest tractament, de manera que la qüestió va més enllà de la dificultat en el compliment, si no d’impossibilitat.

Des de Datax els seguirem mantenint informats de totes les novetats i notícies que vagin sorgint. Per aclarir els seus dubtes o realitzar qualsevol altre tipus de consulta no dubti en contactar-nos.