Quan pot ajudar-te
- La teva empresa, despatx o clínica tracta dades de clients, pacients o treballadors i vols saber si compleix la norma.
- Has rebut un requeriment de l'Agència Espanyola de Protecció de Dades.
- Algú ha exercit un dret sobre les seves dades (accés, supressió, oposició) i no saps com respondre.
- Has patit una bretxa de seguretat o una pèrdua d'informació personal.
Com t'ajudem
- Revisar quines dades es tracten, amb quin fonament i durant quant de temps, i deixar-ho documentat.
- Redactar polítiques de privacitat, clàusules informatives, contractes amb encarregats del tractament i registre d'activitats.
- Valorar una bretxa i, si escau, la seva comunicació a l'autoritat i a les persones afectades.
- Atendre l'exercici de drets i defensar-te en procediments davant l'Agència i davant els tribunals.
Què convé tenir a mà
- Una descripció senzilla de quines dades recull i per a què.
- Polítiques, avisos i contractes amb proveïdors que ja tinguis.
- Comunicacions de l'Agència o de les persones interessades, amb la data de recepció.
- En una bretxa: què va passar, quan ho vas detectar i quins sistemes afecta.
Preguntes freqüents
He de complir si sóc autònom o una empresa petita?
La norma s'aplica a qui tracti dades personals en la seva activitat, sigui quina sigui la seva mida. Quines mesures calen depèn de les dades i de l'ús que se'n fa. Ho valorem a la primera consulta.
Què faig si he patit una bretxa de seguretat?
Quan cal avisar l'autoritat, el termini és de 72 hores des que se'n té coneixement (art. 33 RGPD). Contacta com abans millor per valorar-ho i documentar el que ha passat.
Quina documentació exigeix l'RGPD a una empresa?
Depèn de l'activitat, però el més habitual és: registre d'activitats de tractament (art. 30 RGPD, amb excepcions per a entitats petites), informació a les persones afectades (arts. 13 i 14), contractes amb els encarregats del tractament (art. 28), protocol de bretxes, procediment per atendre drets i, en tractaments d'alt risc, avaluació d'impacte (art. 35). Revisem què et correspon.
Estic obligat a tenir un delegat de protecció de dades?
Només en els casos previstos a l'art. 37 RGPD: autoritats públiques, tractaments que exigeixen observació habitual i sistemàtica de persones a gran escala, o tractament a gran escala de dades sensibles. La LOPDGDD (art. 34) enumera a més altres supòsits. Si no és obligatori, el pots designar voluntàriament. S'analitza cas per cas segons la teva activitat.
Quant temps tinc per respondre a una sol·licitud d'accés o supressió de dades?
Un mes des de la recepció de la sol·licitud, prorrogable dos mesos més si és complexa o hi ha moltes sol·licituds, avisant la persona dins del primer mes (art. 12.3 RGPD). Si no l'atendràs, has d'explicar els motius i la possibilitat de reclamar davant l'AEPD. Convé tenir un procediment intern i registrar les dates de recepció i resposta.
Què faig si l'AEPD m'obre un procediment o em demana informació?
Llegeix l'escrit amb atenció: indica el termini per respondre, que corre des de la notificació. Reuneix la documentació sobre el tractament que es qüestiona i no responguis sense assessorament. Una resposta ben documentada pot ser decisiva; les sancions es graduen segons les circumstàncies del cas (art. 83 RGPD). Consulta-ho com abans millor.
La meva pàgina web necessita avís de cookies i política de privacitat?
Si fas servir cookies no estrictament necessàries (analítica, publicitat), has d'informar i obtenir consentiment previ, amb opció clara d'acceptar o rebutjar (art. 22.2 LSSI i guies de l'AEPD). Si reculles dades amb formularis, has d'informar d'acord amb els arts. 13 i 14 RGPD. I si exerceixes una activitat econòmica, la web ha d'incloure les dades del titular (art. 10 LSSI).
Quant costa adaptar la meva empresa a la normativa de protecció de dades?
Depèn de la mida de l'empresa, de les dades que tracti i del que ja tingui fet. Es pressuposta per escrit abans de començar, després de revisar la teva situació, perquè sàpigues què inclou i què no. Com es desenvolupa la primera consulta s'explica en sol·licitar-la.
Informació general sense caràcter d'assessorament. Cada cas exigeix un estudi individual. Els terminis i la normativa poden canviar.