Llei de Transparència i LOPD

Repàs de Lleis de Transparència i LOPD

• L'objectiu principal és un repàs de les lleis de transparència i la LOPD (Llei Orgànica de Protecció de Dades).

Regulació

• Les lleis es regulen a:
  • Articles 105.b i 23 de la CE (Constitució Espanyola).
  • Article 71.4 de l'EAC (Estatut d'Autonomia de Catalunya).
  • Llei 19/2013, de 9 de desembre, de transparència, accés a la informació pública i bon govern (LT).
  • Llei 19/2014, de 29 de desembre, de transparència, accés a la informació pública i bon govern (LTC).

Límits recollits a l'article 21 de la LTC

• Seguretat pública.
• Investigació o sanció d'infraccions penals, administratives o disciplinàries.
• El secret o la confidencialitat en procediments tramitats per l'Administració pública.
• La igualtat de les parts en processos judicials.
• Els drets dels menors d'edat.
• La intimitat i els altres drets privats legítims (LOPD).
• El secret professional i els drets de propietat intel·lectual i industrial.
• La protecció del medi ambient.

Definició de Dret a la protecció de dades

• L'objectiu és que cada persona controli l'ús que tercers fan de les seves dades personals.
• Permet controlar qui té informació, quina informació es té, d'on prové, per a quin propòsit s'utilitza i a qui es facilita.
• Permet el control de les dades personals que afecten les persones i que gestionen tercers, ja siguin persones o entitats públiques o privades.
• No és un dret absolut i està subjecte a limitacions.
• És un dret essencial en l'evolució de la societat.

Categories de dades personals

• Són totes les dades que permeten identificar una persona física identificada o identificable.
• Dades identificadores: nom, adreça, fotografia o DNI.
• Dades de característiques personals: lloc de naixement, nacionalitat o sexe.
• Dades de circumstàncies socials: aficions, estils de vida, situació familiar.
• Dades acadèmiques i professionals: historial acadèmic i experiència professional.
• Dades economicofinanceres: dades bancàries, assegurances, subsidis, targetes de crèdit.
• Dades d'ocupació laboral: cos, categoria, lloc de treball, historial laboral.
• Dades relatives a la comissió d'infraccions penals: delictes.
• Categories especials de dades: salut, ideologia, afiliació sindical, conviccions religioses o filosòfiques, creences o opinions polítiques, vida sexual o orientació sexual, origen ètnic o racial, i dades genètiques o biomètriques per a la identificació.
• Noves dades amb la LOPD 3/2018: dades genètiques i biomètriques.

RGPD Aspectes principals

• Les parts més destacades són:
  • Nous drets dels ciutadans: dret a l'oblit (supressió), dret a la portabilitat de les dades i dret a la limitació d'ús de les dades.
  • Creació de la figura del Delegat de Protecció de Dades (DPD).
  • L'Autoritat de Control (a Espanya l'AEPD) haurà de notificar violacions i forats de seguretat i sol·licitar una autorització prèvia per a determinats tipus de tractament.
  • Tots els consentiments hauran de ser explícits. Desapareix el consentiment tàcit.
  • Serà obligatori realitzar anàlisis de Riscos i Avaluacions d'Impacte.
  • Obligació de registrar documentalment totes les operacions de tractament de dades.

Més canvis en el RGPD

• S'estableixen obligacions per a noves categories especials de dades com les biomètriques o genètiques.
• S'introdueixen nous principis relacionats amb la transparència i la minimització de la informació.
• Aplicació del concepte de "Finestra Única".
• S'anul·la el concepte "apercebimiento" advertència.
• Increment de la quantia de les sancions:
  • Les sancions GREUS de fins a 10 milions d'euros o el 2% de la facturació anual de l'exercici anterior.
  • Les MOLT GREUS fins a 20 milions d'euros o el 4% de la facturació de l'exercici anterior.

Autoritat Catalana de Protecció de Dades

• Funcions:
  • Vetlla pel compliment de la legislació vigent sobre protecció de dades.
  • Resol les reclamacions de tutela formulades per les persones afectades.
  • Divulga els drets de les persones en relació amb la protecció de dades.
  • Vetlla pel compliment de les disposicions de la Llei 23/1998, de 30 de desembre.
  • Estableix instruccions i recomanacions sobre protecció de dades de caràcter personal i accés a la informació.
  • Adopta les mesures necessàries per adequar el tractament de les dades personals.

Proporciona

• Informació sobre els drets de les persones.
• Atén les peticions d'informació, les queixes i les denúncies.
• Exerceix la potestat d'inspecció i la potestat sancionadora sobre qualsevol tipus de fitxer.
• Agència Espanyola de Protecció de Dades (aepd).
• Autoritat Catalana de Protecció de Dades (apdcat).