Reglament General de Protecció de Dades (RGPD)

Reglament General de Protecció de Dades (RGPD)

• Va entrar en vigor a Europa el 25 de maig del 2018.
• Representa la màxima legislació sobre protecció de dades a Europa, millorant els drets digitals dels ciutadans.
• Els ciutadans han de donar consentiment clar i positiu per cedir les seves dades.

Drets dels ciutadans

• Drets que reforça l'RGPD: dret d'accés, rectificació, supressió/cancel·lació, i oposició.
• Les dades personals són del propietari, qui decideix sobre el seu ús.

Delegat de protecció de dades

• Sorgeix com a figura clau amb autonomia i accés a la direcció per garantir el compliment del RGPD.
• Responsable de supervisar els tractaments de dades personals.

Normatives i responsabilitats

• Les empreses han de conèixer i complir una sèrie de lleis relacionades amb la ciberseguretat.
• És crucial garantir la confidencialitat de la informació i establir normes internes.
• Conseqüències legals per la falta de mesures de seguretat adequades.

Contractes de confidencialitat

• Necessari subscriure contractes d'encàrrec de tractament si es faciliten dades a tercers.
• Tots els proveïdors han de tenir contractes de confidencialitat.

Obligatorietat del personal

• Els treballadors han de conèixer les seves obligacions pel que fa al tractament de dades.
• L'ús indegut de dades pot comportar responsabilitats legals i sancions.

Polítiques de seguretat

• Pràctiques recomanades: bloqueig de dispositius inactius i política de taules netes.
• Evitar que informacions sensibles estiguin a la vista.

Pla d'actuació davant bretxes de seguretat

• Preparació per incidents amb procediments de contenció, investigació, i comunicació.
• Obligació de comunicar a l'autoritat de Protecció de Dades i als afectats en un termini màxim de 72 hores.

Accés a fitxers

• Empleats només poden accedir als fitxers que necessiten per les seves funcions laborals.
• Accés restringit a serveis d'emmagatzemament amb dades sensibles.

Emmagatzematge de dades

• Es poden emmagatzemar dades a través de diverses infraestructures: local, a xarxa, dispositius externs, còpies de seguretat, o al núvol.
• Els dispositius d'emmagatzematge inclouen discs durs HDD i SSD, memòries USB, i sistemes d'emmagatzematge en xarxa.

Seguretat i adaptació

• Protecció i xifrat de les dades emmagatzemades són essencials per la seguretat.
• Infraestructures d'emmagatzematge han de ser adaptables als canvis del negoci i exigències del mercat.

Dades de Caràcter Personal

• Les dades de caràcter personal es refereixen a qualsevol informació relacionada amb una persona física viva identificada o identificable.
• Inclou informació que, en relació amb altres dades, pot conduir a la identificació d'una persona concreta.
• Es defineixen pel RGPD com "tota informació sobre una persona física identificada o identificable".

Classificació de Dades Personals

• El RGPD classifica les dades personals en tres categories en funció del risc associat al seu tractament.

Dades Personals Generals

• Inclouen dades no classificades en categories especials, com noms, adreces, finances personals, i altres detalls d'identificació personal.
• Exemples: nom, adreça de correu electrònic, número de telèfon, dades laborals, entre d’altres.

Dades Personals Especialment Protegides

• Inclouen dades que poden impactar en els drets i llibertats fonamentals, requirint majors mesures de seguretat.
• Categories especials: dades de salut, dades sobre assumptes penals, origen ètnic, orientació sexual, i creences religioses.

Dades Personals de Naturalesa Penal

• Dades sobre denúncies, procediments o condemnes penals que no són considerades dades de càlcul especial, però requereixen un tractament cuidat.
• Necessitat d'una base legal o autorització oficial per al seu processament.

Exemples de Dades Personals

• Exemples de dades personals inclouen: nom, adreça, número de telèfon, adreça IP i fotografies.
• Les dades de categories especials inclouen informació sobre salut o informació penal.

Què NO és un Dada de Caràcter Personal

• Les dades anonimitzades que no permeten la reidentificació d'una persona no es consideren dades personals.
• Les dades relatives a persones jurídiques no es classifiquen com a dades personals.

Normativa sobre Protecció de Dades

• Les dades personals estan protegides per diferents normatives, incloent el RGPD i la LOPD.
• La gestió de la protecció de dades pot ser complexa, especialment amb dades de categories especials.

Consultoria en Protecció de Dades

• Serveis especialitzats com els del Grup Atico34 ofereixen assistència per al compliment normatiu en la gestió de dades personals.

Definició de dades personals

• Dades personals: tota informació sobre una persona física identificada o identificable, segons el RGPD.
• Persona física: ser humà individual; contrasta amb persona jurídica, com empreses o organitzacions.

Àmbit de les dades personals

• Inclou dades que poden identificar directament a algú (noms, números d'identificació).
• També cobreix dades potencials d'identificació quan es combinades amb altra informació, com dades de localització i identificadors en línia.

Característiques de les dades personals

• Inclou informació explícita (documents identificatius) i implícita (dades que semblen inofensives).
• Dades com una adreça IP no revelen molt aïllades, però poden identificar una persona quan es combinen amb historial de navegació.

Importància de la formació en RGPD

• Formació necessària per a l'empresa sobre aspects bàsics del RGPD i seguretat informàtica.
• Coneixements per protegir adequadament les dades personals i evitar identitats compromeses.