Què constitueix l'incompliment de la LOPDGDD i el RGPD?
L'incompliment significa no respectar les obligacions establertes pel marc normatiu espanyol i europeu de protecció de dades. Les infraccions més freqüents inclouen: absència de política de privacitat, falta de contractes amb proveïdors que tracten dades, sense Registre d'Activitats de Tractament, informació insuficient als usuaris, no respondre a sol·licituds de drets en el termini requerit, enviament de comunicacions comercials sense consentiment, i mesures de seguretat inadequades.
Qualsevol persona afectada pot presentar una denúncia davant l'AEPD, que també pot investigar per iniciativa pròpia o arran de denúncies de competidors.
Tipus d'infraccions i sancions per incompliment de la LOPDGDD
Per entendre les quanties en joc, és important distingir entre dos marcs que coexisteixen: el marc espanyol, que defineix els trams habituals, i el marc europeu, que estableix els màxims absoluts per als casos més greus.
L'escala de sancions a Espanya (LOPDGDD)
Infraccions lleus (fins a 40.000 €): Errors formals o de procediment, com tenir una política de privacitat incompleta a un web o no respondre a una sol·licitud senzilla d'un usuari a temps.
Infraccions greus (de 40.001 a 300.000 €): Incompliment significatiu: manca de Registre d'Activitats de Tractament, enviament de comunicacions comercials sense consentiment, o no aplicar mesures bàsiques de seguretat.
Infraccions molt greus (de 300.001 en endavant): Vulneracions fonamentals: tractar dades sensibles —salut, ideologia, origen racial— sense autorització expressa, o divulgar il·legalment bases de dades a tercers.
Els màxims europeus (RGPD)
Per a infraccions de major escala o les que afecten grans corporacions, el RGPD eleva els límits a xifres substancials:
Fins a 10.000.000 € o el 2% de la facturació global anual (el que sigui superior): fallades de seguretat, absència d'un DPD quan és obligatori, o no notificar una bretxa dins del termini requerit.
Fins a 20.000.000 € o el 4% de la facturació global anual (el que sigui superior): violació de principis bàsics de privadesa, incompliment dels drets de les persones, o transferències internacionals de dades il·legals.
A més de les penalitzacions econòmiques, l'AEPD pot emetre advertències públiques, ordres de cessament del tractament, restriccions temporals i ordres de notificació als afectats.
"Les multes no cauen del cel. Gairebé sempre hi ha senyals d'avís que ningú va atendre. Per això el suport continu no és un luxe: és el que fa la diferència."
Mario P. Talamillo · Soci director, Certix®
Conseqüències reals de no complir la normativa de protecció de dades
Dany reputacional: Les resolucions sancionadores de l'AEPD són públiques i s'indexen als motors de cerca. Això dissuadeix clients potencials i deteriora les relacions existents.
Restriccions comercials: Un nombre creixent d'empreses requereix el compliment del RGPD com a prerequisit abans de signar contractes amb proveïdors i socis.
Responsabilitat personal: Els directius de l'empresa poden incórrer en responsabilitat personal si van ignorar deliberadament les obligacions de compliment.
Com prevenir l'incompliment de la LOPDGDD a la vostra empresa
- Realitzeu una auditoria de les dades que tracteu i la seva base jurídica
- Manteniu actualitzat el Registre d'Activitats de Tractament
- Creeu i actualitzeu regularment una política de privacitat adaptada a les vostres activitats reals
- Signeu contractes de tractament de dades amb tots els proveïdors que accedeixen a dades personals
- Establiu procediments clars per gestionar sol·licituds de drets
- Desenvolupeu un protocol de resposta a bretxes de seguretat
Per a les organitzacions que ho requereixin, nomenar un Delegat de Protecció de Dades extern és una solució eficient per supervisar el compliment continu sense necessitat de recursos interns dedicats.
La formació del personal redueix significativament els riscos derivats d'errors humans o la manca de consciència sobre les obligacions.
Aquest contingut és merament orientatiu i no constitueix assessorament jurídic. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.