Protecció de dades
per a freelances digitals

Sí. El RGPD no té llindars mínims. Un freelance digital que gestiona xarxes socials, crea webs o fa màrqueting per als seus clients tracta dades personals (seguidors, leads, usuaris de la web) i en molts casos actua com a encarregat del tractament del client. Des del primer contracte existeix obligació de complir el RGPD i de tenir el contracte d'encàrrec formalitzat.

En molts casos sí. Un freelance que gestiona el CRM, la newsletter, les xarxes socials, la web o les dades de leads d'un client està tractant dades personals en nom d'aquest client, la qual cosa amb caràcter general enquadra la relació en la figura de l'encarregat del tractament segons l'art. 28 del RGPD. La naturalesa jurídica exacta depèn del nivell d'autonomia i de les condicions contractuals de cada cas; convé analitzar-la i documentar-la mitjançant els instruments previstos en l'art. 28 RGPD.

Sí, si la seva web recull dades de contacte, té formulari de pressupost, xat, blog amb comentaris o utilitza cookies d'anàlisi. La web del freelance és la seva carta de presentació i ha de complir les mateixes obligacions que qualsevol altra web: política de privacitat, avís legal, política de cookies i banner de consentiment si utilitza cookies no tècniques.

Sí, però ha de formalitzar la relació amb el proveïdor del servei cloud (Google, Dropbox, etc.) mitjançant els instruments de l'art. 28 RGPD i, si les dades són d'un client, informar-lo que les seves dades s'emmagatzemen en aquest servei. L'ús de serveis cloud d'empreses nord-americanes pot implicar una transferència internacional de dades. La legalitat d'aquesta transferència s'empara habitualment en l'adhesió del proveïdor al Data Privacy Framework (DPF) UE-EUA o en les garanties adequades de l'art. 46 RGPD; convé verificar el mecanisme concret de cada proveïdor.

Amb caràcter general sí. Un community manager que gestiona les xarxes socials d'una empresa accedeix a dades dels seguidors, missatges directes i dades d'anàlisi de l'audiència en nom d'aquesta empresa. Aquesta activitat enquadra habitualment la relació en la figura de l'encarregat del tractament de l'art. 28 RGPD. La naturalesa jurídica exacta depèn del nivell d'autonomia i de l'accés real a dades; convé formalitzar-la contractualment amb cada client.

Només amb les garanties adequades. Mostrar captures de panels d'analytics amb dades d'usuaris, correus de campanyes amb dades de contactes o bases de dades amb dades reals de clients al portfolio pot ser una infracció del RGPD. El freelance ha d'anonimitzar les dades o comptar amb autorització expressa del client abans d'utilitzar qualsevol treball que inclogui dades personals al seu portfolio.