La nova llei de protecció de dades se’ns aplica ja abans d’acabar el 2018

El dijous 6 de desembre de 2018 es va publicar al BOE la nova Llei Orgànica 3/2018, de 5 de desembre, de Protecció de dades personals i garantia dels drets digitals, que ha entrat en vigor el 7 de desembre d’enguany i per tant és d’obligat compliment.

Aquesta llei adapta el RGPD (UE) 2016/679, de 27 d’abril, i completa les seves disposicions per fer-se més entenedora i practica.

La norma inclou com a novetat la protecció de drets digitals emanats de l’article 18.4 de la Constitució i es composa de 97 articles i diferents disposicions addicionals, transitòries, una derogatòria i finals.

Recull expressament el deure de confidencialitat i el consentiment, el qual, ha de procedir d’una declaració o d’una clara acció afirmativa de l’afectat, excloent el consentiment tàcit.

Destaca “la informació per capes”, per la qual es facilita l’accés a la informació bàsica en una primera capa i, un enllaç, direcció electrònica o qualsevol altre mitjà que permeti accedir a la resta d’informació. I reconeix els drets d’accés, rectificació, supressió, oposició, limitació al tractament i la portabilitat de les dades.

Estableix els supòsits que poden considerar-se tractaments lícits en matèria de protecció de dades per part dels Responsables i els Encarregats del tractament. La novetat que presenta la llei i que prové del RGPD és l’evolució del model de contracte que teníem i que ara s’ha de fonamentar en el control del compliment sota el principi de responsabilitat activa que exigeix una prèvia valoració dels riscos dels tractaments per part del responsable o de l’encarregat del tractament.

La llei pretén aclarir i aprofundir en les novetats, regulant les mesures de responsabilitat activa, la figura de l’encarregat del tractament, la figura del delegat de protecció de dades i els codis de conducta i certificació.

Pel que fa a les transferències internacionals de dades, adapta les previsions del RGPD.

Pel que fa al procediment sancionador, la llei recull els factors agreujants i/o atenuants que ja coneixíem de l’antiga Llei 15/1999.

Pel que fa a la garantia dels drets digitals, s’hi regulen entre d’altres, els drets a la seguretat i educació digital, així com els drets a l'oblit, a la portabilitat i al testament digital. Se’n pot destacar el reconeixement del dret a la desconnexió digital en el marc del dret a la intimitat en l'ús de dispositius digitals en l'àmbit laboral i la protecció dels menors a Internet. S’hi estableix la garantia de la llibertat d'expressió i el dret a l'aclariment d'informacions en mitjans de comunicació digitals.