Tal i com hem començat a tractar al recurs anterior, una qüestió important a tenir en compte a la nostra entitat és el compliment de la normativa corresponent a la protecció de dades.
A l’anterior recurs sobre la Llei de Protecció de dades ens hem basat en el marc legal aplicable, els conceptes bàsics que hem de tenir en compte i els principis que fonamenten la protecció de dades.
En aquest nou recurs aprofundirem en la matèria, tractant temes com la comunicació de les dades a l’Agencia de Protecció de Dades, el règim sancionador aplicable o el dret a l’oblit.
En relació a les dades que tenim a l’entitat, hi ha unes obligacions bàsiques que comporten actuacions concretes. Aquestes són les següents:
L’incompliment de les disposicions legals previstes a la LOPD es classifiquen en tres tipus d’infraccions, les quals comporten sancions de diferent quantia.
A continuació detallem les infraccions i les sancions que hi estan associades:
Aquests supòsits comporten una sanció de 40.000 a 300.000€.
Aquests supòsits comporten una sanció de 300.000 a 600.000€.
Una qüestió important que hem de tenir en compte és el dret a l’oblit de totes les persones físiques respecte a les seves dades personals.
El dret a l’oblit és el dret que té tota persona física a que les seves dades siguin totalment esborrades. Si una persona demana a la nostra entitat que s’esborri, bloquegi o suprimeixi alguna informació personal que ja consideri obsoleta pel transcurs del temps o bé perquè afecta a alguns dels seus drets fonamentals, estem a obligats a fer-ho. Aquesta obligació inclou tot tipus de mitjans informàtics i físics.
La llista Robinson és un fitxer d’exclusió, en el qual, les persones expressen el seu desig de no rebre publicitat del tipus que determinin per qualsevol mitjà: correu ordinari, correu electrònic, sms, telèfon, fax o qualsevol altre.
Totes les entitats i d’altres persones jurídiques estan obligades a respectar el desig de no rebre informació de totes les persones físiques que estiguin incloses a la Llista Robinson. Per tant, abans d’enviar una informació, la persona responsable del fitxer ha de comprovar que els destinataris no estan inclosos en cap Llista Robinson.
En el termini de tres mesos des de que la persona s’ha donat d’alta una Llista Robinson, aquesta ha de deixar de rebre la informació de la que vol estar exclosa. En cas de seguir rebent la informació, pot denunciar-ho a l’Agència de Protecció de dades, la qual obre un expedient informador i, si és necessari, també sancionador, el qual comporta multa de fins a 60.000€.
A l’Estat, qui gestiona la Llista Robinson és l’Associació Espanyola de la Economia Digital.