Protecció de dades personals
Quan les bases de dades emmagatzemen informació sobre persones físiques, entren en joc les regulacions de protecció de dades. Com a futurs professionals que treballarem amb dades, és imprescindible conèixer el marc legal.
RGPD — Reglament General de Protecció de Dades
El Reglament (UE) 2016/679 (RGPD o GDPR en anglès) és el marc europeu de protecció de dades personals. S'aplica a qualsevol organització que tracti dades de residents de la UE.
Dades especialment sensibles que requereixen consentiment explícit:
- Origen racial o ètnic
- Ideologia política o creences religioses
- Afiliació sindical
- Orientació sexual
- Informació sobre salut
LOPDGDD — Llei Orgànica espanyola
La Llei Orgànica 3/2018 adapta el RGPD al context espanyol i incorpora drets digitals específics.
Obligacions principals per als professionals de dades
| Obligació | Descripció |
|---|---|
| Consentiment | Obtenir consentiment explícit i informat abans de recollir dades |
| Política de privacitat | Informar els usuaris de com s'usaran i protegiran les seves dades |
| Drets dels interessats | Garantir l'accés, rectificació, supressió i portabilitat de les dades |
| Seguretat | Implementar mesures adequades (xifratge, anonimització) |
| EIPD | Avaluació d'Impacte en Protecció de Dades per a tractaments d'alt risc |
| DPO | Designar Delegat de Protecció de Dades quan sigui obligatori |
| Registre | Documentar totes les activitats de tractament |
| Notificació de bretxes | Comunicar incidents a l'AEPD en un màxim de 72 hores |
Sancions
Les infraccions del RGPD poden comportar multes de fins a 20 milions d'euros o el 4% de la facturació anual global (el que sigui més alt). L'Agència Espanyola de Protecció de Dades (AEPD) és l'organisme supervisor a Espanya.
Responsabilitat professional
Com a administradors de bases de dades, teniu accés directe a dades potencialment sensibles de milers o milions de persones. L'ús indegut d'aquestes dades no és només una infracció legal sinó també una responsabilitat ètica i, en casos greus, pot constituir un delicte penal. El secret professional s'aplica durant i després de la relació laboral.