Nou coses que has de saber sobre la nova llei de protecci¨® de dades

Dos anys despr¨¦s que s'aprov¨¦s, el nou Reglament Europeu de Protecci¨® de Dades (RGPD) comen?a a aplicar-se obligat¨°riament des de divendres als Vint-i-vuit. Les empreses s'han afanyat a enviar correus electr¨°nics als seus clients informant de canvis en les condicions de privadesa. Despr¨¦s de les 260 p¨¤gines i 99 articles del canvi normatiu m¨¦s important de la hist¨°ria d'internet a la Uni¨® Europea hi ha un nou marc que canviar¨¤ la manera en qu¨¨ les companyies i administracions es relacionen amb la teva informaci¨®. Aquestes s¨®n algunes de les claus de la nova llei.

No sense el teu consentiment. Els ciutadans han de donar la seva acceptaci¨® expressa perqu¨¨ qualsevol companyia pugui processar i emmagatzemar la seva informaci¨® privada. En la pr¨¤ctica aix¨° es concretar¨¤ amb la petici¨® que es marqui una casella o se signi un formulari que mai han d'estar premarcats o activats per defecte. Acaben les autoritzacions gen¨¨riques i ambig¨¹es, i els textos carregosos de condicions d'¨²s. A partir d'ara s'exigiran cl¨¤usules de privadesa clares i comprensibles.

Els pares han de donar el seu perm¨ªs quan els usuaris siguin menors de 16 anys ¡ªde 14 anys en el cas d'Espanya, la llei dona cert marge als Estats membres¡ª i les empreses han de verificar sempre que sigui possible que no se salten l'autoritzaci¨®. El silenci no es podr¨¤ considerar una acceptaci¨® impl¨ªcita. El silenci no ¨¦s un s¨ª, per la qual cosa si es deixen sense resposta els correus en qu¨¨ determinades empreses demanen el consentiment de l'usuari, les companyies no podran fer servir les dades.?Hi ha excepcions: no cal aquest perm¨ªs en casos de lluita contra el frau, obligacions legals o per protegir interessos vitals, com per exemple quan sigui necessari per controlar epid¨¨mies. Davant l'allau de correus electr¨°nics, el consell de Borja Adsuara, expert en dret i estrat¨¨gia digitals, ¨¦s "no contestar i aprofitar per fer neteja", a m¨¦s d'observar atentament "per a qu¨¨ demanen el consentiment, perqu¨¨ cal donar-lo per a cada ¨²s concret: una cosa ¨¦s permetre que us envi?n un butllet¨ª i una altra ¨¦s permetre que cedeixin les vostres dades a tercers".

Portabilitat de dades. Obre la porta al fet que si vols canviar, per exemple, les teves fotos i v¨ªdeos d'una xarxa social a una altra, no hagis de descarregar-les i tornar-les a pujar a l'altra. La transfer¨¨ncia de dades s'ha de fer entre les dues xarxes socials si ¨¦s t¨¨cnicament operatiu. ?s una manera de permetre que els usuaris deixin una companyia que no els conven? i canvi?n a una altra m¨¦s f¨¤cilment.

Alerta contra el hacking.?En els sup¨°sits m¨¦s greus, es marca un termini m¨¤xim de 72 hores per informar l'ag¨¨ncia nacional de dades sobre un hacking, mentre que caldr¨¤ avisar els clients com m¨¦s aviat millor que el seu compte ha estat piratejat. Es pret¨¦n aix¨ª evitar casos com el d'Uber. La startup va amagar durant un any el robatori als EUA de les dades de 50 milions de clients i set milions de conductors.

Dret a l¡¯oblit. Els cercadors d'internet com Google ja havien de corregir o eliminar resultats sobre un usuari quan ho demanava. Ara aquest dret a suprimir informaci¨® privada s'est¨¦n a altres serveis d'internet i empreses.

Dona¡¯m la meva informaci¨®. El ventall de mesures inclou el dret dels usuaris a tenir acc¨¦s a un fitxer en format electr¨°nic amb totes les dades privades que una companyia tingui sobre ells.

No nom¨¦s xarxes socials.?Quan es parla de dades, la imatge m¨¦s habitual que ve al cap ¨¦s la de milions d'usuaris compartint prefer¨¨ncies a Facebook, Instagram o Twitter. Per¨° es tracta d'un univers molt m¨¦s ampli. Entitats banc¨¤ries, asseguradores, educatives, sanit¨¤ries, publicit¨¤ries i, en general, totes les que ofereixen serveis a internet, s'han d'adaptar a la llei a l'hora de tractar els noms, adreces, correus electr¨°nics o n¨²meros d'identificaci¨® que emmagatzemen.

Sancions multimilion¨¤ries.?La neglig¨¨ncia de les companyies a l'hora de tractar les dades dels usuaris els sortir¨¤ m¨¦s cara. El reglament comunitari preveu multes de fins al 4% de la facturaci¨® anual d'una companyia per als casos m¨¦s greus d'infracci¨® de la llei. En el cas que, per exemple, Facebook fos condemnada en un sup¨°sit d'aquest tipus, aix¨° es traduiria en fins a 1.310 milions d'euros tenint en compte els seus ingressos del 2017.

El delegat de protecci¨® de dades.?Quan el volum de dades recopilades sigui a gran escala o impliqui informaci¨® sensible, les empreses i administracions hauran de crear la figura del delegat de protecci¨® de dades. La seva funci¨® ser¨¤ actuar com a enlla? amb les ag¨¨ncies de protecci¨® de dades, i els usuaris s'hi podran adre?ar per con¨¨ixer el tractament que es fa de les seves dades o per presentar reclamacions.

Un model a imitar. La llei europea est¨¤ servint d'inspiraci¨® per a altres normatives de dades en marxa. Pa?sos com Xile, Tail¨¤ndia, Corea del Sud o el Jap¨® estan en ple proc¨¦s d'implantar regles m¨¦s dures per a l'¨²s de dades, i han utilitzat el text europeu com a model. Gegants d'internet com Facebook, Google i Amazon s'han d'adaptar al RGPD, per la qual cosa a la pr¨¤ctica aprofitaran el canvi per donar als seus usuaris a tot el m¨®n els mateixos drets que als europeus. "?s raonable que serveixi de model per a un est¨¤ndard de protecci¨® a internet", afirma Adsuara.