GDPR en Paraules Senzilles: El que Tota Empresa Ha de Saber
El Reglament que Tothom Tem (Però No Hauria)
Des de la seva entrada en vigor al maig de 2018, el GDPR ha generat més de 4.500 milions d'euros en multes. Tanmateix, per a la majoria de les PIMEs, el compliment és senzill un cop s'entén el que el reglament realment requereix.
Les Sis Obligacions Principals
1. Base Legal per al Tractament
Cada vegada que recopiles o uses dades personals, necessites una raó legal vàlida. Les més comunes són el consentiment, el contracte i l'interès legítim.
2. Minimització de Dades
Només recopila les dades que realment necessites. Si no necessites el número de telèfon d'un usuari per prestar un servei, no el sol·licitis.
3. Drets Individuals
Els interessats tenen dret a accedir, corregir, eliminar i portar les seves dades. Els teus processos han de poder complir aquestes sol·licituds en 30 dies.
4. Notificació de Bretxes
Si pateixes una bretxa de dades, has de notificar a l'autoritat de control competent en 72 hores — i a les persones afectades si la bretxa suposa un alt risc.
5. Privadesa des del Disseny
La privadesa ha d'estar integrada en els teus sistemes i processos des del principi, no afegida a posteriori.
6. Formació del Personal
Aquesta és l'obligació més freqüentment citada en les accions coercitives. El GDPR exigeix explícitament que el personal que maneja dades personals rebi formació regular i documentada.
La Bretxa de Formació
Segons la ICO i l'AEPD, la formació inadequada del personal es cita com a factor contribuent en més del 40% dels casos d'aplicació del GDPR. La formació no ha de ser llarga — els mòduls curts, freqüents i atractius superen sistemàticament les sessions anuals a l'aula.
Descarrega la nostra Llista de Verificació de Compliment GDPR per a un pla d'acció pas a pas.