De nou, l’Agència Espanyola de Protecció de Dades (AEPD), amb una nova sanció de 2.000€, ens recorda que és fonamental tenir el corresponent avís legal de protecció de dades a la signatura dels correus electrònics.

L’art. 13 RGPD estableix la informació que s’ha de facilitar a l’interessat per procedir al tractament de les dades personals. Això no obstant, l’art. 11.2 LOPDGDD estableix quina és la informació “bàsica” que ha de facilitar, en tot cas, en una primera capa, el Responsable del Tractament, sens perjudici del deure de facilitar-li (en segona capa) la informació completa de l’art. 13 RGPD.

Així doncs, en una primera capa (al mateix peu de signatura del correu electrònic), hi ha de constar, aquesta informació mínima:

1. La identitat del Responsable del Tractament de Dades Personals.
2. La finalitat del Tractament.
3. La possibilitat d’exercir els drets de protecció de dades establerts als articles 15 a 22 del RGPD.

La resta de la informació de protecció de dades de l’art. 13 RGPD, hi pot figurar a la mateixa signatura del mail; o bé a una pàgina web a la que s’haurà d’enllaçar al peu de la signatura del correu electrònic:

• Dades de contacte amb el Responsable del Tractament i, en el seu cas, el seu Delegat de Protecció de Dades (DPD).
• Base jurídica del Tractament.
• Interessos Legítims, en el cas d’aplicar l’art. 6.1.f) RGPD.
• Destinataris o categories de destinataris.
• Dades sobre Transferències Internacionals de dades personals, si n’hi ha.
• Termini de conservació de les dades personals.
• Possibilitat de retirar el consentiment per al tractament de dades personals, si aplica.
• Dades sobre Decisions Automatitzades, en el seu cas.
• Dret a presentar una reclamació davant l’Autoritat de Control (AEPD).

Si es vol consultar la resolució del Procediment Sancionador de l’AEPD (PS/00439/2021), pot fer en aquest enllaç.