Novetats en el Reglament Europeu (2016/679) de Protecció de Dades:
Principis relatius al tractament
1 – Les dades personals seran:
a) Tractats de manera lícita, lleial i transparent en relació amb l’interessat («licitud, lleialtat i transparència»).
b) Recollits amb finalitats determinades, explícits i legítims, i no seran tractats ulteriorment de manera incompatible amb aquestes finalitats; d’acord amb l’article 89, apartat 1, el tractament ulterior de les dades personals amb finalitats d’arxiu en interès públic, finalitats de recerca científica i històrica o finalitats estadístiques no es considerarà incompatible amb les finalitats inicials («limitació de la finalitat»).
c) Adequats, pertinents i limitats al necessari en relació amb les finalitats pels quals són tractats («minimització de dades»).
d) Exactes i, si fos necessari, actualitzats; s’adoptaran totes les mesures raonables perquè se suprimeixin o rectifiquin sense dilació les dades personals que siguin inexactes pel que fa a les finalitats pels quals es tracten («exactitud»).
i) Mantinguts de manera que es permeti la identificació dels interessats durant no més temps del necessari per a les finalitats del tractament de les dades personals; les dades personals podran conservar-se durant períodes més llargs sempre que es tractin exclusivament amb finalitats d’arxiu en interès públic, finalitats de recerca científica o històrica o finalitats estadístiques, de conformitat amb l’article 89, apartat 1, sense perjudici de l’aplicació de les mesures tècniques i organitzatives apropiades que imposa el present Reglament a fi de protegir els drets i llibertats de l’interessat («limitació del termini de conservació»).
f) Tractats de tal manera que es garanteixi una seguretat adequada de les dades personals, inclosa la protecció contra el tractament no autoritzat o il•lícit i contra la seva pèrdua, destrucció o dany accidental, mitjançant l’aplicació de mesures tècniques o organitzatives apropiades («integritat i confidencialitat»).
2 – El responsable del tractament serà responsable del compliment del que es disposa a l’apartat 1 i capaç de demostrar-ho («responsabilitat proactiva»).
Condicions per al consentiment:
1. Quan el tractament es base en el consentiment de l’interessat, el responsable haurà de ser capaç de demostrar que aquell va consentir el tractament de les seves dades personals.
2. Si el consentiment de l’interessat es dóna en el context d’una declaració escrita que també es refereixi a altres assumptes, la sol•licitud de consentiment es presentarà de tal forma que es distingeixi clarament dels altres assumptes, de forma intel•ligible i de fàcil accés i utilitzant un llenguatge clar i senzill. No serà vinculant cap part de la declaració que constitueixi infracció del present Reglament.
3. L’interessat tindrà dret a retirar el seu consentiment a qualsevol moment. La retirada del consentiment no afectarà a la licitud del tractament basada en el consentiment previ a la seva retirada. Abans de donar el seu consentiment, l’interessat serà informat d’això. Serà tan fàcil retirar el consentiment com donar-ho.
4. En avaluar si el consentiment s’ha donat lliurement, es tindrà en compte en la major mesura possible el fet de si, entre altres coses, l’execució d’un contracte, inclosa la prestació d’un servei, se supedita al consentiment al tractament de dades personals que no són necessaris per a l’execució d’aquest contractel’execució d’aquest contracte.
Lladó Grup
Consultoria i gestoria
