La millor manera d’orientar-se és anar sempre a fonts oficials: APDCAT, AEPD, normativa aplicable i guies publicades per les autoritats de control.
En protecció de dades hi ha molta informació a internet, però no tota és clara, actualitzada o fiable. Per això és útil tenir localitzades les fonts oficials: autoritats de protecció de dades, guies institucionals, formularis de reclamació i normativa vigent.
Aquesta pàgina recull alguns recursos oficials que poden servir com a punt de partida per informar-se, exercir drets o saber on adreçar-se segons el cas.
Davant d’un dubte de privacitat, el millor primer pas és anar a la font oficial adequada.
L’APDCAT és l’autoritat catalana de protecció de dades. És una referència especialment important quan el tractament de dades té relació amb administracions públiques catalanes, ens locals, universitats catalanes o entitats que presten serveis públics dins el seu àmbit. També ofereix guies, preguntes freqüents, resolucions i tràmits per reclamar o denunciar possibles incompliments.
Enllaços recomanats:
APDCAT — Reclama i denuncia
APDCAT — Guies de protecció de dades
APDCAT — Drets de les persones afectades
APDCAT — Seu electrònica
L’AEPD és l’autoritat estatal de protecció de dades. Disposa de guies, formularis, informació sobre drets, reclamacions, cookies, menors, centres educatius i canals específics d’ajuda.
Enllaços recomanats:
AEPD — Exercir els teus drets
AEPD — Reclamacions
AEPD — Guies i eines
AEPD — Preguntes freqüents
Les persones poden exercir drets com l’accés, la rectificació, la supressió, l’oposició, la limitació del tractament, la portabilitat o el dret a no ser objecte de determinades decisions automatitzades. L’APDCAT i l’AEPD ofereixen informació pràctica sobre què significa cada dret i com exercir-lo.
Recursos útils:
Models i formularis oficials per exercir drets
Abans de reclamar davant una autoritat, sovint cal haver demanat primer l’exercici del dret davant l’entitat que tracta les dades.
No totes les situacions es tramiten de la mateixa manera. Si una entitat no respon correctament una sol·licitud d’exercici de drets, pot correspondre una reclamació de tutela de drets. Si el que es vol comunicar és un possible incompliment de la normativa, pot correspondre una denúncia. L’APDCAT explica aquesta diferència a l’apartat de reclama i denuncia.
Recursos útils:
APDCAT — Presentar una reclamació de tutela de drets
APDCAT — Presentar una denúncia
AEPD — Com presentar una reclamació
AEPD — Seu electrònica
En situacions especialment greus, com la publicació a internet de fotografies, vídeos o àudios de contingut sexual o violent sense autorització, l’AEPD disposa del Canal Prioritari. Aquest canal està pensat per a casos en què la difusió del contingut pot posar en risc greu els drets i llibertats de les persones afectades.
Recurs útil:
AEPD — Canal Prioritari
Quan hi ha menors, la protecció de dades s’ha de tractar amb especial cura. Les escoles, activitats extraescolars, aplicacions educatives, fotografies, autoritzacions i comunicacions amb famílies poden implicar tractaments de dades personals.
L’APDCAT té pautes específiques per a centres educatius, i l’AEPD disposa de preguntes freqüents i guies sobre menors, educació i ús de dades en aquest àmbit.
Recursos útils:
APDCAT — Pautes de protecció de dades per als centres educatius
AEPD — Menors i educació
AEPD — Guia per a centres educatius
AEPD — Canal Jove
Protecció de dades i ciberseguretat no són exactament el mateix, però sovint van molt lligades. Quan parlem de menors a internet, també cal tenir en compte la privacitat, la identitat digital, el ciberassetjament, els contactes no desitjats o la difusió de continguts.
INCIBE disposa de recursos oficials per a ciutadania, famílies, educadors i menors a través de la seva Oficina de Seguretat de l’Internauta i Internet Segura for Kids.
Recursos útils:
INCIBE — Oficina de Seguretat de l’Internauta
INCIBE — Menors
Internet Segura for Kids
Una web pot tractar dades personals encara que sigui petita: formularis de contacte, comentaris, newsletters, analítica, galetes, eines de tercers o serveis incrustats. L’AEPD disposa de guies sobre cookies i altres materials útils per entendre les obligacions bàsiques en entorns digitals.
Recursos útils:
AEPD — Guia sobre l’ús de cookies
AEPD — Guies i eines
AEPD — Protecció de dades per a ciutadania, pimes i responsables
No cal començar llegint la normativa si només es vol entendre un problema concret. Però, quan cal consultar el text legal, és millor fer-ho sempre en fonts oficials.
Normes principals:
Reglament General de Protecció de Dades — RGPD
Llei orgànica de protecció de dades i garantia dels drets digitals — LOPDGDD
Llei de serveis de la societat de la informació i comerç electrònic — LSSI-CE
El RGPD es pot consultar a EUR-Lex, la base jurídica oficial de la Unió Europea. La LOPDGDD i la LSSI-CE es poden consultar al BOE en versió consolidada.
Per no perdre’s entre tanta informació, pot ajudar seguir aquest ordre:
No cal saber-se la llei de memòria. El més important és entendre què ha passat, quines dades estan implicades i qui n’és responsable.
Aquests recursos són informatius i provenen de fonts oficials. Poden ajudar a orientar-se, però cada cas pot tenir matisos propis. Quan hi ha un conflicte important, dades sensibles, menors o conseqüències greus, pot ser convenient demanar assessorament especialitzat.
