Actualitat

Junts les fem segures: Règim sancionador

La nova Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals recull també un nou règim sancionador on llista i quantifica les possibles infraccions que puguin dur a terme responsables o encarregats de tractament en l’exercici de les seves funcions.

L'article 72 de la LQPD classifica certes conductes com a molt greus, greus i lleus i estableix imports per a multes administratives per cadascuna d'aquestes categories. 

Ara bé, per tal de valorar les infraccions, l’APDA tindrà en compte una sèrie de criteris que analitzarà cas per cas per tal de determinar l’import de la multa administrativa com són:

• → La naturalesa, la gravetat i la durada de la infracció, segons l’operació de tractament, així com el nombre de persones interessades afectades i el nivell dels danys i perjudicis que hagin sofert.
• → Qualsevol mesura presa pel responsable o l’encarregat del tractament per pal·liar els danys i perjudicis que han sofert les persones interessades.
• → La intencionalitat o la negligència en la infracció.
• → El grau de responsabilitat del responsable o de l’encarregat del tractament, tenint en compte les mesures tècniques o organitzatives que s’hagin aplicat en la protecció de les dades i la seguretat del tractament.
• → Qualsevol infracció anterior que hagin comès el responsable o l’encarregat del tractament o el compliment de mesures correctives prèvies.
• → El grau de cooperació amb l’APDA, amb la finalitat de posar remei a la infracció i de mitigar-ne els possibles efectes adversos.
• → Les categories de dades de caràcter personal afectades per la infracció.
• → La forma en què l’APDA s’ha assabentat de la infracció, en particular si el responsable o l’encarregat del tractament han notificat la infracció i, si és així, en quina mesura i en quin termini ho han fet.
• → L’adhesió a codis de conducta.
• → Etc.

I l’administració?

L’administració no està subjecta al règim de sancions aquí especificat sinó que es basarà en les seves pròpies normes disciplinàries. L’APDA pot amonestar l’actuació de l’Administració però no imposar sancions econòmiques a les mateixes. Si una resolució de l’APDA determina que un organisme públic ha violat la normativa de protecció de dades: 

• → Farà pública la resolució per tal de donar publicitat a la infracció. 
• → Traslladarà la resolució al superior jeràrquic de l’òrgan infractor per tal que se li apliquin les mesures coercitives escaients. 
   

Enllaç d'interès: 

→ Guia informativa “Principals canvis en la nova normativa de protecció de dades: la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals”