स्पेन का RGPD और LOPDGDD: व्यवसायों के लिए डेटा सुरक्षा गाइड

अगर आप स्पेन में व्यापार करते हैं या स्पेनिश निवासियों का डेटा संसाधित करते हैं, तो RGPD (EU GDPR का स्पेनिश नाम) और LOPDGDD (व्यक्तिगत डेटा सुरक्षा और डिजिटल अधिकारों की गारंटी का जैविक कानून) का अनुपालन अनिवार्य है। LOPDGDD दिसंबर 2018 से लागू है और EU GDPR को स्पेनिश राष्ट्रीय कानून में रूपांतरित करता है।

2025 में, स्पेन का डेटा सुरक्षा प्राधिकरण AEPD AI-आधारित डेटा प्रसंस्करण और कुकी ट्रैकिंग पर प्रवर्तन तेज कर रहा है।

RGPD और LOPDGDD का संबंध

पहलू	RGPD (EU GDPR)	LOPDGDD (स्पेनिश कानून)
दायरा	पूरा EU	स्पेन
कानूनी प्रकृति	EU विनियम (सीधे लागू)	राष्ट्रीय कानून (पूरक)
अधिकतम जुर्माना	20M EUR या टर्नओवर का 4%	GDPR के समान
पर्यवेक्षी प्राधिकरण	प्रत्येक देश का DPA	AEPD

व्यवसायों की 6 मुख्य बाध्यताएं

1. सहमति प्रबंधन

व्यक्तिगत डेटा एकत्र करते समय स्पष्ट, स्वतंत्र सहमति आवश्यक है। पूर्व-चयनित चेकबॉक्स मान्य नहीं हैं।

2. डेटा सुरक्षा अधिकारी (DPO) नियुक्ति

LOPDGDD के तहत सार्वजनिक निकायों, स्वास्थ्य-शिक्षा-आर्थिक प्रतिष्ठानों और बड़े पैमाने पर डेटा प्रसंस्करण करने वाली कंपनियों को DPO नियुक्त करना अनिवार्य है।

3. प्रसंस्करण गतिविधियों का रिकॉर्ड

50 से कम कर्मचारी होने पर भी, संवेदनशील डेटा संसाधित करने वाली कंपनियों को रिकॉर्ड बनाए रखना होगा।

4. उल्लंघन अधिसूचना (72 घंटे)

डेटा उल्लंघन होने पर 72 घंटे के भीतर AEPD को सूचित करना होगा।

5. डेटा सुरक्षा प्रभाव मूल्यांकन (EIPD)

उच्च-जोखिम प्रसंस्करण शुरू करने से पहले प्रभाव मूल्यांकन करना आवश्यक है।

6. डिजिटल अधिकार

LOPDGDD कर्मचारियों के डिजिटल डिस्कनेक्शन अधिकार, कार्यस्थल वीडियो निगरानी नियम और नाबालिगों के डेटा सुरक्षा को मजबूत करता है।

AEPD 2025 प्रवर्तन रुझान

• AI और स्वचालित प्रसंस्करण: स्वचालित निर्णय लेने में पारदर्शिता की मांग
• कुकी अनुपालन: कुकी बैनर की सहमति वैधता की जांच
• अंतर्राष्ट्रीय डेटा हस्तांतरण: EU के बाहर हस्तांतरण के लिए पर्याप्त सुरक्षा उपायों की पुष्टि

SME के लिए Facilita RGPD टूल

AEPD कम जोखिम वाले डेटा प्रसंस्करण करने वाले SME के लिए मुफ्त ऑनलाइन टूल Facilita RGPD प्रदान करता है।

अनुपालन दस्तावेजों को सुरक्षित रूप से साझा करना

प्रभाव मूल्यांकन रिपोर्ट, प्रसंस्करण गतिविधि रिकॉर्ड, उल्लंघन प्रतिक्रिया योजना जैसे आंतरिक दस्तावेज़ स्वयं संवेदनशील जानकारी रखते हैं। इन्हें WhatsApp या ईमेल से भेजना अतिरिक्त जोखिम पैदा करता है।

LOCK.PUB से आप पासवर्ड-संरक्षित मेमो लिंक के माध्यम से अनुपालन दस्तावेज़ सुरक्षित रूप से साझा कर सकते हैं, समाप्ति तिथि सेट कर सकते हैं।

जुर्माना संरचना

उल्लंघन स्तर	अधिकतम जुर्माना
हल्का	40,000 EUR
गंभीर	300,000 EUR
बहुत गंभीर	20M EUR या वैश्विक वार्षिक टर्नओवर का 4%

स्पेन में डेटा सुरक्षा अनुपालन अनिवार्य है। चेकलिस्ट से अपनी स्थिति जांचें और LOCK.PUB जैसे सुरक्षित टूल से दस्तावेज़ प्रबंधित करें।