Hiszpańskie RGPD i LOPDGDD: przewodnik po ochronie danych dla firm

Jeśli prowadzisz działalność w Hiszpanii lub przetwarzasz dane osobowe hiszpańskich rezydentów, przestrzeganie RGPD (hiszpańska nazwa GDPR UE) i LOPDGDD (Ustawa organiczna o ochronie danych osobowych i gwarancji praw cyfrowych) jest obowiązkowe. LOPDGDD obowiązuje od grudnia 2018 roku.

W 2025 roku AEPD zaostrza egzekwowanie przepisów dotyczących przetwarzania danych przez AI i śledzenia za pomocą plików cookie.

Relacja RGPD i LOPDGDD

Aspekt	RGPD (GDPR UE)	LOPDGDD (prawo hiszpańskie)
Zakres	Cała UE	Hiszpania
Charakter prawny	Rozporządzenie UE (bezpośredni skutek)	Prawo krajowe (uzupełniające)
Maks. kara	20 mln EUR lub 4% obrotu	Jak w GDPR
Organ nadzorczy	DPA każdego kraju	AEPD

6 kluczowych obowiązków dla firm

1. Zarządzanie zgodą

Zbieranie danych osobowych wymaga wyraźnej, dobrowolnej zgody.

2. Inspektor Ochrony Danych (DPO)

LOPDGDD wymaga powołania DPO przez organy publiczne, instytucje zdrowia/edukacji/finansów i firmy przetwarzające dane na dużą skalę.

3. Rejestr czynności przetwarzania

Nawet firmy z mniej niż 50 pracownikami muszą prowadzić rejestr, jeśli przetwarzają dane wrażliwe.

4. Powiadomienie o naruszeniu (72 godziny)

W przypadku naruszenia danych AEPD musi zostać poinformowana w ciągu 72 godzin.

5. Ocena skutków dla ochrony danych (EIPD)

Przed rozpoczęciem przetwarzania wysokiego ryzyka wymagana jest ocena skutków.

6. Prawa cyfrowe

LOPDGDD ustanawia prawa wykraczające poza GDPR: prawo do cyfrowego odłączenia pracowników, zasady monitoringu wideo w pracy, wzmocniona ochrona danych nieletnich.

Trendy egzekwowania AEPD 2025

• AI i automatyczne przetwarzanie: wymaganie przejrzystości w decyzjach automatycznych
• Zgodność z cookie: sprawdzanie ważności banerów zgody
• Międzynarodowe transfery danych: weryfikacja zabezpieczeń przy transferach poza UE

Facilita RGPD dla MŚP

AEPD oferuje bezpłatne narzędzie Facilita RGPD dla małych firm z niskim ryzykiem przetwarzania.

Bezpieczne udostępnianie dokumentów zgodności

Raporty z oceny skutków i rejestry przetwarzania zawierają wrażliwe informacje. Wysyłanie ich przez WhatsApp lub niezabezpieczony e-mail tworzy dodatkowe ryzyko.

Dzięki LOCK.PUB możesz udostępniać dokumenty zgodności przez chronione hasłem linki do notatek z datą wygaśnięcia.

Ramowy system kar

Waga naruszenia	Maks. kara
Lekkie	40 000 EUR
Poważne	300 000 EUR
Bardzo poważne	20 mln EUR lub 4% globalnego rocznego obrotu

Ochrona danych w Hiszpanii to obowiązek. Sprawdź listę kontrolną i korzystaj z bezpiecznych narzędzi jak LOCK.PUB.