RGPD และ LOPDGDD ของสเปน: คู่มือการคุ้มครองข้อมูลสำหรับธุรกิจ

หากคุณดำเนินธุรกิจในสเปนหรือประมวลผลข้อมูลส่วนบุคคลของผู้พำนักในสเปน การปฏิบัติตาม RGPD (ชื่อภาษาสเปนของ GDPR ของ EU) และ LOPDGDD (กฎหมายพื้นฐานว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและการรับประกันสิทธิ์ดิจิทัล) เป็นข้อบังคับ LOPDGDD มีผลบังคับใช้ตั้งแต่ธันวาคม 2018

ในปี 2025 AEPD กำลังเข้มงวดการบังคับใช้เรื่องการประมวลผลข้อมูลด้วย AI และการติดตามคุกกี้

ความสัมพันธ์ระหว่าง RGPD และ LOPDGDD

ด้าน	RGPD (EU GDPR)	LOPDGDD (กฎหมายสเปน)
ขอบเขต	EU ทั้งหมด	สเปน
ลักษณะทางกฎหมาย	ข้อบังคับ EU (มีผลโดยตรง)	กฎหมายในประเทศ (เสริม)
ค่าปรับสูงสุด	20 ล้าน EUR หรือ 4% ของรายได้	เช่นเดียวกับ GDPR
หน่วยงานกำกับ	DPA ของแต่ละประเทศ	AEPD

6 ข้อผูกพันหลักสำหรับธุรกิจ

1. การจัดการความยินยอม

การเก็บข้อมูลส่วนบุคคลต้องได้รับความยินยอมที่ชัดเจนและเป็นอิสระ

2. แต่งตั้ง DPO

LOPDGDD กำหนดให้หน่วยงานภาครัฐ สถาบันสุขภาพ/การศึกษา/การเงิน และบริษัทที่ประมวลผลข้อมูลขนาดใหญ่ต้องแต่งตั้ง DPO

3. บันทึกกิจกรรมการประมวลผล

แม้บริษัทที่มีพนักงานน้อยกว่า 50 คนก็ต้องเก็บบันทึกหากประมวลผลข้อมูลที่ละเอียดอ่อน

4. การแจ้งเตือนการละเมิด (72 ชั่วโมง)

เมื่อเกิดการละเมิดข้อมูล ต้องแจ้ง AEPD ภายใน 72 ชั่วโมง

5. การประเมินผลกระทบ (EIPD)

ต้องทำการประเมินผลกระทบก่อนเริ่มการประมวลผลที่มีความเสี่ยงสูง

6. สิทธิ์ดิจิทัล

LOPDGDD กำหนดสิทธิ์ที่เกินกว่า GDPR: สิทธิ์ในการตัดการเชื่อมต่อดิจิทัลของพนักงาน กฎการเฝ้าระวังวิดีโอในที่ทำงาน การคุ้มครองข้อมูลของผู้เยาว์ที่เพิ่มขึ้น

แนวโน้มการบังคับใช้ AEPD 2025

• AI และการประมวลผลอัตโนมัติ: เรียกร้องความโปร่งใสในการตัดสินใจอัตโนมัติ
• การปฏิบัติตามคุกกี้: ตรวจสอบความถูกต้องของแบนเนอร์ความยินยอม
• การถ่ายโอนข้อมูลระหว่างประเทศ: ตรวจสอบมาตรการป้องกันสำหรับการถ่ายโอนนอก EU

Facilita RGPD สำหรับ SME

AEPD ให้บริการเครื่องมือฟรี Facilita RGPD สำหรับธุรกิจขนาดเล็กที่มีการประมวลผลข้อมูลเสี่ยงต่ำ

แชร์เอกสารการปฏิบัติตามกฎระเบียบอย่างปลอดภัย

รายงานการประเมินผลกระทบและบันทึกการประมวลผลมีข้อมูลที่ละเอียดอ่อน การส่งผ่าน LINE หรืออีเมลที่ไม่ได้รับการป้องกันสร้างความเสี่ยงเพิ่มเติม

ด้วย LOCK.PUB คุณสามารถแชร์เอกสารการปฏิบัติตามผ่านลิงก์เมโมที่มีรหัสผ่านป้องกันพร้อมวันหมดอายุ

กรอบค่าปรับ

ระดับการละเมิด	ค่าปรับสูงสุด
เบา	40,000 EUR
ร้ายแรง	300,000 EUR
ร้ายแรงมาก	20 ล้าน EUR หรือ 4% ของรายได้ประจำปีทั่วโลก

การปฏิบัติตามการคุ้มครองข้อมูลในสเปนเป็นข้อบังคับ ตรวจสอบรายการและใช้เครื่องมือที่ปลอดภัยเช่น LOCK.PUB