Hướng dẫn RGPD & LOPDGDD cho doanh nghiệp tại Tây Ban Nha

Nếu bạn kinh doanh tại Tây Ban Nha hoặc xử lý dữ liệu cá nhân của cư dân Tây Ban Nha, việc tuân thủ RGPD (tên gọi GDPR tại Tây Ban Nha) và LOPDGDD (Luật Bảo vệ Dữ liệu Cá nhân và Đảm bảo Quyền Kỹ thuật số) là bắt buộc. LOPDGDD có hiệu lực từ tháng 12/2018, nội luật hóa GDPR của EU cho Tây Ban Nha.

Năm 2025, AEPD (Cơ quan Bảo vệ Dữ liệu Tây Ban Nha) đang siết chặt thực thi đối với xử lý dữ liệu bằng AI và theo dõi cookie.

Mối quan hệ giữa RGPD và LOPDGDD

Khía cạnh	RGPD (EU GDPR)	LOPDGDD (Luật TBN)
Phạm vi	Toàn EU	Tây Ban Nha
Tính chất	Quy định EU (áp dụng trực tiếp)	Luật quốc gia (bổ sung)
Phạt tối đa	20 triệu EUR hoặc 4% doanh thu	Tương tự GDPR
Cơ quan giám sát	DPA từng nước	AEPD

6 nghĩa vụ cốt lõi cho doanh nghiệp

1. Quản lý đồng ý

Thu thập dữ liệu cá nhân cần có sự đồng ý rõ ràng, tự nguyện. Checkbox đã tích sẵn không hợp lệ.

2. Bổ nhiệm DPO

LOPDGDD yêu cầu cơ quan công, tổ chức y tế-giáo dục-tài chính, doanh nghiệp xử lý dữ liệu quy mô lớn, bảo hiểm và viễn thông phải bổ nhiệm DPO.

3. Hồ sơ hoạt động xử lý

Ngay cả doanh nghiệp dưới 50 nhân viên cũng cần duy trì hồ sơ nếu xử lý dữ liệu nhạy cảm.

4. Thông báo vi phạm (72 giờ)

Khi xảy ra vi phạm dữ liệu, phải thông báo AEPD trong 72 giờ.

5. Đánh giá tác động bảo vệ dữ liệu (EIPD)

Phải thực hiện đánh giá tác động trước khi bắt đầu hoạt động xử lý rủi ro cao.

6. Quyền kỹ thuật số

LOPDGDD quy định quyền ngắt kết nối kỹ thuật số của nhân viên, quy tắc giám sát video tại nơi làm việc, bảo vệ tăng cường dữ liệu trẻ vị thành niên.

Xu hướng thực thi AEPD 2025

• AI và xử lý tự động: Yêu cầu minh bạch trong quyết định tự động
• Tuân thủ cookie: Kiểm tra tính hợp lệ của biểu ngữ cookie
• Chuyển dữ liệu quốc tế: Xác minh biện pháp bảo vệ khi chuyển dữ liệu ngoài EU

Công cụ Facilita RGPD cho SME

AEPD cung cấp công cụ miễn phí Facilita RGPD cho SME có hoạt động xử lý dữ liệu rủi ro thấp.

Chia sẻ tài liệu tuân thủ an toàn

Báo cáo đánh giá tác động, hồ sơ xử lý, kế hoạch ứng phó vi phạm — các tài liệu nội bộ này chứa thông tin nhạy cảm. Gửi qua Zalo hay email không bảo vệ tạo ra rủi ro bổ sung.

Với LOCK.PUB, bạn có thể chia sẻ tài liệu tuân thủ qua liên kết ghi chú được bảo vệ bằng mật khẩu, đặt thời hạn hết hạn để tránh lưu trữ không cần thiết.

Khung phạt

Mức vi phạm	Phạt tối đa
Nhẹ	40.000 EUR
Nghiêm trọng	300.000 EUR
Rất nghiêm trọng	20 triệu EUR hoặc 4% doanh thu toàn cầu

Tuân thủ bảo vệ dữ liệu tại Tây Ban Nha là bắt buộc. Kiểm tra danh sách và sử dụng công cụ an toàn như LOCK.PUB để quản lý tài liệu tuân thủ.