{"id":17125,"date":"2020-09-03T13:27:09","date_gmt":"2020-09-03T13:27:09","guid":{"rendered":"http:\/\/fwcpfcf.cluster026.hosting.ovh.net\/covid-19-comunicat-sobre-la-recollida-de-dades-personals-per-part-dels-establiments\/"},"modified":"2020-09-03T13:29:59","modified_gmt":"2020-09-03T13:29:59","slug":"covid-19-comunicat-sobre-la-recollida-de-dades-personals-per-part-dels-establiments","status":"publish","type":"post","link":"https:\/\/www.jda.es\/ca\/covid-19-comunicat-sobre-la-recollida-de-dades-personals-per-part-dels-establiments\/","title":{"rendered":"COVID-19. Comunicat sobre la recollida de dades personals per part dels establiments"},"content":{"rendered":"

L’AEPD ha tingut const\u00e0ncia de la proliferaci\u00f3 de diverses iniciatives p\u00fabliques que tracten de fomentar una reacci\u00f3 r\u00e0pida davant possibles nous brots de COVID\u201319, com registrar determinades dades dels clients que acudeixen a locals d’oci. Referent a aix\u00f2, \u00e9s necessari puntualitzar que les dades que es recullen, encara que estiguin relacionades amb el control de la pand\u00e8mia i el seu tractament sigui a fi de poder identificar possibles infectats, no s\u00f3n dades catalogades en el RGPD com a \u201ccategories especials\u201d.<\/span><\/p>\n

L’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) ha publicat al seu web un comunicat on assenyala que ha tingut const\u00e0ncia de la proliferaci\u00f3 de diverses iniciatives p\u00fabliques que tracten de fomentar una reacci\u00f3 r\u00e0pida davant possibles nous brots de COVID-19, com registrar determinades dades dels clients que acudeixen a locals d’oci.<\/span><\/p>\n

Referent a aix\u00f2, \u00e9s necessari puntualitzar que les dades que es recullen, encara que estiguin relacionades amb el control de la pand\u00e8mia i el seu tractament sigui a fi de poder identificar possibles infectats, no s\u00f3n dades catalogades en el Reglament General de Protecci\u00f3 de Dades (RGPD) com a “categories especials”.<\/span><\/p>\n

Per posar en funcionament el registre de clients que acudeixen a locals d’oci, tractant-se d’una mesura per a la contenci\u00f3 del coronavirus, s’ha d’acreditar la seva necessitat per les autoritats sanit\u00e0ries i ha de ser obligat\u00f2ria, ja que si fos volunt\u00e0ria perdria efectivitat. Addicionalment, si s’acud\u00eds a la base jur\u00eddica del consentiment, per poder apreciar un consentiment lliure, seria necessari que no es deriv\u00e9s cap conseq\u00fc\u00e8ncia negativa, \u00e9s a dir, que no s’imped\u00eds l’entrada a l’establiment.<\/span><\/p>\n

Tenint en compte que ja no est\u00e0 vigent l’estat d’alarma, l’obligatorietat de prendre dades per part dels establiments s’ha d’establir per una norma amb rang de llei. En aquest cas, la base jur\u00eddica seria el 6.1.c) (“el tractament \u00e9s necessari per al compliment d’una obligaci\u00f3 legal aplicable al responsable del tractament”).<\/span><\/p>\n

En tot cas, s’ha d’assenyalar que fer un seguiment adequat de l’evoluci\u00f3 dels contagis i de l’obligaci\u00f3 de prendre dades i cedir-los a les autoritats sanit\u00e0ries t\u00e9 el seu fonament en la garantia d’un inter\u00e8s p\u00fablic de controlar la pand\u00e8mia, per la qual cosa la base jur\u00eddica seria, amb car\u00e0cter preferent, l’article 6.1.e) del RGPD (“el tractament \u00e9s necessari per al compliment d’una missi\u00f3 realitzada en inter\u00e8s p\u00fablic o en l’exercici de poders p\u00fablics conferits al responsable del tractament”).<\/span><\/p>\n

A aquest efecte, s’ha de fer especial incid\u00e8ncia en la necessitat de justificar que no existeixin altres mesures m\u00e9s moderades per a la consecuci\u00f3 del prop\u00f2sit perseguit amb la mateixa efic\u00e0cia. Per aix\u00f2 s’haurien d’identificar b\u00e9 i limitar a aquells llocs en els quals existeixi una major dificultat per al compliment d’aquestes mesures (no \u00e9s el mateix una discoteca, en la qual les persones volen ser a prop, que un museu, en el qual es poden habilitar espais adequats perqu\u00e8 circuli la gent i limitar molt els contactes). A aquest efecte, haurien de ser les autoritats sanit\u00e0ries les qui valorin motivadament en quins llocs seria obligatori identificar-se.<\/span><\/p>\n

D’altra banda, la recollida i la cessi\u00f3 de dades s’hauria d’organitzar d’una forma que el registre permeti identificar els possibles contactes (\u00e9s a dir, que existeixi una probabilitat que hagin coincidit, per ser a la mateixa hora, en el mateix lloc, etc.). En un altre cas, com podria succeir en un museu, si hi ha un infectat i s’avisa a les milers de persones que aquest dia el poden haver visitat, a part de ser un tractament excessiu, es podrien produir dificultats o fins i tot un col\u00b7lapse en l’assist\u00e8ncia sanit\u00e0ria. Q\u00fcesti\u00f3 que tamb\u00e9 han de valorar les autoritats sanit\u00e0ries de les comunitats aut\u00f2nomes.<\/span><\/p>\n

Addicionalment, s’ha de complir amb el principi de minimitzaci\u00f3, en virtut del qual podria ser suficient amb l’obtenci\u00f3 d’un n\u00famero de tel\u00e8fon, juntament amb les dades del dia i l’hora d’assist\u00e8ncia al lloc. Aquest criteri, juntament amb el de l’anonimitzaci\u00f3 dels titulars del dispositiu, ha estat l’assumit pel Comit\u00e8 Europeu de Protecci\u00f3 de Dades en la Recomanaci\u00f3 sobre l’\u00fas de dades de localitzaci\u00f3 i aplicacions de seguiment de contactes en el context de la pand\u00e8mia; criteri que es pot extrapolar a aquesta situaci\u00f3 amb les adaptacions pertinents.<\/span><\/p>\n

En conseq\u00fc\u00e8ncia, no seria necessari sol\u00b7licitar el nom i els cognoms, que serien innecessaris per a la finalitat d’avisar als possibles contactes, i en cap cas \u00e9s necess\u00e0ria la identificaci\u00f3 mitjan\u00e7ant el DNI per ser desproporcionada.<\/span><\/p>\n

Aix\u00ed mateix, s’ha d’aplicar estrictament el principi de limitaci\u00f3 de la finalitat, de manera que les dades nom\u00e9s s’han de poder utilitzar per a la finalitat de lluita contra el virus, i se n’exclou qualsevol altra, aix\u00ed com el principi de limitaci\u00f3 del termini de conservaci\u00f3.<\/span><\/p>\n

D’acord amb aquests criteris, els establiments serien responsables de la recollida de dades en virtut d’una obligaci\u00f3 legal establerta per una norma amb rang de llei i l’administraci\u00f3 auton\u00f2mica seria la cession\u00e0ria d’aquestes dades per raons d’inter\u00e8s p\u00fablic previstos en la llei. L’administraci\u00f3 auton\u00f2mica haur\u00e0 d’establir criteris sobre la forma en la qual es recullen i comuniquen aquestes dades personals a l’Administraci\u00f3 sanit\u00e0ria.<\/span><\/p>\n

Per part seva, els ciutadans han de rebre una informaci\u00f3 clara, senzilla i accessible sobre el tractament abans de la recollida de les dades personals. En tot cas, la informaci\u00f3 s’ha de tractar amb les mesures de seguretat adequades.<\/span><\/p>\n

Font: AEPD<\/em><\/span><\/p>\n

Es poden posar en contacte amb aquest despatx professional per qualsevol dubte o aclariment que puguin tenir sobre aquest tema.<\/span><\/p>\n

\n

JDA\/SFAI<\/strong><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

L’AEPD ha tingut const\u00e0ncia de la proliferaci\u00f3 de diverses iniciatives p\u00fabliques que tracten de fomentar una reacci\u00f3 r\u00e0pida davant possibles nous brots de COVID\u201319, com registrar determinades dades dels clients que acudeixen a locals d’oci. Referent a aix\u00f2, \u00e9s necessari puntualitzar que les dades que es recullen, encara que estiguin relacionades amb el control de<\/p>\n","protected":false},"author":50,"featured_media":17122,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rs_blank_template":"","rs_page_bg_color":"","slide_template_v7":"","footnotes":""},"categories":[793],"tags":[],"class_list":["post-17125","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-proteccio-de-dades"],"_links":{"self":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts\/17125","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/comments?post=17125"}],"version-history":[{"count":0,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/posts\/17125\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/media\/17122"}],"wp:attachment":[{"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/media?parent=17125"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/categories?post=17125"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jda.es\/ca\/wp-json\/wp\/v2\/tags?post=17125"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}