Protecció de dades a Espanya: nous models de reclamació a l'AEPD
- L'AEPD ha llançat nous models de presentació de reclamacions obligatoris per a els ciutadans.
- S'estableneix un model general i sis models específics per a casos com la publicitat no desitjada o bretxes de seguretat.
- Les empreses tenen un termini màxim d'un mes per respondre a les sol·licituds d'exercici de drets segons el RGPD.
- L'Agència disposa de tres mesos per decidir sobre l'admissió d'una reclamació presentada.
La gestió de la privadesa s'ha convertit en un pilar crític per a qualsevol estructura empresarial moderna, especialment en un entorn on la digitalització accelera el flux de dades personals. En aquest context, l'Agència Espanyola de Protecció de Dades (AEPD) ha actualitzat els seus procediments per simplificar la via de reclamació dels ciutadans, una mesura que impacta directament en la responsabilitat operativa de les empreses que operen al territori espanyol.
L'estandarització de les reclamacions administratives
L'AEPD ha habilitat nous models de presentació de reclamacions amb l'objectiu d'optimitzar la interacció entre el ciutadà i l'administració. Aquesta iniciativa no és una mera suggerència, sinó que s'empara en la Disposició Adicional vigésima tercera de la Llei Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Aquesta normativa preveu que l'Agència pugui establir models de presentació que siguin d'ús obligatori per als interessats, independentment de si estan obligats o no a relacionar-se electrònicament amb les administracions públiques.
El sistema es divideix en un model general, reservat exclusivament per a aquells tractaments de dades que no tinguin una categoria específica, i sis models detallats. Aquests últims cobreixen situacions recurrents que solen generar friccions entre l'usuari i l'empresa, com ara la recepció de publicitat directa no desitjada, la instal·lació de dispositius de videovigilància o els incompliments en el tractament de dades vinculats a deixes.
El risc del silenci administratiu i els terminis legals
Per a un emprenedor o un gestor de negocis, entendre els terminis de resposta és vital per evitar sancions. L'article 12 del Reglament General de Protecció de Dades (RGPD) és clar: el responsable del tractament té l'obligació imperativa de facilitar l'exercici dels drets de l'interessat i respondre a les sol·licituds sense dilacions indebudes. El termini màxim per a aquesta resposta és d'un mes.
Quan una empresa ignora una sol·licitud de drets d'accés, rectificació, supressió (el conegut dret a l'oblit), limitació, portabilitat u oposició, o no respon a decisions automatitzades, l'usuari pot recórrer a l'AEPD mitjançant el model específic de desatenció. Un cop presentada la reclamació a través de la seu electrònica de l'AEPD, l'Agència té un termini màxim de tres mesos per decidir si admet o no la reclamació. Si aquest termini transcorre sense resposta, la reclamació es considera admesa, tot i que l'Agència es reserva el dret d'arxivar-la abans d'iniciar investigacions si s'acredita que el problema s'ha resolut.
Àmbits crítics de supervisió: algorismes i seguretat
La tendència actual de l'AEPD no es limita a la burocràcia dels formularis, sinó que s'estén a la supervisió tècnica de les eines d'IA i automatització. S'ha observat un enfocament especial en la supervisió humana real dins dels algorismes de recursos humans i en les evaluacions de solvència automatitzades. Quan un algorisme decideix el destí laboral d'una persona o la seva capacitat crediticia, la transparència deixa de ser un detall per convertir-se en un requisit legal.
A més, els nous models de reclamació inclouen canals prioritaris per a bretxes de seguretat de dades personals. Això significa que qualsevol incidència en la custòdia de la informació pot activar un procés administratiu molt més ràpid i estructurat, obligant les empreses a tenir protocols de resposta a incidents extremadament eficaços per evitar que el ciutadà escali la queixa a l'organisme regulador.
La prova fehackient en la tutela de drets
Per a les empreses, la defensa davant una reclamació a l'AEPD depèn totalment de la capacitat de generar proves. No basta amb afirmar que s'ha respondu a l'usuari; cal disposar de proves fehackients. L'ús de canals de comunicació traçables, com el burofax o sistemis de gestió de sol·licituds amb segell de temps, és essencial per contrariar una reclamació de tutela de drets.
L'article 12 del RGPD imposa al responsable del tractament l'obligació imperativa de facilitar al interessat l'exercici de sus drets i respondre a les sol·licituds sense dilació indebida.
La documentació requerida per l'AEPD en els seus nous models és exhaustiva. Sol·licita la identificació completa de la part reclamant i del responsable del tractament, incloent-hi el NIF/CIF i el domicili social. Qualsevol imprecisió en aquests dades pot retardar el procés, però per a l'empresa, l'estandarització dels formularis significa que les reclamacions arribaran de manera més neta i directa, deixant menys marge per a interpretacions ambiguës sobre què és exactament el que l'usuari reclama.
Procediments per a la protecció de dades
L'accés a la informació sobre com interposar aquestes reclamacions és ara més transparent. Els ciutadans poden consultar les preguntes freqüents a la secció de reclamacions de l'AEPD per entendre els seus drets abans de formalitzar el tràmit. Per a les empreses, això implica que el client que presenta una reclamació està més informat i utilitza canals oficials que acceleren l'obertura d'expedients sancionadors.
Els models específics inclouen:
- Desatenció a sol·licituds d'exercici de drets (accés, supressió, etc.).
- Recepció de publicitat directa no desitjada.
- Instal·lació de dispositius de videovigilància.
- Incompliments en el tractament de dades de deixes.
- Canal prioritari per a continguts sensibles.
- Bretxes de seguretat de dades personals.
Impacte per a l'ecosistema empresarial a Catalunya i Espanya
Per a les empreses catalanes, especialment per a les startups i el sector tecnològic de Barcelona, aquests canvis en l'AEPD coincideixen amb la implementació progressiva de l'AI Act a nivell europeu. La combinació de models de reclamació més accessibles i una regulació més estricta sobre la IA crea un escenari on el compliment normatiu (compliance) deixa de ser un cost per convertir-se en un avantatge competitiu.
El mercat espanyol està entrant en una fase de maduresa on la protecció de dades no es gestiona només com un text legal a peu de pàgina de la web, sinó com una part de l'experiència d'usuari (UX). Les empreses que ignoren els terminis d'un mes per respondre a les sol·licituds s'exposen a un flux de reclamacions estandaritzades que l'AEPD pot processar amb molta més velocitat gràcies a aquests nous models.
A Catalunya, on l'ecosistema d'emprenedoria és molt dinàmic, és crucial que les Pimes integrin aquests terminis en els seus fluxos de treball. La facilitat amb què un usuari pot ara presentar una reclamació a través de la via administrativa augmenta la probabilitat que errors operatius menors es converteixin en expedients oficials. La clau per a l'empresa local és la proactivitat: respondre abans que el ciutadà hagi de recórrer al model de desatenció de l'AEPD.
Preguntes freqüents
Quins són els nous models de reclamació de l'AEPD?
L'AEPD ha creat un model general i sis models específics per a casos com la publicitat no desitjada, videovigilància, deixes, bretxes de seguretat, continguts sensibles i desatenció a l'exercici de drets.
Quin és el termini per respondre a una sol·licitud de drets de dades?
Segons el RGPD, el responsable del tractament ha de respondre sense dilacions indebudes i, com a màxim, en el termini d'un mes.
Què passa si l'AEPD no respon a una reclamació en tres mesos?
Passat aquest termini de tres mesos, la reclamació es considera admesa, tot i que l'Agència pot arxivar-la posteriorment si s'acredita que la incidència s'ha resolut.
Són obligatoris els nous models de presentació?
Sí, segons la LOPDGDD, els models establerts per l'AEPD són d'ús obligatori per als interessats, independentment de si utilitzen mitjans electrònics o no.
Fonts: Economistjurist, Sedeaepd, Aepd ·
glacom · IA per a despatxos d’advocats: els expedients no surten del despatx →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
