Noves directrius sobre l’ús de les cookies

Avui en dia, les cookies són una eina essencial de la societat de la informació, ja que permeten als prestadors de serveis obtenir dades dels usuaris i emprar-les amb diferents finalitats, com pot ser, per exemple, per prestar-li un servei en concret o facilitar-li publicitat ajustada als seus gustos i costums de navegació.

Donada l’afectació de les cookies en la privacitat de les persones, resulta ineludible la implementació d’un sistema d’informació que permeti als usuaris ser plenament coneixedors dels usos que es donarà a les seves dades i decidir sobre els mateixos, mitjançant l’atorgament del seu consentiment.

Per tal de garantir aquests paràmetres, el passat mes de febrer de 2023, el Comitè Europeu de Protecció de Dades (CEPD), va emetre les Directrius 03/2023 sobre patrons enganyosos a les xarxes socials. I, per tal d’ajudar als prestadors de serveis a seguir les indicacions de les citades directrius, l’Agència Espanyola de Protecció de Dades va actualitzar la seva Guia sobre l’ús de les cookies. Aquests nous criteris han d’implementar-se abans de l’11 de gener de 2024.

La guia inclou un conjunt de recomanacions que resultaran d’aplicació en aquells casos en què la utilització de les cookies impliqui el tractament de dades personals. I, per tant, els responsables del tractament hauran d’assegurar-se de complir tant amb les exigències pròpies que regula la LSSI, així com també la normativa vigent en matèria de protecció de dades.

Un dels primers aspectes al que fa referència la guia, és a la necessitat d’identificar quines són les cookies emprades al lloc web i quina és la seva finalitat. Es tracta d’un pas essencial per tal de poder complir amb les principals obligacions de les cookies, que són l’obligació de transparència i l’obligació d’obtenció del consentiment.

També caldrà tenir present que aquestes obligacions no aplicaran a totes les cookies, sinó que algunes queden exceptuades. Per exemple, en el cas de les cookies de personalització, quan el propi usuari pren decisions sobre elles com pot ser l’opció de l’idioma, són cookies tècniques que no precisen consentiment, sense que puguin ser utilitzades per a altres finalitats.

Quan parlem de l’obligació de transparència, estem fent referència a la necessitat d’informar als usuaris de forma clara i complera sobre l’ús de les seves dades. És per això que caldrà informar sobre quina és la funció genèrica de les cookies, quin tipus de cookies es recullen i quina és la seva finalitat, qui les utilitza, com s’ha d’acceptar, denegar o revocar el consentiment per l’ús de les cookies, com es transferiran a tercers països, si implica l’elaboració de perfils, el període de conservació i la resta d’informació relativa al tractament de dades que ens determina l’article 13 del RGPD, com per exemple l’exercici de drets dels interessats.

No únicament és important la informació que s’ha de traslladar a l’usuari, sinó que cal prestar especial atenció també a com es facilita. És per això que cal assegurar-se que la informació sigui concisa, transparent i intel·ligible, mitjançant l’ús d’un llenguatge clar i senzill que pugi ser entès per l’usuari.

Altre aspecte a tenir en compte és la forma d’accés a la informació, ja que ha de ser clarament visible per l’usuari sense que impliqui un esforç per ell. Amb l’objectiu d’evitar la fatiga informativa, es pot oferir la informació mitjançant capes. De manera que, des de la primera capa informativa es pugui accedir a un enllaç o es pugui accedir a la informació completa de les cookies.

Tota aquesta informació ha de ser facilitada per tal que l’usuari atorgui el seu consentiment sent plenament coneixedor sobre com s’utilitzaran les seves dades personals.

Per l’obtenció del consentiment caldrà tindre present que es dugui a terme mitjançant fórmules que impliquin una inequívoca acció afirmativa per part de l’usuari. De manera que caldrà presentar-li les accions d’acceptar o rebutjar les cookies en lloc i format destacats, fàcilment visibles.

Un altre aspecte rellevant és que l’accés al servei web i a les seves funcionalitats, no podran condicionar-se a què l’usuari consenti l’ús de cookies. Podent-se presentar situacions en les quals la no acceptació de la utilització de cookies pot impedir l’accés al lloc web o a la utilització total o parcial del servei, sempre que s’informi a l’usuari i s’ofereixi per part de l’editor una alternativa d’accés al servei sense necessitat d’acceptar l’ús de cookies, la qual no ha de ser necessàriament gratuïta.

Es tracta d’un conjunt de directrius que permeten ajudar a traslladar la informació sobre l’ús de les cookies als usuaris, però fugin de l’estandardització de textos, ja que ha de ser plenament adequat a les característiques particulars de cada pàgina web. I, d’acord amb tot l’anterior, hauran de ser revistes els textos web.

Es pot consultar el text complet de l’informe del Guia sobre l’ús de les cookies de l’Agència Espanyola de Protecció de Dades al següent enllaç: https://www.aepd.es/guias/guia-cookies.pdf

I, les Directrius 03/2023 sobre patrons enganyosos a les xarxes socials, del Comitè Europeu de Protecció de dades (CEPD):

https://edpb.europa.eu/system/files/2023-02/edpb_03-2022_guidelines_on_deceptive_design_patterns_in_social_media_platform_interfaces_v2_en_0.pdf

Facebooktwittergoogle_pluslinkedinmail

Sentència del Tribunal Superior de Justícia de la Unió Europea en relació amb l’acomiadament d’un Delegat de Protecció de Dades

El passat 9 de febrer de 2023, el Tribunal Superior de Justícia de la Unió Europea (TSJUE) feia pública la sentència per la qual resol una petició de decisió prejudicial que havia elevat el Tribunal Suprem del laboral d’Alemanya en relació amb les causes vàlides que poden justificar l’acomiadament d’un Delegat de Protecció de Dades (DPD) i en relació amb la interpretació del que s’entén per conflicte d’interessos en el desenvolupament de les tasques del DPD. (more…)

Facebooktwittergoogle_pluslinkedinmail

La Llei de Contractes del Sector Públic inclou la prohibició de contractar amb empreses de 50 o més treballadors sense pla d’igualtat

El passat mes de desembre es va publicar al BOE la Llei 31/2022 de pressupostos generals de l’estat per l’any 2023 (LGPE 2023), la qual va incloure diverses modificacions a la Llei 9/2017, de Contractes del Sector Públic (LCSP). 

Una d’aquestes modificacions es troba directament relacionada amb l’obligació de disposar d’un pla d’igualtat. Fins ara, s’establia la prohibició en el marc dels contractes del sector públic de contractar empreses licitadores de 250 o més treballadors que no disposessin de pla d’igualtat. Doncs bé, amb la nova redacció, en vigor des de l’1 de gener de 2023, es redueix el llindar quant a nombre de treballadors, tot establint que no es podrà contractar amb empreses de 50 o més treballadors que no disposin de pla d’igualtat. (more…)

Facebooktwittergoogle_pluslinkedinmail

Informe de conclusions de l’auditoria sobre la publicació del registre d’activitats de tractament de l’APDCAT

L’Autoritat Catalana de Protecció de Dades ha publicat l‘Informe de conclusions de l’auditoria sobre la publicació del registre de les activitats de tractament (inventari d’activitats de tractament). El principal objectiu d’aquesta auditoria ha sigut verificar si les entitats incloses en l’àmbit de competència de l’APDCAT que estan legalment obligades a publicar, per mitjans electrònics, un inventari de les activitats de tractament que duen a terme, compleixen aquesta obligació i, si ho fan en els termes previstos a l’article 30 de l’RGPD i a l’article 31.2 de la LOPDGDD. Tanmateix, a través d’aquest informe es pretén oferir directrius i recomanacions que permetin publicar l’inventari adequadament. (more…)

Facebooktwittergoogle_pluslinkedinmail

Es prorroga durant el 2022 la possibilitat que les entitats jurídiques desenvolupin les reunions dels òrgans de govern per videotrucada o conferència telefònica

A finals del passat mes de desembre es va publicar al Diari Oficial de la Generalitat de Catalunya el Decret Llei 28/2021 de modificació del Decret Llei 10/2020, de 27 de març, pel qual s’estableixen noves mesures extraordinàries per fer front a l’impacte sanitari, econòmic i social de la COVID-19, en l’àmbit de les persones jurídiques de dret privat subjectes a les disposicions del dret civil català.

La disposició final primera del referit Decret Llei 28/2021, determina que es prorroga fins al 31 de desembre de 2022 la possibilitat que les entitats de dret privat regulades pel Codi Civil de Catalunya prevegin a la convocatòria de la junta general l’assistència dels seus membres a través de mitjans telemàtics com poden ser la videotrucada o la conferència telefònica múltiple encara que aquesta circumstància no es trobi expressament prevista als estatuts socials.

(more…)

Facebooktwittergoogle_pluslinkedinmail

L’AEPD imposa una sanció de 20.000€ a una empresa de Martorell per no haver realitzat una avaluació d’impacte

El passat mes d’octubre, l’Agència Española de Protecció de Dades (AEPD) va imposar una sanció de 20.000€ a una empresa de Martorell per la implementació d’un sistema de control horari de la jornada laboral mitjançant l’ús d’una dada biomètrica, com és l’empremta dactilar del treballador, sense haver realitzat prèviament una avaluació d’impacte. (more…)

Facebooktwittergoogle_pluslinkedinmail

Durant el 2021 les entitats jurídiques podran fer reunions dels òrgans de govern per videotrucada o conferència telefònica

El 31 de març ha entrat en vigor la Llei 2/2021, de 29 de març, de mesures urgents de prevenció, contenció i coordinació per fer front a la crisis sanitària ocasionada per la COVID-19. Aquesta Llei té com a principal objectiu de determinar les mesures de prevenció i higiene a implementar per fer front a la generació de riscos de propagació de la malaltia així com preveure l’adopció de plans i estratègies d’actuació per fer front a la crisis sanitària.

Al llarg dels 31 articles que incorpora la Llei 2/2021 es fa referència a mesures relatives a medicaments i productes sanitaris, a l’organització dels llocs de treball, a l’ocupació dels serveis de transport de passatgers tant marítims, com ferroviaris i per carretera així com mesures per la vigilància epidemiològica i per garantir les capacitats del sistema sanitari. (more…)

Facebooktwittergoogle_pluslinkedinmail

L’AEPD publica l’informe jurídic de valoració de l’Avantprojecte del Reial Decret-Llei 28/2020 de treball a distància

El Gabinet Jurídic de l’Agència Espanyola de Protecció de Dades ha publicat al mes de novembre, el seu informe de valoració de l’Avantprojecte de la norma reguladora del treball a distància amb el número de referència 0073/2020. En aquest informe s’analitza l’adequació de la regulació del treball a distància en relació a l’afectació d’un dret fonamental com és el dret a la protecció de dades personals tot tenint en compte les noves relacions laborals sorgides com a conseqüència de la pandèmia generada per la COVID-19 i totalment influenciades per l’increment de l’ús de noves tecnologies. (more…)

Facebooktwittergoogle_pluslinkedinmail

La nova regulació del treball a distància

El passat 23 de setembre es va publicar al Boletín Oficial del Estado el nou Reial Decret llei 28/2020, de 22 de setembre, de treball a distància mitjançant el qual es regula el treball a distància i una subespècie del mateix com és el teletreball.  

El Reial Decret llei comença per definir i diferenciar les diferents formes en que es pot desenvolupar el treball. De manera que, entendrem que quan es desenvolupa el treball al centre de treball o al lloc determinat per l’empresa, es tracta de treball presencial. (more…)

Facebooktwittergoogle_pluslinkedinmail

La protecció dels menors a internet

La societat de la informació es troba en permanent evolució i, gràcies a això, avui en dia ens podem mantenir connectats amb persones que es troben a milers de kilòmetres, podem gaudir d’oci a través de les xarxes socials o, inclús, podem formar-nos en multitud de matèries fent un clic en un buscador.

D’aquesta evolució no han quedat al marge els menors, els quals estan creixent en un entorn digital que els permet ser usuaris d’eines tecnològiques d’una manera completament natural per a ells. Cada cop comencen més aviat a utilitzar dispositius amb accés a internet, ja que fins i tot les seves joguines en disposen.

El fet de ser usuaris innats de la tecnologia pot ser una gran avantatge pel desenvolupament educacional i social dels menors, però no hem de deixar de banda els riscos que l’ús d’internet pot suposar per a ells.

Quan parlem de que l’ús d’internet pot resultar un risc pels menors, d’una banda, estem fent referència a que no sempre se’n fa un bon ús, ja que els menors no disposen de suficient capacitat per valorar la importància que pot tenir realitzar determinades accions a través d’internet. I, d’altra banda, hem de tenir en compte que no tota la informació a la que tenen accés és adequada per la seva edat, ja que de manera accidental poden accedir a contingut violent, amb un llenguatge inapropiat o a tendències que poden implicar riscos per a la salut.

Es parla de què les conseqüències que es poden derivar de l’ús inadequat d’internet pels menors poden ser tant psicològiques com emocionals, així com poden arribar a desenvolupar conductes perilloses o inapropiades que posin en perill la seva salut física.

Aquest ús inadequat d’internet suposa una gran preocupació pels pares que busquen mecanismes que els hi permeti limitar l’accés a un contingut apropiat per l’edat dels seus fills. Però sovint no som conscients de què són els propis adults els que posen en perill la privacitat dels més petits mitjançant la difusió d’imatges o vídeos a les xarxes socials, pràctica totalment habitual actualment.

És per aquest motiu que les autoritats treballen contínuament en la conscienciació social, ja que  és fonamental que els adults promoguin l’ús segur de la tecnologia en els menors, però també que siguin conscients de les conseqüències de les seves pròpies accions.

Facebooktwittergoogle_pluslinkedinmail

Aquest lloc web utilitza cookies pròpies i de tercers per obtenir informació dels seus hàbits de cerca i intentar millorar la qualitat dels nostres serveis i de la navegació pel nostre lloc web. Si està d’acord fes click a ACCEPTAR o segueixi navegant. Més informació. aquí.

ACEPTAR
Aviso de cookies