Opinió

L’any 2021, que hem deixat enrere, passarà a la història com l’any que ens vam vacunar (alguns) de la COVID-19, però també per altres canvis importants que afecten el nostre dia a dia. En l’àmbit del compliment normatiu, també és l’any que l’Agència Espanyola de Protecció de Dades (AEPD) ha desplegat de forma ostentosa tota la seva capacitat sancionadora, imposant multes per vulneracions del Reglament General de Protecció de Dades (RGPD). Si l’any 2020 l’AEPD va imposar multes per valor de 3 milions d’euros, l’any 2021 ho ha fet per l’astronòmica xifra de 32 milions, cosa que converteix l’Estat espanyol en el sisè país de la Unió Europea que més sanciona per aquest tipus d’infraccions. Del 2020 al 2021, la xifra total de multes, per tant, s’ha incrementat en un 1.000%.

El RGPD va entrar en vigor l’any 2016, però no es va començar a aplicar oficialment fins l’any 2018. D’aleshores ençà, però, s’entenia que les funcions de l’AEPD estaven més destinades a orientar sobre l’aplicació d’aquesta normativa europea, que era una autèntica novetat legislativa, més que no pas a sancionar-ne la infracció. Aquesta perspectiva ha canviat radicalment durant l’any 2021, que és quan per fi d’AEPD ha decidit que ha arribat el moment de fer servir l’espasa amb què es representa generalment la Justícia de forma simbòlica. I ho ha fet de forma visible i severa.

A Europa, el creixement de l’activitat sancionadora per incompliment del RGPD ha estat d’un 500%, si fem cas a les quantitats totals imposades com a multes els anys 2020 i 2021. Per tant, el creixement espanyol està força compassat amb l’europeu. La multa més grossa posada fins ara ha estat dictada per l’autoritat de Luxemburg i puja fins als 740 milions d’euros, que haurà de pagar el gegant de vendes Amazon. Recordem que, segons el RGPD, les multes més elevades poden ser de fins a 20 milions d’euros o un 4% de la facturació global de la companyia, el que sigui més alt. En contraposició, l’AEPD no ha imposat encara una sanció tan desmesurada a nivell econòmic. No obstant, sí que hi ha hagut ja algunes xifres importants, com els 8 milions imposats a Vodafone, els 5 al BBVA, els 15 (per tres infraccions diferents) a CaixaBank o els 2,5 a Mercadona.

Totes aquestes multes s’han pogut imposar com a conseqüència de procediments de denúncia i inspecció seguits a l’AEPD i malgrat els greus problemes que afecten la institució, com ara un pressupost deficient i la situació de bloqueig que viu la designació d’una nova presidència. L’actual directora porta mesos en funcions.

Finalment, cal recordar que, seguint la tendència del RGPD, hi ha d’altres normatives europees pendents d’aprovació, com són una nova Llei de Serveis Digitals i una Llei de Mercat Digital, que han de venir a regular també el sector de les grans empreses tecnològiques.