protecció de dades
L'Apda actualitza la guia de cookies
L'agència recorda que l'incompliment de la normativa pot implicar sancions de fins a 100.000 euros
L'Agència Andorrana de Protecció de Dades (Apda) ha actualitzatla seva guia "Ús de cookies, política de privadesa i avís legal" per incorporar les novetats descrites en el documentdel Comitè Europeu de Protecció de Dades (EDPB), "Memòria dels treballs realitzats pel Grup de treball de bàners de galetes", segons informa l'entitat en un comunicat. Així mateix,l'APDA ha publicat la infografia "Contingut i format adequat del bàner de cookies" per tal d'ajudar a indicar als responsables de tractament quin format i quin contingut mínim ha de tenir el bàner de galetes de les seves planes web.
En aquest sentit, assenyalen que perquè el consentiment de galetes sigui vàlid,l’EDPB, s'ha d'incloure en el disseny del bàner el botó "rebutjar" o similar, atès quela seva absència en constitueix un incompliment de la normativa; per altra banda, les caselles pre-marcades en una segona capa on l’usuari pot personalitzar la seva tria no constitueixen un consentiment vàlid; l'acceptació/rebuig de la política de cookies ha de tenir un format visua senzill que es basi en un acte positiu (es prohibeixen actes tàcits com seguir navegant com a forma d’atorgar consentiment); així mateix els colors i contrastos confusos que poden induir a escollir una opció sobre una altra poden invalidar el consentiment donat i la informació facilitada s’ha de transmetre de manera fàcilment visible, intel·ligible i clarament llegible.
Per altra banda, l'Agència aprofita per recordar a tots els responsables i encarregats de tractament de la llei qualificada de protecció de dades personals, que esdona un període de gràcia fins al 5 d'abril de 2023 per adaptar els seus processos interns i desenvolupar-ne les noves obligacions contingudes. Entre d'altres, aquestes noves obligacions fan referència a la necessitat de
que els redactats de polítiques de galetes i polítiques de privadesa de planes web complissin amb la regulació de la LQPD i del propi Reglament. Per això, l'entitatrecorda que l’incompliment de les condicionsés considerada una infracció molt greu que pot implicar sancions administratives econòmiques amb un import comprès entre 30.000 i 100.000 euros