Amb la legalitat actual, la Llei Orgànica de Protecció de Dades de Caràcter Personal (LOPD), moltes reclamacions acaben un no res, ja sigui per dificultats, desconeixement, costos, complexitat, duració o inseguretat sobre el resultat del procés. Però amb el nou Reglament General de Protecció de Dades europeu (RGPD), aplicable a partir del 25 de maig de 2018, serà molt més senzill reclamar una vulneració dels nostres drets en protecció de dades, el que preveu que hi hagi un augment de reclamacions i sancions.
Segons l’article 19 de la LOPD “Els interessats que, com a conseqüència de l’incompliment de l’exposat en la present Llei pel Responsable o l’Encarregat de Tractament, sofreixin danys o lesions als seus béns o drets podran ser indemnitzats. Quan es tracti de fitxers de titularitat pública, la responsabilitat s’exigirà d’acord amb la legislació reguladora del règim de responsabilitat de les Administracions públiques. En el cas dels fitxers de titularitat privada, l’acció s’exercitarà davant els òrgans de la jurisdicció ordinària.”.
Interpretant l’apartat anterior sobre l’article 19, sembla ser que l’Agència Espanyola de Protecció de Dades (AEPD) hauria de poder derivar en una acció per responsabilitat civil que compensés els danys a l’interessat. No obstant, la realitat és una altra i moltes reclamacions punibles davant l’AEPD no han derivat en una sanció.
El nou RGPD introdueix a l’article 82 una nova regulació del “Dret a indemnització i responsabilitat” que preveu com un fet habitual les reclamacions de danys i perjudicis per danys identificables i quantificables en cas de sanció per vulnerar aquesta norma. A més a més, l’apartat 1 apunta que “Tota persona que hagi sofert danys i perjudicis materials o immaterials com a conseqüència d’una infracció del present Reglament tindran dret a rebre del responsable o l’encarregat del tractament una indemnització pels danys i perjudicis soferts”.
El RGPD també permet a l’interessat, si se sent desmotivat degut a la complexitat o no té temps, i segons el seu article 80, “dóna mandat a una entitat, organització o associació sense ànim de lucre que hagi sigut correctament constituïda amb arreglo al Dret d’un Estat membre, objectius estatutaris dels quals siguin d’interès públic i que actuï en l’àmbit de la protecció dels drets i llibertats dels interessats en matèria de protecció de les seves dades personals perquè presenti en el seu nom la reclamació i exerceixi en el seu nom (…) el dret a ser indemnitzat mencionat a l’article 82 si així ho estableix el Dret de l’Estat membre”.
En conclusió, a partir del 25 de maig de 2018 hi haurà una altra regulació en matèria d’indemnització i, en conseqüència, haurem d’estar atents a aquest nou règim molt més precís, concret i factible, que preveu un nombre de reclamacions molt més elevat.