{"id":12258,"date":"2023-11-02T11:46:06","date_gmt":"2023-11-02T10:46:06","guid":{"rendered":"https:\/\/www.pymelegal.es\/?p=12258"},"modified":"2023-11-02T11:46:06","modified_gmt":"2023-11-02T10:46:06","slug":"la-proteccio-de-dades-i-el-dni","status":"publish","type":"post","link":"https:\/\/www.pymelegal.es\/ca\/noticias\/aepd-ca\/la-proteccio-de-dades-i-el-dni","title":{"rendered":"La protecci\u00f3 de dades i el DNI"},"content":{"rendered":"

Ens hem acostumat al fet que ens demanin el DNI, a qu\u00e8 facin fotoc\u00f2pies d\u2019ell o a haver d\u2019enviar fotografies d\u2019aquest per qualsevol tr\u00e0mit o compra online o presencial. Per\u00f2… fins a quin punt aix\u00f2 afecta la nostra privacitat i posa en risc la protecci\u00f3 de les nostres dades personals?<\/p><\/blockquote>\n

El cert \u00e9s que hem normalitzat tant aquest acte, que no posem cap mesura de seguretat, ni ens plantegem el risc que pot suposar fer-ho per qualsevol acci\u00f3 com realitzar una comanda online, posar una reclamaci\u00f3, fer una reserva o contractar serveis online.<\/p>\n

Aix\u00f2 ha portat a confusions i a un augment de cibercrims<\/strong>, ja que moltes vegades ni tan sols ens plantegem qui ens est\u00e0 sol\u00b7licitant aquestes dades o si \u00e9s legal o no.<\/p>\n

Per aix\u00f2, tant si ets una empresa com si ets un particular, et recomanem que comencis a prendre consci\u00e8ncia sobre la protecci\u00f3 de les dades de car\u00e0cter personal <\/strong>i sempre que envi\u00efs o sol\u00b7licitis un DNI sigui per motius necessaris i a empreses de confian\u00e7a.<\/p>\n

Protegir la privacitat del DNI<\/strong><\/h2>\n

Encara existeix una mala pr\u00e0ctica que ve de la derogada normativa espanyola de protecci\u00f3 de dades<\/strong>, que establia que per exercir els drets s\u2019havia d\u2019entregar una fotoc\u00f2pia del Document Nacional d\u2019Identitat, passaport o qualsevol altre document per identificar-li. \u00c9s per aix\u00f2 per qu\u00e8 moltes empreses, hotels o companyies encara utilitzen aquest procediment antic.<\/p>\n

La c\u00f2pia d\u2019un DNI cont\u00e9 moltes dades personals sensibles<\/strong>, com poden ser la fotografia<\/strong>, el nom dels pares<\/strong> d\u2019aquesta persona o el lloc de naixement<\/strong>. Aquestes dades poden ser tractades de forma delictiva, per cometre una suplantaci\u00f3 d\u2019identitat o un frau.<\/p>\n

Per exemple, \u00faltimament hi ha hagut molts robatoris de dades per obrir un compte bancari<\/strong> a nom de l\u2019afectat o per sol\u00b7licitar pr\u00e9stecs<\/strong>, el que comporta un gran problema.<\/p>\n

\u00c9s per aix\u00f2 que l\u2019Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) ha decidit frenar la pr\u00e0ctica de qu\u00e8 les empreses encara demanin c\u00f2pies del DNI<\/strong> per identificar als ciutadans i realitzar qualsevol tr\u00e0mit.<\/p>\n

Aquest informe arriba despr\u00e9s que en aquests \u00faltims mesos hi hagin hagut v\u00e0ries resolucions de l\u2019AEPD on se sancionaven a empreses que sol\u00b7licitaven c\u00f2pies del DNI als seus clients<\/strong>, sense complir amb la normativa europea i espanyola de protecci\u00f3 de dades.<\/p>\n

Per exemple, l\u2019expedient N\u00ba: PS\/00499\/2022 <\/strong>que es va resoldre fa poc, sancionava a una empresa amb 25.000\u20ac per sol\u00b7licitar una c\u00f2pia dels DNI dels ocupants de l\u2019immoble<\/strong>, per fer el check-in, a trav\u00e9s de l\u2019aplicaci\u00f3 d\u2019Airbnb. A la resoluci\u00f3 l\u2019AEPD destacava que eren dades excessives i que no eren necess\u00e0ries per prestar el servei de lloguer de l\u2019estada de vacances, ni per registrar a les persones que s\u2019allotjaven en aquest.<\/p>\n

Evidentment, els sectors que m\u00e9s utilitzaven aquest m\u00e8tode, com s\u00f3n el tur\u00edstic, financer, segurs i telecomunicacions, es van veure en risc davant d\u2019aquestes sancions<\/strong> i \u00e9s per aquest motiu que l\u2019AEPD ha vist necessari crear l\u2019Informe 48\/2023.<\/p>\n

Informe 48\/2023 de l\u2019AEPD sobre les c\u00f2pies del DNI<\/strong><\/h2>\n

L\u2019AEPD, sent conscient que en alguns casos ser\u00e0 necessari demanar una c\u00f2pia del DNI per verificar la identitat de les persones, <\/strong>ha anat acotant possibles situacions que les empreses es poden trobar<\/strong> en aquest informe 48\/2023<\/span><\/a>.<\/p>\n

A l\u2019informe 48\/2023 l\u2019AEPD incideix en uns criteris generals que hauran d\u2019aplicar totes les entitats<\/strong>, per\u00f2 cada entitat ser\u00e0 responsable de decidir i afrontar cada cas concret<\/strong>, valorant si \u00e9s necessari o no exigir la c\u00f2pia del DNI o el tractament de les dades d\u2019aquest.<\/p>\n

A m\u00e9s, l\u2019entitat tamb\u00e9 ser\u00e0 responsable de les mesures de seguretat i protecci\u00f3<\/strong> que s\u2019apliquin en fer aquest tractament, com tamb\u00e9 de fer l\u2019an\u00e0lisi corresponent i documentar-ho perqu\u00e8 en el cas d\u2019haver-hi una inspecci\u00f3 o reclamaci\u00f3 es pugui justificar.<\/p>\n

L\u2019AEPD considera que nom\u00e9s s\u2019haur\u00e0 de recollir la informaci\u00f3 del DNI que sigui necess\u00e0ria per confirmar la identitat del subjecte<\/strong>, i que la c\u00f2pia del DNI \u00e9s un tractament excessiu<\/strong>. Per tant, podr\u00e0 ser degudament sancionat.<\/p>\n

En el cas necessari de recollir una c\u00f2pia del DNI s\u2019haur\u00e0 d\u2019analitzar \u201cmultitud d\u2019aspectes, que van des de la base jur\u00eddica que legitima aquest tractament, sobretot si est\u00e0 previst a la llei, fins al risc d\u2019aquest tractament\u201d.<\/p>\n

Les dades de car\u00e0cter personal recavades seran adequades, pertinents i limitades a all\u00f2 necessari en relaci\u00f3 amb els fins pels que s\u00f3n tractades, i es realitzar\u00e0 el tractament d\u2019aquests amb una finalitat concreta i pel termini de temps necessari.<\/p>\n

Aquestes s\u00f3n algunes de les q\u00fcestions que planteja aquest informe:<\/p>\n