Entrada en vigor del Reglament general de protecció de dades i la Llei orgànica 

El Reglament general de protecció de dades (RGPD) es va publicar al maig de 2016 i, tot i que va entrar en vigor el 24 de maig de 2016, es va començar a aplicar el 25 de maig de 2018.

L'RGPD és una norma directament aplicable, que no requereix normes internes de transposició ni tampoc, en la majoria dels casos, normes de desenvolupament o d’aplicació. Per això, els responsables i els encarregats del tractament han d’adequar el tractament de dades personals que realitzen a l’RGPD.

No obstant això, l'RGPD permet que els estats membres pugin dictar normes que completin el Reglament en determinades matèries quan sigui necessari per raons de coherència i comprensió. D’acord amb això s’ha aprovat la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), que inclou algunes precisions o desenvolupament de l’RGPD.

Amb l’entrada en vigor de Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), es deroga la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (LOPD), tot i que segueixen essent aplicables els seus articles 23 i 24, mentre no siguin derogats, modificats o substituïts. 

Pel que fa al Reglament de desplegament de l’LOPD (RLOPD), aprovat pel Reial decret 1720/2007, de 21 de desembre, segueix vigent en tot allò que no s’oposi o resulti incompatible amb l’RGPD i l’LOPDGDD.

L’RGPD preveu expressament la possibilitat que en un estat hi pugui haver diverses autoritats de protecció de dades. En qualsevol cas, l’RGPD no afecta l'àmbit d'actuació de l’APDCAT establert per l’Estatut d'Autonomia de Catalunya (EAC) i la Llei 32/2010, de l'1 d'octubre, de l'Autoritat Catalana de Protecció de Dades. 

No. En aquest àmbit, cal tenir en compte la Directiva (UE) 2016/680 del Parlament i del Consell, de 27 d'abril de 2016, relativa a la protecció de les persones físiques pel que fa al tractament de dades personals per part de les autoritats competents per a finalitats de prevenció, recerca, detecció o enjudiciament d'infraccions penals o d'execució de sancions penals, i a la lliure circulació d'aquestes dades i per la qual es deroga la Decisió marc 2008/977/JAI del Consell, que ha estat transposada a l'ordenament jurídic per la Llei orgànica 7/2021, de 26 de maig, de protecció de dades personals tractades per a fins de prevenció, detecció, investigació i enjudiciament d'infraccions penals i d'execució de sancions penal.