L’APDCAT celebra al Parlament de Catalunya els 10 anys de l’aprovació del Reglament general de protecció de dades

L’Autoritat Catalana de Protecció de Dades (APDCAT) ha celebrat aquest divendres el 10è aniversari del Reglament general de protecció de dades (RGPD) amb un acte institucional que ha reunit persones expertes d’arreu del territori per posar en comú la rellevància d’aquesta norma pionera per la protecció de dades a Europa, i analitzar els desafiaments presents i futurs vinculats al desenvolupament de la intel·ligència artificial, la tecnologia i la innovació.

Amb el títol ‘RGPD: 10 anys, més enllà del compliment normatiu’, la trobada ha acollit un panel i tres taules rodones, per fer una mirada enrere i analitzar també els reptes que afronta la privacitat en el context d’avui i demà. En la seva intervenció, la directora de l’APDCAT, Meritxell Borràs i Solé, ha posat de relleu aquesta norma pionera. 

A més, ha subratllat que aquest és un àmbit en constant transformació i actualització, que afronta reptes com els que representen les neurotecnologies, capaces de desvetllar i monitoritzar els pensaments inconscients.

Ha afegit que els drets fonamentals estan actualment davant d’amenaces importants. Tanmateix, s’ha mostrat optimista, atès que la protecció de dades personals està suficientment consolidada a Europa com per fer front als canvis que vindran, ha assegurat.

Prop de 200 assistents

L’acte ha comptat amb presència de prop de 200 assistents, entre públic, autoritats i persones expertes en la matèria. La diputada secretària primera de la Mesa del Parlament de Catalunya, Glòria Freixa i Vilardell, els ha donat la benvinguda.

Per la seva banda, el catedràtic de Dret del Treball i de la Seguretat Social i degà dels estudis de drets i Ciències Política de la UOC, Ignasi Beltran de Heredia Ruiz, ha parlat de la inèrcia tecnològica i la darrera frontera de la privacitat. Així, la seva intervenció ha girat al voltant dels riscos derivats de la proliferació creixent d'algorismes extractius de dades personals, alhora que la ciutadania tendeix a no donar importància a la seva privacitat.

Per a Beltran de Heredia, l'efecte combinat d'aquests dos factors suggereix que algunes dimensions molt importants de la llibertat i la identitat de les persones en les democràcies lliberals estan sent greument amenaçades i, ha defensat crear un escut jurídic que les protegeixi de forma efectiva.

Tres taules de debat

D’altra banda, l’acte ha acollit diverses taules per a promoure el debat. En la primera, els responsables d’àrea de l’APDCAT han fet balanç d’aquests deu anys d’RGPD. Moderada per Ester Santiago Lozano, delegada de protecció de dades (DPD) de l’Ajuntament de Barcelona, hi ha participat Xavier Urios Aparisi, cap de l’Assessoria Jurídica; Fina Valls Vila, cap de l’Àrea d’Inspecció i Tècnica; Albert Serra Pagès, coordinador de Tecnologia i Seguretat de la Informació, i Joana Marí Cardona, DPD i responsable de projectes estratègics.

Posteriorment, s’ha debatut sobre la responsabilitat proactiva al sector públic, en una taula moderada per Guillem López Sanz, responsable de relacions institucionals i organització de l’APDCAT, amb Mireia Bosch Acarreta, DPD del Departament de Justícia i Qualitat Democràtica de la Generalitat de Catalunya; Mª José Campo Salas, directora de l’Oficina de la Delegada de protecció de dades de Salut de la Fundació TIC Salut i Social, i Sònia Oliveras i Artau, DPD de l’Ajuntament de Girona.

D’altra banda, la perspectiva del sector privat s’ha abordat a la taula ‘Enfocament en el risc: de la teoria a la pràctica’, moderada per Olga Rierola Forcada, responsable del registre de DPD i programes de Formació i Cooperació de l’APDCAT. Hi ha intervingut Esther Garcia Encinas, responsable de l’Oficina de Privacitat i IA de CaixaBank; Eduard Blasi Casagran, advocat especialista en privacitat i IA, i soci a Tech&Law Abogados, i Patrícia Lozano del Valle, DPD de la UOC.

13 milions d’afectats per bretxes de seguretat

L’RGPD és la norma que va establir l’obligació de notificar les violacions de seguretat (NVS) a l’autoritat de control competent, tant per part de les empreses com per les organitzacions públiques. En aquest marc, l’APDCAT ha registrat un augment de les NVS del 161% des de l’aplicació efectiva de la norma. Dins d’aquestes NVS es troben els ciberatacs, que en tot aquest temps han augmentat un 141 %. El nombre total aproximat d'afectats per violacions de seguretat en l’àmbit de l’APDCAT des de l’aplicació de l’RGPD és de prop de 13 milions de persones, tenint en compte que hi ha violacions en què no és possible determinar el nombre d'afectats.

Pel que fa a denúncies i reclamacions per incompliments de la normativa de protecció de dades, l’APDCAT ha comptabilitzat en aquest període un augment d’un 335 %. Això es relaciona amb l’increment gradual de la conscienciació ciutadana sobre els seus drets i com exercir-los davant les autoritats públiques corresponents.