4.5 NORMAS VIGENTES EN MATERIA DE PROTECCION DE DATOS.

Actualment existeix una ingent quantitat de dades de tots tipus que es mouen i s’arxiven a diferents llocs dins la “gran xarxa” informàtica. Molts cops no se sap qui controla o té accés a aquestes dades que poden ser sovint de caràcter personal. Aquesta situació ha  portat a crear una sèrie de lleis per tal d’evitar l’ús fraudulent de la informació.

Per altre part, l’augment de les transaccions que és  realitzen electrònicament,  necessiten unes eines de control fiables que les confirmin i verifiquin.

En el primer cas per impedir el mal ús de les dades buscades en el transcurs d’una activitat, és va aprovar la Llei 5/1992 del 29 d’octubre, de Regulació del Tractament Automatitzat de les dades de Caràcter Personal, (LORTAD) que va donar lloc a tres reglaments.                         https://www.boe.es/boe/dias/1992/10/31/pdfs/A37037-37045.pdf

• Reial Decret 428/1993 de 26 de març d ‘Aprovació de l’Estatut de l’Agencia Espanyola de Protecció de Dades. https://www.boe.es/boe/dias/1993/05/04/pdfs/A13244-13250.pdf
• Reial Decret 1332/1994 de 20 de juny, Regulació del Tractament autoritzat de les Dades de Caràcter Personal. https://www.boe.es/boe/dias/1994/06/21/pdfs/A19199-19203.pdf
• Reial Decret 994/1999 de 11 de juny d’Aprovació del Reglament de Mides dels fitxers automatitzats que continguin dades de caràcter personal. (RMS) 

  

El passat 25 de maig de 2016, va entrar en vigor la nova llei europea del Reglament General de Protecció de Dades, https://www.boe.es/doue/2016/119/L00001-00088.pdf, però no és començarà a aplicar fins dos anys després, es a dir el 25 de maig del 2018. Fins aleshores, les directives en ús, seguiran sent vàlides i aplicables.

El període de dos anys fins l’aplicació del reglament té com objectiu permetre que  els Estats de la Unió Europea i també les organitzacions de tractament de dades, és vagin adaptant al nou reglament.

Dins del període d’aquests dos anys, els Estats membres poden adoptar o iniciar l’elaboració de determinades normes que siguin necessàries per permetre o facilitar l’aplicació del Reglament. Aquestes normes no poden ser contraries a les disposicions de la vigent directiva ni tampoc anar més enllà dels poders de actuació normativa que el propi reglament preveu de forma explicita o implícita.

Comentar també  que l’ús generalitzat del correu electrònic, també a plantejat problemes de seguretat, a vegades per el seu us abusiu (SPAM), i altres per l’enviament massiu de correus poc segurs que poden donar  lloc a cessió de dades sense coneixement de la persona física o jurídica.

Per últim es poden mencionar els mecanismes electrònics de firma, que cada cop tenen més implantació i importància creixent en el context de la Societat de la Informació.

La firma Electrónica i el DNI electrònic, estan regulats en la Llei 59/2003 de 19 de desembre, de Firma Electrònica.      https://www.boe.es/boe/dias/2003/12/20/pdfs/A45329-45343.pdf