19/10/2026 09:28 h.
El servei Nexus informa sobre les novetats normatives en matèria de protecció de dades per a empreses i autònoms
Un nou butlletí recull els canvis introduïts per la Llei 10/2025, les obligacions vigents en el tractament de dades i les principals recomanacions per reduir riscos i garantir el compliment normatiu.
El servei Nexus ha publicat un nou butlletí informatiu sobre protecció de dades adreçat a empreses i persones treballadores autònomes, amb l’objectiu d’explicar les principals novetats normatives i recordar les obligacions que continuen vigents en l’aplicació del Reglament general de protecció de dades (RGPD) i de la Llei orgànica de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
La publicació posa el focus en els canvis derivats de la Llei 10/2025, de serveis d’atenció a la clientela, que incorpora modificacions en la regulació dels sistemes d’exclusió publicitària. Entre altres aspectes, la norma concreta quines entitats poden crear aquests sistemes i estableix que la seva creació i manteniment s’hauran de desenvolupar reglamentàriament. Tot i aquestes novetats, es mantenen obligacions ja existents, com ara la consulta prèvia dels sistemes d’exclusió abans d’iniciar campanyes de màrqueting directe.
El butlletí també repassa les principals responsabilitats de les empreses en relació amb la recollida, l’ús i la protecció de les dades personals. Entre elles destaquen la definició d’una base jurídica adequada per al tractament, la informació clara a les persones afectades, la limitació de la conservació de les dades i l’adopció de mesures de seguretat proporcionades als riscos, com ara l’autenticació multifactor, el xifratge o les còpies de seguretat protegides.
A més, s’hi recullen orientacions sobre la gestió dels drets de la ciutadania, l’ús de canals digitals per a finalitats comercials, la notificació de bretxes de seguretat i la relació amb proveïdors que tracten dades per compte de l’empresa. El document inclou també diversos casos pràctics que ajuden a interpretar situacions habituals vinculades a l’enviament de publicitat, l’exercici del dret de supressió o la contractació de serveis al núvol.
Finalment, el butlletí recorda l’increment de l’activitat sancionadora de l’Agència Espanyola de Protecció de Dades durant el 2025, any en què es van registrar més de 30.900 reclamacions i es van imposar sancions per un import superior als 48 milions d’euros. En aquest context, el servei Nexus destaca la importància de revisar periòdicament els procediments interns i adaptar-los als requisits normatius vigents per garantir una gestió responsable de les dades personals.
