Minori e dati particolari
Il consenso di un minore è valido solo dai 14 anni. La legge limita anche il consenso per le categorie particolari di dati e disciplina i dati penali e quelli delle persone decedute.
Legge organica 3/2018 · Legge 34/2002
Cosa aggiunge la legge spagnola al GDPR, in un solo questionario.
Per le organizzazioni che operano in Spagna: 48 controlli su ciò che LOPDGDD e LSSI chiedono oltre al GDPR. Minori, videosorveglianza, responsabile della protezione dei dati, diritti digitali sul lavoro, rapporti con l'AEPD e tutto ciò che riguarda il tuo sito, cookie compresi.
- 48 controlli in 9 sezioni
- Cookie secondo l'art. 22.2 LSSI e la guida dell'AEPD
- Modello di cookie policy
Audit LOPDGDD e LSSIIn corso
58%
AutovalutazioneDati di esempio
- Trasparenza e diritti71%
- Responsabile della protezione dei dati80%
- Diritti digitali sul lavoro42%
- Videosorveglianza e trattamenti specifici55%
- LSSI: sito, e-mail e cookie38%
48 controlli su ciò che la legge spagnola aggiunge al GDPR
9 sezioni, dai diritti digitali al sito web e ai cookie
63 mappature con il GDPR per non rispondere due volte
5 lingue: italiano, inglese, spagnolo, francese e tedesco
Cosa aggiunge la legge spagnola
Il GDPR è la base. In Spagna si aggiungono la LOPDGDD e, se hai un sito, la LSSI.
La LOPDGDD adatta il GDPR all'ordinamento spagnolo e aggiunge diritti e obblighi propri. La LSSI disciplina le informazioni del sito, le e-mail commerciali e i cookie. Il questionario di Audexa si concentra su ciò che queste leggi aggiungono, senza ripetere il GDPR.
Informativa e diritti
Informativa a più livelli con un contenuto minimo obbligatorio, esercizio dei diritti gratuito e con mezzi semplici, e blocco dei dati dopo la rettifica o la cancellazione.
Responsabile della protezione dei dati
La legge elenca i settori che devono nominare un DPO, come scuole, enti creditizi e assicurazioni, e impone di comunicare la nomina all'AEPD entro dieci giorni.
Videosorveglianza e canale interno
Finalità, cartello informativo e cancellazione delle immagini entro un mese. I sistemi interni di segnalazione devono essere coerenti con la protezione dei dati, in relazione alla legge spagnola 2/2023.
Diritti digitali sul lavoro
Regole d'uso dei dispositivi aziendali, policy di disconnessione digitale, informazione preventiva sulla videosorveglianza e geolocalizzazione del personale.
LSSI: il tuo sito e le tue e-mail
Note legali con i dati del prestatore, comunicazioni commerciali riconoscibili con disiscrizione semplice, contratti online e cookie con consenso preventivo.
Fonti: Legge organica 3/2018, testo consolidato (BOE, in spagnolo) · Legge 34/2002, testo consolidato (BOE, in spagnolo) · Regolamento (UE) 2016/679 (EUR-Lex)
Come ti aiuta Audexa
Dai dubbi sulla legge spagnola a un piano con responsabili.
Lo stesso metodo di tutti gli audit di Audexa, applicato a ciò che chiede solo la normativa spagnola.
Valutare
Controllo per controllo, con una guida.
Questionario guidato
Rispondi Sì, Parziale, No o Non applicabile. Ogni controllo spiega come valutarlo e cosa verificare.
Applicabilità motivata
Niente telecamere o niente e-mail commerciali? Segna il controllo come non applicabile e indica il motivo.
Riusa ciò che hai già
Se hai già fatto l'audit GDPR, le sue risposte arrivano come proposte che una persona rivede.
Correggere
Ogni rilievo diventa un'attività.
Come soddisfare ogni controllo
Passaggi concreti, evidenze attese, responsabile suggerito, criterio di chiusura e quando riesaminarlo.
Piano di attività
I rilievi diventano attività con sottoattività, responsabili e date.
Cookie policy
Parti dal modello della libreria di policy e adattalo al tuo sito.
Dimostrare
Tieni la prova a portata di mano.
Archivio delle evidenze
Conserva il registro dei trattamenti, i cartelli, la policy di disconnessione o la configurazione del banner.
Report PDF ed Excel
Punteggio, rilievi e piano per la direzione o per il tuo DPO.
Riaudit
Rivaluta quando cambiano il sito, le campagne o il personale e confronta i progressi.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Blocco LSSI
Il tuo sito, le tue e-mail commerciali e i tuoi cookie, sotto controllo.
La LSSI ha una sezione propria con 9 controlli. I cookie si valutano secondo l'art. 22.2 LSSI e la guida dell'AEPD: banner con accetta e rifiuta allo stesso livello, inventario, policy e modo per revocare il consenso.
- Note legali con le informazioni generali del prestatore
- Consenso preventivo, eccezione per i clienti e disiscrizione in ogni invio
- Banner, inventario e cookie policy
- Informazioni preventive e conferma nei contratti online
LSSI: cookieArt. 22.2 LSSI
- Accetta e rifiuta allo stesso livelloParziale
- Inventario dei cookieNo
- Cookie policy pubblicataDal modello
- Revoca e prova del consensoAttività assegnata
Diritti digitali sul lavoro
Dispositivi, disconnessione, telecamere e geolocalizzazione del personale.
La LOPDGDD chiede regole chiare quando l'azienda controlla i dispositivi, riprende o localizza il personale. Ogni controllo indica quale documento ci si aspetta, chi se ne occupa di solito e quando riesaminarlo.
- Regole d'uso dei dispositivi digitali aziendali
- Policy interna di disconnessione digitale
- Informazione preventiva al personale sulla videosorveglianza
- Geolocalizzazione e garanzie nel contratto collettivo
Diritti digitali sul lavoro6 controlli
- Uso dei dispositivi aziendaliSì
- Policy di disconnessioneNo
- Informazione preventiva sulle telecamereParziale
- Geolocalizzazione del personaleNon applicabile · senza flotta
Mappature con il GDPR
Hai già valutato il GDPR? Non riparti da zero.
Ci sono 63 mappature tra questo questionario e il GDPR. Quando la copertura è alta, la risposta arriva come proposta e una persona la conferma. Quando crei l'audit vedi quanto ti copre già ciò che hai.
- 63 mappature LOPDGDD e LSSI ↔ GDPR
- Solo la copertura alta propone un Sì, sempre da rivedere
- Stima della copertura quando scegli il framework
- Non sono equivalenze legali: servono a non ripetere il lavoro
Risposte proposteRivedilo
- Registro dei trattamentiCopertura alta · proposta
- Informativa a più livelliCopertura parziale
- Comunicazione del DPO all'AEPDSenza mappatura
Come funziona
Tre passaggi per capire cosa ti chiede la legge spagnola.
Scegli il framework
In «Nuovo audit» scegli LOPDGDD e LSSI e vedi quanto ti coprono gli altri audit.
Rispondi con una guida
Decidi cosa si applica, rispondi controllo per controllo e ottieni punteggio e rilievi.
Chiudi e misura di nuovo
Assegna attività, conserva evidenze, pubblica la cookie policy e riesegui l'audit quando cambia qualcosa.
Piani
LOPDGDD e LSSI è incluso dal piano Premium.
I piani Free e Core non includono questo framework. Il prezzo dipende dalle dimensioni della tua organizzazione: ti diamo una proposta chiusa durante la demo.
Premium
ConsigliatoPer i team che vogliono il ciclo completo.
- 10 audit al mese
- LOPDGDD e LSSI e gli altri nuovi framework
- Policy, evidenze, rischi e attività
- Assistente Aude
- 3 utenti e 200 asset per sezione
Diamond
Per una compliance senza limiti.
- Audit e utenti illimitati
- Tutto ciò che include Premium
Domande frequenti
Le domande che ci fanno più spesso su LOPDGDD e LSSI.
Che differenza c'è tra GDPR e LOPDGDD?
Il GDPR è il regolamento europeo e si applica direttamente. La LOPDGDD lo adatta in Spagna e aggiunge regole proprie, come i 14 anni per il consenso dei minori, i settori obbligati a nominare un DPO, la videosorveglianza o i diritti digitali sul lavoro. Questo questionario copre solo ciò che aggiunge la legge spagnola.
Cosa chiede la LSSI sui cookie?
L'art. 22.2 LSSI impone di informare e ottenere il consenso prima di installare cookie non tecnici. La guida dell'AEPD spiega come farlo, ad esempio con un pulsante rifiuta allo stesso livello di quello accetta. Audexa lo verifica in controlli separati: banner, inventario e policy, revoca del consenso.
Riguarda anche un'azienda non spagnola?
Riguarda le organizzazioni che operano in Spagna e trattano dati personali, mentre la LSSI si rivolge a siti e servizi online destinati al pubblico spagnolo. Il questionario è disponibile in italiano, inglese, spagnolo, francese e tedesco.
Audexa mi certifica o emette un report di conformità alla LOPDGDD?
No. Non esiste una certificazione LOPDGDD e Audexa non dichiara che sei conforme. Ti offre un'autovalutazione orientativa, un piano d'azione e un report PDF ed Excel sulla tua situazione. Non è consulenza legale.
Abbiamo già fatto l'audit GDPR in Audexa. Dobbiamo rispondere di nuovo a tutto?
Non serve. Ci sono 63 mappature con il GDPR. Quelle con copertura alta propongono la risposta, che una persona rivede e conferma. Le altre servono come riferimento.
Ci serve una cookie policy?
Se il tuo sito usa cookie non tecnici, devi informare gli utenti. Audexa include un modello di cookie policy nella sua libreria di 67 modelli, da adattare, approvare e conservare come evidenza. È uno degli 8 modelli collegati alla LOPDGDD e alla LSSI, insieme a «Politica sulla privacy e sulla protezione dei dati», «Politica su Comunicazioni Commerciali, Note Legali e Contrattazione Elettronica», «Procedura di gestione delle richieste di esercizio dei diritti degli interessati», «Procedura di gestione e notifica delle violazioni dei dati personali», «Procedura per Responsabili, Sub-responsabili e Contitolari del Trattamento», «Procedura di gestione delle richieste delle autorità e di comunicazione dei dati» e «Politica di conservazione dei dati».
Richiedi una demo
Ti mostriamo come sarebbe la tua revisione LOPDGDD e LSSI.
In una demo di 30 minuti ti guidiamo attraverso il questionario, i controlli sui cookie, il piano di attività e il report.
- Vediamo quali parti della legge spagnola ti riguardano.
- Ti mostriamo come si riutilizza il tuo audit GDPR.
- Ti spieghiamo quale piano è più adatto al tuo team.