Agroalimentario — RGPD: tratamientos variados que deben encuadrarse

¿De qué trata el RGPD?

El RGPD se aplica a los datos personales del sector: RRHH, clientes de la distribución, contactos comerciales. La videovigilancia de las instalaciones (producción, almacenes) es un punto sensible debido a la vigilancia de los empleados.

Los datos puramente técnicos de producción corresponden en mayor medida al Data Act.

¿El sector «Agroalimentario» está afectado?

Productores, transformadores y distribuidores son responsables del tratamiento, sin umbral. La distribución al gran público trata además datos de clientes a gran escala (fidelización).

Los proveedores (software, logística) son encargados del tratamiento y deben estar supervisados.

Obligaciones detalladas

Sanciones y riesgos

Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. La videovigilancia desproporcionada de empleados y el marketing no conforme son motivos frecuentes.

Errores frecuentes en el sector

• 1Videovigilancia desproporcionada. Monitorizar continuamente los puestos sin justificación.
• 2Fidelización no regulada. Explotar los datos de fidelización sin una base legal clara.
• 3Registro incompleto. Omitir tratamientos.
• 4Conservación excesiva. Conservar los datos de clientes durante demasiado tiempo.

Caso práctico

Un centro de producción había desplegado una videovigilancia extensiva y un programa de fidelización sin información clara. La regularización pasa por la proporcionalidad de la vigilancia, la información a los empleados y a los clientes, y la definición de plazos de conservación.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Inventariar RR. HH., clientes y comercial.

2. 2

   Regular la videovigilancia. Proporcionar e informar.

3. 3

   Enmarcar el marketing. Bases legales y lealtad.

4. 4

   Securizar. Plazos y seguridad.

5. 5

   Documentar. Mantener el registro.

Preguntas frecuentes