RGPD
Definición
Preguntas frecuentes
¿Qué datos personales trata una firma electrónica?
Como mínimo la identidad y la dirección electrónica del firmante, a menudo su número de teléfono para el envío de un código. Se añaden datos técnicos recogidos como prueba, como la dirección IP y la marca de tiempo de las acciones. Para los niveles elevados, se puede tratar una copia de documento de identidad. Todos ellos están sujetos al RGPD.
¿Sobre qué base legal se basa este tratamiento?
Muy a menudo en la ejecución del contrato o de medidas precontractuales, ya que la firma sirve para celebrar el acuerdo. La conservación de las pruebas se basa, en cambio, en el interés legítimo de poder demostrar el compromiso, o en una obligación legal de conservación. El consentimiento es raramente la base adecuada, porque el firmante no puede realmente rechazar el tratamiento.
¿Se aplica el derecho al olvido a los documentos firmados?
Con limitaciones. El RGPD excluye el derecho al olvido cuando la conservación es necesaria para el cumplimiento de una obligación legal o para la acreditación, el ejercicio o la defensa de derechos en justicia. Un contrato firmado y sus pruebas pueden conservarse durante el tiempo en que sigan siendo útiles, y luego deben suprimirse.
¿Cuál es el papel del proveedor de firma con respecto a la RGPD?
En general actúa como encargado del tratamiento: trata los datos de los firmantes por cuenta de la empresa cliente, que sigue siendo responsable del tratamiento. La RGPD impone entonces un contrato escrito que especifique el objeto del tratamiento, las medidas de seguridad, el recurso a otros encargados del tratamiento y el destino de los datos al final de la prestación.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.