Hi ha una frase que apareix gairebé sempre que es parla de protecció de dades amb treballadors per compte propi: «això deu ser per a les grans empreses». Al darrere sol haver-hi falta de temps, una mica de desconeixement i la sensació força raonable que ningú no es fixarà en un negoci d'una sola persona. El problema és que aquesta sensació no canvia la norma. El RGPD s'aplica a qualsevol activitat que tracti dades personals, tinguis zero empleats o cinc-cents. Repassem els mites que més es repeteixen entre autònoms, un per un, i què hi ha de cert en cadascun.
Mite 1: "El RGPD és només per a les grans empreses"
No existeix un llindar d'empleats ni de facturació per sota del qual el reglament deixi d'aplicar-se. Si tens una llista de clients amb nom i telèfon, si emets factures amb dades de persones, si guardes currículums o si tens l'agenda del mòbil plena de contactes professionals, estàs tractant dades personals i, per tant, ets responsable de la seva protecció.
L'única excepció clara és l'activitat estrictament personal o domèstica: la teva llista de la compra o el grup de WhatsApp de la família. Facturar a un client, portar la comptabilitat d'un bar o gestionar les reserves d'una perruqueria no entra en aquest supòsit. Ser autònom no et treu de l'àmbit d'aplicació; simplement fa que les obligacions siguin proporcionades al que fas.
Mite 2: "Les meves dades no són sensibles i no tinc res que filtrar"
Aquí es barregen dues idees diferents. La primera: «les meves dades no són sensibles». És cert que el RGPD reserva una protecció reforçada per a categories concretes (salut, ideologia, biometria, etc.), però el nom, el correu, el telèfon, l'adreça, el DNI o el número de compte ja són dades personals i la seva filtració té conseqüències reals: suplantacions, intents de frau, correus de phishing molt creïbles que arriben als teus clients fent servir el teu nom.
La segona idea: «no tinc res que filtrar». Pensa on són realment les teves dades. No només en una base de dades ordenada, també a la bústia de correu, al mòbil, en un full de càlcul al núvol, a la carpeta compartida amb la gestoria o en papers dins d'un calaix. Si vols una definició senzilla de què és una bretxa i per què no cal ser un banc per patir-ne una, tens aquest article sobre què és una bretxa de dades personals per a pimes.
Mite 3: "Si passa alguna cosa, no me n'assabento i, total, no passa res"
És el mite més perillós, perquè combina dos errors. El primer és creure que una bretxa sempre és un ciberatac espectacular. En negocis petits l'habitual és l'avorrit: enviar un correu amb còpia visible a tots els clients, perdre el portàtil, un compte de correu compromès o un arxiu amb dades que acaba en mans equivocades.
El segon error és pensar que no hi ha conseqüències. Quan detectes una bretxa, el termini legal per notificar-la a l'AEPD és de 72 hores des que en tens constància. I les sancions del RGPD poden arribar, en els casos més greus, fins a 20 milions d'euros o el 4% de la facturació global anual, la xifra que sigui més gran; a la pràctica, les multes a pimes solen ser molt inferiors a aquest màxim, però no són zero. Si vols posar xifres sobre la taula, aquí comparem el cost de l'incompliment enfront del de la prevenció.
Mite 4: "Amb una eina gratuïta en tinc prou"
Ser honestos aquí és important: les eines gratuïtes que comproven si el teu correu apareix en filtracions conegudes són útils i costen zero. Serveixen per emportar-te un ensurt a temps i canviar contrasenyes. Però tenen límits clars: et donen una foto fixa del moment en què consultes, no vigilen de manera contínua, no cobreixen totes les filtracions que existeixen i no et deixen un registre ordenat ni un document a punt per presentar si un dia has de notificar alguna cosa.
Dit d'una altra manera: una consulta puntual no és el mateix que una monitorització setmanal o diària. Per a un autònom, la diferència pràctica és assabentar-se'n per un client enfadat o assabentar-se'n amb marge per reaccionar.
Per on començar sense agobiar-te
No cal que et converteixis en expert en protecció de dades. Comença pel bàsic: fes una llista d'on guardes dades personals (correu, mòbil, núvol, paper), revisa qui hi té accés, evita el «a tots amb còpia visible» i comprova cada cert temps si els teus comptes apareixen en filtracions.
Aquí és on encaixa Alerta Brecha, ara en fase d'accés anticipat amb llista d'espera. Tenim dos plans: el Bàsic (9 €/mes, amb monitorització setmanal) i el Professional (14,50 €/mes el primer any i 29 €/mes després, amb monitorització diària, alerta immediata, un PDF precarregat per a l'AEPD i una guia pas a pas). Res de promeses impossibles: no cobrim el 100% de les filtracions que existeixen, però sí que t'avisem del que apareix sobre el teu correu professional i et donem el camí per actuar amb temps.
Aquest article té caràcter divulgatiu i no substitueix l'assessorament legal especialitzat. Si tens dubtes sobre el teu cas concret, consulta amb un professional de protecció de dades.