EL GOBIERNO APRUEBA UN REAL DECRETO-LEY DE ADECUACIÓN AL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS, SIN ESPERAR A LA APROBACIÓN DE LA NUEVA LEY.
Desde el pasado 25 de Mayo, nadie es ajeno a los grandes cambios que Europa ha impuesto en materia de protección de datos, entre los que destaca el notable incremento de las sanciones, pues en la Ley Orgánica de 1999 la cuantía máxima prevista eran 600.000 €, y desde la Unión Europea se habla de multas de hasta 20 millones de euros o del 4 % de facturación anual.
Por otro lado, se refuerza enormemente el derecho de los interesados a la información sobre el tratamiento que por terceros se realiza de sus datos personales, incorporándose además tres derechos más a los ya conocidos como derechos ARCO (acceso, rectificación, cancelación y oposición). Concretamente, se suman el derecho al olvido, a la limitación del tratamiento y a la portabilidad de los datos.
Así mismo, uno de los cambios que más revuelo ha causado y que nos ha hecho a todos víctimas de innumerables correos electrónicos, es la necesidad de consentimiento expreso del interesado para tratar sus datos, debiendo ser informado de la finalidad del tratamiento, de la duración del mismo, y de las posibles cesiones a terceros de las que puedan ser objeto.
En este escenario de cambios, nos encontramos con muchas contradicciones entre el Reglamento Europeo y nuestra legislación actual, que hacen imprescindible la aprobación de una nueva ley para adaptar nuestro ordenamiento a lo establecido en el citado reglamento, lo cual se encuentra actualmente en tramitación parlamentaria.
Pero teniendo en cuenta el carácter urgente de la adecuación al Reglamento Europeo, el Consejo de Ministros aprobó el pasado 27 de julio, a propuesta de la Ministra de Justicia aprobó el Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos.
A grandes rasgos, podemos hablar de tres cuestiones que se regulan en el Real Decreto, en vigor desde hoy, 31 de julio de 2018:
1ºInspección en materia de protección de datos:
En materia de inspección, mientras que la LOPD del 99 limitaba esta función a la autoridad de control, podrán ahora realizar esta labor tanto los funcionarios de la Agencia Española de Protección de Datos como funcionarios ajenos a la Agencia habilitados por ésta.
Además, se prevé la actuación conjunta de los Estados miembros cuando se trate de tratamientos de datos trasfronterizos o tratamientos transfronterizos con relevancia local en un único Estado, en cuyo caso habrá que actuar conforme a lo previsto en la normativa de cada Estado y con orientación y presencia de la autoridad de control de dicho Estado.
2º Régimen sancionador:
En este sentido, se incrementa el número de responsables de la vulneración de derechos de los interesados en materia de protección de datos personales, pues mientras en la LOPD se limitaba a los responsables y encargados de tratamiento, se incluyen ahora los representantes de los responsables y encargados de tratamiento (figura que se refiere a la representación en países a donde trascienda el tratamiento de los datos), las entidades de certificación y las entidades acreditadas de supervisión de Códigos de Conducta.
3º Procedimiento a seguir en caso de posibles vulneraciones en materia de protección de datos:
El Reglamento Europeo distingue tres tipos de tratamientos a los que se aplican distintas normas de procedimiento: trasfronterizos, trasfronterizos con relevancia local en un Estado, y tratamientos exclusivamente nacionales.
En los dos primeros casos, esto es, en aquellos casos en que los datos trasciendan nuestras fronteras, la Agencia Española de Protección de Datos habrá de trasladar las propuestas de resolución a las autoridades de control de los Estados implicados, que en un plazo tasado habrán de emitir sus observaciones, debiendo resolver a falta de acuerdo el Comité Europeo de Protección de Datos.
En el resto de los casos, es decir, cuando estemos ante una posible vulneración en un tratamiento a nivel exclusivamente nacional, se establecen en el Real Decreto los pasos a seguir por la autoridad de control, esto es, la AEPD.
Alma Antón
LA ERA DE LA AUTORREGULACIÓN, OLE POR LOS VALIENTES!
Este post va dirigido a aquellos que, en tiempos como los que vivimos, lejos de sucumbir ante la comodidad de ver su nómina en el banco a final de mes y no torturar a su almohada, deciden emprender una actividad económica en este país, ingenuamente convencidos, de que las dificultades que se encontrarán por el camino, estarán directamente relacionadas con el sueño por el que tan rotundamente han decidido apostar, y por ello las asumirán con gusto.
Mal sabrán ellos que aunque consigan poner en marcha su negocio, con la satisfacción que produce que gracias a su proyecto puedan obtener el sustento los miembros que escoja para su equipo, sus problemas no han hecho más que empezar.
Tendrán que enfrentarse, simplemente por ejercer una actividad económica, a una incesante presión y fiscalización por parte de la Administración Pública, y de la Europa que viene con fuerza a imponernos sus criterios del buen hacer.
No se pretende negar el efecto positivo que tendrá el incremento de regulación y control sobre el tejido empresarial, pero será dura la transición hasta que la cultura de cumplimiento y la rigurosa observancia normativa estén tan impregnadas en el día a día de la empresa que se conviertan en algo innato a sus miembros.
Pero esto no termina aquí, pues además de tener que destinar recursos, financieros y humanos, a la observancia de la ingente cantidad de normas que rigen el desarrollo de una actividad económica, ahora se espera que sea la propia empresa quien se autoregule, se analice y decida, según su buen criterio, los riesgos que corre en su actividad y los controle como buenamente pueda.
Se ve meridianamente clara esta intención por parte de los que legislan, en los dos temas por excelencia, que a día de hoy preocupan al empresario: la adaptación al Reglamento Europeo en materia de Protección de Datos, y la implementación en la empresa de sistemas de Compliance, que cumplan las exigencias del Código Penal desde su reforma en el año 2015.
Como asesores jurídicos, escuchamos cada día las protestas al aire de los empresarios que se resisten a la idea de tener que hacer de policías con sus trabajadores, crear sus propias normas, vigilar el cumplimiento de las mismas, y todo ello sin la certeza de estar en el camino correcto, sin la seguridad de que, a pesar de invertir tiempo y dinero en intentar cumplir con todo el entramado de normas que pesan sobre él, va a librarse de la pena de muerte a la que se pueden enfrentar las empresas si un empleado se salta la ley y comete un delito en el seno de la misma.
No podemos evitar la llegada de esta era, la de la autoregulación, que viene pisando fuerte desde Europa y que nos hace partícipes a todos de la labor de crear una cultura de cumplimiento en nuestras actividades profesionales. Pero lo que sí podemos, con una gran satisfacción, es acompañar al empresario en ese rumbo hacia la excelencia, ofreciéndole un asesoramiento integral, formando a sus empleados en las exigencias normativas actuales, y en definitiva, respaldándole en la incierta labor de cumplir con todos los efectos colaterales que le ha traído apostar por su sueño.
Alma Antón