El nuevo Informe de la Comisión Europea sobre la aplicación del RGPD en los dos últimos años

El Reglamento General de Protección de datos (RGPD) prevé que la Comisión Europea informe sobre la evaluación y revisión del mismo, y, fue precisamente ayer, que dicha entidad publicó su primer informe sobre la aplicación del RGPD después de dos años. El informe en cuestión, destaca y aporta interesante información para analizar, de manera que en este blog subrayaremos las principales observaciones que dicha institución ha querido recalcar.

Por un lado, la Comisión Europea ha sido clara, indicando que el RGPD ha cumplido con la mayoría de sus objetivos, con un sólido régimen de derechos de los interesados en los que todos nosotros hemos ganado más poder y control sobre nuestros datos personales (derecho de acceso, supresión, portabilidad, etc.).

Asimismo, la Comisión Europea ha querido resaltar que el RGPD ha permitido hacer frente a novedades tecnológicas como las vividas recientemente por la COVID-19 (cámaras de termovigilancia, aplicaciones, etc.), así como proyectos de alta tecnología como la Inteligencia Artificial, Big Data, Cloud Computing, Blockchain, 5G, etc. De modo que, sin agotar las capacidades tecnológicas, se garantice la salvaguarda y protección de los derechos y libertades fundamentales de los ciudadanos.

Por otro lado, cabe indicar, que uno de los grandes retos que tenía el RGPD, era garantizar un marco jurídico armonizado y sólido en toda la Unión Europea que permitiera dar seguridad jurídica y una libre circulación de tales datos, y, según la Comisión Europea, dicha armonización es evidente y creciente, estabilizándose así un sistema jurídico complejo pero inequívoco en la región europea. No obstante, también revela que existe cierta fragmentación, que deberá corregirse por medio de la cooperación entre los Estados con el fin de garantizar mayor seguridad jurídica.

La Comisión Europea, también ha comprobado que las empresas están tomándose más en serio la privacidad y protección de datos de sus clientes, creándose una cultura de cumplimiento y regularizando el uso de datos personales, que han resultado ser uno de los mayores activos para las empresas.

Profundizando más en los resultados que la Comisión Europea ha obtenido a lo largo de estos dos años, debe resaltarse que el RGPD ha permitido mayor transparencia en el tratamiento de nuestros datos y mayor control, de modo que hoy, un 69% de la población mayor de 16 años en la Unión Europea, ha oído hablar sobre el RGPD, y un 71% es consciente de la existencia de su propia autoridad de protección de datos (en nuestro caso, la Agencia Española de Protección de Datos). No obstante, el informe también destaca, que todavía queda mucho trabajo para facilitar el ejercicio de derechos y garantizar el pleno desarrollo de los mismos.

También, el informe indica que las autoridades de protección de datos de los estados miembro, han sabido emplear sus poderes de aplicación del RGPD, por medio de requerimientos e inspecciones, así como multas administrativas, pero muestra su preocupación de que las autoridades de protección de datos puedan no disponer de los recursos suficientes (humanos, técnicos, etc.) para hacer un correcto seguimiento y desempeño de sus funciones, existiendo grandes diferencias entre las distintas autoridades de protección de datos de la Unión Europea.

Por otro lado, la Comisión Europea hace hincapié en que las autoridades de protección de datos están trabajando juntas en el contexto de la Comité Europeo de Protección de Datos (CEPD), pero que hay un claro margen de mejora. En particular, el seguimiento de casos transfronterizos requiere un enfoque más eficiente y armonizado y un uso efectivo de todas las herramientas proporcionadas en el RGPD para que las autoridades de protección de datos cooperen.

En conclusión, si bien es cierto que el RGPD ha desencadenado grandes beneficios para la sociedad europea, permitiéndose la libre circulación de datos y que éstos cumplan con las garantías para la correcta salvaguarda de los derechos y libertades fundamentales de los ciudadanos, todavía queda margen de mejora, de modo que las empresas cumplan con lo dispuesto en la normativa, y que las autoridades de protección de datos de la Unión Europea cooperen y tengan de los recursos necesarios para hacer frente, en especial, el reto que supone la incorporación de proyectos de alta tecnología y el tratamiento de datos personales.

En DATAX, somos especialistas en la adecuación e implementación de la normativa vigente en protección de datos personales en el contexto de negocios transfronterizos. Con una larga trayectoria profesional que nos acredita, nuestros clientes pueden efectuar sus operaciones e interrelacionarse con entidades extranjeras dentro de la Unión Europea, en línea con la normativa vigente en protección de datos y seguridad de la información, trasladando confianza y profesionalidad en el mercado, eliminando los riesgos de sanción o reclamaciones potenciales de terceros, así como optimizando sus beneficios y recursos.

Javier de Zea

Consultor Legal en materia de protección de datos y seguridad de la información