El nou informe de la Comissió Europea sobre l’aplicació del RGPD en els dos últims anys

EL NOU INFORME DE LA COMISSIÓ EUROPEA SOBRE L’APLICACIÓ DEL RGPD EN ELS DOS ÚLTIMS ANYS

El Reglament General de Protecció de dades (RGPD) preveu que la Comissió Europea informi sobre l’avaluació i revisió d’aquest, i, va ser precisament ahir, que aquesta entitat va publicar el seu primer informe sobre l’aplicació del RGPD després de dos anys. L’informe en qüestió, destaca i aporta interessant informació per a analitzar, de manera que en aquest blog subratllarem les principals observacions que aquesta institució ha volgut recalcar.

D’una banda, la Comissió Europea ha estat clara, indicant que el RGPD ha complert amb la majoria dels seus objectius, amb un sòlid règim de drets dels interessats en els quals tots nosaltres hem guanyat més poder i control sobre les nostres dades personals (dret d’accés, supressió, portabilitat, etc.).

Així mateix, la Comissió Europea ha volgut ressaltar que el RGPD ha permès fer front a novetats tecnològiques com les viscudes recentment per la COVID-19 (termovigilància, aplicacions, etc.), així com projectes d’alta tecnologia com la Intel·ligència Artificial, Big Data, Cloud Computing, Blockchain, 5G, etc. De manera que, sense esgotar les capacitats tecnològiques, es garanteixi la salvaguarda i protecció dels drets i llibertats fonamentals dels ciutadans.

D’altra banda, cal indicar, que un dels grans reptes que tenia el RGPD, era garantir un marc jurídic harmonitzat i sòlid en tota la Unió Europea que permetés donar seguretat jurídica i una lliure circulació de tals dades, i, segons la Comissió Europea, aquesta harmonització és evident i creixent, estabilitzant-se així un sistema jurídic complex però inequívoc a la regió europea. No obstant això, també revela que existeix una certa fragmentació, que haurà de corregir-se per mitjà de la cooperació entre els Estats amb la finalitat de garantir major seguretat jurídica.

La Comissió Europea, també ha comprovat que les empreses estan prenent-se més de debò la privacitat i protecció de dades dels seus clients, creant-se una cultura de compliment i regularitzant l’ús de dades personals, que han resultat ser un dels majors actius per a les empreses.

Aprofundint més en els resultats que la Comissió Europea ha obtingut al llarg d’aquests dos anys, ha de ressaltar-se que el RGPD ha permès major transparència en el tractament de les nostres dades i major control, de manera que avui, un 69% de la població major de 16 anys a la Unió Europea, ha sentit parlar sobre el RGPD, i un 71% és conscient de l’existència de la seva pròpia autoritat de protecció de dades (en el nostre cas, l’Agència Espanyola de Protecció de Dades). No obstant això, l’informe també destaca, que encara queda molta feina per a facilitar l’exercici de drets i garantir el ple desenvolupament d’aquests.

També, l’informe indica que les autoritats de protecció de dades dels estats membre, han sabut emprar els seus poders d’aplicació del RGPD, per mitjà de requeriments i inspeccions, així com multes administratives, però mostra la seva preocupació que les autoritats de protecció de dades puguin no disposar dels recursos suficients (humans, tècnics, etc.) per a fer un correcte seguiment i acompliment de les seves funcions, existint grans diferències entre les diferents autoritats de protecció de dades de la Unió Europea.

D’altra banda, la Comissió Europea posa l’accent que les autoritats de protecció de dades estan treballant juntes en el context de la Comitè Europeu de Protecció de Dades (CEPD), però que hi ha un clar marge de millora. En particular, el seguiment de casos transfronterers requereix un enfocament més eficient i harmonitzat i un ús efectiu de totes les eines proporcionades en el RGPD perquè les autoritats de protecció de dades cooperin.

En conclusió, si bé és cert que el RGPD ha desencadenat grans beneficis per a la societat europea, permetent-se la lliure circulació de dades i que aquests compleixin amb les garanties per a la correcta salvaguarda dels drets i llibertats fonamentals dels ciutadans, encara queda marge de millora, de manera que les empreses compleixin amb el que es disposa en la normativa, i que les autoritats de protecció de dades de la Unió Europea cooperin i tinguin dels recursos necessaris per a fer front, especialment, el repte que suposa la incorporació de projectes d’alta tecnologia i el tractament de dades personals.

En DATAX, som especialistes en l’adequació i implementació de la normativa vigent en protecció de dades personals en el context de negocis transfronterers. Amb una llarga trajectòria professional que ens acredita, els nostres clients poden efectuar les seves operacions i interrelacionar-se amb entitats estrangeres dins de la Unió Europea, en línia amb la normativa vigent en protecció de dades i seguretat de la informació, traslladant confiança i professionalitat en el mercat, eliminant els riscos de sanció o reclamacions potencials de tercers, així com optimitzant els seus beneficis i recursos.

Javier de Zea

Consultor Legal en matèria de protecció de dades i seguretat de la informació