El pasado viernes 15 de enero de 2016 tuvo lugar la jornada “Evolución de la protección de datos en los últimos tiempos y a futuro”, organizada por la Agencia Vasca de Protección de Datos, con ocasión de la entrega de la tercera edición de los Premios AVPD.

Al acto asistió la Directora de la Agencia de Protección de Datos, Mar España, de la que reseñamos lo principal de su intervención, en un trabajo de Nuria Méler Gines, Jefa de publicaciones de Consultor Jurídico.

El acto estuvo presidido el Director de la Agencia vasca, Iñaki Pariente quien, al igual que Mar España, mostró su satisfacción por las vías de colaboración y cooperación que les unen, matizando Mar España, con respecto al comentario de Iñaki Pariente, que no se trata de hermanos mayores o menores sino que “somos una familia”.

Regl. UE protección de datos: cada vez más cerca

En relación con el acuerdo acalzando recientemente, para la aprobación de un Reglamento europeo de protección de datos, la Directora comentó como buena noticia que se va a disponer de  2 años para preparar a los profesionales, empresas y administraciones públicas de cara a las nuevas obligaciones que la norma establece.

Además, según señaló la norma presenta las siguientes ventajas:

- Supondrá una armonización y unidad de criterio en cuanto a la aplicación y garantía de los derechos de los ciudadanos europeos en materia de privacidad y protección de datos. Recalcó el carácter pionero del continente europeo en garantizar y velar por dichos derechos.

- Incorpora el derecho al olvido y el derecho a la portabilidad, destacando el relevante papel que ha jugado la AEPD en cuanto al primero (ver sentencia del TJUE caso Costeja).

- Ofrece un enfoque preventivo más que sancionador y con incidencia en la privacidad desde el diseño o privacidad por defecto, en las evaluaciones de impacto y códigos de conducta o la figura del DPO (Data Protection Officer).

- Contiene una nueva regulación de los mecanismos de supervisión y control, punto importante porque actualmente solo 13 de las autoridades nacionales tienen la competencia previa de autorización de flujos de datos a terceros países, mientras que en el resto de los casos intervienen solo después cuando conocen que se ha producido algún tipo de vulneración de la normativa.

- Incluye un régimen sancionador completo, que detallan tanto las agravantes como las atenuantes. A este respecto Mar España señaló también que en nuestro país esta regulación ya se acometió mediante introducida en la LOPJ por la Ley 2/2011, de 4 de marzo, de Economía Sostenible, que introdujo criterios de atenuación frente a una regulación anterior tan rígida respecto a graduación y cuantía económica de las sanciones, que había supuesto en la práctica perjuicios a veces irreparables a la actividad económica o incluso a la propia supervivencia de las empresas.

- Futuro Consejo Europeo de Protección de Datos que va a tener la capacidad de adoptar decisiones jurídicamente vinculantes y mecanismo de ventanilla única, relacionado también con el derecho al olvido.

- Se reducirá la burocracia, pues ya no va a ser obligatorio para las empresas inscribir sus ficheros, desapareciendo por tanto la Subdirección general de registro de ficheros .

Políticas de privacidad: el trabajo "invisible" de la AEPD con grandes empresas de internet

Mar España comentó los pasos y mejoras dados sobre todo con Google tras el expediente sancionador abierto en su día a dicha compañía, y que ha dado lugar a un análisis exhaustivo de sus actuaciones que ha culminado con el anuncio reciente por parte de la AEPD de la mejora a nivel mundial de las políticas de privacidad de este grande de Internet. Con respecto Facebook, señaló, existe una investigación conjunta con otros países de la UE .

La problemática del Safe Harbor o Puerto seguro

En relación con la reciente sentencia del TJUE de 6 de octubre de 2015 (asunto asunto C-362/14), que anulaba la Decisión 2000/520/CE de la Comisión, de 26 de julio de 2000, por la que la Comisión había considerado que, en el marco del régimen denominado de Safe Harbor o Puerto seguro, Estados Unidos garantiza un nivel adecuado de protección de los datos personales transferidos, la Directora de la AEPD apeló en tres ocasiones a la prudencia y el sentido común que han de imperar al abordar esta cuestión, dada su trascendencia económica, pues aunque, como precisó, en este caso el Puerto Seguro se refiere a las transferencias que se hacen a empresas con sede en EE.UU., significa en realidad un porcentaje altísimo de las empresas que operan en Internet.

- Prudencia y sentido común necesarios en el seno del Grupo de Trabajo del Artículo 29, que mantiene una posición común, siendo importante la unidad de criterio de las autoridades nacionales. El plazo de reflexión estipulado de 3 meses vence a finales de enero de 2016 por lo que la semana del 18 de enero el Grupo está convocado a una reunión en Bruselas previo al plenario de la primera semana de febrero, donde estudiarán las medidas a adoptar. Es un tema en el que no solo son competentes las Autoridades Nacionales, por lo que instan tanto a la Comisión como al Gobierno de los EEUU para acelerar las negociaciones de Safe Harbor. Por ahora no nos pudo dar más detalles porque no afecta solo a la AEPD.

- Prudencia y sentido común porque es una cuestión que se ha abierto a la vez que el Reglamento europeo y otros retos a los que enfrentarse. Pero, dijo, si es necesario también se deberán realizar, escalonadamente, las acciones que la situación vaya requiriendo de forma selectiva y conjunta con los demás países de la UE.

- En la ronda de preguntas, ante las dudas sobre el uso de plataformas como Dropbox o Mailchimp, insistió en estas prudencia y sentido común. En todo caso, contestó, lo único que el TJUE ha declarado ilegal son las transferencias internacionales en el marco de Safe Harbor siguiendo vigentes las herramientas alternativas de la Directiva. Y, desmintió, a pesar de algunas noticias publicadas, hasta ahora la AEPD no ha hecho una sola suspensión ni reducción de utilización de ningún servicio.

Plan estratégico: fomentar la prevención y la formación y trabajar con los jóvenes

Mar España explicó los 5 ejes del Plan Estratégico de la AEPD en los que ha trabajado desde su llegada a la AEPD, recalcando que “estamos para ayudar, no solo para sancionar”. “No me importaría que bajaran las sanciones o que bajaran las denuncias si podemos decir al de unos años que hemos conseguido avanzar un poquito en cuanto a las actuaciones de prevención y a la sensibilización y al clima de confianza en el entorno de la economía digital, que mueve un porcentaje cada vez más importante con respecto al PIB”, señaló.

Se trata de conseguir una Agencia más cercana que busca la eficiencia y con mecanismos de trabajo renovados. Y tiende la mano a todos los profesionales, expertos y agencias de las CCAA para rentabilizar resultados porque nos beneficiaremos todos: empresas los ciudadanos.

Comentó proyectos que se abordarán como la prevención con los ciudadanos más sensibles, los jóvenes y menores; la Unidad de Evaluación de las últimas novedades tecnológicas, prevista para Internet de las Cosas, se pretende crear ya este año; conseguir una forma más amigable para que los internautas puedan configurar sus políticas de privacidad; fichas didácticas para padres y menores, en especial para la prevención de delitos relacionados con el uso de internet y de las nuevas tecnologías tras la reciente reforma Penal; de cara a la inspección, guías para herramientas prácticas para los ciudadanos, así como de auditoría.

III Premios AVPD

Entre los premiados se encontraban, entre otros:

- Jesús Rubí, Adjunto a la Dirección de la AEPD, para quien todos los asistentes tuvieron palabras de elogio por su capacidad personal y profesional y a quien su Directora agradeció también su acogida y saber hacer . “Jesús Rubí es la protección de datos”, dijo Iñaki Pariente.

- Pere Simón Castellano por la monografía: “El reconocimiento del derecho al olvido digital en España y en la Unión Europea” (Ed. Bosch, Wolters Kluwer).

- Y los blogueros de “Privacidad lógica”, referente en el sector, Alfonso Pacheco Cifuentes, Luis Salvador Montero y Francisco Javier Sempere. Pese a llevar años compartiendo conocimientos desde su Blog, era la primera vez que conseguían reunirse los tres de manera presencial. Por ello aprovechamos para entrevistarle. Muy pronto os enseñaremos este documento "histórico".