Aprovada la reforma europea en protecció de dades.

Finalment, el passat 14 d’abril el Parlament Europeu va aprovar el bloc de mesures (I, II) en matèria de protecció de dades en el marc comunitari, i conclou així l’ambiciós – i necessari – projecte d’harmonització normatiu sobre privacitat i tractament de dades.

El primer bloc d’aquesta reforma inclou el nou (I) Reglament Europeu de Protecció de Dades, que deroga l’actual Directiva 95/46/EU, de 24 d’octubre de 1995, transposada a nivell estatal per la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (LOPD), i desenvolupada posteriorment pel Reial decret 1720/2007 (RLOPD).

El Reglament, que entrarà en vigor 20 dies després de la seva publicació al DOUE (Diari Oficial de la Unió Europea) és d’aplicació directa a tots els estats membres, tanmateix el seu contingut no tindrà efectes fins passats 2 anys de la seva entrada en vigor, és a dir, pels voltants del segon semestre del 2018. Aquest és el marge que tindran les entitats per adaptar-se a les novetats del nou marc normatiu.

Entre les principals novetats destaquem les següents:

• La possibilitat d’exercir el dret a l’oblit (dret que ja s’havia anat perfilant recentment, recordem sinó la STJUE de 13/05/14 en el cas Google S.L. i Google Spain vs AEPD);
• Un reforçament de les garanties de cara a l’obtenció del consentiment dels ciutadans pel tractament de les seves dades;
• El dret a la portabilitat, que garanteix el trasllat de les dades dels ciutadans a prestadors de serveis diferents de l’inicial que les va recollir;
• El dret a tenir coneixement de qualsevol incidència sobre la seguretat de les dades, i en general, una major transparència per part dels responsables obligats;
• La necessitat de realitzar estudis d’avaluació d’impacte en aquells casos en que el volum, l’activitat o el tipus de dades ho requereixin, així com la càrrega de la prova d’acreditar l’efectivitat i l’eficàcia de les mesures implementades;
• Un augment considerable respecte les sancions econòmiques, fins al 4% de la facturació global de l’empresa.

El segon bloc d’aquestes mesures el completa la (II) Directiva per la transmissió de dades amb finalitats policials i judicials, en el marc comunitari, que té com a objectiu principal, establir un conjunt de garanties per les persones implicades en procediments policials o processos judicials, en relació amb les comunicacions de dades transfrontereres que es puguin produir entre els diferents agents involucrats.

Més informació a:

http://www.europarl.europa.eu/news/es/news-room/20160407IPR21776/Reforma-de-la-protecci%C3%B3n-de-datos-%E2%80%93-Nuevas-reglas-adaptadas-a-la-era-digital