El Comitè Europeu de Protecció de Dades marca un punt d’inflexió en el compliment del RGPD

El passat 2 de juliol, el Comitè Europeu de Protecció de Dades (CEPD) va adoptar la Declaració de Helsiniki¹ que marca un punt d’inflexió en el camí cap a una aplicació més harmònica i eficaç del Reglament General de Protecció de Dades (RGPD) a la Unió Europea.  

Un dels principals reptes que aborda el CEPD és la fragmentació interpretativa del RGPD. Si bé és cert que el reglament té per objecte establir un marc comú a tota la UE, la realitat mostra que la seva aplicació varia entre les diferents autoritats de protecció de dades, podent arribar a generar inseguretat jurídica i dificultats pràctiques per responsables i encarregats del tractament, en especial per aquells que operen en diversos Estats membres.

És per aquest motiu que el CEPD vol treballar per aconseguir una convergència real i operativa entre les guies nacionals i les del propi Comitè, promovent una aplicació homogènia del RGPD. En aquesta línia, caldrà reforçar la coherència interpretativa entre autoritats nacionals mitjançant revisions periòdiques de les directrius vigents, per tal de garantir que es dugui a terme una interpretació de la norma alineada.

A través d’aquesta declaració, el CEPD proposa noves iniciatives que tenen per objecte proporcionar orientacions concises i fàcils d’entendre que facin més accessible el compliment normatiu en l’àmbit de la protecció de dades, especialment per a les micro, petites i mitjanes empreses.

Entre les mesures destacades s’hi inclouen noves eines pràctiques com plantilles harmonitzades, guies, llistes de verificació, preguntes freqüents o un model comú de notificació d’escletxes de seguretat que permeti agilitzar el procés de notificació i alleugerir la càrrega de les organitzacions.

Ens trobem davant d’un entorn regulador cada cop més complex i el CEPD aposta per una cooperació amb altres autoritats amb competències sectorials en l’abordatge de qüestions estratègiques i, d’aquesta manera, treballar per assegurar la protecció de dades com a eix vertebral en l’evolució del panorama digital europeu. Posicionant-se el CEPD com a actor clau per fer front als reptes emergents en matèria de privacitat i governança digital.

¹ Es pot consultar el text complet de la Declaració de Helsiniki al següent enllaç: The Helsinki Statement on enhanced clarity, support and engagement | European Data Protection Board