Opinion

L’Agència Espanyola de Protecció de Dades (AEPD) ha publicat la seva Memòria d’actuació corresponent a l’exercici 2021, en la que es recull de forma exhaustiva les activitats realitzades, les xifres de gestió, els informes i procediments més rellevants de l’any, i una anàlisi dels reptes presents i futurs.

Es sintetitzen a continuació les principals dades:

• L’activitat de 2021 ha estat centrada de forma prioritària en un doble vessant: donar resposta als reptes de protecció de dades relacionades amb la pandèmia del coronavirus i seguir impulsant que aquells que tracten dades es comprometin amb la protecció de la privacitat i l’ètica digital a través del Pacte Digital.
• S’ha constatat que el tipus de consultes presentades pel Canal DPD revesteixen una major complexitat jurídica i plantegen qüestions que no estan perfectament delimitades, les que serien les “zones grises” del RGPD. Un exemple recorrent continua essent la delimitació de les figures de responsable i encarregat de tractament en supòsits de tractament en la prestació de serveis sanitaris.
• Durant el 2021 s’han dictat per la sala contenciosa-administrativa de l’Audiència Nacional 66 resolucions, de les quals 39 confirmen plenament les resolucions de l’AEPD. Per part del Tribunal Suprem, es dictaren un total de 4 resolucions, les quals confirmaren el criteri de l’AEPD.
• Quant a la potestat de supervisió, el nombre de reclamacions presentades augmentà el 35% respecte a l’any anterior. En aquest sentit, el mateix Parlament Europeu a través de la resolució de 25 de març de 2021 posa de manifest que “desde el inicio de la aplicación del RGPD ha aumentado enormemente el número de reclamaciones recibidas por las autoridades de control, lo que demuestra que los interesados son más conscientes de sus derechos y desean proteger sus datos personales de conformidad con el RGPD”.
• Els procediments sancionadors han crescut un 49%, i destaquen per la complexitat dels tractaments estudiats i la rellevància i abast de les infraccions, amb imposició de multes l’import mitjà de les quals ha triplicat respecte a l’any anterior. Les àrees amb major import global de multes són: publicitat, telecomunicacions, entitats financeres i creditores, fitxers de morositat, contractació fraudulenta, i afers laborals.

En relació amb el deure d’accountability, interessa concloure amb algunes advertències que apunta l’AEPD.

• En efecte, segons aquesta autoritat, es constata una deficient qualitat de les avaluacions d’impacte que es realitzen com un intent de compliment merament formal, sense donar resposta a l’enfocament de riscos per als drets i llibertats dels afectats que exigeix el principi de responsabilitat proactiva.

• L’AEPD exposa que transcorreguts més de 3 anys d’aplicació del RGPD, s’observa la importància del nou model de compliment basat en principis de responsabilitat proactiva i que un element fonamental en la normativa de protecció de dades és l’exigència de realitzar una permanent revisió dels processos de tractament de dades per a la seva adequació al RGPD en un context dinàmic. Al fil d’aquesta qüestió, se subratlla que la gestió del risc és una disciplina que constitueix un dels pilars de la gestió de qualsevol organització i que, en cap cas, la gestió del risc per als drets i llibertats de les persones físiques ha de contemplar-se com un element aïllat de la resta de processos d’una organització, sinó com un element més a gestionar de manera global per part dels responsables.

Més informació a https://www.aepd.es/es/documento/memoria-aepd-2021.pdf

Serveis Jurídics