La nueva norma de protecci¨®n de datos pone a prueba a Administraci¨®n y empresas

Ya ha empezado la cuenta atr¨¢s. Desde el pr¨®ximo 25 de mayo, un nuevo reglamento cambiar¨¢ de forma sustancial los criterios de protecci¨®n de los datos de los ciudadanos europeos. Por primera vez, se establecen en la UE normas comunes sobre el derecho de las personas a saber qui¨¦n, c¨®mo y por qu¨¦ se est¨¢n utilizando o almacenando sus datos y fija criterios sobre los casos en los que se puede exigir borrar o transferir esos datos, suspender su tratamiento o rectificarlos si son incorrectos. Los Estados miembros tienen que adecuarse y tambi¨¦n el sector p¨²blico y las empresas espa?olas tienen mucho trabajo por delante para conformarse a la nueva normativa. Mar Espa?a, directora de la Agencia Espa?ola de Protecci¨®n de Datos (AEPD) advierte de que no ser¨¢ f¨¢cil para todos. "De los ¨¢mbitos de la administraci¨®n p¨²blica, seguramente los peque?os municipios sean quienes lo van a pasar peor", ha afirmado este martes. Las multas se elevar¨¢n hasta 20 millones de euros.

M¨¢s informaci¨®n

?Para qu¨¦ necesita la linterna de mi m¨®vil acceder a mis contactos?

La Agencia de Protecci¨®n de Datos sanciona a Whatsapp y Facebook en Espa?a

Protecci¨®n de Datos resuelve que es ilegal incluir a personas en grupos de WhatsApp sin su consentimiento

La directora de la AEPD recuerda que de los m¨¢s de 8.000 municipios espa?oles, un porcentaje alt¨ªsimo tiene menos de 20.000 habitantes y asegura que, en cuanto a aplicaci¨®n del nuevo reglamento, le "preocupa mucho". Espa?a afirma que se est¨¢ trabajando con las entidades locales para que se adapten. Hace dos semanas la AEPD public¨® una gu¨ªa para ayuntamientos y diputaciones provinciales, responsables de muchos datos de los ciudadanos, por ejemplo los que se manejan a trav¨¦s del padr¨®n municipal, la gesti¨®n de los impuestos, las ayudas y subvenciones o el registro de documentos. Tambi¨¦n est¨¢n previstos talleres en formato v¨ªdeo.

Una de las obligaciones que impone el nuevo reglamento europeo a los 20.000 organismos p¨²blicos del pa¨ªs es contratar a un delegado de protecci¨®n de datos, explica la directora de la AEPD. Esta nueva figura tiene que ser un experto en privacidad que asesore a los responsables del tratamiento de los datos sobre su uso. "Ser¨ªa absurdo que los peque?os municipios que ni tienen un secretario propio tuvieran un delegado, estamos trabajando para que sean las diputaciones provinciales las que lo tengan", asegura Espa?a.

Las empresas tambi¨¦n tendr¨¢n obligaciones

Tal y como las entidades p¨²blicas, tambi¨¦n las empresas privadas van a tener que adaptarse al nuevo reglamento europeo sobre protecci¨®n de datos. La directora de la AEPD ha recordado este martes, durante un encuentro con los representantes de distintos sectores econ¨®micos y la prensa, que el principio b¨¢sico de la nueva norma es la responsabilidad activa, por lo que todas las entidades tienen que aplicar medidas para garantizar el derecho a la privacidad. Espa?a afirma que estas medidas son flexibles y dependen del modelo de negocio de cada firma.

Las empresas tendr¨¢n que realizar an¨¢lisis de riesgo o evaluaciones de impacto con respecto al tratamiento de los datos que manejan. Tambi¨¦n deber¨¢n poner en marcha un registro general de actividades de tratamiento de los datos y medidas t¨¦cnicas de seguridad para protegerlos y garantizar a los ciudadanos transparencia sobre c¨®mo se usan. Las empresas que gestionan grandes cantidades de datos deber¨¢n contratar un delegado de protecci¨®n de datos a su cargo.

Espa?a admite que todo ello "no es sencillo", pero advierte de que habr¨¢ que estar preparados para cuando el reglamento sea efectivo, el pr¨®ximo 25 de mayo, y que no habr¨¢ moratoria. "La UE ya dio dos a?os para que los responsables tanto p¨²blicos como privados se adaptaran", ha afirmado. La directora de la AEPD ha dicho que no todas las empresas tendr¨¢n que respetar todas esas obligaciones a la vez, porque la mayor¨ªa son peque?as. Protecci¨®n de Datos ha activado una herramienta web, llamada Facilita, que permite a las entidades privadas afectadas por el cambio de normativa europea hacer consultas sobre las obligaciones que tienen que cumplir.

Durante el encuentro de este martes, Mar Espa?a ha recordado que el nuevo reglamento europeo prev¨¦ sanciones por violaci¨®n en tema de protecci¨®n de datos mucho m¨¢s duras de las existentes actualmente en Espa?a. Las multas podr¨¢n ser de hasta 20 millones de euros o del 4% del volumen de facturaci¨®n global, mientras que ahora llegan a un m¨¢ximo de 600.000 euros. Recientemente, la AEPD ha impuesto a Facebook dos sanciones por il¨ªcitos en el tratamiento de datos personales por un total de 1,2 millones de euros.

Espa?a ha pedido a los grupos parlamentarios que se comprometan para aprobar una nueva ley de protecci¨®n de datos en el Congreso de los Diputados. Este martes, la directora de la AEPD tambi¨¦n ha invitado las Comunidades Aut¨®nomas el uso responsable de internet en los curr¨ªculos escolares. "Parecer¨¢ mentira, pero [este aspecto] a¨²n no est¨¢ regulado", ha afirmado.