Aprobado el nuevo Reglamento de Protección de Datos

La semana pasada, y tras un largo y tortuoso camino institucional, el Parlamento Europeo dio por fin visto bueno a la nueva normativa que pretende armonizar la protección de datos personales a nivel europeo y que sustituirá anteriores acuerdos vigentes desde 1995, cuando internet apenas se había extendido y no era por tanto un factor a considerar en la regulación.

Entre sus intenciones principales destaca el devolver a los ciudadanos un mayor control sobre sus datos, después de que diferentes escándalos relacionados con seguridad informática y espionaje, hayan puesto al descubierto en los últimos tiempos la gran vulnerabilidad que la información personal sufre en internet. El texto pretende también limitar la capacidad de acceso y control de esos datos por parte de gobiernos e instituciones.

Declaraciones institucionales

El eurodiputado Jan Albrecht (Verdes, Alemania), responsable de la tramitación parlamentaria del texto declaró que “Con este reglamento de protección de datos conseguimos un nivel uniforme de protección en toda la UE. Es un gran éxito para el Parlamento y un “sí” claro a los derechos de los consumidores y a la competencia en la era digital. Los ciudadanos podrán decidir por sí mismos qué información quieren compartir”. Y respecto al mundo empresarial añadió: “También se ofrece más claridad a las empresas, con una norma única para toda la UE que refuerza la confianza y la seguridad jurídica e impulsa la competencia justa”.

Por su parte, los comisarios europeos Frans Timmermans y Věra Jourová aseguraron que “Las nuevas normas garantizarán que el derecho fundamental a la protección de datos personales esté garantizado para todos”, y añadieron que este reglamento “ayudará a estimular el mercado único digital en la UE mediante el fomento de la confianza de los consumidores en los servicios en línea”.

Puntos claves del nuevo reglamento LOPD

El Parlamento Europeo ha destacado estos puntos como las líneas maestras que han guiado la preparación de la nueva reglamentación:

• el derecho al olvido, mediante la rectificación o supresión de datos personales,
• la necesidad de consentimiento claro y afirmativo de la persona concernida al tratamiento de sus datos personales,
• la portabilidad, o el derecho a trasladar los datos a otro proveedor de servicios,
• el derecho a ser informado si los datos personales han sido pirateados,
• lenguaje claro y comprensible sobre las cláusulas de privacidad, y
• multas de hasta el 4% de la facturación global de las empresas en caso de infracción.

En sucesivos artículos en este blog iremos presentando de forma más detallada todas las novedades del nuevo reglamento.

Entrada en vigor del nuevo reglamento de protección de datos

El reglamento entrará en vigor 20 días después de su publicación en el Diario oficial de la UE. Sus disposición serán de aplicación directa en todos los Estados miembros dos años después, y este será por tanto el plazo máximo admitido para trasladar los cambios de la directiva a la legislación nacional.