Según el portal digital “Confilegal” se ha celebrado una jornada sobre  Protección de Datos y su órgano regulador, donde se presentó el libro “25 años de la AEPD: acompañando al ciudadano en su transformación digital”, que describe la evolución de la sociedad española en conexión con la historia, hitos y actividad de la Agencia desde sus comienzos en 1993, así como el desarrollo de este derecho fundamental. En el acto estuvieron cinco de los seis directores de la Agencia Española de Protección de Datos (AEPD) en su primer cuarto de siglo.

En el acto inaugural estuvieron Dolores Delgado, ministra de Justicia, y Pío García Escudero, presidente del Senado, que señalaron la importancia de la protección de datos en nuestra sociedad y la necesidad de una nueva regulación nacional para adaptarse al RGPD.

El libro “25 años de la AEPD: acompañando al ciudadano en su transformación digital” repasa de forma cronológica los progresos tecnológicos más significativos de los últimos 25 años y retrata cómo el uso de las herramientas digitales ha transformado la actitud y los hábitos cotidianos de las personas. Asimismo, aborda la no siempre fácil relación entre tecnología y privacidad, y la necesidad de información acerca de los posibles riesgos que implica proporcionar datos de carácter personal.

Uno de los momentos más interesantes tuvo que ver con la intervención de los directores de la AEPD. El primero, Juan José Martin- Casallo, director entre 1993-98, no pudo acudir por encontrase enfermo. Juan Manuel Fernández, director entre 1998 y 2002, José Luis Piñar, al frente de 2002 a 2007, Artemi Rallo, durante los años 2007-2011 y José Luis Rodríguez, en el periodo de 2011-2015. Por último, Mar España, actual dirigente.

Todos ellos destacaron la calidad de su equipo de profesionales, escaso, para las obligaciones que tienen que asumir, así como la necesidad de trabajar con la sociedad para crear en nuestro país una cultura de privacidad aún sin consolidar.

Para Mar España el puesto de director de la AEPD ha sido uno de los más dinámicos que ha ejercido a lo largo de su carrera profesional. Reconoce que parte de su labor en los dos últimos años ha sido el de tender puentes con el sector privado, especialmente para que los empresarios pierdan el miedo a la Agencia.

La actual responsable del regulador español en materia de privacidad mostró su satisfacción por el Plan Estratégico 2015-19 que ha puesto en marcha, “prácticamente a coste cero con la ayuda del equipo de profesionales de la Agencia”. Un plan donde el apoyo y el trabajo de difusión del RGPD que entró en vigor el pasado 25 de mayo ha sido importante. Desde la AEPD se han editado todo tipo de guías didácticas para que el empresario entienda el nuevo concepto de privacidad que llega.

Al mismo tiempo, España es consciente de los retos que se plantean a corto y medio plazo. La adaptación al RGPD por parte de las aprobada en el Senado, ayudará a conocer diferentes conceptos que el propio Reglamento dejaba algo difusos. El propio Grupo del Artículo 29, formado por los reguladores europeos, ahora se transforma en el Comité Técnico Europeo con informes vinculantes.

Precisamente otro reto que plantea esta experta en privacidad es que los diferentes reguladores existentes en la UE trabajen de la misma forma y tengan el mismo régimen sancionador en cuestiones parecidas. También habrá que ver cómo colaboran a nivel transfronterizo cuando el asunto implique a entidades o ciudadanos de varios países.

La nueva LOPD le otorgará categoría de Secretaria de Estado frente a la actual Subdirección General de la que depende. Pese a la asunción de nuevas competencias, para este año el presupuesto de la Agencia se ha incrementado en un 0,85 % respecto al año pasado y su plantilla un 14% desde el 2015, “datos insuficientes para afrontar tanta carga de trabajo”.

En estos meses, tras la entrada en vigor del RGPD, las consultas a la AEPD se han multiplicado, al igual que denuncias e incidencias. Sobre brechas de seguridad, se han recibido alrededor de 300, de las cuales 11 están estudiándose por la inspección. “Las tres sanciones a Facebook que la AEPD interpuso en los últimos años han sido las más cuantiosas de la historia de la entidad” aclaró.

Cuando ya es obligatoria la aplicación del Reglamento General de Protección de Datos (RGPD), todo el mundo se pregunta por cómo será la actitud de la Agencia Española de protección de datos (AEPD).

La directora de la Agencia, Mar España, dijo que habría moratoria a este respecto, por lo que todas las organizaciones deberán cumplir con el Reglamento y estar en condiciones de demostrarlo.

Mar España añadió un dato: los planes de inspección de la Agencia van a focalizarse en tres sectores concretos que la AEPD inspeccionará: la salud, las instituciones financieras y las empresas de telecomunicaciones.

La intención es clara, concentrar sus recursos en aquellos sectores cuya actividad tiene un mayor impacto en la privacidad de los ciudadanos, entre los que claramente parecen incluirse los tres indicados.

El RGPD introduce una importante ampliación de las competencias de las autoridades de control de protección de datos nacionales, como es la Agencia Española, y esto implica que las organizaciones deberán estar en condiciones de suministrar un amplio conjunto de información en supuestos de inspección.

A diferencia de la legislación anterior, que exigía tener implantada una serie tasada de medidas en función de riesgo leve, medio o alto para los derechos de los interesados que se hubiera identificado, el RGPD permite que cada empresa implante aquellas medidas necesarias para garantizar un nivel de garantía adecuado en función de los tratamientos que realice, del nivel de riesgo identificado y en proporción a su los mismos.

Las organizaciones deben considerar este momento más como una buena oportunidad de poner al día sus sistemas de tratamientos de los datos de sus usuarios, para asegurar su adaptación a las exigencias de la nueva norma.

La principal dificultad viene de la necesidad de combinar el principio de responsabilidad proactiva de los responsables y encargados del tratamiento con el ejercicio de la libertad organizativa que la norma concede en un entorno tan variable, como el empresarial o el institucional.

El régimen sancionador es muy estricto para el caso de infringirse su normativa, y aunque la Agencia está desarrollando una actividad divulgativa y de concienciación muy intensa, ello no va a evitar la atribución de responsabilidades a las entidades incumplidoras.

La figura del delegado de protección de datos (DPO), incluso en aquellos casos en los que no sea legalmente preceptivo y aunque no sea a jornada completa, puede aportar valiosas orientaciones sobre las obligaciones a cumplir y el modo de hacerlo.

El desarrollo de la tecnología está asociado al respeto a los derechos de las personas, que son los titulares de los datos.

Y en este sentido ejemplos recientes han puesto de manifiesto que un uso malicioso y sin consentimiento de esos datos pueden utilizarse incluso para intentar socavar los principios mismos de una sociedad democrática, al tratar de influir en la opinión pública.

La directora de la AEPD remarcó la necesidad de la concienciación de los ciudadanos de no dejar accesibles sus datos personales, al igual que cuando salen de casa cierran la puerta de la calle.