{"id":2622,"date":"2014-03-27T23:00:00","date_gmt":"2014-03-27T23:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"abogados-derecho-digital-madrid-obligaciones-tratamiento-datos-accountability","status":"publish","type":"publicacion","link":"https:\/\/belzuz.com\/en\/publicacion\/abogados-derecho-digital-madrid-obligaciones-tratamiento-datos-accountability\/","title":{"rendered":"Nuevas obligaciones para el responsable y encargado del tratamiento de datos de car\u00e1cter personal, el principio de la accountability"},"content":{"rendered":"

\"Volver\"<\/a><\/p>\n

Las compañías deberán empezar a garantizar y estarán obligadas a demostrar que cada operación de tratamiento de datos cumple respecto al conocido como principio de la “Accountability” (responsabilidad). <\/strong><\/p>\n

¿Cómo implementar el mismo y las actuaciones y procedimientos que hay que llevar a cabo? <\/strong><\/p>\n

El pasado 14 de marzo tuvo lugar la VI jornada abierta de la Agencia Española de Protección de Datos.<\/p>\n

Por la trascendencia y valor que supone tanto la opinión de sus miembros como las resoluciones dictadas, el acto se ha convertido en un foro de referencia para los especialistas del sector.<\/p>\n

En ésta ocasión se expusieron diversos temas, algunos dentro de las secciones que se van consolidando como “fijas” (informes sobre la actividad anual de la AEPD, resoluciones y sentencias más relevantes) y que se trataron resumidamente, y otras de forma más concreta, fue el caso de la reciente resolución sobre el uso de cookies y la guía para la Evaluación del Impacto en la Protección de Datos Personales, conocida como (EIPD).<\/p>\n

Respecto a esto dos últimos temas hacemos las siguientes consideraciones:<\/p>\n

1-. Aplicación de la normativa de cookies:<\/strong><\/p>\n

Según se informó, actualmente se encuentran abiertos dieciséis expedientes derivados de veintiocho denuncias en materia de cookies. Por lo que respecta a la única resolución que hasta el momento ha sido dictada en materia de incumplimiento de normativa sobre el tratamiento de cookies, la Agencia de Protección de Datos ha aplicado sus propios criterios, que por otro lado quedaron reflejados con anterioridad en su guía publicada, en la que la Agencia interpretaba la normativa en materia del tratamiento de las cookies para la obtención del consentimiento informado del usuario que exige la LSSI en su artículo 22.2.<\/p>\n

En nuestra opinión, no es suficiente el criterio hasta ahora empleado por la Agencia con dicha Resolución – aunque sí orientativo-, habrá que esperar a disponer de los sucesivos argumentos que finalmente emplee la AEPD en la resolución de cada caso para disponer de una mayor concreción a la hora de fijar los parámetros que en materia de consentimiento informado sobre cookies debe proporcionarse al usuario de portales de internet en los que aparezcan referencias a la existencia de cookies.<\/p>\n

2.- Guía para una Evaluación de Impacto en Protección de Datos (EIPD):<\/strong><\/p>\n

El 25 de enero de 2012, la Comisión Europa publicó una propuesta de Reglamento del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos.<\/p>\n

Por lo que a éste se refiere la Agencia señaló que se encuentra paralizado en su tramitación y que con toda probabilidad no verá la luz su aprobación al menos en lo que resta de año.<\/p>\n

En dicho borrador se trata entre otros aspectos, el de la posible obligación legal de tener que contar con una evaluación de impacto en la protección de datos. En éste sentido, por la AEPD presentó una guía (que contará con un periodo de consulta pública entre el 17 de marzo y el 25 de abril de 2014), con la intención de facilitar un marco de referencia para aquellas organizaciones, compañías, etc., que deseen mejorar la privacidad de sus desarrollos tecnológicos.<\/p>\n

Esta guía viene a seguir los pasos de lo que apunta a futura obligación legal, pero que en cualquier caso, indudablemente lo que aportará serán beneficios para la generación de confianza en las prácticas de las compañías y organizaciones implicadas en la economía digital y en los negocios de Internet<\/p>\n

Desde el Departamento de Tecnologías de la Información y Comunicaciones Electrónicas de Belzuz Abogados (TIC) venimos trabajando en el análisis preventivo a nuestros clientes en ésta materia y en otras vinculadas ( venta on line, publicidad, propiedad intelectual, industrial, etc.), a través de lo que llamamos “auditoria en protección de contenidos en portales de internet” y que no son otra cosa que la aplicación de lo que la AEPD ha denominado “Evaluación del Impacto en la Protección de Datos Personales” en sus siglas (EIPD).<\/p>\n

Dentro de los puntos críticos de análisis para la identificación y evaluación de riesgos para la protección de datos, la Agencia considera como puntos relevantes los siguientes:<\/p>\n

-. La legitimación de los tratamientos y cesiones de datos personales.<\/p>\n

-. Las transferencias internacionales.<\/p>\n

-. Las notificaciones de los tratamientos a la propia Agencia.<\/p>\n

-. La trasparencia de los tratamientos.<\/p>\n

-. La calidad de los datos.<\/p>\n

-. Los datos especialmente protegidos.<\/p>\n

-. El deber de secreto.<\/p>\n

-. Los tratamientos por encargo.<\/p>\n

-. Los derechos ARCO<\/p>\n

-. La seguridad.<\/p>\n

En definitiva, como abogados specialistas en Derecho Digital, Tecnologías de la Información y Comunicaciones Electrónicas<\/strong> aconsejamos introducir los medios técnicos y los controles legales sobre la privacidad desde el principio, con ello se ahorrarán costes económicos a los que habrá que hacer frente más adelante o incluso, cuando se haya recibido una sanción económica, y se decida que para evitar futuras sanciones, el producto o servicio ofrecido por medios electrónicos se adecue a la normativa reguladora.<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"areas-practica-publicacciones":[],"class_list":["post-2622","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion\/2622","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media?parent=2622"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/categories?post=2622"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/area-de-practica?post=2622"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicaciones?post=2622"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/idioma-publicacion?post=2622"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=2622"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}