{"id":2907,"date":"2018-09-11T22:00:00","date_gmt":"2018-09-11T22:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"abogados-especialistas-real-decreto-reglamento-general-proteccion-datos","status":"publish","type":"publicacion","link":"https:\/\/belzuz.com\/en\/publicacion\/abogados-especialistas-real-decreto-reglamento-general-proteccion-datos\/","title":{"rendered":"Real Decreto-Ley 5\/2018 de 27 de julio: Medidas urgentes para la adaptaci\u00f3n del Derecho espa\u00f1ol al RGPD"},"content":{"rendered":"

El pasado 27 de julio de 2018, a propuesta de la Ministra de Justicia, previa deliberación del Consejo de Ministros, se aprobó el Real Decreto-Ley 5\/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos<\/strong>.<\/p>\n

Se trata de un Real Decreto-Ley (RDL) que se limita a la adecuación de nuestro ordenamiento al Reglamento (UE) 2016\/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales<\/strong> y a la libre circulación de estos datos (RGPD) en aquellos aspectos concretos que, sin rango orgánico, no admiten demora y debe entenderse sin perjuicio de la necesidad de una legislación orgánica de protección de datos que procure la plena adaptación de la normativa interna a los estándares fijados en la materia por la Unión Europea. La necesidad de adaptar el marco normativo interno al RGPD supuso la aprobación por el Consejo de Ministros en su sesión de 10 de noviembre de 2017 de un proyecto de Ley Orgánica, remitido a las Cortes Generales, que actualmente se encuentra en tramitación parlamentaria y que se espera se apruebe a finales de año.<\/p>\n

La vigencia del Real Decreto Ley, en principio, será temporal. Estará vigente hasta la aprobación del mencionado proyecto de Ley Orgánica de protección de datos. Sin embargo, estimamos que sus preceptos serán trasladados a la nueva Ley, al tratarse de un ámbito de regulación tan importante como el régimen sancionador y de inspección. Hasta ahora existía un vacío legal en el régimen sancionador del RGPD que debía completarse por la normativa de cada país. Esto había llevado a muchos especialistas a decir que las infracciones cometidas al nuevo Reglamento no podían ser sancionadas. Esta posición, en cierta medida, viene a ratificarse con este Real Decreto-Ley, que tan sólo aborda aspectos procedimentales y de infracciones de la nueva normativa.<\/p>\n

Este último razonamiento se recoge en la nota de prensa del Consejo de Ministros del pasado viernes 27 de julio, en cuyo seno se aprobó el citado Real Decreto-Ley. Dicha nota argumenta lo siguiente: “El reglamento europeo establece un régimen sancionador aplicable en España, pero no regula cuestiones tan esenciales como los plazos de prescripción o las sanciones, al considerar que deben fijarse en el ordenamiento interno de los Estados. Esos dos factores son básicos para garantizar la seguridad jurídica de los procedimientos abiertos y proteger de manera efectiva los derechos de los ciudadanos. De no acometer cuanto antes su regulación, sería muy complicado aplicar el régimen sancionador, lo que también debilitaría el sistema de protección de datos y generaría el riesgo de que la Comisión Europea estudiase emprender acciones contra España por incumplimiento de su reglamento general”.<\/p>\n

Es por ello que el Real Decreto-Ley entra a regular aspectos relacionados con la inspección, el régimen sancionador y el procedimiento de instrucción que son relevantes para la garantía efectiva del derecho a la protección de los datos personales, dado que aportan la seguridad jurídica necesaria sin cuya existencia el modelo europeo de supervisión queda debilitado y, con él, las opciones de los ciudadanos de hacer valer su privacidad. En este sentido, el Real Decreto-Ley fija cuál es el personal competente para realizar las labores de investigación previstas en el RGPD y regula el modo en que podrán desarrollar su actividad de inspección. Asimismo, determina el régimen aplicable al personal de las autoridades de supervisión de otros Estados miembros de la Unión Europea que participen en actuaciones conjuntas de investigación.<\/p>\n

Analicemos cómo se regulan esos aspectos en el Real Decreto-Ley 5\/2018 más detenidamente:<\/p>\n

Capítulo I – Inspección en materia de protección de datos<\/strong><\/p>\n

Este capítulo atiende a la necesidad de identificar al personal competente para el ejercicio de los poderes de investigación que el RGPD otorga a las autoridades de control. En este sentido, el RDL estipula que serán competentes para la actividad de investigación los funcionarios de la AEPD o los funcionarios ajenos autorizados por el Director de la AEPD. Estos funcionarios tendrán la consideración de agentes de la autoridad. Además, en cuanto al alcance de la actividad de investigación, dichos funcionarios podrán inspeccionar todo lo necesario para el cumplimiento de sus funciones de investigación y la entrada en domicilios deberá ejercerse conforme a las normas procesales, esto es, se necesitará control judicial para entrar en un edificio (antes no era preciso si no era un domicilio).<\/p>\n

Capítulo II – Régimen sancionador en materia de protección de datos<\/strong><\/p>\n

Este capítulo articula el novedoso régimen sancionador establecido en el RGPD, reemplazando los tipos infractores actualmente contenidos en la Ley Orgánica de Protección de Datos por la remisión a los que están establecidos en los apartados 4, 5 y 6 del artículo 83 del RGPD.<\/p>\n

Del mismo modo, hace mención a quiénes están sujetos al régimen sancionador del RGPD, como sujetos responsables:<\/p>\n

(i) los responsables y encargados del tratamiento;<\/p>\n

(ii) los representantes de los responsables o encargados de tratamiento no establecidos en el territorio de la Unión Europea;<\/p>\n

(iii) las entidades de certificación;<\/p>\n

(iv) las entidades acreditadas de supervisión de los códigos de conducta. Se excluye expresamente de tal responsabilidad al Delegado de Protección de Datos.<\/p>\n

También se regula la prescripción de las infracciones: se establece un plazo de tres años para la prescripción de las infracciones contenidas en los apartados 5 y 6 del artículo 83 del RGPD, y un plazo de dos años para las establecidas en el apartado 4 del mismo artículo.<\/p>\n

Y por último, se establece la prescripción de las sanciones: se regula la prescripción de las sanciones en función de su cuantía, estableciendo que: (i) las sanciones con un importe igual o inferior a 40.000 euros prescribirán en el plazo de un año; (ii) las sanciones con un importe comprendido entre 40.001 y 300.000 euros prescribirán a los dos años; y (iii) las sanciones superiores a 300.000 euros prescribirán a los tres años. El plazo de prescripción en los tres casos comenzará a contarse desde el día siguiente a aquel en el que sea ejecutable la resolución por la que se impone la sanción o haya transcurrido el plazo para recurrirla.<\/p>\n

Capítulo III – Procedimientos en caso de posible vulneración de la normativa de protección de datos<\/strong><\/p>\n

Este capítulo contiene la regulación del procedimiento en caso de que exista una posible vulneración del RGPD. La iniciación o los plazos de resolución del procedimiento sancionador varían en función del objeto del mismo:<\/p>\n

a. Si el objeto del procedimiento hace referencia a los derechos de los interesados establecidos en los artículos 15 a 22 del RGPD, se iniciará el procedimiento por acuerdo de admisión a trámite de la Agencia Española de Protección de Datos, que dispondrá de un plazo de resolución de seis meses desde que el reclamante hubiera sido notificado del mencionado acuerdo. Transcurrido el mismo, el interesado podrá considerar estimada su reclamación. Este punto trasladado literalmente del RDL suscita dudas en su aplicación puesto que la inacción de la AEPD podría suponer un perjuicio al responsable o al encargado ya que incluso con anterioridad a dicha reclamación podrían haber garantizado el derecho del afectado mediante la aplicación de las medidas correctivas correspondientes no habiéndoles dado en este caso la oportuna audiencia para la defensa de sus derechos.<\/p>\n

b. Si el procedimiento tiene por objeto la determinación de la existencia de una infracción del RGPD, se iniciará mediante acuerdo de inicio adoptado a iniciativa de la Agencia Española de Protección de Datos o como consecuencia de una reclamación cuya admisión haya sido aceptada por esta autoridad de control.<\/p>\n

Antes de resolver sobre la admisión a trámite de la reclamación, la Agencia podrá remitir la reclamación al Delegado de Protección de Datos, designado por el responsable o el encargado del tratamiento para que pueda dar en su caso contestación en el plazo de un mes. En caso de no haber designado un Delegado de Protección de Datos se podrá igualmente remitir la reclamación al propio responsable o encargado.<\/p>\n

Tras su admisión a trámite, y con carácter previo al acuerdo de inicio, la Agencia Española de Protección de Datos podrá iniciar una fase de investigación, con una duración máxima de doce meses a contar desde la fecha de acuerdo de admisión a trámite. Concluidas las actividades de investigación, se dictará el acuerdo de inicio del procedimiento sancionador en el que se concretarán los hechos, la identificación de la entidad contra la que se dirigirá el procedimiento, la infracción que se hubiera podido cometer y su posible sanción. La duración máxima de este procedimiento será de nueve meses a contar desde la fecha del acuerdo de inicio.<\/p>\n

De las Disposiciones Adicionales y Transitorias<\/strong><\/p>\n

De las disposiciones adicionales y transitorias del Real Decreto-Ley 5\/2018 destacamos por su valor jurídico las siguientes:<\/p>\n

Disposición adicional primera<\/span>: Designa como representante en España en el Comité Europeo a la Agencia Española de Protección de Datos.<\/p>\n

Disposición transitoria segunda<\/span>: En esta disposición se establece que los contratos de encargado de tratamiento suscritos con anterioridad al 25 de mayo de 2018 al amparo de lo dispuesto en el artículo 12 de la LOPD mantendrán su vigencia hasta la fecha de vencimiento señalada en los mismos y en caso de haberse pactado de forma indefinida, hasta el 25 de mayo de 2022.<\/p>\n

Los Departamentos de Derecho <\/strong> y <\/strong> de Belzuz Abogados cuenta con profesionales cualificados para prestar la asesoría jurídica necesaria respecto al asesoramiento y defensa de las empresas responsables del tratamiento de datos personales<\/strong>, pudiendo asistirlas en toda clase de expedientes de tutela de derechos, sancionadores y recursos contencioso-administrativos. Igualmente, podemos actuar en defensa de los derechos de los interesados en materia de protección de datos de carácter personal<\/strong> así como ante el inicio de cualquier procedimiento en caso de posible vulneración de la normativa de protección de datos<\/strong>.<\/p>\n<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"areas-practica-publicacciones":[],"class_list":["post-2907","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion\/2907","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media?parent=2907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/categories?post=2907"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/area-de-practica?post=2907"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicaciones?post=2907"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/idioma-publicacion?post=2907"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=2907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}