Prodat acudió a la 4ª Sesión Anual Abierta de la Agencia Española de Protección de Datos

Breve reseña, redactada por David González, acerca de la celebración el pasado viernes día 27 de la 4ª Sesion anual abierta celebrada por la agencia española de proteccion de datos. Tenemos Constancia de la asistencia de personas de nuestra organización al menos de las oficinas de la comunidad de Calaluña, Comunidad de Madrid, Comunidad de Castilla-León, y alguna más.   Imágenes del acto de la 4ª Sesión Anual Abierta de la Agencia Española de Protección de Datos. El pasado 27 de enero se celebró la 4ª Sesión Anual Abierta de la Agencia Española de Protección de Datos (AEPD) en los Teatros del Canal de Madrid. El evento se realiza con motivo de la celebración, el 28 de enero, del Día Europeo de Protección de Datos. Entre los más de 800 expertos que acudieron a la convocatoria de la Agencia se encontraban varios representantes de PRODAT.

En su intervención de apertura de la jornada, el Director de la AEPD aportó unos datos muy significativos: de 2010 a 2011 el número de denuncias interpuestas por los ciudadanos ante la Agencia creció aproximadamente un 50%, mientras que las reclamaciones de tutela de derechos aumentaron en más de un 34%. Los datos son especialmente significativos teniendo en cuenta que durante el año 2010 no se produjo crecimiento en estos números. Parece por tanto que cada vez existe mayor concienciación por parte de los ciudadanos de la importancia de su derecho fundamental a la protección de datos, con lo que cualquier empresario o entidad pública que maneja datos personales (es decir, prácticamente todos) debe prestar cada vez más atención y dedicación al cumplimiento de la normativa sobre protección de datos de carácter personal.

El asunto “estrella” de la jornada fue la computación en la nube, el cloud computing, cuya generalización hace que sea necesario recordar las importantes consecuencias que conlleva el alojamiento de datos personales en los sistemas de información de un tercero. Fundamentalmente se incidió en la problemática derivada de las transferencias internacionales de datos (muy frecuentes en este tipo de servicios) y de la subcontratación de los servicios (a menudo varias en cadena). Es muy importante que el responsable del fichero firme con sus prestadores de servicios (encargados del tratamiento) contratos que contengan las previsiones del artículo 12 de la Ley Orgánica de Protección de Datos, pero además debe incluir una serie de cláusulas que obliguen al prestador del servicio al cumplimiento de las previsiones legales españolas. El responsable debe velar además por que el encargado reúna las garantías exigibles y que este se someta a una auditoría para verificar el cumplimiento de las medidas de seguridad necesarias.

En la jornada se repasaron las principales novedades jurisprudenciales producidas durante el año 2010, tanto a nivel nacional como europeo, en especial la del Tribunal de Justicia de la Unión Europea que confirmó el efecto directo del artículo 7.f de la Directiva 95/46 y la prohibición de las legislaciones nacionales de los estados miembros incorporen requisitos adicionales para el tratamiento de datos sin consentimiento más allá del interés legítimo (como hace nuestra normativa al exigir que provengan de fuentes accesibles al público).

Por último se comentó la futura normativa europea sobre Protección de Datos, que se plasmará en un Reglamento Europeo con importantes novedades, como la regulación del llamado “derecho al olvido” y el establecimiento de la figura del Data Protection Officer (DPO) en determinadas organizaciones.

Por David González C.