El derecho de acceso a datos personales se ha convertido en una herramienta fundamental para la protección de la privacidad de los ciudadanos. Este derecho está asegurado por el Reglamento General de Protección de Datos (RGPD). Consciente de la importancia fundamental en este ámbito, la Agencia Española de Protección de Datos (AEPD) se ha sumado a una iniciativa europea liderada por el Comité Europeo de Protección de Datos (CEPD) para fortalecer y asegurar la correcta protección de los datos personales.
El proyecto coordinado del CEPD para el 2024 se centra en evaluar cómo las organizaciones, tanto públicas como privadas, implementan el derecho de acceso en la práctica. El derecho de acceso no solo permite a las personas conocer la información que se guarda sobre ellas; también actúa como un primer paso esencial para ejercitar otros derechos, como los de rectificación o supresión de datos.
Las autoridades de control del Espacio Económico Europeo, incluyendo la AEPD, participarán en esta acción evaluando una muestra variada de entidades responsables del tratamiento de datos. Este análisis no solo buscará identificar buenas prácticas, sino también detectar y abordar posibles problemáticas relacionadas con el ejercicio del derecho de acceso.
En 2023, las Directrices sobre los derechos de los interesados – Derecho de acceso, adoptadas por el CEPD, marcaron un paso adelante en la dirección de clarificar y uniformizar la respuesta a las solicitudes de acceso en consonancia con el RGPD.
Resultados publicados en un informe y examinados por las autoridades
El enfoque coordinado de esta iniciativa promete aportar una visión amplia y detallada sobre la situación actual del derecho de acceso en el Espacio Económico Europeo. Los resultados del análisis serán examinados conjuntamente por las Autoridades, quienes podrán decidir sobre la implementación de acciones adicionales de supervisión y aplicación en sus respectivos países. La expectativa es que, a través de este esfuerzo colectivo, se pueda mejorar la transparencia y la eficiencia en el tratamiento de las solicitudes de acceso por parte de las organizaciones.
Esta acción representa la tercera iniciativa bajo el Marco de Aplicación Coordinada (MCE), reflejando un esfuerzo continuo por fortalecer la cooperación entre las autoridades de protección de datos en Europa. Las acciones coordinadas anteriores han abordado aspectos cruciales de la protección de datos, contribuyendo a la creación de un entorno más seguro y confiable para el tratamiento de información personal en el continente.
Al finalizar este proyecto, el CEPD publicará un informe con los hallazgos obtenidos, proporcionando así un recurso valioso para las organizaciones, las autoridades de protección de datos y los ciudadanos. Este informe no solo destacará las prácticas ejemplares, sino que también señalará las áreas donde es necesario mejorar, promoviendo una mayor armonización en la aplicación del RGPD a nivel europeo.
Otras iniciativas europeas en las que participa la AEPD
La Agencia Española de Protección de Datos también participa en una acción coordinada europea para evaluar cómo el sector público usa servicios en la nube, dentro de las actividades del Comité Europeo de Protección de Datos (EDPB).
Esta iniciativa busca promover las mejores prácticas, identificar deficiencias y ofrecer recomendaciones sobre la contratación y uso de servicios en la nube por entidades públicas. Incluyendo a 22 autoridades de protección de datos y el Supervisor Europeo de Protección de Datos, se examinaron cien organismos públicos de distintos sectores como salud y educación, con el objetivo de mejorar el cumplimiento del RGPD y la protección de datos personales en la UE.
Para ello, la AEPD envió cuestionarios a varios organismos públicos para identificar desafíos en cumplir con el RGPD al usar servicios en la nube, abordando temas como las transferencias internacionales de datos y la relación entre responsables y encargados del tratamiento de datos. El informe resaltó la importancia de cumplir con el RGPD dada la naturaleza y volumen de los datos personales gestionados.
