Publicado el nuevo Reglamento de protección de datos a nivel europeo

12-05-2016 - Consuelo Álvarez

El nuevo Reglamento será aplicable a partir del 25 de mayo de 2018, fecha en la cual derogará definitivamente la actual Directiva 95/46/CE.

El pasado 4 de mayo se publicó en el Diario Oficial de la Unión Europea el paquete normativo en materia de protección de datos, consistente en un Reglamento y una Directiva, que pretende unificar los estándares de protección de datos personales en todo el territorio comunitario y adaptarlos a la era digital.

El principio de ventanilla única establecida por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE facilitará la burocracia a los empresarios al mismo tiempo que va a suponer un ahorro de 2.300 millones de euros anuales, reforzará la protección de datos personales contenidos en nuevos productos o servicios desde sus primeros estadios de desarrollo (Data protection by design) y ampliará las exigencias en materia de consentimiento, en el sentido que el responsable del tratamiento deberá poder probar que este fue “libre, específico, informado e inequívoco”, entre otras importantes novedades.

Sin embargo, la vacatio legis de este Reglamento será considerable, dado que no podremos aplicarlo hasta dentro de 2 años, momento en el que efectivamente derogará la normativa actual. El hecho de que se haya optado por la redacción de un Reglamento va a suponer otra ventaja significativa en términos de aplicabilidad, dado que este será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro, a diferencia de la Directiva actual, que requería transposición al derecho interno, con la consiguiente disparidad.

Por otro lado, la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo, regula el tratamiento de datos personales por parte de las autoridades competentes y pretende asegurar que los datos de las víctimas, testigos y sospechosos de la comisión de delitos, se encuentren debidamente protegidos en el ámbito de una investigación criminal o de aplicación de la ley. A la vez, facilita la cooperación transfronteriza de la Policía y la Justicia para combatir más eficazmente el crimen y el terrorismo en toda Europa.

Puede consultar la publicación del Diario Oficial de la Unión Europea.

Para más información, por favor contacten con Consuelo Álvarez