Por primera vez, las autoridades españoles competentes en materia de protección de datos suscriben un compromiso conjunto que refuerza la cooperación para hacer frente a los retos relacionados con la transformación digital o la creciente economía del dato, entre otros.
Las autoridades de protección de datos han suscrito la Declaración institucional sobre el fortalecimiento de la cultura de la privacidad y la protección de datos personales, con la que adoptan por primera vez un compromiso conjunto que refuerza la cooperación para hacer frente a los retos relacionados con la transformación digital, la creciente economía del dato y el uso intensivo de tecnologías emergentes, incluidas las nuevas formas de tratamiento masivo de información personal.
El texto se ha presentado durante la celebración de la jornada ‘10º aniversario del RGPD (2016-2026): Una década de retos y desafíos y ha sido suscrito por la Agencia Española de Protección de Datos (AEPD), la Autoridad Catalana de Protección de Datos (APDCAT), la Autoridad Vasca de Protección de Datos (AVPD), el Consejo de Transparencia y Protección de Datos de Andalucía (CTPDA) y la Dirección de Supervisión y Control de Protección de Datos del Consejo General del Poder Judicial (CGPJ).
La declaración pública, que toma el Reglamento General de Protección de Datos (RGPD) como referente normativo global, aborda de manera expresa la cooperación y colaboración entre autoridades para mejorar la eficiencia y avanzar hacia enfoques comunes orientados a la promoción de una cultura de la privacidad. Es más, Lorenzo Cotino, presidente de la AEPD considera el RGPD como una apuesta estructural de la UE por la defensa de los derechos en los entornos digitales frente a la fragmentación que existía con anterioridad.
“Los 27 somos mucho más fuertes de manera coordinada, máxime ante quienes tratan datos personales a gran escala”. El presidente de la Agencia ha mencionado que la protección de datos es el derecho que recibe “todos los embates de las tecnologías disruptivas en primer lugar” y por eso la Agencia ya está trabajando para anticiparse y analizar de forma temprana los riesgos derivados de ellas. En este sentido ha enfatizado que principios del RGPD como calidad, minimización y proactividad, junto a la necesidad de realizar análisis de riesgos y evaluaciones de impacto han consolidado “pautas y reglas de actuación en los nuevos contextos tecnológicos”, ha declarado en la inauguracion de la jornada.
También tiene en cuenta otros aspectos tales como la prevención de riesgos y el fortalecimiento de la confianza de la ciudadanía, teniendo en cuenta la creciente complejidad de los tratamientos de datos personales, la aceleración de la innovación tecnológica y su impacto transversal en la sociedad.
Varios son los aspectos que recalca la declaración:
- En primer lugar, el impulso de una cultura de la privacidad, con la promoción activa de la concienciación social y el conocimiento de este derecho.
- En segundo lugar, la promoción del cumplimiento normativo. Para ello, se prevé intensificar la elaboración y difusión de guías, directrices y herramientas prácticas dirigidas especialmente a organizaciones con recursos limitados, como pymes, micropymes, entidades del tercer sector, pequeños municipios o sectores de especial complejidad.
- En tercer lugar, se reconoce el papel estratégico de las personas delegadas de protección de datos y profesionales de la privacidad. Estas figuras son consideradas esenciales para garantizar la aplicación efectiva del RGPD en las organizaciones, y por ello se comprometen a reforzar su posición impulsando redes de colaboración y espacios de intercambio de conocimiento.
- En cuarto, la declaración considera prioritario proteger los colectivos vulnerables en los entornos digitales. En este sentido, prevé actuaciones específicas dirigidas a la infancia y la adolescencia, así como a personas mayores o víctimas de violencia de género. Se presta especial atención al ámbito educativo y al uso de tecnologías como la inteligencia artificial.
En este sentido, Lorenzo Cotino ha expresado su preocupación por el uso de la IA en el tratamiento de datos personales, y especialmente en el caso de colectivos vulnerables. Igualmente, ha destacado la Política interna de la Agencia para el uso de IA generativa, que ha situado a la Agencia como una institución pionera en el uso responsable, legal y transparente de la IA y la automatización en la Administración Pública, promoviendo la confianza en su implementación con garantías.
- Por último, otra de las líneas de actuación destacadas es la anticipación de riesgos asociados a tecnologías emergentes. Las autoridades apuestan por enfoques prospectivos que permitan identificar y analizar de forma temprana los riesgos que estas tecnologías puedan plantear para la privacidad de las personas. Para ello, se reforzará el intercambio de información y conocimiento técnico entre autoridades, promoviendo la puesta en común del trabajo realizado.
El objetivo de las autoridades firmantes no puede ser más claro: “Avanzar de forma conjunta hacia un modelo de gobernanza que sitúe la privacidad en el centro del ecosistema digital, consolidando un marco de derechos que responda a los desafíos de una sociedad cada vez más interconectada y tecnológicamente compleja”, tal y como han reconocido en un comunicado.
Fuente: Computer World