¿En qué me afecta la labor de la AEPD?

La Agencia Española de Protección de datos -más conocida por sus siglas AEPD- es el organismo encargado de velar por el derecho de protección de datos en España. No obstante, debes tener en cuenta que existen también tres Agencias autonómicas con competencias y funciones en la materia: la vasca, la catalana y la andaluza.

Se trata de un organismo de enorme valor e interés tanto para ciudadanos como para empresas y Administraciones Públicas puesto que proteger los datos personales es fundamental para todos.

Para muestra, un botón. En un año -2020- especialmente complicado en todos los sentidos y marcado por la pandemia, muchas actividades se vieron obligadas a parar durante semanas. No lo hizo la Agencia Española de Protección de Datos. De hecho, continuó con su labor tanto de vigilancia y control del cumplimiento de la normativa como con la de difusión, concienciación y apoyo a personas físicas y jurídicasl.

Y, como cada año, la AEPD ha publicado su memoria anual.  Se trata de un informe en el que recoge cuáles fueron sus líneas de actuación fundamentales, el resultado de su gestión y los procedimientos puestos en marcha.

En este sentido, es un análisis que sirve no solo como reflexión, sino como guía de cara al futuro en todo lo relacionado con la protección de datos.

¿Conoces las funciones de la Agencia Española de Protección de Datos?

Antes de entrar a analizar el contenido de la Memoria, recordemos brevemente las funciones principales de la AEPD:

Potestad regulatoria. En concreto, a través de Circulares, tal y como establece la LOPDGDD. Hasta la fecha, solo se ha publicado la Circular 1/2019, de 7 de marzo, dsobre el tratamiento de datos personales relativos a opiniones políticas y envío de propaganda electoral por medios electrónicos o sistemas de mensajería por parte de partidos políticos.

Potestades en cuestión de auditorías preventivas a un determinado sector de actividad a efectos de dictar las directrices aplicables en ese sentido, siguiendo lo dispuesto por el artículo 54 de la LOPDGDD.

Potestad sancionadora. O, dicho con otras palabras, actuar ante denuncias recibidas por incumplimientos de la normativa de protección de datos, bien sea el Reglamento Europeo de Protección de datos, bien la LOPDGDD.

Y, por supuesto, y en nuestra opinión quizás la más importante y en la que más énfasis está poniendo la AEPD en los últimos años: la concienciación, formación y difusión de contenidos para fomentar una verdadera cultura de la protección de datos.

O, como dice siempre el Profesor Davara lograr que “La protección de datos esté en nuestro ADN”.

2020: un año clave para el teletrabajo, el ecommerce y la educación online…y para la AEPD.

Si bien es cierto que el s.XXI y, sobre todo, los últimos años están marcados por la presencia cuasi constante de las TIC tanto en lo personal como en lo profesional, también lo es que, debido al confinamiento obligatorio derivado de la pandemia del COVID-19, el pasado año fue el año del despegue definitivo de tres realidades que estaban, más o menos presentes en nuestro país y, por supuesto, a nivel mundial: el teletrabajo, el comercio electrónico y la enseñanza online.

Tres cuestiones que suponen un auténtico desafío en todo lo relacionado con el tratamiento de datos personales. Y así lo refleja la Memoria de la AEPD en un dato esclarecedor: la Agencia Española de Protección de Datos recibió 10.324 reclamaciones; reclamaciones que ascienden a 11.215 si se tienen en cuenta las reclamaciones transfronterizas.

Conviene llamar la atención que, pese al aumento del uso de Internet y de todas sus funcionalidades en nuestras vidas, la tendencia descendente de los últimos años, en lo que a número de consultas se refiere, no cambió.

De hecho, en 2019 la AEPD recibió en total 12.474 reclamaciones por las 13.644 recibidas en 2018. Si bien, en este sentido, nos atrevemos a afirmar que el incremento producido de 2018 se debió a la directa aplicación del RGPD el 25 de mayo del citado 2018 y, meses después, de la LOPDGDD.

Respecto al fondo de esas reclamaciones presentadas ante la AEPD, las más frecuentes estuvieron referidas a servicios de Internet (16%), seguidas de aquellas relacionadas con inserción indebida en ficheros de morosidad (15 %), videovigilancia (12 %) y recepción de publicidad (7 %).

Datos llamativos de la Memoria de la AEPD ¿Cómo se concretan sus funciones?

Dentro de esa labor como garante de los derechos de los ciudadanos, en 2020, la Agencia Española de Protección de Datos dictó 393 resoluciones sancionadoras. O dicho con otras palabras, un 16 % más que las que dictó el año anterior.

Por sectores, la mayoría de los procesos sancionadores tuvieron como protagonistas a servicios de videovigilancia y de Internet, Administraciones Públicas y telecomunicaciones. En total, solo estas cuatro áreas protagonizaron el 60 % de los procedimientos.

Ha de tenerse en cuenta que los procedimientos instruidos por la AEPD no siempre concluyen con una sanción puesto que existe la posibilidad de que finalice con archivo de actuaciones o con apercibimiento. No obstante, lo cierto es que el pasado año la cuantía de las sanciones económicas impuestas por el organismo garante en materia de protección de datos fue un 27% mayor que el año anterior.

Ahondando en el aspecto económico y concretando cuestiones de las sanciones, cabe destacar dos: de un lado, el importe total de las sanciones superara los ocho millones de euros y, de otro, la existencia de dos sectores que protagonizaron el 76% de las sanciones impuestas: el de las entidades financieras y acreedoras y el de las telecomunicaciones.

Canal prioritario y Canal joven: dos herramientas de enorme interés de la mano de la AEPD.

En su memoria, la Agencia Española de Protección de Datos destaca también el trabajo realizado a través de dos canales específicos. El primero de ellos es el Canal Prioritario, destinado a actuar con carácter de urgencia en el caso de la difusión ilegítima de contenidos sensibles.

Fijando datos concretos, cabe destacar cómo, el pasado año, la AEPD recibió por este canal 358 peticiones (174 relacionadas con menores), habiéndose tramitado vía urgente 49 de ellas y, lo que es más importante, triplicando la cifra del año anterior.

Una cifra que la AEPD ha querido destacar en este punto es que, de esas peticiones urgentes, en 29 casos se solicitó la retirada urgente por tratarse de contenidos sexuales o violentos y, en un 86% de ellos, esta retirada urgente se realizó con éxito, evitando así mayor difusión y, por tanto, mayor daño para la víctima.

Antes de entrar pasar al siguiente Canal y si bien no figura en la Memoria del año 2020 al haber visto la luz en 2021, conviene hacer una llamada sobre el Pacto Digital.

Pacto Digital al que está adherido Davara&Davara y cuyo principal objetivo es promover la cultura y cumplimiento de protección de datos de un lado y, de otro, dar a conocer el Canal prioritario. Puedes conocer las entidades adheridas al Pacto Digital aquí.

El segundo canal que se menciona en el informe de la Agencia Española de Protección de Datos es el Canal Joven. En este caso, buena parte de las solicitudes y consultas tuvieron que ver con las aplicaciones empleadas para la educación a distancia y la protección de datos personales de los alumnos. Para facilitar la labor de los Centros educativos, la AEPD publicó diferentes documentos para intentar resolver las dudas más frecuentes.

Bonus track: conoce mucho más además de las funciones de la AEPD.

Te recomendamos que eches un vistazo a la página web de la AEPDwww.aepd.es– donde, además de poder consultar la Memoria al completo, podrás acceder a otro contenido de enorme interés, entre los que cabe destacar:

Informes jurídicos

– Documentación enfocada a la protección de datos de menores

Guías y herramientas para favorecer el cumplimiento de la normativa protección de datos por parte de todo tipo de entidades.

– Resoluciones de la AEPD divididas por distintos criterios y conceptos

Y, por supuesto, si tienes dudas sobre cualquier cuestión relacionada con protección de datos, tanto como particular como si eres autónomo o diriges una empresa, desde Davara te presta el asesoramiento y la formación que necesitas.