El acuerdo sobre la reforma de la protección de datos

Comisión Europea - Comunicado de prensa
El acuerdo sobre la reforma de la protección de datos promovida por la
Comisión reforzará el mercado único digital
Bruselas, 15 de diciembre de 2015
En 2012, la Comisión Europea promovió la reforma de la protección de datos de la UE para
adecuar a Europa a la era digital (IP/12/46)
En 2012, la Comisión Europea promovió la reforma de la protección de datos de la UE para adecuar a
Europa a la era digital (IP/12/46) y hoy ha llegado a un acuerdo con el Parlamento Europeo y el
Consejo, tras las negociaciones finales entre las tres instituciones (denominadas reuniones
«tripartitas»).
Más del 90 % de los europeos afirman que quieren tener los mismos derechos en materia de
protección de datos en toda la UE, independientemente de dónde se traten dichos datos. Esto será
pronto una realidad, pues el paquete de reforma pondrá fin a la proliferación de normas sobre
protección de datos que existe actualmente en la UE.
Andrus Ansip, vicepresidente responsable del Mercado Único Digital, declaró: «El acuerdo de hoy
constituye un paso importante hacia un mercado único digital, pues eliminará obstáculos y brindará
oportunidades. El futuro digital de Europa solo puede construirse sobre la base de la confianza. Si
disponemos de normas comunes sólidas para la protección de datos, las personas pueden estar
seguras de controlar sus datos personales y de disfrutar de todos los servicios y oportunidades de un
mercado único digital. No debemos ver la privacidad y la protección de datos como un freno a las
actividades económicas, sino como una ventaja competitiva esencial. El acuerdo de hoy constituye una
base sólida para ayudar a Europa a desarrollar servicios digitales innovadores. El siguiente es eliminar
las barreras injustificadas que limitan el flujo transfronterizo de datos, ya que, en ocasiones, la
legislación nacional y los usos locales limitan el almacenamiento y tratamiento de determinados datos
fuera del territorio nacional. Así pues, avancemos y dotémonos de una economía de datos próspera y
abierta en la UE, basada en los mayores niveles de protección y sin obstáculos injustificados».
Věra Jourová, comisaria de Justicia, Consumidores e Igualdad de Género declaró: «Hoy hemos
cumplido la promesa de la Comisión Juncker de finalizar la reforma de la protección de datos en 2015.
Estas nuevas normas paneuropeas son buenas para los ciudadanos y para las empresas, que se
beneficiarán de normas claras y adecuadas a la era digital, pues ofrecen una protección fuerte y, al
mismo tiempo, crean oportunidades y fomentan la innovación en un mercado único digital europeo.
Además, unas normas armonizadas de protección de datos para las autoridades policiales y judiciales
facilitarán la cooperación en este ámbito entre los Estados miembros sobre la base de la confianza
mutua, contribuyendo a la Agenda Europea de Seguridad».
La reforma consta de dos instrumentos:
- El Reglamento general sobre protección de datos permitirá a los ciudadanos ejercer un
mayor control sobre sus datos personales. Al mismo tiempo, unas normas unificadas permitirán
que las empresas aprovechen al máximo las oportunidades del mercado único digital al reducir las
cargas administrativas y beneficiarse de una confianza reforzada de los consumidores.
- La Directiva sobre protección de datos a efectos policiales y judiciales garantiza que los datos
de víctimas, testigos y sospechosos de delitos estén debidamente protegidos en el marco de una
investigación o de medidas de aplicación de la ley. Al mismo tiempo, unas leyes más armonizadas
facilitarán también la cooperación transfronteriza de la policía o de las fiscalías para luchar más
eficazmente contra la delincuencia y el terrorismo en Europa.
Un derecho fundamental de los ciudadanos
La reforma permitirá a las personas recobrar el control de sus datos personales. Según una reciente
encuesta del Eurobarómetro, dos tercios de los europeos (67 %) afirman estar preocupados por no
tener un control completo sobre la información que facilitan en línea y un 70 %, por el posible uso que
las empresas puedan hacer de la información divulgada. La reforma reforzará el derecho a la
protección de datos, que constituye un derecho fundamental en la UE, y afianzará la confianza de los
ciudadanos al transmitir sus datos personales.
Las nuevas normas abordan estas preocupaciones reforzando los derechos existentes y brindando a las
personas un mayor control sobre sus datos personales. En particular, las normas incluyen:
- Acceso más fácil a los datos propios: la persona tendrá más información sobre la forma en que
se tratan sus datos y esta información deberá estar disponible de forma clara y comprensible.
- Derecho a la portabilidad de datos: la persona podrá transferir más fácilmente sus datos
personales entre proveedores de servicios.
- Aclaración del «derecho al olvido»: cuando una persona ya no desee que sus datos sean
tratados y no haya motivos legítimos para conservarlos, se eliminarán.
- Derecho a saber si los datos han sido pirateados: por ejemplo, las empresas y organizaciones
deberán informar rápidamente a las autoridades nacionales de control sobre las violaciones graves
en materia de datos, para que los interesados puedan tomar las medidas apropiadas.
Normas modernas y claras para las empresas
En la economía digital de hoy en día, los datos personales han cobrado una enorme importancia
económica, en especial en el ámbito de los macrodatos. Mediante la unificación de las normas
europeas de protección de datos, los legisladores crean oportunidades de negocio y fomentan la
innovación.
- Un continente, una ley: se establecerá un conjunto de normas que facilitará y abaratará las
actividades de las empresas que operan en la UE.
- Ventanilla única: las empresas tendrán como interlocutora a una sola autoridad de control. Se
estima que esto ahorrará 2 300 millones EUR al año.
- Normas europeas en territorio europeo: las empresas establecidas fuera de Europa
tendrán que aplicar las mismas normas cuando ofrezcan servicios en la UE.
- Enfoque basado en el riesgo: las normas no obligarán a una solución uniforme onerosa, sino
que más bien se adaptarán a los respectivos riesgos.
- Normas adecuadas para la innovación: las normas establecerán que las garantías de
protección de datos se incorporen en los productos y servicios desde sus primeras fases de
desarrollo (protección de datos desde el diseño). Se fomentarán técnicas respetuosas de la
intimidad, como la utilización de pseudónimos, para beneficiarse de la innovación que aportan los
macrodatos, pero al mismo tiempo protegiendo la intimidad.
Beneficios idénticos para pequeños y grandes
La reforma de la protección de datos puede estimular el crecimiento económico al reducir los costes y
la burocracia para las empresas, en particular las PYME, ayudándolas a introducirse en nuevos
mercados. Gracias a las nuevas normas, las PYME se beneficiarán de cuatro reducciones de cargas
administrativas:
- No más notificaciones: las notificaciones a las autoridades de control son una formalidad que
supone un coste para las empresas de 130 millones EUR anuales. La reforma las eliminará por
completo.
- Cada céntimo cuenta: cuando las solicitudes de acceso sean manifiestamente infundadas o
excesivas, las PYME podrán cobrar una tasa para otorgar acceso.
- Responsables de la protección de datos: las PYME estarán exentas de la obligación de designar
un delegado de protección de datos, siempre que el tratamiento de los datos no constituya su
actividad comercial principal.
- Evaluaciones de impacto: las PYME no tendrán obligación de realizar una evaluación de impacto,
a menos que exista un riesgo elevado.
Protección de los datos personales a efectos policiales y judiciales
- Mejor cooperación entre autoridades policiales y judiciales
Con la nueva Directiva sobre protección de datos para las autoridades policiales y judiciales, dichas
autoridades de los Estados miembros de la UE podrán intercambiar la información necesaria para las
investigaciones de manera más eficaz y efectiva, mejorando la cooperación en la lucha contra el
terrorismo y otras formas graves de delincuencia en Europa.
La Directiva tiene en cuenta las necesidades específicas de la aplicación de la ley, respeta las distintas
tradiciones jurídicas de los Estados miembros y está plenamente en consonancia con la Carta de los
Derechos Fundamentales.
- Mejor protección de los datos de los ciudadanos
Los datos personales estarán mejor protegidos cuando se utilicen a efectos policiales y judiciales,
incluida la prevención de la delincuencia e independientemente de si se refieren a una víctima, un
delincuente o un testigo. Todo tratamiento a efectos policiales y judiciales en la Unión deberá cumplir
los principios de necesidad, proporcionalidad y legalidad, con las garantías adecuadas para los
particulares. La supervisión compete a las autoridades nacionales independientes de protección de
datos, y deberá facilitarse un recurso judicial efectivo.
La Directiva sobre protección de datos para las autoridades policiales y judiciales establece normas
claras para la transferencia de datos personales por parte de dichas autoridades hacia fuera de la UE,
con el fin de que no se menoscabe el nivel de protección de las personas garantizado en la UE.
Próximos pasos
A raíz del acuerdo político alcanzado en el diálogo tripartito, el texto final será formalmente adoptado
por el Parlamento Europeo y el Consejo a principios de 2016. La nueva normativa será aplicable dos
años después.
La Comisión colaborará estrechamente con las autoridades de protección de datos de los Estados
miembros a fin de garantizar una aplicación uniforme de las nuevas normas. Durante la fase de
transición de dos años, la Comisión informará a los ciudadanos acerca de sus derechos y a las
empresas, acerca de sus obligaciones.
Las autoridades de protección de datos colaborarán más estrechamente en el futuro, especialmente
mediante el mecanismo de ventanilla única, con el fin de resolver los asuntos transfronterizos de
protección de datos.
Contexto
El paquete de protección de datos es un factor clave para el mercado único digital y la Agenda Europea
de Seguridad.
Propuesto por la Comisión Europea en enero de 2012 (véase IP/12/46), el paquete de reforma de la
protección de datos incluye el Reglamento general sobre protección de datos y la Directiva sobre
protección de datos para las autoridades policiales y judiciales.El paquete actualiza y sustituye a la
normativa vigente al respecto, basada en la Directiva sobre protección de datos de 1995 y en la
Decisión marco de 2008 para la policía y el sector de la Justicia penal.
Para más información
Reforma de la protección de datos de la UE
IP/15/6321
Personas de contacto para la prensa:
Christian WIGAND (+ 32 2 296 22 53)
Melanie VOIN (+ 32 2 295 86 59)
Solicitudes del público en general: Europe Direct por teléfono 00 800 67 89 10 11 , o por e-mail