EspañolSi a vostè li venen la protecció de dades esmentant solament el RGPD i LOPDGDD, que sàpiga que l’estan enganyant.
I si vostè exerceix de delegat de protecció de dades i a més el seu títol li ha costat una pasta, que sàpiga que això s’ha acabat tal i com era. Serà d’una altra manera.
La Unió Europea vol ara que tots els problemes en protecció de dades es gestionin a través dels canals de denúncia de la directiva 2019/1937 de protecció als alertadors de la Unió, certament, en el seu article 2, apartat I, sub apartat, X, diu textualment “que es regulen per aquesta activitat la de la directiva la protecció de la privacitat i de les dades personals i la seguretat de les xarxes i els sistemes d’informació” però no pel RGPD sinó per la 2019/1937.
Només en el que no està previst en aquesta directiva o posteriors serà vàlid per al RGPD, i després explícitament en el seu annex I, modifica el RGPD perquè tots tinguem constància d’això. Lamentablement la LOPDGDD no ha estat actualitzada de moment, ni es preveu que s’actualitzi.
Les atribucions del DPD, recordem, eren segons el mateix reglament:
(a) informar i assessorar el responsable o a l’encarregat del tractament, i als empleats que ocupin del tractament, de les obligacions que incumbeixin amb virtut del reglament itambé les altres disposicions de protecció de dades de la Unió o dels altres estats membres, aquesta opció es manté, però sempre que no s’utilitzi el canal de denúncies.
(b) supervisar el compliment del que es disposa en el RGPD, d’altres disposicions europees i d’altres dels Estats membres, de manera que inclogui l’assignació de responsabilitats, la conscienciació i la formació del personal que participi i també de les auditories corresponentsi . La supervisió ara canvia de mans, la supervisió última, la té la figura de l’instructor.
(c) oferir l’assessorament que se li demani sobre l’avaluació d’impacte relativa a la protecció de dades i supervisar la seva aplicació de conformitat amb l’article 35. La supervisió última passa a les mans de l’instructor del canal de denúncies com ja hem dit.
(d) cooperar amb l’autoritat de control. L’instructor del canal de denúncies és l’autoritat de control prèvia, és ja autoritat de control. Així com l’autoritat de control de sempre, que és l’agència espanyola de protecció de dades, aquesta es dilueix i passen les seves competències a una nova d’autoritat de control del Dret de la Unió.
(e) actuar com a punt de contacte de l’autoritat de control per a qüestions relatives al tractament inclosa la consulta prèvia a la qual es refereix l’article 36, i realitzar consultes o en el seu cas sobre qualsevol altre assumpte. El que s’ha dit anteriorment, l’instructor de les bústies de denúncia és l’autoritat de control prèvia i pròxima les consultes passen a través seu, així, el delegat de protecció de dades si més no perd bona part de les seves atribucions com era l’atenció als interessats i l’exercici dels seus drets.
La supervisió de l’incompliment normatiu i la cooperació i enllaç amb l’autoritat de control també serà cosa de l’instructor. Tot funcionarà a partir d’ara pel procediment del canal de denúncies. La llei 201/1937 és una directiva de creació d’un procediment de resolució alternativa de conflictes i de simplificació administrativa, pels casos més usuals poden trobar cabuda i solució, i els menys usuals una fase probatòria prèvia i un mecanisme per a redreçar consultes desviades a través de la figura de l’instructor del canal de denúncies, no del DPD.
En trobar-nos davant d’un procediment previ i quasi obligatori caldria valorar si estaríem o no davant d’una nova excepció processal, que beneficiaria a les empreses i institucions que posseeixin aquests canals de denúncia amb instructors independents.
Europa ens imposa un nou model i l’agència espanyola de protecció de dades xiula dissimulant.