Modificació de la Llei orgànica de protecció de dades personals i garantia dels drets digitals

El 9 de maig de 2023, el Butlletí Oficial de l’Estat (BOE) ha publicat una actualització de la Llei Orgànica 3/2018, de 5 de desembre, sobre Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD). Després de diversos anys des de la implementació del Reglament General de Protecció de Dades (RGPD) i l’entrada en vigor de la Llei Orgànica, l’experiència ha demostrat la necessitat d’introduir canvis tant en la tramitació de certs procediments de l’Agència Espanyola de Protecció de Dades (AEPD) com en el seu Estatut.

Aquest ajust es deu, en primer lloc, a la correcció d’errors del RGPD publicada al març al Diari Oficial de la Unió Europea, la qual estableix que no s’ha de considerar l’advertiment com una sanció, tal com es contemplava en la legislació espanyola. Aquesta correcció exigeix, a causa de l’aplicació directa del RGPD, modificar la LOPDGDD per considerar l’advertiment com una mesura adequada, de naturalesa no sancionadora, inclosa dins dels poders correctius de les autoritats de control.

En segon lloc, l’increment i la major complexitat dels assumptes tractats per l’Agència en els procediments sancionadors mostren la necessitat d’estendre alguns dels terminis per resoldre. Aquesta complexitat s’ha incrementat a més amb la instauració del mecanisme de “finestreta única” per part del RGPD, que requereix un sistema de cooperació i coherència entre les diferents autoritats de protecció de dades de la UE en determinats casos. Per això, la modificació contempla l’augment de nou a dotze mesos en la durada màxima del procediment sancionador, i de dotze a divuit mesos en les actuacions prèvies d’investigació.

A continuació, es detallen algunes de les modificacions més rellevants de la Llei:

1. La creació del procediment d’advertiment com un procediment específic, més flexible i ràpid, amb una durada màxima de sis mesos, que permetrà agilitzar la resposta a les reclamacions presentades pels ciutadans.
2. La forma de realitzar les actuacions d’investigació a través de sistemes digitals, permetent investigacions tant presencials com remotes.
3. La possibilitat d’establir models de presentació de reclamacions davant l’Agència en tots els àmbits en què tingui competència, els quals seran d’ús obligatori per als interessats independentment de si estan obligats o no a relacionar-se electrònicament amb les Administracions Públiques. Aquests models seran publicats al BOE i a la Seu electrònica de l’AEPD, seran de compliment obligat al mes de la seva publicació i facilitaran i simplificaran la presentació de reclamacions.

La modificació completa es pot consultar en aquest enllaç.