El Director de la Revista, en el Editorial, nos habla de las debilidades de las que adolece todavía nuestro modelo de protección de datos, pero destaca la potencialidad del RGPD y las oportunidades que ofrece, no sin ciertas condiciones.
Pero, además, celebramos que la Revista cumple un tercer año de vida y lo hemos querido hacer con una Entrevista conjunta a referentes profesionales del sector de la privacidad, moderados por el Director de la Revista. Así, Nelia Álvarez, Abogada experta en privacidad de Écija Abogados, Genís Margarit, Ingeniero de Telecomunicaciones, Ana Marzo, Abogada de Marzo Abogados, y Lluis Sanz Marco, Ingeniero industrial y Delegado de Protección de Datos (DPD) del Ayuntamiento de Barcelona, nos cuentan cómo ha cambiado la profesión en los últimos años, los retos del futuro y alguna que otra anécdota que no tiene desperdicio.
Un interesante Estudio jurídico nos trae la futura propuesta legislativa relacionada con los
whistleblowing o canales de denuncia internos, analizando su autor la importancia de cumplir con la normativa de protección de datos y de contar con un Delegado de Protección de Datos.
El Foro de la privacidad comienza con el análisis de la
STC 23/2022 (LA LEY 30354/2022) sobre la publicación de sanciones administrativas, en la que el autor indica cómo, en consecuencia, deben aplicarse los principios de proporcionalidad y temporalidad. A continuación, se da noticia de la
STS de 24 de mayo de 2022 (LA LEY 82734/2022), que anula el procedimiento de nombramiento de los cargos directivos de la AEPD, donde el TS declara que no se ha seguido el procedimiento previsto en la actual LOPDGDD (LA LEY 19303/2018). Tras los análisis jurisprudenciales, con una voluntad eminentemente práctica destinado a nuestros lectores recogemos un listado con las Guías de la AEPD más relevantes, así como una relación de los Informes de la AEPD más relevantes de los últimos meses. Cerramos el Foro con nuestra sección de las multas más destacables del sector durante el primer cuatrimestre de 2022.
En la sección de Ciberseguridad, incluimos, por un lado, un interesante estudio del nuevo
RD 311/2022 (LA LEY 9076/2022) sobre el ENS, donde el autor nos cuenta cómo tras doce años el nuevo ENS incorpora las experiencias que los sectores implicados en su aplicación han venido compartiendo durante todo este tiempo. Y, por otro lado, presentamos un magnífico análisis crítico de la STS 188/2022 sobre las obligaciones de medios y no de resultados en materia de protección de datos, donde el autor deja claro que esta obligación no corresponde sólo al responsable. Por último, cerramos este bloque con un innovador análisis sobre el Documento de ENISA sobre pseudonimización en datos de salud y las posibilidades que ofrece la criptografía para usar datos personales sin necesidad de compartirlos.
Abrimos la Sección Europea con la siempre excelente contribución del equipo del Supervisor Europeo de Protección de Datos que, resumiendo la actividad de los últimos meses, haciendo balance del año 2021 y el futuro de la protección de datos con las principales iniciativas del SEPD, como de las Directrices 4/2022 sobre el cálculo de las multas administrativas. A continuación, analizamos dos relevantes pronunciamientos jurisprudenciales: la STJUE de 24 de marzo de 2022 sobre las competencias de las Autoridades de protección de datos en procesos judiciales, analizando los supuestos en los que es complicado determinar cuándo estamos o no ante datos de naturaleza judicial; y la STJUE de 28 de abril de 2022 sobre la interpretación del art. 80.2 RGPD (LA LEY 6637/2016)
y la capacidad de las asociaciones de consumidores de representar a afectados por infracciones en protección de datos. Terminamos esta sección con una práctica recopilación de las Directrices y Recomendaciones del CEPD.
Vamos cerrando la Revista con las noticias que nos traen nuestros Corresponsales quienes desde Alemania dan cuenta del Informe anual de la Autoridad alemana de protección de datos; y desde el Reino Unido, nos informan cómo el Gobierno británico está gestionando las transferencias internacionales de datos y las divergencias con los actuales modelos de Cláusulas contractuales tipo de la Unión. Desde Iberoamérica traemos un tema novedoso como son los neuroderechos y la privacidad mental, y lo hacemos con la excelente entrevista a uno de los participantes en el proceso de reconocimiento en Chile de las neurotecnologías, el Profesor Carlos Amunátegui Perelló.
Por último, en el terreno profesional, damos cuenta de la próxima celebración del VIII Congreso Internacional de Privacidad, organizado por la Asociación Profesional Española de Privacidad (APEP) y, desde la Asociación ISMS Forum, se realiza un acercamiento a las técnicas de inteligencia artificial y su impacto en las medidas técnicas y organizativas de protección de datos implementadas en las empresas.
Abrimos y cerramos el número con unas Entrevistas al más alto nivel, que representan el pasado y futuro del camino de la privacidad. El mundo sigue girando, el coronavirus ya instalado en nuestras vidas dio paso a la preocupación por una guerra que, cada vez, parece sentirse más lejana, la tecnología se muestra imparable, y nuestros/as expertos/as nos demuestran que, en este entorno cambiante, queda mucho camino por recorrer, pero que se debe hacer con la colaboración entre el sector público y el privado, situando a las personas y la garantía de sus derechos en el centro del debate. Vamos a ello.
Mónica Arenas Ramiro
Coordinadora de la LEY Privacidad