El Consejo Europeo quiere simplificar las normas de protección de datos, privacidad e informes cibernéticos

La propuesta introduce modificaciones al Reglamento General de Protección de Datos (RGPD), moderniza las normas sobre cookies establecidas en la Directiva sobre privacidad electrónica, deroga disposiciones del Reglamento sobre la relación entre plataformas y empresas (P2B), consolida las normas del mercado único en materia de datos (el denominado «acervo comunitario») e introduce un mecanismo para un punto único de notificación de incidentes de ciberseguridad y datos.

Partiendo de la propuesta de la Comisión, el mandato incluye una serie de modificaciones al RGPD, que buscan simplificar y racionalizar las disposiciones manteniendo al mismo tiempo una protección adecuada de los derechos fundamentales. 

En primer lugar, el mandato del Consejo mantiene la definición actual de datos personales e introduce una nueva disposición sobre la seudonimización y la identificación de personas físicas, con el fin de ayudar a las empresas a cumplir con sus obligaciones del RGPD mediante la clarificación de las normas en este ámbito. Asimismo, se simplifican las normas de cumplimiento en relación con las solicitudes infundadas o excesivas y determinadas circunstancias de bajo riesgo en lo que respecta a las obligaciones de información. 

El Consejo apoya la introducción de una definición de "investigación científica" basada en principios, que facilite la aplicación coherente del tratamiento de datos personales para este fin y que introduzca exenciones específicas a determinadas obligaciones para que las organizaciones de investigación puedan operar en un marco simplificado en lo que respecta a la protección de datos. 

Además, el mandato del Consejo introduce salvaguardias para la excepción recientemente propuesta, que permite el tratamiento de datos sensibles con fines de verificación biométrica y en el contexto del desarrollo y funcionamiento de sistemas de IA. La innovación y el desarrollo de la IA se ven reforzados con aclaraciones sobre la base jurídica para el tratamiento de datos personales y la necesidad de mantener las salvaguardias adecuadas.

El Consejo también respalda la propuesta de la Comisión de ampliar el plazo para la notificación de violaciones de datos personales, así como otras medidas para facilitar el cumplimiento del RGPD y garantizar una mayor coherencia. Dichas medidas incluyen una lista única a nivel de la UE de las categorías de tratamiento que puedan suponer un alto riesgo para las personas, o el establecimiento de modelos comunes para que las organizaciones cumplan con sus obligaciones reglamentarias. 

El mandato consolida y simplifica las normas sobre el altruismo de datos y los servicios de intermediación de datos. Ofrece ventajas tanto para las administraciones públicas que gestionan datos del sector público como para quienes los reutilizan, ya que pueden agilizar los procesos y reducir la carga administrativa asociada a la interpretación y aplicación de diversas leyes nacionales. 

El mandato introduce la posibilidad de que los organismos del sector público establezcan condiciones diferentes y cobren tarifas más elevadas por la reutilización por parte de grandes empresas y, en particular, de aquellas designadas como guardianas de acceso. Asimismo, responde a la urgente necesidad de reforzar las salvaguardias contra el riesgo de filtración de secretos comerciales a terceros países. El mandato estipula específicamente que los secretos comerciales solo deberán divulgarse una vez que el titular de los datos y el usuario hayan adoptado todas las medidas necesarias para preservar su confidencialidad. 

El mandato del Consejo mantiene las normas sobre cookies y otras tecnologías de seguimiento en línea, conforme a la Directiva sobre privacidad electrónica. Este marco se actualiza con fines más claros y adicionales para los que no se requerirá el consentimiento para la instalación de cookies en el dispositivo del usuario, reduciendo así el número de avisos sobre cookies durante la navegación. Esto se aplicaría, por ejemplo, cuando sea necesario para la prestación de un servicio, para la medición de audiencias o para garantizar la seguridad del dispositivo del usuario.

El mandato también modifica determinadas disposiciones relativas al Reglamento sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos, oficinas y agencias de la UE y a la libre circulación de estos datos (EUDPR), adaptándolas a los cambios propuestos en el RGPD.

El mandato del Consejo sustituye el punto de entrada único propuesto a nivel de la UE por el establecimiento de un punto de entrada nacional en cada Estado miembro, que apoye y facilite la notificación de incidentes y sucesos conexos con arreglo a las diferentes legislaciones de la UE. 

Además, el mandato del Consejo propone el establecimiento de un punto de información para la notificación de incidentes a nivel de la UE, así como disposiciones específicas para un marco armonizado de notificación de incidentes y para las notificaciones de incidentes transfronterizos.  

Tras la aprobación hoy del mandato del Consejo, la presidencia del Consejo iniciará negociaciones con el Parlamento Europeo una vez que este último adopte su propia posición negociadora, con vistas a alcanzar un acuerdo rápido sobre el tema.