European Commission Justice Date | 1 Title of the presentation La reforma del régimen de...

European CommissionJustice Date | 1

Title of the presentation

La reforma del régimen de protección de datos en la UE

Un enfoque global de la protección de datos personales en la Unión Europea



La protección de datos: un derecho fundamental en la UE

”



La protección de datos: un derecho fundamental en la Unión Europea

Convenio Europeo de Derechos Humanos (derecho a la vida privada) (Artículo 8)

Carta de los Derechos Fundamentales de la UE: Art. 8

Tratado UE (Tratado de Lisboa) • Artículo 6 Tratado UE: Respeto de los derechos

fundamentales• Artículo 16 TFEU



Tratado Funcionamiento UEArtículo 16

1. Toda persona tiene derecho a la protección de los datos de carácter personal que le conciernan.

2. El Parlamento Europeo y el Consejo establecerán, con arreglo al procedimiento legislativo ordinario, las normas sobre protección de las personas físicas respecto del tratamiento de datos de carácter personal por las instituciones, órganos y organismos de la Unión, así como por los Estados miembros en el ejercicio de las actividades comprendidas en el ámbito de aplicación del Derecho de la Unión, y sobre la libre circulación de estos datos. El respeto de dichas normas estará sometido al control de autoridades independientes.

3. Las normas que se adopten en virtud del presente artículo se entenderán sin perjuicio de las normas específicas previstas en el artículo 39 del Tratado de la Unión Europea.



Normativa de la UE• Normativa general

Directiva 95/46/CE • Norma de referencia: establece el régimen general• Equilibrio entre un nivel elevado de protección de los ciudadanos

y la libre circulación de datos en la UE• Principio de neutralidad tecnológica• Se aplica al sector publico y privado (excepto policía)

Comunicaciones electrónicas• Directiva 2002/58/CE (modificada por Dir. 2009/136/CE)

Complementa y particulariza la Directiva 95/46/CE para el sector de las telecomunicaciones.

Cooperación policial y judicial en materia penal• Decisión marco 2008/977/JHA

Aplicable a intercambios de datos entre Estados miembros No se aplica a los tratamientos de datos nacionales.



La reforma del régimen de la proteccion de datos en la UE




Por qué una reforma? Hacer frente a los retos planteados por

Globalizazión

Internet

Redes sociales

Comercio on line

Cloud computing

Expedientes médicos en línea

RFID

Biometría

Explosión de nuevas tecnologias de la información

Tecnología

Nanotecología

Geo-localización

Video vigilancia

Aceso a datos personales por fuerzas de orden público

ADN

Reconocimiento facial

Perfiles de los ciudadanos

Publicidad en base a la conducta (behavioural advertising)

Spam y correos electrónicos no deseados




Por qué una reforma?

Adaptar el régimen vigente al Tratado de Lisboa




Principales objetivos

Modernizar el régimen vigente Adaptarlo al impacto de las nuevas tecnologías Mejorar la claridad y coherencia de la normativa para garantizar un

nivel elevado de protección en todas las políticas de la Unión Establecer un marco tecnológicamente neutro que asegure una

aplicación efectiva y uniforme de las reglas de protección de datos personales

Fomentar la confianza en la economía digital y comercio electrónico

Contribuir al crecimiento económico y creación de empleo, fomentar la innovación y competitividad




Comunicación de la Comisión

(COM) 2010) 609 (4/11/2010)

« Un enfoque global de la protección de datos personales en la Unión Europea »

Indica los cinco elementos de la reforma




1. Reforzar los derechos de los ciudadanos Garantizar una protección adecuada al ciudadano en las diferentes

situaciones (tratamientos de datos en línea o off line) Mejorar la transparencia y la información del ciudadano (mejor y más clara

y completa información) Asegurar a los ciudadanos el control de sus datos

Mejorar y facilitar el ejercicio de los derechos de acceso, rectificación, cancelación Derecho al olvido Derecho a la portabilidad de los datos personales Notificación de los fallos de seguridad

Asegurar el consentimiento libre e informado del interesado Incrementar la conciencia y la sensibilización de los ciudadanos Protección de los datos sensibles Hacer más eficaces los mecanismos de protección (administrativos y

judiciales) y las sanciones




2.Profundizar en la dimensión del mercado interiorGarantizar la seguridad jurídica y un marco jurídico comparable a los responsables del tratamiento

Reducción de las divergencias entre las legislaciones nacionales y fragmentación Incrementar la armonización

Reducción de las cargas administrativas y costos innecesarios Revisión del procedimiento de notificación

Clarificar las normas sobre el derecho aplicable al tratamiento y la competencia de los Estados miembrosAumentar la responsabilidad del responsable del tratamiento

Designación de un responsable de la protección de datos Principio de responsabilidad (accountability) Principio de privacidad desde el diseño y privacidad por defecto Estudios de impacto

Fomentar las iniciativas de auto-regulación y de mecanismos de certificación




3.Revisión de la normativa aplicable en el ámbito de la cooperación policial y judicial en materia penal

Aplicación de las reglas generales sobre protección de datos

Incrementar la confianza mutua entre las autoridades de los Estados miembros para facilitar la libre circulación de datos en este ámbito y profundizar en la cooperación entre las autoridades judiciales y policiales

Establecimiento de reglas específicas armonizadas y de las limitaciones a las reglas generales (datos genéticos, limitaciones a los derechos de los particulares)




4.La dimensión global de la protección de datos

Garantizar la continuidad de la protección

Las facilidades de las nuevas tecnologías para compartir y transferir datos no deben afectar a la protección de los ciudadanos respecto a sus datos

Mejorar y racionalizar el régimen actual - Facilitar el uso de mecanismos como las “normas corporativas vinculantes” que proporcionan un sistema simplificado para las transferencias entre entidades de grupos multinacionales con un adecuado nivel de protección uniforme para el grupo

Promoción de principios universales y negociación con países terceros para promover standards de alto nivel que permitan su interoperabilidad y garanticen la protección de los ciudadanos por doquier




5.Un marco institucional La dimensión global de la protección de datos

Autoridades de protección de datos fuertes e independientes con poderes efectivos de intervención y recursos suficientes

Profundizar en la cooperación y coordinación entre las autoridades de protección de datos para responder a los problemas con dimensión transfronteriza




Calendario1.Evaluación y estudio de impacto

2.Propuestas legislativas (2012)

3.Documentos explicativos

4.Control de la aplicación de las norma en vigor (procedimientos de infracción)

5.Adaptación de normas específicas y sectoriales al nuevo régimen



¿Preguntas?

Comisión Europea, DG JUSTICIA Unit C3 “Data protection”

European Commission Justice Date | 1 Title of the presentation La reforma del régimen de...

Documents

Transcript of European Commission Justice Date | 1 Title of the presentation La reforma del régimen de...