- Un año y medio después de la llegada del RGPD, el despacho de abogados Bird & Bird debate cómo ha sido la aplicación de esta normativa y los desafíos que aún enfrenta
- Según la firma, las acciones civiles en materia de protección de datos son cada vez más comunes y las empresas deben prepararse para este tipo de pleitos
- La salida de Reino Unido de la Unión Europea va a tener importantes implicaciones en el área de protección de datos
El despacho internacional de abogados Bird & Bird ha organizado su primera Jornada Anual en Materia de Protección de Datos y Nuevas Tecnologías para analizar cómo ha evolucionado la normativa desde la entrada en vigor del RGPD en 2018. En el coloquio, los abogados de la firma expertos en Protección de Datos y IT han repasado las principales sanciones que han tenido lugar en Europa, las novedades en materia de cookies, las recomendaciones dadas por la AEPD o qué situaciones pueden darse con el Brexit y la llegada del nuevo reglamento e-Privacy.
Paula Garralón, Associate del área de Protección de Datos del despacho, ha explicado que cada vez son más notables las multas impuestas por las distintas agencias de países europeos, destacando casos como la sanción impuesta a la Liga por considerar insuficiente la información aportada al usuario sobre la geolocalización o las escuchas por parte de su app. Las brechas de seguridad, asegura la abogada, son otra de las causas más comunes de estas sanciones, como les ha sucedido a las compañías British Airways o Marriott.
Por otro lado, Ester Vidal, Senior Associate del departamento, ha hecho hincapié en otro de los temas que más dudas genera en relación a la privacidad online; las nuevas recomendaciones de la AEPD sobre cookies. La abogada ha destacado la necesidad de obtener el consentimiento informado del usuario antes de instalar dichas 'cookies', recogiendo tanto la obligación de transparencia en la información como el consentimiento en sí mismo. Con el objetivo de que las compañías encuentren más fácil la comprensión de cómo cumplir con el RGPD en este y otros aspectos, desde su llegada, la AEPD ha publicado más de diez Guías Generales junto con otras menores y sectoriales más específicas, ha explicado Natalia González, Junior Associate de la firma.
Sin embargo, la normativa de protección de datos se enfrenta a complejos desafíos en esta época de incertidumbre político-económica en Europa. “Tras las elecciones británicas del 12 de diciembre podremos encontrar cualquier escenario y lo cierto es que, sea cual sea, la salida de Reino Unido de la Unión Europea va a tener importantes consecuencias en materia de protección de datos”, afirma Lupe Sampedro, Socia de Bird & Bird. En el momento en que se produzca el ‘Brexit’, entrará en vigor un nuevo reglamento británico de protección de datos que, en principio, será similar al comunitario. Según la abogada “se tendrá que aprobar que es un marco jurídico equivalente, pero hasta ese momento, la transferencia de datos a Reino Unido será considerada transferencia a un país tercero”. Por otro lado, otro punto de impactó será el nombramiento de representantes de las empresas europeas en Reino Unido y viceversa.
Pablo Berenguer, Counsel del bufete, ha hecho referencia a otra vía de reclamación en esta área del derecho que cada vez está cobrando más peso; las acciones civiles. “Empieza a haber casos relevantes de reclamaciones civiles por daños y prejuicios en relación a la protección de datos y parece que va a haber más en los próximos años”, explica el abogado. Según su experiencia, Berenguer asegura que el concepto de daño inmaterial puede interpretarse de forma muy amplia en estos casos y el mero hecho de que el interesado pierda el control sobre sus datos es considerado prejuicio en algunas ocasiones.
Con el objetivo de complementar al RGPD en lo que se refiere a los datos de comunicaciones electrónicas para alcanzar el llamado ‘Mercado Único Digital’, el reglamento e-Privacy debería haberse aprobado al mismo tiempo. “Esta norma lleva debatiéndose desde 2016 y aún no contamos con un borrador consensuado, por lo que no se prevé que entre en vigor antes de 2021”, asegura Alexander Benalal, Socio de Bird & Bird en el área de IT y Nuevas Tecnologías. Se trata de una norma conflictiva y complicada, asegura el experto, debido a que va a fijar el marco legal de la Industria 4.0 y, en consecuencia, provocará un gran impacto en sectores como la publicidad y el marketing digital.
