Hoy el Comité Europeo de Protección de Datos (EDPB) ha presentado la relación anual 2020. La relación proporciona un marco detallado del trabajo desarrollado desde el EDPB en un año caracterizado por la pandemia mundial.
El 2020 y la pandemia de COVID-19 han modificado significativamente la manera en la cual vivimos y trabajamos. Dada la creciente presencia de tecnologías basada sobre datos en afrontar la pandemia, la conciencia de los derechos a la protección de datos entre los individuos y las organizaciones no ha sido más así critica. Es importante notar que los bloqueos del 2020 de todos los países no han llevado una desaceleración del trabajo del EDPB. El 2020 ha sido caracterizado desde importantes desarrollos en el sector jurídico de la protección de datos de la Unión Europa, que piden experiencia y la orientación del EDPB.
Durante la pandemia de COVID-19, los estados miembros del EEE han empezado adoptar las medidas para controlar, contener y mitigar la difusión del virus.
El EDPB ha publica orientaciones sobre, entre todo, aplicaciones para localizar y rastrear los contactos; elaboración de datos sanitarios para la búsqueda científica; restricciones de derechos de las personas interesadas en un estado de emergencia y tratamiento de datos en el contexto de la reapertura de las fronteras.
La sentencia del Tribunal de Justicia Europea en la Sentencia Schrems II ha tenido implicaciones significativas para las entidades con sede en el EEE que transfieren datos a los Estados Unidos, y a otros países terceros. El EDPV ha publicado un documento FAQ, seguido desde recomendaciones para medidas adicionales cuando se utilizan instrumentos de transferencias internacionales, para garantizar el respeto del nivel de protección solicitado desde el derecho de la Unión Europea, y recomendaciones sobre las garantías esenciales europeas que contribuyen a la evaluación de las medidas de vigilancia que permiten el acceso a datos personales por parte de las autoridades públicas de países terceros. Las recomendaciones para medidas adicionales han sido objeto de una consulta pública. El EDPB ha recibido más de 200 contribuciones por varias partes interesadas, que está actualmente analizando.
En 2020, el EDPB ha definido su estrategia por el periodo 2021-2023, que cubre los pilares principales con objetivos estratégicos:
- Promover la armonización y facilitar el respeto de las normas
- Apoyar una aplicación y una cooperación eficaces entre autoridades nacionales;
- Une enfoque a los derechos fundamentales para las nuevas tecnologías y
- Dimensión global. Para cada de estos pilares se definen una serie de acciones clave para contribuir al lograr de estos objetivos. Desde el comienzo del 2021, el EDPB ha adoptado su programa de trabajo de dos años por el periodo 2021-2022. El programa de trabajo sigue las prioridades establecidas en la estrategia EDPB 2021-2022 y podrá en práctica los objetivos estratégicos del EDPB.
En 2020, el EDPB ha adoptado 10 directivas sobre argumentos como concepto de responsable y encargado del tratamiento; la segmentación de los usuarios de social media, así como tres directivas en su versión final, post consulta (sobre los dispositivos video, el derecho a ser olvidado y la protección de datos para configuración predefinida).
Además de proporcionar orientaciones, garantizar la coherencia en la aplicación y en la cooperación entre autoridades nacionales es un papel fundamental del EDPB.
En 2020, el EDPB emitió 32 dictámenes con arreglo al artículo 64 del GDPR. La mayor parte de estos se refieren a proyectos de acreditación por un código de conducta de un organismo de control o un organismo de certificación, así como las Reglas Vinculantes para diferentes empresas.
El 9 noviembre 2020, el EDPB adoptó su primera decisión de resolución de las controversias sobre la base del artículo 65 del GDPR. La decisión vinculante ha afrontado la controversia surgida después que el Irlandés SA, en calidad de Líder SA, emitió un proyecto de decisión sobre Twitter International Company and sucesivas objeciones relevantes y motivadas expresadas desde algunas sociedades de vigilancia interesadas.
El GDPR pide que las sociedades de vigilancia del EEE cooperan estrictamente para garantizar la aplicación coherente del GDPR y la protección de los derechos de protección de datos personales en todo el EEE.
- Entre el 10 de enero y el 31 diciembre de 2020, hubiera 628 casos transfronterizos, 461 de los cuales, originados desde una queja, mientras 167 han tenido otras origines, como investigaciones, obligaciones jurídicas y/o relaciones sobre los medios.
- El mecanismo de la ventanilla única pide la cooperación entre LSA y CSA.
- LSA guía la investigación y desarrolla un papel clave en el proceso para lograr n consentimiento entre los CSA, además de trabajar para lograr una decisión coordenada sobre el responsable o encarado del tratamiento. Entre el 10 de enero y el 31 de diciembre de 2020 hubiera 203 proyectos de decisión, 93 de los cuales llevaron a decisiones definitivas.
- El procedimiento de asistencia reciproca permite a la sociedad de vigilancia de pedir informaciones a otras sociedades de control o pedir otras medidas para una cooperación eficaz, como autorizaciones o investigaciones preliminares. Entre el 10 de enero y el 31 de diciembre de 2020, Sas ha enviado 246 procedimientos formales de asistencia recíproca. Se empezaron 2.258 procedimientos informales de mutua asistencia. La asistencia reciproca se utiliza desde la sociedad de vigilancia que piden a la SA competente de tratar las quejas recibidas que no se refieren al tratamiento transfronterizo como definido desde el GDPR.