Inicio

Firma

Áreas

Equipo

Enlaces

Blog

Novedades legislativas en materia de Protección de Datos de Carácter Personal

por | Nov 28, 2022 | Publicaciones | 0 Comentarios

Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos.
La entrada en vigor del Reglamento General de Protección de Datos (UE) 2016/679 (en adelante RGPD) el pasado 25 de mayo de 2018 en toda Europa, ha generado cambios importantes en la normativa de privacidad de los 28 Estados miembros. En el caso español, hay todavía 300 enmiendas pendientes que no han permitido que se apruebe la nueva LOPD, aún en fase parlamentaria.

Teniendo en cuenta lo anterior, y sin perjuicio de que los aspectos que configuran el contenido esencial del derecho fundamental a la protección de datos de carácter personal hayan de incorporarse a una ley orgánica, no es menos cierto que en determinadas cuestiones que no son objeto de reserva de ley orgánica resulta imprescindible la adopción urgente de una norma con rango de ley que permita la adaptación del Derecho español al RGPD.

Por otra parte, numerosos preceptos del RGPD se remiten a su desarrollo, obligatorio o potestativo, por los Estados miembros, conteniendo un total de cincuenta y seis remisiones a los ordenamientos nacionales. En otras palabras, el objeto del Real Decreto-Ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos, se ciñe a la adecuación de nuestro ordenamiento al RGPD en aquellos aspectos concretos que, sin rango orgánico, no admiten demora y debe entenderse sin perjuicio de la necesidad de una legislación orgánica de protección de datos que procure la plena adaptación de la normativa interna a los estándares fijados en la materia por la Unión Europea a través de una disposición directamente aplicable como es el RGPD.

Entre otras medidas contenidas en el Real Decreto Ley, destacan las siguientes:

· Se define el régimen sancionador a aplicar en nuestro país, así como los plazos de prescripción y sanciones, cuestiones que el RGPD deja al ordenamiento jurídico de los Estados.

· Se determina quienes pueden ser responsables de las infracciones, excluyendo de la aplicación del régimen sancionador al Delegado de Protección de Datos (DPO)

· Se regulan los procedimientos con participación de autoridades de otros Estados miembros de la UE y remite a la legislación anterior para la tramitación de los procedimientos en curso.

· Se derogan expresamente todas las normas de igual o inferior rango que se opongan a lo establecido en el real decreto-ley 5/2018, y en particular los artículos 40, 43, 44, 45, 47, 48 y 49 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

El Real Decreto Ley entró en vigor el día siguiente de su publicación en el BOE, (31 de julio de 2018) y permanecerá vigente hasta la aprobación de la nueva legislación orgánica de protección de datos, cuyo objeto será adaptar el ordenamiento jurídico español al RGPD (disposición final única). Actualmente, como se ha mencionado, se encuentra en tramitación parlamentaria un proyecto de ley orgánica en materia de protección de datos que fue objeto de aprobación por el Consejo de Ministros el 10 de noviembre de 2017.

Javier Galán