La directora de la Agencia Española de Protección de Datos (AEPD), Mar España, aseguró este martes en el Foro de la Nueva Economía que su institución está “pendiente” del caso del máster de la presidenta de Madrid, Cristina Cifuentes, por si cabe abrir un expediente por difusión de información personal una vez que la Universidad Rey Juan Carlos (URJC) concluya su investigación interna.
La directora de la AEPD se refirió a esta cuestión en un encuentro informativo organizado en Madrid por Nueva Economía Fórum y donde fue presentada por el ministro de Justicia, Rafael Catalá.
Durante este acto, España fue preguntada por si su institución investiga la eventual fuga de datos personales en el caso del máster de Cifuentes. Precisamente, la presidenta madrileña denuncia la difusión de sus datos en la carta que ha enviado este martes al rector de la URJC renunciando al máster.
En concreto, en esta misiva, la mandataria autonómica dice que espera “que la Justicia pueda determinar las responsabilidades correspondientes ante una preocupante vulneración de la Ley de Protección de Datos en la universidad que diriges (por el rector), que no sólo ha podido facilitar el acceso y divulgación de datos personales, sino también su manipulación».
La AEPD, a la expectativa
A este respecto, la directora de la AEPD dijo que su institución está de momento “siguiendo” el caso del máster de Cifuentes por los medios de comunicación, a la espera de que la URJC concluya su investigación interna.
Según España, están “pendientes” de este asunto y “siguiendo el proceso”, de manera que desarrollarán “las actuaciones que correspondan” una vez se concluya la investigación de la universidad y si hay indicios de filtración de datos personales.
De momento, según España, la AEPD considera que “lo prudente es esperar al resultado de las investigaciones” que están en marcha.
Investigación abierta caso Facebook
Al mismo tiempo, sobre el caso de Facebook y su cesión de datos con fines políticos a la empresa Cambridge Analytica, la directora de la AEPD explicó que su institución está investigando este asunto en coordinación con la UE y con el Reino Unido.
Asimismo, se refirió a que consta que por esta filtración de datos pueden haberse visto afectados unos 137.000 españoles, de los que 44 se bajaron la aplicación que está en el origen del escándalo, ya que facilitaba datos personales y de los contactos del usuario que se la descargó.
A este respecto, la directora de la AEPD explicó que no hay marcha atrás ni “moratoria” posible para que el Reglamento General de Protección de Datos (RGPD) pase el próximo 25 de mayo a aplicarse tanto en España como en el resto de países de la UE. Un RGPD que pretende proteger mejor nuestros derechos como ciudadanos e introduce nuevos como el de portabilidad, cambio de un operador a otro en solo 24 horas.
España explicó que el Reglamento comunitario traerá un “cambio sustancial” respecto a la normativa actual en España, que es la Ley de Protección de Datos, cuya actualización debaten también los partidos en el Congreso.
Cambio sustancial del RGPD para nuestras empresas
España explicó que la regulación europea permitirá aumentar la “confianza” en la economía digital, aunque establecerá la “privacidad por defecto”, con lo que lo que organismos públicos y los particulares deberán adaptarse a este nuevo entorno y demostrar realmente si están desarrollando la nueva política de privacidad y cuentan con un registro de actividades y de tratamientos.
Para la propia directora de la AEPD, que hubiera preferido que el proyecto de ley de la LOPD; con más de trescientas enmiendas hubiera estado aprobado antes de la entrada del RGPD, pero por lo que parece los partidos políticos no se ponen de acuerdo en un texto definitivo. Al mismo tiempo, recordó la flexibilidad de la normativa europea. Y habló de cierta flexibilidad para que las empresas puedan adaptarse según su “modelo de negocio”.
Señaló que “no es un cambio sencillo” y recomendó por ello que empresas y administraciones contraten “delegados de protección de datos”, de carácter obligatorio en ciertos casos concretos pero que cree que para pymes y muchas empresas ayudarían a gestionar el cumplimiento de dicha regulación europea.
