Bruselas propone modificar el RGPD antes de las elecciones de la Eurocámara para evitar otro Cambridge Analytica

Bruselas propone modificar el RGPD antes de las elecciones de la Eurocámara para evitar otro Cambridge Analytica

La Comisión Europea ultima una enmienda que quiere controlar la financiación y gestión de los datos de los partidos políticos europeos en línea con la normativa europea aprobada
|
31/8/2018 06:15
|
Actualizado: 14/12/2020 11:50
|

Ponerse la venda antes de sufrir la herida, es lo que piensan en Bruselas ante las próximas elecciones al Parlamento Europeo de mayo del 2019. Con el antecedente del caso Cambridge Analytica, consultora que supuestamente utilizó Facebook para con esos datos influir en las elecciones a la presidencia de los EEUU, la Comisión Europea prepara una enmienda al Reglamento Europeo de Protección de Datos (RGPD) que controle la financiación y la gestión de los datos de los partidos políticos europeos.

Será dentro de un mes cuando sepamos realmente el contenido de dicha enmienda, una aportación nueva al ya complejo RGPD que, específicamente no tuvo en consideración tras dos años de intensos debates y enmiendas y su aprobación en Europa el pasado 25 de mayo, a los propios partidos políticos, cada vez más presentes en redes sociales y gestores de miles de datos de sus militantes.

CONFILEGAL ha pedido a dos expertos en privacidad, como José Luis Piñar, responsable de la cátedra Google CEU sobre privacidad y delegado de Protección de datos del CGAE; y Miriam del Río, abogada y socia responsable del despacho Legal Compliance Consulting, su valoración sobre este asunto que ha despertado tanta expectación.

A juicio de Piñar “habrá que ver realmente cuál es la redacción final de la enmienda, pero parece evidente que el aviso de la UE a los partidos políticos europeos es muy serio. No quieren otro caso Cambridge Analytica de ahí que se piensen en sanciones que puedan llegar a suponer el 4% de la facturación anual de dichas formaciones políticas que operen en dichas elecciones europeas”.

Y es que las sanciones vendrían de las propias instituciones europeas.

Piñar que fue director de la Agencia Española de Protección de Datos, indica que “en España con la LOPD y la Ley Orgánica Electoral General lo que ocurría es que los partidos políticos que se presentasen a las elecciones solo podían utilizar el censo electoral. En ningún caso podrían hacer ni perfilados ni segmentar la información.  Y solo para la campaña electoral de forma específica”, aclara.

Para este experto, “con el RGPD sería difícil que un partido político hiciera segmentación o cualquier tipo de perfilado”.

Y recuerda que en el Considerando 56 del citado RGPD se habla que “los partidos políticos en relación con el interés público podrán tratar los datos de las opiniones políticas de las personas”. Para Piñar el tratamiento de esos datos viene por el interés público solo en procesos electorales pero no para hacer ninguna manipulación o uso diferente del mismo.

Desde este planteamiento “tal y como dice el articulo 37 del RGPD, el tratamiento masivo de datos especialmente protegidos es uno de los requisitos para que una empresa o institución deba contar con un delegado de Protección  de Datos (DPO). Y los partidos políticos manejan muchos datos de sus afiliados”, señala nuestro interlocutor.

A nivel de legislación nacional, tampoco hay nada concreto sobre este asunto. De hecho, en la LOPD, ahora en tramitación en el Congreso de los Diputados, para adaptar nuestra normativa al RGPD, como han hecho todos los países miembros de la UE, no se dice nada específico sobre la gestión y tratamiento de datos por parte de los partidos políticos.

Reforzar el cumplimiento del RPGD

Por su parte, Miriam del Río cree que “lo que sabemos de esta iniciativa de la Comisión Europea viene a reforzar el espíritu del cumplimiento del RGPD para las formaciones políticas de la UE”.  Lo que queda por ver es qué institución europea se encargará de sancionar a dichas formaciones políticas en caso de infracción.

A juicio de esta jurista “los partidos políticos no pueden escaparse de dicha regulación. Es lógico que se les aplique la misma normativa y sanciones parecidas en caso de posibles infracciones”, aclara.

Para esta experta, sería bueno que en la tramitación que se ultima de la LOPD española se especificara la actividad de los partidos políticos a nivel de tratamiento y gestión de los datos.  “Es un tema complejo y habrá que ver como se articula si al final realmente se regula”.

Sobre si deben contar con DPO, “habrá que ver al final si realmente se incorporan y ver cuál es la vinculación de la enmienda sobre este asunto”. Sin embargo recuerda Del Río que “si utilizan datos masivos, sacas perfiles y tratas la información de esos perfiles, estás en el listado de sujetos pasivos que según el RGPD tiene la obligación de contar con ese DPO”.

Esta abogada es consciente que dichas formaciones políticas están muy vinculadas al campo tecnológico, tanto para una mejor eficiencia de su gestión interna, como para contar con dichas herramientas para su actividad en su relación con los afiliados.

Ya no extraña ver campañas políticas en redes sociales que suelen ser complementos de otras iniciativas que realizan en el mundo offline. “El apoyo de expertos en comunicación política de otros países les ayuda para una mejor gestión de su información interna y datos de terceros”, apunta Del Río.

La sombra de Cambridge Analytica y los resultados que logró la candidatura de Donald Trump planea como una losa sobre las elecciones del próximo mes de mayo del Parlamento Europeo, donde a nueve meses vista, la Comisión Europea ya ha dado la voz de alarma porque “ los partidos políticos tienen siempre mentalidad ganadora y utilizan todos los medios disponibles para lograr esos ambiciosos objetivos”.

Para esta jurista “es muy importante conocer la redacción final de la enmienda para saber cómo se va a regular en la práctica”. Y advierta de los trámites que hay en Bruselas donde deben ser oídos Comisión, Parlamento y Consejo, algo que podría ralentizar la medida. “Al mismo tiempo esta reforma habrá que cruzarla con la futura directiva de ciberseguridad, a punto de aprobarse, para ver los efectos reales de esta normativa”.

Noticias Relacionadas:
Lo último en Mundo Judicial