Notas sobre la Memoria 2019 de la AEPD

La AEPD ha publicado su Memoria correspondiente al año 2019, la primera que recoge las actividades de la Agencia que incluye un año completo de aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD). En la Memoria se hace referencia a varios ámbitos de actuación de la Agencia, como el número de reclamaciones, el motivo de las mismas, los tiempos de resolución, casos transfronterizos o notificaciones de quiebras de seguridad.

Durante el año 2019 se presentaron ante la Agencia 11.590 reclamaciones, lo que supone un regreso a la normalidad, tras el incremento de un 33% del año 2018, siendo las reclamaciones más comunes las relativas a servicios de internet, videovigilancia, inserción indebida en ficheros de morosidad, reclamación de deudas y publicidad.

Los traslados, el procedimiento por el que el RGPD y la LOPDGDD pretender facilitar la resolución amistosa de estas reclamaciones ha crecido un 147% hasta los 5.691, elemento que más que probablemente haya influido en la reducción del tiempo medio de resolución de los procedimientos sancionadores en casi un tercio. De estas reclamaciones, la Agencia ha dictado 338 resoluciones sancionadoras, la mayoría de las mismas relativas a videovigilancia (287), servicios de internet, publicidad a través de correo electrónico o teléfono móvil, telecomunicaciones y Administración Pública.

Destaca la AEPD el importante papel desempeñado por la figura del Delegado de Protección de Datos como mecanismo para la resolución extrajudicial de reclamaciones evitando la iniciación de actuaciones de investigación de la Agencia que pueden dar lugar a procedimientos sancionadores.

Otro elemento que recoge la Memoria 2019 son los casos transfronterizos. La nueva normativa europea permite a los ciudadanos presentar reclamaciones ante cualquier autoridad de protección de datos europea, que debe dar traslado a las autoridades competentes para que sean atendidas, lo que ha permitido que éstas aumenten en un 33% durante el año 2019.

Uno de los elementos más importantes de la normativa relativa a la protección de datos es la obligación de notificar las brechas de seguridad, obligación que ha provocado que estas notificaciones se hayan triplicado de un año a otro. Las notificaciones son recibidas por la Unidad de Estudios y Evaluación Tecnológicos (UEET), que las analiza y valora si debe trasladar la quiebra a la Subdirección General de Inspección de Datos, que es quien las investiga y analiza. Tan sólo se han comunicado a esta subdirección el 5% de estas quiebras.

Otro de los aspectos más relevantes recogidos por la Memoria 2019 es el relativo al Canal prioritario para solicitar la eliminación urgente de contenidos violentos o sexuales en internet, que coloca a la AEPD como la única agencia europea de protección de datos que ofrece este servicio, que durante 2019 recogió 18 órdenes de medida provisional urgente, retirándose de forma definitiva el contenido original de la página o red social en todos los casos.

En el Canal Joven de la Agencia, que se ocupa de temáticas como publicación de imágenes de menores en redes sociales por parte de padres separados, consentimiento de los padres para la publicación de imágenes en webs de los colegios o RRSS, videovigilancia en los colegios o grabación de imágenes en eventos escolares, se han recibido 1.502 cuestiones.

Por último, debemos hacer mención a los datos que la Memoria aporta sobre las herramientas puestas a disposición por la AEPD, Facilita RGPD, utilizada por más de 800.000 pymes y autónomos, y Gestiona RGPD, lanzada en junio de 2019 y utilizada en casi 3.000 ocasiones.

Puede accederse a la Memoria 2019 completa aquí.