Diez años de GDPR: Mantener el paso con un mundo digital cambiante
El 27 de abril marcó diez años desde que se publicó el Reglamento General de Protección de Datos. Esta legislación ha sido fundamental para configurar cómo se utilizan y protegen los datos personales en toda Europa, proporcionando una base sólida para la confianza en la economía digital.
Con avances significativos en la tecnología, incluida la AI, es necesario garantizar que el GDPR siga siendo adecuado para una nueva era de innovación. El GDPR ha establecido un marco influyente para la gobernanza de los datos tanto a nivel de la UE como mundial, fortaleciendo la comprensión del procesamiento de datos y promoviendo la gestión responsable de los datos. No obstante, su complejidad ha planteado importantes retos para los ciudadanos, las organizaciones y los reguladores, subrayando la importancia de los esfuerzos por aumentar su eficacia.
El informe de 2024 Draghi sobre Competitividad Europea hizo claramente el caso: complejidad y fragmentación en la implementación del GDPR en toda la UE está restringiendo la capacidad de las empresas basadas en la UE para competir globalmente, especialmente en IA y nuevas tecnologías. Esto requiere un enfoque ambicioso. A medida que los legisladores de la UE avancen en una agenda de simplificación regulatoria muy necesaria en la esfera digital, hacer que el GDPR funcione mejor debe ser una prioridad clave.
La propuesta Digital Omnibus de la Comisión contiene varios ajustes específicos a tal efecto. Por ejemplo, las interpretaciones expansivas y conflictivas del concepto de datos personales a lo largo del tiempo han creado incertidumbre en el mercado y una innovación significativamente refrigerada, incluso cuando los riesgos de protección de datos son mínimos. La aclaración propuesta de la definición de datos personales codifica la jurisprudencia de la Corte de Justicia de la UE en criterios operativos claros, confirmando que los datos sólo son personales cuando un controlador puede identificar razonablemente a una persona utilizando los medios disponibles en la práctica. Esto ayudará a las empresas a innovar con confianza manteniendo el enfoque basado en el riesgo en el núcleo del RGPD.
Del mismo modo, el Omnibus Digital ofrece importantes aclaraciones para que el GDPR sea adecuado para la era AI. Por ejemplo, las enmiendas propuestas al artículo 9 del RGPD permitirán a los innovadores de IA procesar categorías especiales de datos personales (como el género) bajo fuertes salvaguardias para garantizar sistemas de IA precisos e imparciales. Además, al confirmar que el interés legítimo puede servir de base legal para la capacitación y el funcionamiento de los sistemas de IA, la propuesta codifica la opinión de la Junta Europea de Protección de Datos en la legislación de licitación, proporcionando así una seguridad jurídica estable para los innovadores.
A medida que Europa procura fortalecer su liderazgo mundial en materia de inteligencia artificial en el marco del plan de acción permanente, será fundamental mantener esas enmiendas en el proceso legislativo. La pelota está ahora en el tribunal de los colegisladores de la UE para adoptar rápidamente y pasar estos ajustes tan necesarios en el marco. Lamentablemente, los primeros textos de compromiso del Consejo de la UE han tratado de eliminar o restringir estas medidas cruciales, sin las cuales la propuesta sería ineficaz.
A medida que el RGPD cumple 10 años, los legisladores de la UE deben adoptar un enfoque audaz y orientado hacia el futuro: reconocer dónde es necesario aclarar el marco y promover una aplicación coherente, al tiempo que siguen manteniendo sólidas salvaguardias de protección de datos. Pasar actualizaciones específicas a través del Omnibus digital puede ayudar a asegurar que el GDPR siga protegiendo a los individuos al tiempo que permite el uso responsable de datos y la innovación. Mantener este equilibrio será esencial para apoyar la competitividad de Europa en la economía digital global.
Author
