GT29 – Dictamen 3-2010 sobre el principio de responsabilidad

El grupo de trabajo del artículo 29 publicó en julio este dictamen.

Ahora está disponible la versión en español.

Dictamen 3/2010 sobre el principio de responsabilidad.

A continuación adjunto el resumen elaborado por el propio Grupo de trabajo del artículo 29.

Los principios y obligaciones de protección de datos en la UE no se reflejan suficientemente en medidas internas y prácticas concretas. Si la protección de datos no forma parte de los valores compartidos y las prácticas de una organización y no se asignan expresamente responsabilidades por la misma, se corre un gran peligro de que no se respeten adecuadamente y de que sigan produciéndose desajustes en la protección de datos.
Para fomentar en la práctica la protección de datos, el marco normativo de la UE precisa de herramientas complementarias. El presente Dictamen pretende asesorar a la Comisión sobre una modificación al efecto de la Directiva de Protección de Datos. En especial, el presente Dictamen presenta una propuesta concreta de introducción el principio de responsabilidad que reclamaría de los responsables del tratamiento de datos la aplicación de medidas apropiadas y eficaces que garantizaran la observancia de los principios y obligaciones que dispone la Directiva y la demostraran cuando se lo solicitaran las autoridades de control. Ello contribuiría a que la protección de datos progresara «de la teoría a la práctica» y ayudaría a las autoridades de protección de datos en sus funciones de supervisión y ejecución.
El Dictamen contiene sugerencias para garantizar que el principio de responsabilidad aporte seguridad jurídica, dejando a la vez margen para su modulación progresiva (que permita disponer la aplicación de medidas concretas en función del riesgo del tratamiento y de la naturaleza de los datos). Trata también del impacto previsible de dicho principio en otras materias, incluyendo las transferencias internacionales de datos, los requisitos de notificación, las sanciones y, en su caso, también el desarrollo de programas o sellos de certificación.