En fecha 30 de julio de 2018 se ha publicado en el BOE el Real Decreto-ley 5\/2018, de 27 de julio, de medidas urgentes para la adaptaci\u00f3n del Derecho Espa\u00f1ol a la normativa de la Uni\u00f3n Europea en materia de protecci\u00f3n de datos. Este Real Decreto-ley entrar\u00e1 en vigor al d\u00eda siguiente de su publicaci\u00f3n en el BOE, es decir, el 31 de julio de 2018 y lo estar\u00e1 hasta la vigencia de la nueva legislaci\u00f3n org\u00e1nica de protecci\u00f3n de datos que tenga por objeto adaptar el ordenamiento jur\u00eddico espa\u00f1ol al Reglamento (UE) 2016\/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de sus datos personales y a la libre circulaci\u00f3n de estos datos (Reglamento General de Protecci\u00f3n de Datos).
\nTal y como se\u00f1ala el pre\u00e1mbulo del Real Decreto-ley, los aspectos que configuran el contenido esencial del derecho fundamental a la protecci\u00f3n de datos de car\u00e1cter personal requieren de una ley org\u00e1nica. Sin embargo, existen determinadas cuestiones que no son objeto de reserva de ley org\u00e1nica que requieren de la necesaria adaptaci\u00f3n del Derecho espa\u00f1ol al Reglamento General de Protecci\u00f3n de Datos, siendo ello el objeto de este Real Decreto-ley.
\nEl Real Decreto-ley contiene catorce art\u00edculos estructurados en tres cap\u00edtulos, dos disposiciones adicionales, dos transitorias, una derogatoria y una final, afectando, seg\u00fan se\u00f1ala, a cuestiones cuya inmediata incorporaci\u00f3n a nuestro Derecho interno resulta imprescindible para la adecuada aplicaci\u00f3n en Espa\u00f1a del Reglamento General de Protecci\u00f3n de Datos.
\nDe las novedades de este Real Decreto-ley debemos se\u00f1alar, en primer lugar, que el Cap\u00edtulo I se refiere a la inspecci\u00f3n en materia de protecci\u00f3n de datos, regulando el \u00e1mbito y personal competente para el ejercicio de la actividad de investigaci\u00f3n, as\u00ed como el alcance de la misma.
\nDe este Real Decreto-ley destacamos especialmente la regulaci\u00f3n del Cap\u00edtulo II, que articula el nuevo r\u00e9gimen sancionador establecido por el Reglamento General de Protecci\u00f3n de Datos, lo que implica que se deroguen los art\u00edculos 43 al 49, con excepci\u00f3n del art\u00edculo 46 (infracciones de las Administraciones P\u00fablicas) de la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal- LOPD-.
\nDesde el punto de vista de los sujetos responsables, ello se regula en el art\u00edculo 3 del Real Decreto-ley, se\u00f1alando que el r\u00e9gimen sancionador en materia de protecci\u00f3n de datos no ser\u00e1 de aplicaci\u00f3n al delegado de protecci\u00f3n de datos.
\nEl art\u00edculo 4, relativo a las infracciones, establece que constituyen infracciones las vulneraciones del Reglamento General de Protecci\u00f3n de datos a las que se refieren los apartados 4, 5 y 6 de su art\u00edculo 83.
\nLos art\u00edculos 5 y 6 se refieren a la prescripci\u00f3n de las infracciones y sanciones, respectivamente, previ\u00e9ndose prescripciones de las infracciones de tres y dos a\u00f1os, y prescripci\u00f3n de las sanciones en el plazo de un, dos o tres a\u00f1os, en funci\u00f3n de la cuant\u00eda de las mismas.
\nEl Cap\u00edtulo III regula los procedimientos relacionados con la vulneraci\u00f3n de la normativa de protecci\u00f3n de datos, ya sea los relativos a la reclamaci\u00f3n de un afectado por no haberse atendido una solicitud de ejercicio de derechos reconocidos en el Reglamento General de Protecci\u00f3n de Datos, o para determinar la posible existencia de una infracci\u00f3n del citado Reglamento General (procedimiento sancionador). Se establece que la duraci\u00f3n m\u00e1xima del procedimiento sancionador, desde la fecha de acuerdo de inicio, ser\u00e1 de nueve meses, produci\u00e9ndose su caducidad transcurrido dicho plazo.
\nResulta interesante la previsi\u00f3n establecida en el art\u00edculo 9.3 relativa a que la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos -AEPD- podr\u00e1 inadmitir una reclamaci\u00f3n cuando el responsable o encargado del tratamiento, previa advertencia formulada por la AEPD, hubiera adoptado las medidas correctivas encaminadas a poner fin al posible incumplimiento de la legislaci\u00f3n de protecci\u00f3n de datos, siempre que no se haya causado perjuicio al afectado o que el derecho del afectado quede plenamente garantizado mediante la aplicaci\u00f3n de las medidas.
\nEl art\u00edculo 11 regula las actuaciones previas de investigaci\u00f3n antes de la adopci\u00f3n del acuerdo de inicio del procedimiento, se\u00f1al\u00e1ndose que no podr\u00e1n tener una duraci\u00f3n superior a los doce meses.
\nEl art\u00edculo 13 regula las medidas provisionales, facultando a la AEPD, durante la realizaci\u00f3n de las actuaciones previas de investigaci\u00f3n o iniciado un procedimiento para el ejercicio de la potestad sancionadora, a acordar motivadamente las medidas provisionales necesarias y proporcionadas para salvaguardar el derecho fundamental a la protecci\u00f3n de datos, pudiendo, entre otros, implicar el bloqueo cautelar de los datos o la cesaci\u00f3n de tratamientos.
\nFinalmente, destacamos tambi\u00e9n que la Disposici\u00f3n transitoria primera regula el r\u00e9gimen transitorio de los procedimientos ya iniciados a la entrada en vigor del Real Decreto-ley, que se regir\u00e1n por la normativa anterior, salvo que el r\u00e9gimen establecido en el mismo contenga disposiciones m\u00e1s favorables para el interesado; y la Disposici\u00f3n Transitoria segunda, relativa a los contratos de encargado de tratamiento, estableciendo que estos contratos suscritos con anterioridad al 25 de mayo de 2018 al amparo del art\u00edculo 12 de la LOPD mantendr\u00e1n su vigencia hasta la fecha de vencimiento se\u00f1alada en los mismos, excepto que su hubiese pactado de forma indefinida, en cuyo caso mantendr\u00e1n la vigencia hasta el 25 de mayo de 2022. Se establece expresamente que durante dichos plazos cualquiera de las partes podr\u00e1 exigir a la otra la modificaci\u00f3n del contrato para que resulte conforme al art\u00edculo 28 del Reglamento General de Protecci\u00f3n de Datos.<\/p>\n
Barcelona, 31 de julio de 2018.<\/p>\n
Ignacio Baranera \/\u00a0 Antonio S\u00e1nchez<\/p>\n
\n","protected":false},"excerpt":{"rendered":"
En fecha 30 de julio de 2018 se ha publicado en el BOE el Real Decreto-ley 5\/2018, de 27 de julio, de medidas urgentes para la adaptaci\u00f3n del Derecho Espa\u00f1ol a la normativa de la Uni\u00f3n Europea en materia de protecci\u00f3n de datos. Este Real Decreto-ley entrar\u00e1 en vigor al d\u00eda siguiente de su publicaci\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"boletin":[],"articulo-lcsp":[],"yoast_head":"\n