La Agencia Española de Protección de Datos (AEPD) ha anunciado que el anteproyecto legal que abordará la reforma de la Ley Orgánica de Protección de Datos (LOPD) podría estar preparado en el primer trimestre de 2017.
Esta modificación viene motivada por la llegada del Reglamento General de Protección de Datos, que si bien ya está en vigor, no resultará aplicable hasta mayo de 2018.
Durante este periodo, empresas e instituciones deberán hacer un esfuerzo por adaptarse a la nueva norma comunitaria, realizando tareas tales como ajustar sus cláusulas informativas y sus contratos de encargo de tratamiento, establecer un registro de actividades de tratamiento y desarrollar sus procedimientos de evaluación de impacto, o designar un delegado de protección de datos.
Esta reforma de la ley española es una de las más esperadas, pues abordará materias no reguladas por la norma de la Unión Europea y arrojará luz sobre aquellas cuestiones que requieren de mayor desarrollo.
Asimismo, la AEPD adaptará su estructura y procedimientos para el nuevo rol que tendrá en el futuro. También se espera la publicación de una guía que ofrecerá orientación sobre evaluaciones de impacto (PIA, por sus siglas en inglés), cláusulas informativas y contratos entre responsables y encargados del tratamiento.
Por último, uno de los puntos que más preocupan a las empresas es el de los certificados que acrediten a los delegados de protección de datos, de lo que parece que se encargará AENOR. Los criterios para estos certificados también podrían ver la luz en el primer trimestre de 2017.
Marta Serrano y Sergio Sanfulgencio
