ÍNDICE

I. PROTECCIÓN DE DATOS

Un paso más para la aprobación del Reglamento e-Privacy.

Proyecto de Ley Orgánica de protección de datos personales tratados para determinados fines en el ámbito penal y condena a España por no trasponer de la Directiva 2016/680.

La Comisión Europea inicia el procedimiento de adecuación para las transferencias de datos personales al Reino Unido.

Resoluciones y Sentencias de interés (España y Unión Europea).

II. PROPIEDAD INTELECTUAL Y NUEVAS TECNOLOGÍAS

El TJUE se pronuncia sobre la inserción de obras de terceros en un sitio web.

Facebook se compromete a pagar 822 millones a medios de todo el mundo por sus contenidos.

I. PROTECCIÓN DE DATOS

Proyecto de Ley Orgánica de protección de datos personales tratados para determinados fines en el ámbito penal y condena a España por no trasponer de la Directiva 2016/680

El pasado día 9 de febrero de 2021 el Consejo de Ministros aprobó el proyecto de Ley Orgánica de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales [4] y solicitó su tramitación parlamentaria por procedimiento de urgencia (en adelante, el “Proyecto de LO”).

El Proyecto de LO tiene como finalidad la trasposición al ordenamiento jurídico español de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, detección, investigación o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos [5] (en adelante, la “Directiva 2016/680”).

El Proyecto de LO trata de establecer un marco regulatorio que facilite la cooperación policial y judicial penal respecto al tratamiento de datos personales. En particular, nos interesa destacar los siguientes puntos sobre el citado Proyecto de LO:

• Regula el tratamiento de datos personales realizado por las autoridades competentes, definidas por la norma como toda autoridad pública que tenga competencias encomendadas legalmente para la consecución de los fines del artículo 1 del Proyecto de LO[1].

• Se basa en los principios de protección de datos regulados en su mayoría en términos similares a lo establecido en el RGPD.

• Reconoce los derechos de acceso, rectificación, supresión y limitación, que podrán ser restringidos por ciertas causas tasadas, y establece un régimen especial de derechos de los interesados en el marco de investigaciones y procesos penales.

• Regula las transferencias de datos personales a terceros países no miembros del Espacio Económico Europeo, estableciendo determinadas condiciones como, entre otras, que deberán realizarse únicamente cuando sean necesarias para los fines establecidos en el Proyecto de LO y cuando el responsable del tratamiento en el tercer país sea una autoridad competente en relación con dichos fines.

• Tipifica las infracciones que, en función de su gravedad, podrán ser leves, graves o muy graves, y establece un régimen sancionador aplicable al incumplimiento de las obligaciones establecidas en la norma.

Se debe destacar que este Proyecto de LO ha sido elaborado fuera de los plazos previstos en la Directa que transpone y, por ello, España ha sido condenada por el Tribunal de Justicia de la Unión Europea a abonar a la Comisión Europea una suma a tanto alzado de 15 millones de euros y, si el incumplimiento declarado persiste en la fecha en que se dicte la sentencia, una multa coercitiva diaria de 89.000 euros desde esa fecha y hasta que se haya puesto fin al incumplimiento.

Volver al índice

La Comisión Europea inicia el procedimiento de adecuación para las transferencias de datos personales al Reino Unido

El pasado 19 de febrero de 2021, la Comisión Europea publicó una nota de prensa [6] en la que anunciaba el inicio del procedimiento para la adopción de dos decisiones de adecuación para las transferencias de datos personales entre el Espacio Económico Europeo y el Reino Unido, la primera al amparo del Reglamento General de Protección de Datos [7] y, la segunda, de la Directiva 2016/680 sobre protección de datos en el ámbito penal [8][1].

Hasta la aprobación de los dos proyectos citados, que tendrán que pasar por el procedimiento de comitología [9], las trasferencias de datos personales entre el Espacio Económico Europeo y el Reino Unido siguen siendo posibles gracias al régimen provisional previsto en el Acuerdo de Comercio y Cooperación entre la Unión Europea y el Reino Unido [10] que, recordemos, es válido hasta el 30 de junio de 2021.

En su nota de prensa, la Comisión Europea recalca la importancia de garantizar un nivel de seguridad adecuado, concluyendo que, tras la revisión de la legislación del Reino Unido, el nivel de protección es equivalente al garantizado en virtud del RGPD y de la Directiva 2016/680.

Si las decisiones son aprobadas, tendrán una validez de 4 años con la posibilidad de renovar dicho periodo si el nivel de protección en el Reino Unido sigue siendo el adecuado.

Informes Jurídicos relevantes

· La Agencia Española de Protección de Datos publica un nuevo informe sobre el derecho de acceso a la historia clínica

La consulta plantea si, desde la perspectiva del RGPD, el contenido del derecho de acceso a la historia clínica comprende la información sobre quién ha accedido a la misma. La Agencia Española de Protección de Datos reitera en este Informe Jurídico [11] su criterio fijado en los Informes 165/2005 y 171/2008 y mantiene que el contenido del derecho de acceso a la historia clínica no comprende conocer la información sobre quién ha accedido a la misma, pues no forma parte de la historia clínica y además hace referencia datos personales de terceros

· Informe Jurídico de la Agencia Española de Protección de Datos sobre la consideración de las empresas subcontratadas por Correos

La consulta plantea la posición jurídica que ostentan las empresas subcontratadas por la Sociedad Estatal Correos y Telégrafos S.A. S.M.E. (“Correos”). La Agencia Española de Protección de Datos determina, en el Informe Jurídico 064/2020 [12] (el “Informe”), que estas terceras empresas tienen la consideración de “terceros” según lo dispuesto en el artículo 4.10) del RGPD puesto que Correos no requiere acceso de forma alguna a los datos personales contenidos en el exterior de la mercancía. Por otro lado, el Informe reafirma su posición sobre la consideración de Correos como encargado del tratamiento en línea al Dictamen 1/2010 del Grupo de Trabajo del artículo 29 [13] sobre los conceptos de responsable del tratamiento y encargado.

Volver al índice

El TJUE se pronuncia sobre la inserción de obras de terceros en un sitio web

El Tribunal de Justicia de la Unión Europea (“TJUE”), en la sentencia sobre el asunto C-392/19 [19], entiende que la inserción de obras protegidas por derechos de autor puestas a disposición del público en un sitio web de acceso libre, mediante la técnica del framing, debe hacerse con la autorización del titular de los derechos de autor si se tomaron medidas de protección contra el framing adoptadas o impuestas por dicho titular.

Facebook se compromete a pagar 822 millones a medios de todo el mundo por sus contenidos

Con fecha 24 de febrero de 2021, Facebook ha hecho público [20] que pagará 822 millones de euros a medios de comunicación de todo el mundo por el uso de sus contenidos informativos. Esta decisión, se produce después de que Facebook restringiese la publicación de noticias en Australia como muestra de protesta contra la decisión del gobierno australiano de impulsar una ley que obliga a la red social a compensar a los medios por dichas publicaciones.

Volver al índice