Agencia Española de Protección de Datos

La Agencia Española de Protección de Datos ( AEPD ) es un organismo independiente del gobierno español que vela por el cumplimiento de la normativa vigente en materia de protección de datos personales. Su sede se encuentra en Madrid y su jurisdicción abarca todo el territorio nacional.

Además de la AEPD, existen agencias regionales de protección de datos. Estas agencias tienen acceso limitado a los archivos de las administraciones públicas, ya que toda esa información sigue siendo responsabilidad de la agencia nacional. Actualmente solo existen dos agencias regionales: la Autoridad de Protección de Datos de Cataluña ( APDCAT ) y la Agencia Vasca de Protección de Datos ( DBEA ). Entre 1995 y 2013, también existió la Agencia de Protección de Datos de la Comunidad de Madrid.

La AEPD fue creada por el Real Decreto 428/1993, de 26 de marzo, modificado por la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal. Esta modificación implementó la Directiva 95/46/CE. ^{[ 1 ]} La agencia fue creada en el marco de la Constitución española de 1978 , artículo 18.4, que establece que «la ley restringirá el uso de la informática para proteger el honor y la intimidad personal y familiar de los ciudadanos españoles, así como el pleno ejercicio de sus derechos», tal como se desarrolla en la Ley Orgánica 5/1992. ^{[ 2 ]}

La AEPD es una autoridad de derecho público que goza de "absoluta independencia de la Administración Pública". Es responsable de: ^{[ 3 ]}

• Sensibilización sobre sus actividades y el derecho a la protección de datos personales (incluidas 450 entrevistas y 850 "impactos" en los medios de comunicación).
• Asistencia directa en respuesta a consultas ciudadanas (47.741 en 2007)
• Procedimientos para proteger los derechos de las personas a acceder, rectificar, cancelar y oponerse. Los más comunes son los procesos de cancelación (62%) y acceso (32%).
• Registro de sistemas de archivo (1.017.266 entradas en total)
• Procedimientos de inspección y sanción (399 procedimientos de sanción resueltos con multas por valor de 19,6 millones de euros)
• La labor de defensa que dio lugar al Real Decreto 1720/2007.
• Cooperación con organismos internacionales y con los de las comunidades autónomas de Cataluña , el País Vasco y Madrid.
• Evaluación de riesgos emergentes, incluidos los datos personales en Internet, la generalización de los sistemas de videovigilancia, el control laboral por parte de los empleadores mediante videovigilancia, la biometría y el uso de Internet, y la intensificación de los flujos internacionales de datos.

En respuesta a este último punto, la AEPD abogó por: ^{[ 3 ]}

• Desarrollar procedimientos que permitan la protección de los derechos de autor de una manera compatible con el derecho fundamental a la protección de datos.
• Regulación de la publicación anónima de sentencias dictadas por tribunales de justicia.
• Regular los sistemas internos de denuncia de irregularidades disponibles para los trabajadores dentro de las empresas, describiendo las actividades en las que puede ser necesario establecer estos sistemas y garantizando la confidencialidad de quienes denuncian y los derechos de aquellos denunciados.
• Elaboración de planes de política pública específicos para la protección de menores en Internet.
• Mayor precaución para prevenir el intercambio indeseado de datos personales sensibles en Internet a través de redes P2P.
• Fomentar la autorregulación entre los medios de comunicación para garantizar la privacidad y la protección de los datos personales, promoviendo un mayor respeto por el uso de los mismos en relación con las disposiciones de protección de datos.
• Directrices para la ciudadanía sobre el uso de garantías de confidencialidad para los destinatarios de correos electrónicos.
• Plan para el fomento de buenas prácticas en materia de garantía de privacidad en los Boletines y Diarios Oficiales, mediante la adopción de medidas que, sin afectar a su finalidad, limiten la recopilación de información personal por parte de los motores de búsqueda de Internet.
• Estrategia local destinada a adaptar la instalación de cámaras de control de tráfico a las disposiciones sobre protección de datos personales.

La AEPD ha estado realizando investigaciones contra el spam desde 2004, colaborando con agencias extranjeras como la Comisión Federal de Comercio de los Estados Unidos . ^{[ 4 ] [ 5 ]}

La AEPD ha entrado en conflicto con Google por la información recopilada de redes Wi-Fi mientras se tomaban imágenes de Google Street View , afirmando que "se ha verificado que se recopilaron datos sobre la ubicación de redes wifi, con la identificación de sus propietarios, y datos personales de diversa naturaleza en comunicaciones, tales como nombres y apellidos, mensajes asociados con dichas cuentas y servicios de mensajería, o códigos de usuario o contraseñas ". ^{[ 6 ] [ 7 ]} También ha exigido la eliminación de aproximadamente 90 nombres de los resultados de búsqueda, alegando un " derecho al olvido ". ^{[ 8 ]} Google está impugnando ambas acciones.

• Reglamento General de Protección de Datos

• Sitio web oficial