El 72% de los ciudadanos europeos desconocen la existencia de las autoridades nacionales o agencias de protección de datos. 1

Transcripción

1 Agencia de Derechos Fundamentales de la Unión Europea (FRA) Dosier de prensa / 7 de mayo de 2010 La protección de datos en la Unión Europea: funciones de las autoridades nacionales de protección de datos Reforzando la arquitectura de los derechos fundamentales en la UE II El 72% de los ciudadanos europeos desconocen la existencia de las autoridades nacionales o agencias de protección de datos. 1 Los ciudadanos de la Unión Europea se sienten cada vez más preocupados por la protección de sus datos. Es preciso introducir mejoras en los aspectos de independencia, eficacia, recursos y facultades de las autoridades de protección de datos. El sistema de protección de datos reposa sobre la confianza del público en estas autoridades y, evidentemente, en su conocimiento de las mismas. Autoridades nacionales de protección de datos Morten Kjaerum, Director de la FRA La UE desempeña un papel pionero en la protección de los datos personales. La Carta de Derechos Fundamentales de la UE consagra el derecho a esa protección como un derecho autónomo fundamental. En la mayor parte de los convenios y declaraciones internacionales relativos a los derechos humanos, la protección de datos se trata únicamente como una extensión del derecho a la intimidad. A pesar de la importancia fundamental y del carácter esencial que tiene este derecho en la UE, su sistema de protección de datos adolece de muchas deficiencias. El presente estudio identifica dichas deficiencias en los Estados miembros. El estudio ofrece una panorámica y un análisis comparado de las autoridades nacionales de protección de datos y se basa en los 27 estudios nacionales elaborados por la red de investigación de expertos jurídicos FRALEX En el apartado dedicado al conocimiento de los derechos se presentan los resultados del Eurobarómetro y de otros estudios y encuestas llevados a cabo en los Estados miembros, lo que permite obtener una visión general sobre el grado de sensibilización del público en materia de protección de datos. 1

2 PRINCIPALES RESULTADOS Conocimiento de los derechos La Directiva relativa al tratamiento de datos personales regula el tratamiento de datos personales dentro de la Unión Europea. El artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea reconoce expresamente el derecho fundamental a la protección de los datos de carácter personal. Las autoridades de protección de datos desempeñan un papel esencial para el ejercicio por los ciudadanos de la UE de su derecho a la protección de datos. Siete de cada 10 entrevistados en una reciente encuesta del Eurobarómetro 1 desconocían la existencia de una autoridad o agencia de protección de datos en su país. En general, se percibe de forma positiva la intervención de las autoridades de protección de datos para la mejora de la sensibilización sobre los derechos existentes en este ámbito. No obstante, en Estonia y Rumanía el nivel de intervención de tales autoridades ha sido más bajo. Por su parte, en Lituania, Bulgaria y Eslovaquia, las autoridades no han desarrollado aún un sitio web de fácil utilización, completo y actualizado en el que se pueda acceder a información sobre la protección de datos. Competencias limitadas Las autoridades de protección de datos carecen con frecuencia de competencias plenas de investigación e intervención o de atribuciones para prestar asesoramiento jurídico o para iniciar procedimientos judiciales. En Austria, Hungría y Polonia, no tienen competencias para exigir el cumplimiento de sus resoluciones y para obligar al encargado o al responsable del tratamiento a renunciar a sus prácticas ilegales. En Bélgica y Alemania, las autoridades de protección de datos no pueden ordenar el bloqueo, supresión o destrucción de datos, ni tampoco imponer un cese temporal o definitivo del tratamiento. En el Reino Unido, la autoridad de protección de datos no está facultada para plantear directamente un caso ante los tribunales o para decidir autónomamente si una reclamación está justificada o no. Solamente puede negociar soluciones amistosas con los infractores de las normas sobre protección 1 Protección de datos en la Unión Europea: Percepciones del ciudadano. Informe analítico. Flash Eurobarómetro nº. 225 (febrero de 2008), página 34. 2

3 de datos, careciendo de facultades para incoar procedimientos judiciales de los que pudieran derivarse sanciones o indemnizaciones. Ejemplos de buenas prácticas Eslovenia: la autoridad de protección de datos puede plantear la inconstitucionalidad de la legislación ante el Tribunal Constitucional, lo que contribuye a reforzar su independencia y relevancia. Irlanda: la legislación nacional confiere a la autoridad de protección de datos la facultad de proponer y elaborar códigos de buenas prácticas destinados a sectores específicos, que tienen carácter vinculante una vez aprobados por el órgano legislativo. Hungría: en 2004 los funcionarios de la autoridad nacional de protección de datos, en colaboración con la Unión Húngara de Libertades Civiles, inspeccionaron diversos centros de salud públicos para comprobar si las pruebas del VIH se estaban realizando realmente de forma anónima y gratuita, tal como se estaba anunciando. Tabla 1: Facultades para resolver las reclamaciones e iniciar procedimientos judiciales Estado miembro Recibir y examinar reclamaciones o denuncias Trasladar el asunto a la policía o a la autoridad judicial Plantear directamente el asunto ante la autoridad judicial Adoptar directamente una resolución sobre la reclamación Trasladar asunto Parlamento nacional el al Bulgaria X X X X Bélgica X X X X X República Checa X X X X Dinamarca X X X Alemania X X X 2 X 3 X Estonia X X X Grecia X X X X España X X X Francia X X X X Irlanda X X 2 3 Esta observación no se refiere al Comisario Federal para la Protección de Datos de Alemania, sino a las autoridades de protección de datos de los Estados federados. Esta observación no se refiere al Comisario Federal para la Protección de datos de Alemania, sino a las autoridades de protección de datos de los Estados federados. 3

4 Italia X X X X Chipre X X X Letonia X X X Lituania X X X X Luxemburgo X X X X Hungría X X X Malta X X X X X Países Bajos X X X Austria X X X Polonia X X X Portugal X X X Rumanía X X X X Eslovenia X X X X Eslovaquia X X X X Finlandia X X X X X Suecia X X X Reino Unido X X Incumplimiento En muchas Estados miembros se incumple de forma generalizada la obligación de registro ante la autoridad de protección de datos antes de emprender operaciones de tratamiento de datos. En Austria, Bulgaria, Francia, Lituania, la República Checa y Suecia, la inmensa mayoría de las cámaras de vigilancia no están registradas, de forma que no están sujetas a la supervisión y control de las autoridades de protección de datos. Falta de independencia La falta de independencia de algunas autoridades de protección de datos respecto a la Administración representa un serio problema para su credibilidad. En Lituania, Letonia, Estonia, Irlanda y el Reino Unido se plantean dudas sobre la capacidad de los funcionarios de las autoridades de protección de datos para actuar con autonomía, debido en general a los procedimientos seguidos en su designación o nombramiento. En Irlanda, la Administración puede apartarles directamente de su cargo. 4

5 Una reforma legislativa por la que se modificase el procedimiento de designación o nombramiento de los responsables de la protección de datos serviría para corregir el problema de la falta de independencia. Falta de recursos financieros y de personal En Austria, Bulgaria, Rumanía, Chipre, Francia, Grecia, Italia, Letonia, los Países Bajos, Portugal y Eslovaquia, las autoridades de protección de datos no pueden cumplir la totalidad de sus tareas debido a la limitación de los recursos económicos y humanos de que disponen. Las autoridades de protección de datos necesitan mayores recursos económicos y humanos. Falta de sanciones e indemnizaciones En Alemania, Letonia, los Países Bajos, Polonia, el Reino Unido, Austria, Francia y Hungría existen limitaciones en relación con los procesos judiciales y con la imposición de sanciones por infracción de la legislación sobre protección de datos. En Finlandia, Irlanda, los Países Bajos, el Reino Unido, Chipre, Malta, Polonia, Letonia, Estonia y Suecia, existe la posibilidad en teoría, aunque no en la práctica, de obtener indemnizaciones de las entidades privadas como consecuencia de denuncias relacionadas con la protección de datos. Factores como la imposición de la carga de la prueba al denunciante, las dificultades en la cuantificación del daño y la falta de apoyo de las autoridades de protección de datos hacen que resulte muy difícil obtener indemnizaciones por la vulneración de los derechos en este ámbito. Se requieren reformas de la legislación encaminadas a reconocer a las autoridades de protección de datos una función activa en los procedimientos de imposición de sanciones e indemnizaciones. Y allí donde estas autoridades disponen de las facultades correspondientes, necesitan además los recursos para ejercerlas de forma eficaz. Es preciso simplificar asimismo el sistema de indemnizaciones para facilitar los procesos judiciales, mediante la introducción de medidas como el pago de una indemnización a tanto alzado (cuando el demandante no está obligado a demostrar la naturaleza y alcance del daño, sino tan sólo la infracción de la ley) 5

6 Notas para los editores Términos clave Autoridades de protección de datos: organismos responsables de vigilar la aplicación de la legislación nacional de transposición de la Directiva 95/46/CE relativa al tratamiento de datos personales. Responsable del tratamiento de datos: persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales. Encargado del tratamiento de datos: persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, solo o conjuntamente con otros, trata datos personales por cuenta del responsable del tratamiento. El presente informe forma parte de una serie de informes de la FRA bajo el título "Reforzando la arquitectura de los derechos fundamentales en la UE". Esta serie en curso examina los mecanismos disponibles para la reparación de las violaciones de derechos humanos en la UE, destacando las buenas prácticas y recomendando áreas donde convendría mejorar. Entre los restantes informes de la serie se incluyen: Instituciones nacionales de derechos humanos en los Estados miembros de la UE Reforzando la arquitectura de los derechos fundamentales en la UE I EU-MIDIS Informe Data in Focus: Organismos para el conocimiento de los derechos y la igualdad Reforzando de la arquitectura de los derechos fundamentales en la UE III Impacto de la Directiva sobre igualdad racial: Opiniones de los sindicatos y de las empresas en la Unión Europea Reforzando la arquitectura de los derechos fundamentales en la UE IV Para más información, sírvase ponerse en contacto con el Equipo de Medios de Comunicación de la FRA: Correo electrónico:media@fra.europa.eu Tel.: Tel. Móvil: (Blanca Tapia) Todos los informes de la FRA se encuentran disponibles en 6