La Presidencia de la Agencia Española de Protección de Datos convocará, por iniciativa propia o cuando lo solicite otra autoridad, a las autoridades autonómicas de protección de datos para contribuir a la aplicación coherente del Reglamento (UE) 2016/679 y de la presente ley orgánica. En todo caso, se celebrarán reuniones semestrales de cooperación.
La Presidencia de la Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos podrán solicitar y deberán intercambiarse mutuamente la información necesaria para el cumplimiento de sus funciones y, en particular, la relativa a la actividad del Comité Europeo de Protección de Datos. Asimismo, podrán constituir grupos de trabajo para tratar asuntos específicos de interés común.
1. Agencia Española de Protección de Datos (AEPD)
La AEPD es la autoridad de control principal en España encargada de velar por el cumplimiento de la LOPDGDD y el Reglamento General de Protección de Datos (RGPD). Su papel central en la cooperación institucional incluye:
- Supervisión y Control: La AEPD supervisa el cumplimiento de la normativa de protección de datos por parte de organizaciones públicas y privadas en España.
- Resolución de Conflictos: Actúa en casos de infracción y resuelve reclamaciones presentadas por los ciudadanos sobre el uso indebido de sus datos personales.
- Emisión de Directrices: La AEPD emite guías y recomendaciones para ayudar a las entidades a cumplir con la normativa de protección de datos.
2. Colaboración con Otras Autoridades Nacionales
La LOPDGDD fomenta la colaboración entre la AEPD y otras autoridades públicas para asegurar una aplicación coordinada y coherente de las normativas de protección de datos:
- Autoridades Regionales: En algunas comunidades autónomas de España, existen autoridades de protección de datos que colaboran con la AEPD para garantizar el cumplimiento de la normativa en sus respectivas jurisdicciones.
- Organismos Públicos: La AEPD coopera con organismos públicos como ministerios, fuerzas de seguridad, y agencias especializadas en sectores específicos (como la Agencia Tributaria) para integrar la protección de datos en sus operaciones.
3. Cooperación Internacional
Dada la aplicación extraterritorial del RGPD y la naturaleza global del tratamiento de datos, la cooperación internacional es clave:
- Comité Europeo de Protección de Datos (CEPD): La AEPD participa activamente en el CEPD, que coordina la aplicación del RGPD en toda la Unión Europea y facilita la resolución de conflictos transfronterizos.
- Transferencias Internacionales de Datos: La AEPD coopera con otras autoridades de protección de datos fuera de la UE para garantizar que las transferencias internacionales de datos cumplan con los estándares adecuados de protección.
4. Cooperación con el Sector Privado
La cooperación con el sector privado es esencial para fomentar el cumplimiento voluntario y la adopción de buenas prácticas en la protección de datos:
- Asociaciones Empresariales: La AEPD colabora con asociaciones empresariales y de profesionales para desarrollar códigos de conducta y certificaciones que ayuden a las empresas a cumplir con la LOPDGDD.
- Auditorías y Consultas: Las empresas pueden solicitar auditorías, consultoría y orientación de la AEPD para mejorar sus prácticas de protección de datos.
5. Formación y Sensibilización
La cooperación institucional también abarca la formación y sensibilización para promover una cultura de protección de datos:
- Programas Educativos: La AEPD desarrolla y promueve programas educativos para concienciar a los ciudadanos, empresas y administraciones públicas sobre la importancia de proteger los datos personales.
- Campañas de Sensibilización: Realiza campañas de sensibilización pública para informar sobre derechos y obligaciones en materia de protección de datos.
6. Coordinación en Casos de Seguridad
En situaciones que implican incidentes de seguridad o ciberseguridad, la cooperación institucional se extiende a:
- Incidentes de Seguridad de Datos: La AEPD coopera con organismos como el Instituto Nacional de Ciberseguridad (INCIBE) para gestionar y mitigar incidentes de seguridad que puedan afectar a los datos personales.
- Intercambio de Información: Se facilita el intercambio de información sobre amenazas y vulnerabilidades entre entidades públicas y privadas para proteger mejor los datos personales.
7. Actuación Judicial y Legislativa
La cooperación institucional también se manifiesta en el ámbito judicial y legislativo:
- Colaboración con el Poder Judicial: La AEPD colabora con jueces y tribunales en casos donde la protección de datos es un tema central, proporcionando informes periciales y asesoramiento técnico.
- Participación en Procesos Legislativos: La AEPD participa en la revisión y desarrollo de normativas relacionadas con la protección de datos, asegurando que las nuevas leyes sean coherentes con la LOPDGDD y el RGPD.