Coordinación en caso de emisión de dictamen por el Comité Europeo de Protección de Datos.

Se practicarán por conducto de la Agencia Española de Protección de Datos todas las comunicaciones entre el Comité Europeo de Protección de Datos y las autoridades autonómicas de protección de datos cuando éstas, como autoridades competentes, deban someter su proyecto de decisión al citado comité o le soliciten el examen de un

asunto en virtud de lo establecido en los apartados 1 y 2 del artículo 64 del Reglamento (UE) 2016/679.

En estos casos, la Agencia Española de Protección de Datos será asistida por un representante de la Autoridad autonómica en su intervención ante el Comité.

Vea nuestro curso de LOPD GDD

1. Contexto de la Emisión de Dictámenes

El CEPD emite dictámenes en diversas situaciones, como:

• Conflictos entre Autoridades Nacionales: Cuando hay desacuerdos entre la autoridad principal y otras autoridades nacionales sobre la aplicación del RGPD.
• Consultas de Evaluaciones de Impacto: Cuando una autoridad principal consulta al CEPD sobre una evaluación de impacto de protección de datos que presenta un alto riesgo.
• Consultas Generales: Sobre la interpretación del RGPD en casos que tienen implicaciones amplias para la protección de datos en la UE.

2. Procedimiento de Coordinación y Emisión de Dictámenes

a. Solicitud y Recepción de Consultas

1. Solicitud de Consulta
   • De Autoridades Nacionales: Cuando una autoridad nacional (especialmente la autoridad principal) tiene un conflicto con otra autoridad sobre la aplicación del RGPD, o cuando no logra resolver un asunto de forma bilateral.
   • De Controladores de Datos: En algunos casos, los controladores de datos pueden solicitar al CEPD una consulta sobre la interpretación del RGPD.
2. Recepción
   • Registro: El CEPD recibe y registra la solicitud o consulta. Se asigna un expediente para gestionar el caso.

b. Evaluación y Análisis

1. Revisión de Documentación
   • Análisis de Información: El CEPD revisa toda la documentación y la información proporcionada por las partes involucradas. Esto incluye informes, evaluaciones de impacto y otros documentos pertinentes.
2. Consultas Internas
   • Interacción con Autoridades Nacionales: El CEPD puede comunicarse con las autoridades nacionales implicadas para obtener más información o aclaraciones.
   • Consultas a Expertos: En algunos casos, el CEPD puede consultar a expertos técnicos o jurídicos para apoyar su análisis.

c. Emisión del Dictamen

1. Redacción del Dictamen
   • Opinión Preliminar: El CEPD elabora un dictamen preliminar basado en la evaluación y el análisis del caso. Esta opinión se discute internamente entre los miembros del CEPD.
   • Dictamen Final: Tras la discusión y posibles ajustes, se emite un dictamen final que puede ser vinculante o no vinculante, dependiendo del contexto.
2. Contenido del Dictamen
   • Orientación sobre Aplicación: El dictamen proporciona una interpretación del RGPD y directrices sobre cómo debe aplicarse en el caso específico.
   • Recomendaciones: Puede incluir recomendaciones para la autoridad principal y otras autoridades implicadas sobre medidas a tomar o ajustes necesarios.

d. Coordinación y Supervisión de la Implementación

1. Notificación y Publicación
   • Notificación a las Partes: El dictamen se notifica a las autoridades nacionales implicadas, a los controladores de datos si corresponde, y a cualquier otra parte interesada.
   • Publicación: El dictamen se publica en el sitio web del CEPD para asegurar transparencia y proporcionar orientación a nivel europeo.
2. Implementación
   • Cumplimiento Obligatorio: Las autoridades nacionales deben cumplir con el dictamen vinculante del CEPD y ajustar sus prácticas en conformidad.
   • Monitoreo: El CEPD supervisa la implementación para asegurar que se siga el dictamen y para evaluar el impacto en la aplicación del RGPD.

e. Resolución de Conflictos y Seguimiento

1. Resolución de Conflictos
   • Aplicación Uniforme: El dictamen del CEPD busca resolver conflictos y asegurar una aplicación uniforme del RGPD en toda la UE.
   • Mediación Adicional: Si persisten conflictos después de la emisión del dictamen, el CEPD puede intervenir adicionalmente para mediar y resolver el asunto.
2. Revisión y Ajustes
   • Revisión de Implementación: El CEPD puede revisar cómo se ha implementado su dictamen y realizar ajustes o recomendaciones adicionales si es necesario.

3. Impacto y Consecuencias

• Uniformidad en la Aplicación: La intervención del CEPD asegura que el RGPD se aplique de manera coherente en todos los Estados miembros, facilitando la protección de datos personales a nivel europeo.
• Claridad Jurídica: Los dictámenes del CEPD proporcionan claridad jurídica tanto a las autoridades nacionales como a los controladores de datos, ayudando a prevenir y resolver conflictos relacionados con la protección de datos.