Publicado el Real Decreto-ley de medidas urgentes para adaptar el Derecho español a la normativa europea en materia de protección de datos

El L-25970684 publicado el lunes 30 de julio de 2018, entrará en vigor al día siguiente a la de su publicación y lo estará hasta la vigencia de la nueva legislación orgánica de protección de datos que tenga por objeto adaptar el ordenamiento jurídico español al Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos, y completar sus disposiciones.

Con la entrada en vigor el pasado 25 de mayo de 2018 del RGPD, se hace necesario adaptar el marco normativo interno a esta norma, estando en trámite parlamentario un proyecto de ley orgánica en esta materia, debido al contenido esencial del derecho fundamental a la protección de datos de carácter personal.

Sin embargo, determinadas cuestiones no son objeto de reserva de ley orgánica, por lo que el gobierno aprueba este RD-ley con carácter de urgencia para adaptar nuestro derecho al de la UE.

Esta nueva norma en materia de protección de datos, comprende 14 artículos, y su contenido afecta únicamente a cuestiones cuya inmediata incorporación al Derecho interno resulta imprescindible para la adecuada aplicación en España del RGPD y que no están excluidas del ámbito del legislador de urgencia por el artículo 86 de la Constitución Española.

El Capítulo I atiende a la necesidad de identificar al personal competente para el ejercicio de los poderes de investigación que el RGPD otorga en su artículo 58.1 a las autoridades de control.

El Capítulo II articula el novedoso régimen sancionador establecido en el RGPD, reemplazando los tipos infractores actualmente contenidos en la Ley Orgánica 15/1999 por la remisión a los que están establecidos en los apartados 4, 5 y 6 del artículo 83 de dicho reglamento, lo que resulta de todo punto necesario.

Además, existen dos cuestiones sobre las que es ineludible la adopción de disposiciones por el Derecho interno que garanticen la efectividad de este régimen sancionador y la seguridad jurídica en su aplicación. La primera se refiere a la necesaria delimitación de los sujetos que pudieran incurrir en la responsabilidad derivada de la aplicación de dicho régimen sancionador. La segunda reviste aún mayor importancia y se refiere a la necesidad de determinar los plazos de prescripción de las infracciones y sanciones previstas en la norma europea.

El Capítulo III contiene la regulación del procedimiento en caso de que exista una posible vulneración del RGPD. Este último capítulo tiene como objetivo hacer posible la aplicación de las especialidades del régimen procedimental del Reglamento General de Protección de Datos, en un contexto en el que, siendo la norma europea directamente aplicable, ya se han puesto en marcha procedimientos de especial trascendencia al amparo de este régimen.

Por último, es de destacar la Disposición Derogatoria única, por la que quedan derogados desde la entrada en vigor de este RD-ley, los L-435644-40  y L-435644-43 a L-435644-49 (con excepción del L-435644-46 ) de la L-435644