Source: https://edpb.europa.eu/news/news/2019_es
Timestamp: 2020-02-17 09:06:39+00:00

Document:
EDPB News | Comité Europe de Protección de Datos
News EDPB News EDPB News
EDPB News
EDPBSixteenth Plenary Session: adopted documents
During its December Plenary Session, the EDPB adopted the following documents:
Art. 64 GDPR Opinion on Accreditation Requirements for Codes of Conduct monitoring bodies by UK SA
Response to BEREC request for guidance on the revision of its guidelines on net neutrality rules
Guidelines on “the Criteria of the Right to be Forgotten in the search engine cases under the GDPR” (part 1)
EDPBFirst standard contractual clauses for contracts between controllers and processors (art. 28 GDPR) at the initiative of DK SA published in EDPB register
Following the EDPB opinion (July 2019) on the draft standard contractual clauses (SCCs) for contracts between controller and processor submitted to the Board by the Danish Supervisory Authority (SA), the final text of the Danish SCCs, as adopted by the Danish SA, has been published in the EDPB's Register for Decisions taken by supervisory authorities and courts on issues handled in the consistency mechanism.
The standard processor agreement has been adopted by the Danish SA pursuant to art. 28(8) GDPR and aims at helping organisations to meet the requirements of art. 28 (3) and (4), given the fact that the contract between controller and processor cannot just restate the provisions of the GDPR but should further specify them, e.g. with regard to the assistance provided by the processor to the controller.
The possibility of using SCCs adopted by a SA does not prevent the parties from adding other clauses or additional safeguards, provided that they do not contradict, directly or indirectly, the adopted clauses or prejudice the fundamental rights or freedoms of the data subjects.
Nevertheless, the clauses are an instrument to be used "as is", i.e. the parties who enter into a contract with a modified version of the clauses are not deemed to have employed the adopted SCCs. On the contrary, to the extent that organizations choose to make use of these standard provisions, the Danish SA, for example in connection with an inspection visit, will not examine these provisions in more detail.
EDPBComité Europeo de Protección de Datos — XVI sesión plenaria: Artículo 64 Dictamen sobre los requisitos de acreditación de los organismos de supervisión de Códigos de Conducta (Autoridad de supervisión de RU), Respuesta al ORECE, Directrices sobre «los cri
Bruselas, 4 de diciembre — El 2 de diciembre y el 3 de diciembre las autoridades de protección de datos del EEE y el Supervisor Europeo de Protección de Datos, reunidos en el Consejo Europeo de Protección de Datos, se reunieron para su 16.º pleno. Durante el plenario se debatieron varios temas.
Artículo 64 del Dictamen del Comité Europeo de Protección de Datos sobre los requisitos de acreditación de órganos de supervisión de los códigos de conducta presentados por la Autoridad del RU
El Comité Europeo de Protección de Datos adoptó su dictamen sobre la propuesta de la Autoridad de supervisión del Reino Unido relativa a los requisitos de acreditación de los códigos de conducta. El objetivo del dictamen es garantizar la coherencia y la correcta aplicación de estos requisitos entre las autoridades de control del EEE. En el dictamen, el CEPD propone algunos cambios en los proyectos de requisitos de acreditación, a fin de garantizar una aplicación coherente de la acreditación de los organismos de supervisión.
Respuesta a la solicitud del ORECE de orientación sobre la revisión de sus directrices sobre las normas de neutralidad de la red
El CEPD adoptó su respuesta a una solicitud de orientación del Organismo de Reguladores Europeos de Comunicaciones Electrónicas (ORECE) sobre el actual marco de protección de datos de la UE. En la carta, el Comité manifiesta su preocupación por el tratamiento de los nombres de dominio y las URL a efectos de gestión del tráfico y facturación (ofertas de tarifa cero).
El CEPD anima a los servicios de acceso a internet (SAI) y, en su caso, al ORECE, a definir y acordar formas menos invasivas y más estandarizadas de gestionar el tráfico en Internet, que sean interoperables a lo largo de los distintas SAI que no se basen en el uso de URL y nombres de dominio.
Directrices sobre «los criterios de aplicación del derecho al olvido en los casos de motores de búsqueda con arreglo al RGPD» (parte 1)
El Comité adoptó un proyecto de directrices sobre «los criterios de aplicación del derecho al olvido en los casos de motores de búsqueda con arreglo al Reglamento general de protección de datos». Las directrices proporcionan una interpretación del artículo 17 del RGPD en lo que se refiere a los motivos y las excepciones para las solicitudes de supresión dirigidas a proveedores de motores de búsqueda y son una actualización de las directrices de 2014 sobre la ejecución de la sentencia Costeja, publicadas por el Grupo de Trabajo del artículo 29 (WP29). Estas directrices, que se someterán a consulta pública, se completarán con otra serie de directrices sobre los criterios para tramitar las decisiones de rechazo de la exclusión por parte de los buscadores.
Tenga en cuenta que todos los documentos aprobados durante el pleno del Comité Europeo de Protección de Datos están sujetos a los controles jurídicos, lingüísticos y de formato necesarios y se publicarán en el sitio web del Comité Europeo de Protección de Datos una vez hayan sido completados.
EDPBSixteenth Plenary Session of the European Data Protection Board
On December 2nd and 3rd, the sixteenth plenary session of the European Data Protection Board is taking place in Brussels. For further information, please consult the agenda.
Agenda of Sixteenth Plenary
EDPBFifteenth Plenary Session: adopted documents
During its November Plenary Session, the EDPB adopted the following documents:
Report on the Third Annual Joint Review of the EU-US Privacy Shield
Guidelines on the Territorial Scope of the GDPR (version following public consultation)
Guidelines on Data Protection by Design and by Default
Article 64 Opinion on ExxonMobil BCRs
Response letter to LIBE on EU Information Systems
Contribution to the consultation on a draft second additional protocol to the Budapest Convention on Cybercrime
EDPBXV sesión plenaria: Revisión del Escudo de la privacidad, directrices sobre el ámbito territorial, directrices sobre protección de datos desde el diseño y por defecto , , dictamen sobre normas corporativas vinculantes de Exxon Mobil, carta de respuesta a
Bruselas, 14 de noviembre — El 12 y el 13 de noviembre, las Autoridades europeas de Protección de Datos y el Supervisor Europeo de Protección de Datos, reunidos en el Comité Europeo de Protección de Datos (CEPD), se reunieron en su decimoquinto Pleno, donde se se debatieron varios temas.
Tercera revisión del Escudo de la privacidad
El CEPD adoptó su informe sobre la tercera revisión conjunta anual del Escudo de la privacidad entre la Unión Europea y Estados Unidos. En el informe, el Comité acoge con satisfacción los esfuerzos realizados por las autoridades estadounidenses para aplicar el Escudo de la privacidad, especialmente en lo que respecta a las medidas de supervisión y ejecución de oficio de los aspectos comerciales, así como a los nombramientos de los últimos miembros del Consejo de Supervisión de la Privacidad y de las Libertades Civiles (PCLOB) y de un Defensor del Pueblo permanente.
Sin embargo, hay una serie de preocupaciones a las que todavía no se ha dado respuesta. El Comité señala que siguen existiendo importantes controles de conformidad con el contenido de los principios del Escudo de la privacidad. Otros ámbitos que requieren mayor atención son la aplicación de los requisitos del Escudo de la privacidad en relación con las transferencias ulteriores, los datos y los encargados de los derechos humanos, así como el proceso de nueva certificación. En términos más generales, los miembros del equipo revisor se beneficiarían de un acceso más amplio a información no pública, en relación con los aspectos comerciales y las investigaciones en curso.
Por lo que se refiere a la recogida de datos por parte de las autoridades públicas, el Comité insta al PCLOB a que publique nuevos informes para proporcionar una evaluación independiente de los programas de vigilancia llevados a cabo fuera del territorio de los Estados Unidos, mientras que los datos están siendo transferidos desde la UE a los Estados Unidos. El Comité reitera que sus expertos con habilitación de seguridad siguen estando dispuestos a revisar otros documentos y a discutir elementos clasificados adicionales.
Aunque el CEPD s acoge con satisfacción los nuevos elementos facilitados durante este año, todavía no puede concluir que el Defensor del Pueblo disponga de poderes suficientes para acceder a la información y corregir los incumplimientos.
Directrices sobre el ámbito territorial
El Comité Europeo de Protección de Datos adoptó una versión final de las directrices sobre el ámbito territorial tras una consulta pública. Las directrices tienen por objeto proporcionar una interpretación común del RGPD para las autoridades de protección de datos del Espacio Económico Europeo (EEE) a la hora de evaluar si un tratamiento determinado por parte de un responsable o encargado pertenece al ámbito de aplicación territorial del marco jurídico, tal como se establece en el artículo 3 del RGPD.Las Directrices aportan más aclaraciones sobre la aplicación del Reglamento General de Protección de Datos en varias situaciones, por ejemplo, cuando el responsable o encargado del tratamiento está establecido fuera del EEE, en particular sobre la designación y la función de un representante con arreglo al artículo 27 del RGPD.
Las directrices finales integran una redacción actualizada y un nuevo razonamiento jurídico para abordar las observaciones y reacciones recibidas durante la consulta pública, manteniendo al mismo tiempo la interpretación y la metodología generales presentadas en la primera versión de las directrices.
Directrices sobre protección de datos desde el diseño y por defecto
El Comité Europeo de Protección de Datos adoptó unas directrices sobre la protección de datos desde el diseño y por defecto. Las directrices se centran en la obligación de protección de datos desde el diseño y por defecto , tal como se establece en el artículo 25 del RGPD.La obligación fundamental en este caso es la aplicación efectiva de los principios de protección de datos y los derechos y libertades de los interesados desde el diseño y por defecto.Esto exige que los responsables del tratamiento apliquen medidas técnicas y organizativas apropiadas y las salvaguardias necesarias, diseñadas para garantizar de forma eficaz los principios de protección de datos y para proteger los derechos y libertades de los interesados. Además, los responsables del tratamiento deben poder demostrar que las medidas aplicadas son eficaces. Las directrices se someterán a consulta pública.
Dictamen sobre reglas corporativas vinculantes de ExxonMobil
El Comité Europeo de Protección de Datos adoptó su dictamen sobre el proyecto de Decisión sobre las normas corporativas vinculantes de ExxonMobil, presentado al Comité por la autoridad de control belga. El CEPD considera que el proyecto de reglas corporativas vinculantes ofrece salvaguardias suficientes en el sentido del artículo 46 (2) (b) y cumple lo dispuesto en el artículo 47 del RGPD.
Carta de respuesta a la Comisión LIBE sobre los sistemas de información de la UE
El Comité Europeo de Protección de Datos ha aprobado su respuesta a la solicitud de la Comisión de Libertades Civiles, Justicia y Asuntos de Interior del Parlamento Europeo de que se realice una evaluación jurídica de las propuestas de la Comisión Europea para el Reglamento por el que se establecen las condiciones de acceso a otros sistemas de información de la UE y del Reglamento por el que se establecen las condiciones para acceder a otros sistemas de información de la UE con fines SEIAV.En la carta, el CEPD sostiene que las propuestas deben considerarse parte de una perspectiva más amplia, es decir, como medidas de ejecución del marco de interoperabilidad, y recuerda las preocupaciones expresadas anteriormente por el Grupo de Trabajo del artículo 29. Además, la carta señala que existen dudas en cuanto a los principios fundamentales en materia de protección de datos, como la transparencia, la protección de datos desde el diseño y por defecto, y la limitación de la finalidad.
Protocolo adicional al Convenio de Budapest sobre la Ciberdelincuencia
El Comité Europeo de Protección de Datos ha adoptado una contribución al proyecto de protocolo adicional del Convenio sobre la Ciberdelincuencia del Consejo de Europa (Convenio de Budapest), en el marco de las consultas del Comité del Convenio del Consejo de Europa sobre la ciberdelincuencia (T-CY).El Comité Europeo de Protección de Datos recuerda que debe garantizarse la protección de los datos personales y la seguridad jurídica, contribuyendo así al objetivo de establecer acuerdos sostenibles para la puesta en común de datos personales con terceros países con fines policiales, que sean plenamente compatibles con los Tratados de la UE y con la Carta de los Derechos Fundamentales.
Tenga en cuenta que todos los documentos aprobados durante el pleno del Comité Europeo de Protección de Datos están sujetos a los controles jurídicos, lingüísticos y de formato necesarios y se publicarán en el sitio web del ComitéEuropeo de Protección de Datos una vez hayan sido completados.
EDPBFifteenth Plenary Session of the European Data Protection Board
On November 12th and 13th, the fifteenth plenary session of the European Data Protection Board takes place in Brussels. For further information, please consult the agenda.
Agenda of Fifteenth Plenary
EDPBFourteenth Plenary Session: adopted documents
During its October Plenary Session, the EDPB adopted the following documents:
Guidelines on the lawful basis for processing for online services based on contracts (Art. 6 (1) (b)) (version following public consultation)
Letter on Passenger Name Records (PNR)
EDPBComité Europeo de Protección de Datos — 14º Plenario
Bruselas, 10 de octubre — El 8 y el 9 de octubre, las autoridades europeas de protección de datosy el Supervisor Europeo de Protección de Datos, reunidos en el Comité Europeo de Protección de Datos (CEPD), celebraron su 14.º pleno, donde se debatieron diversos asuntos.
Directrices sobre la base jurídica para el tratamiento de servicios en línea sobre la base de contratos (artículo 6 (1) (b))
El CEPD adoptó una versión final de las directrices sobre el alcance y ámbito de aplicación del artículo 6, apartado 1, letra b), del RGPD en el contexto de los servicios de la sociedad de la información. Tras la consulta pública, se incluyeron en el texto puntos de clarificación. En sus orientaciones, el Comité formula observaciones generales sobre los principios de protección de datos y la interacción del artículo 6, apartado 1, letra b), con otras bases jurídicas . Además, las directrices contienen orientaciones sobre la aplicabilidad del artículo 6, apartado 1, letra b), en caso de agrupación de servicios distintos y rescisión del contrato.
Dictamen sobre Equinix BCR (artículo 64)
Asimismo, el CEPD adoptó su dictamen sobre el proyecto de Decisión sobre normas corporativas vinculantes (BCR, por sus siglas en inglés), presentado al Cómité por la Oficina del Comisionado de Información del Reino Unido (ICO).El CEPD es de la opinión de que las BCRs contienen todos los elementos exigidos por el artículo 47 del RGPD y el referencial de adecuación WP256 e incorporan las garantías adecuadas.
Registros de nombres de pasajeros (PNR)
Por otra parte, el CEPD adoptó una carta en respuesta a la carta de la diputada Sophie in ʼt Veld en relación con el proyecto de acuerdo sobre PNR renegociado con Canadá y su impacto sobre otros acuerdos PNR.En su respuesta, el CEPD señala que el proyecto de acuerdo aún no se ha compartido con el Comité , pero este está dispuesto a emitir un dictamen. La carta se refiere, además, a una carta anterior enviada a la Comisión Europea por el Grupo de Trabajo del artículo 29 (GT29), tras el dictamen del Tribunal de Justicia de la Unión Europea (TJUE) sobre el primer proyecto de acuerdo PNR con Canadá.
Respuesta al Grupo de trabajo del Consejo sobre el «Código antidopaje en el deporte»
El CEPD adoptó su respuesta a la solicitud del Grupo de trabajo del Consejo sobre deportes en relación con el proceso de revisión del Código Mundial Antidopaje. En su carta, el Comité recuerda dos dictámenes del GT29 sobre las versiones anteriores del código de la Agencia Mundial Antidopaje (AMA). La carta señala que se han realizado progresos en relación con las salvaguardias en materia de privacidad y protección de datos que ofrece la nueva versión del Código y sus normas, pero que persisten algunas preocupaciones importantes.
Tenga en cuenta que todos los documentos aprobados durante el pleno del Consejo Europeo de Protección de Datos están sujetos a los controles jurídicos, lingüísticos y de formato necesarios y se publicarán en el sitio web del Consejo Europeo de Protección de Datos una vez hayan sido completados.
EDPBFourteenth Plenary Session of the European Data Protection Board
On October 8th and 9th, the fourteenth plenary session of the European Data Protection Board takes place in Brussels. For further information, please consult the agenda.
Agenda of Fourteenth Plenary
EDPBEDPB Stakeholder Event on Data Subject Rights
Registration has been closed - no more places available
Due to the overwhelming response to our call for expression of interest, registration has now been closed and no more places are available.
The EDPB would like to thank all those who have expressed interest in attending the event.
On November 4th, the EDPB is organising a stakeholders’ event on the topic of Data Subjects Rights. Representatives from, among others, individual companies, sector organisations, NGOs, law firms and academia are welcome to express interest in attending. Places will be allocated on a first come, first served basis, depending on availability.
Detailed information and the programme of the event can be found on the registration page.
As we would like to have a balanced and representative audience, participation will be limited to one participant per organisation.
When? November 4th 2019, from 08:30 - 16:00
Where? CCAB - Centre Albert Borschette
Rue Froissart, 36, 1040 Brussels
EDPBThirteenth Plenary Session of the European Data Protection Board
On September 10th, the thirteenth plenary session of the European Data Protection Board takes place in Brussels. For further information, please consult the agenda.
Agenda of Thirteenth Plenary
EDPBGiovanni Buttarelli
It is with great sadness that we learned of the passing of Giovanni Buttarelli.
Giovanni Buttarelli is and will always remain a big part of European data protection law and practice as we know it today. His expert knowledge, leadership and vision have inspired many of us who are active in the data protection field.
Throughout his career, Giovanni worked tirelessly to raise awareness and to increase transparency regarding data protection law, not just in Europe, but around the world.
We have always appreciated Giovanni's openness and his positive attitude. He has been vital in kick-starting the EDPB and his contributions to the work of the Board have been very valuable and important.
Our thoughts are with his family and we hope they find the strength to deal with this sorrow.
EDPBTwelfth Plenary Session: adopted documents
During its July Plenary Session, the EDPB adopted the following documents:
Guidelines on Video Surveillance
EDPB-EDPS joint reply to the LIBE Committee on the implications of the US CLOUD Act
Art.64 GDPR Opinion on Standard Contractual Clauses for processors under Art.28.8 GDPR by DK SA
Art. 64 GDPR Opinion on Accreditation Criteria for monitoring bodies of Codes of Conduct by AT SA
Art. 64 GDPR Opinion on the competence of a supervisory authority in case of a change in circumstances relating to the main or single establishment
EDPB-EDPS Joint Opinion on the eHDSI
DPIA List Cyprus
Art. 64 GDPR Opinions on Art 35.5 lists (DPIA exemption) submitted to the Board by:
Recommendation on EDPS list pursuant to Art. 39.4 Regulation 2018/1725 (DPIA list)
EDPBComité Europeo de Protección de Datos (CEPD) — Duodécima sesión plenaria
Bruselas, 11 de julio — El 9 y el 10 de julio, las Autoridades de protección de datos del Espacio Económico Europeo (EEE) y el Supervisor Europeo de Protección de Datos (SEPD), reunidos en el Consejo Europeo de Protección de Datos, se reunieron durante su duodécimo pleno. En esta se debatieron diversos asuntos.
Directrices sobre videovigilancia
El Comité adoptó unas directrices sobre la videovigilancia, que aclaran cómo se aplica el Reglamento General de Protección de Datos (RGPD) al tratamiento de datos personales cuando utilizan dispositivos de vídeo y pretenden garantizar la aplicación coherente del Reglamento a este respecto. Las directrices abarcan tanto los dispositivos de vídeo tradicionales como los aparatos de vídeo inteligentes. Para estas últimas, las directrices se centran en las normas relativas al tratamiento de categorías especiales de datos. Además, las directrices abarcan, entre otras cosas, la legalidad del tratamiento, la aplicabilidad de la excepción doméstica y la divulgación de las grabaciones a terceros. Las directrices serán objeto de consulta pública.
Respuesta conjunta del CEPD y el SEPD a la Comisión LIBE sobre las implicaciones de la Ley estadounidense CLOUD
El CEPD ha adoptado una respuesta conjunta con el el SEPD a la Comisión de Libertades Civiles, Justicia y Asuntos de Interior del Parlamento Europeo (LIBE) sobre una evaluación jurídica relativa al impacto de la ley CLOUD estadounidense sobre el marco jurídico de protección de datos de la UE y el mandato de negociación de un acuerdo entre la UE y los EE.UU. sobre el acceso transfronterizo a las pruebas electrónicas en el ámbito de la cooperación judicial en materia penal. La Ley CLOUD permite a las autoridades policiales de los EE.UU. exigir la divulgación de datos por parte de los proveedores de servicios en los Estados Unidos, independientemente del lugar en el que se almacenen los datos.
El CEPD y el SEPD hacen hincapié en que un acuerdo global entre la UE y los EE. UU. relativo al acceso transfronterizo a las pruebas electrónicas, que contenga sólidas salvaguardias de procedimiento y sustanciales para los derechos fundamentales, parece el instrumento más adecuado para garantizar el nivel necesario de protección de los interesados de la UE y la seguridad jurídica para las empresas.
Dictamen del artículo 64 del RGPD sobre las cláusulas contractuales estándar para encargados del tratamiento en virtud del artículo 28.8 del RGPD por parte de la Autoridad de supervisión de Dinamarca
El Comité adoptó su dictamen sobre el proyecto de cláusulas contractuales estándar para regular el tratamiento por un encargado presentado a la Junta por la Autoridad de Supervisión de Dinamarca. El dictamen, que es el primero sobre este tema, tiene por objeto garantizar la aplicación coherente del artículo 28 del RGPD, relativo a los encargados del tratamiento. En él, el Comité hizo varias recomendaciones que debían tenerse en cuenta para que las cláusulas presentadas por la autoridad danesa fueran consideradas como cláusulas contractuales estándar. Si se aplican todas las recomendaciones, la autoridad danesa podrá adoptar estas cláusulas contractuales estándar, de conformidad con el artículo 28, apartado 8, del RGPD.
Dictamen del artículo 64 del RGPD sobre los requisitos de acreditación de los organismos de supervisión de los códigos de conducta de la Autoridad de supervisión de Austria
Tras la presentación por la autoridad austríaca de su proyecto de Decisión sobre los requisitos de acreditación de los códigos de conducta, el Comité adoptó su dictamen. El Comité acordó que todos los códigos que cubren a las autoridades y organismos no públicos deben contar con organismos de supervisión acreditados de conformidad con el RGPD.
Dictamen del artículo 64 del RGPD sobre la competencia de una autoridad de control en caso de cambio en las circunstancias relativas al establecimiento principal o único
El Comité adoptó un dictamen sobre la competencia de una autoridad de control cuando cambian las circunstancias relativas a la modificación del establecimiento principal o único. Esto puede suceder cuando el establecimiento principal se traslade a otro país dentro del EEE, un establecimiento principal se traslade al EEE desde un tercer país, o cuando desaparezca un establecimiento principal o único del EEE. En tales circunstancias, el Comité opina que la competencia de la autoridad de control principal puede cambiarse a otra autoridad de supervisión. En este caso, seguirá aplicándose el procedimiento de cooperación establecido en el artículo 60 y la nueva autoridad principal estará obligada a cooperar con la autoridad líder original y con las otras autoridades de supervisión interesadas en un esfuerzo por llegar a un consenso. El cambio puede tener lugar mientras la autoridad de control competente no haya adoptado una decisión definitiva.
SEPD B-SEPD — Opinión conjunta sobre la infraestructura de servicios digitales de sanidad electrónica
El Comité adoptó un dictamen conjunto con el SEPD sobre aspectos relativos a la protección de datos personales en el tratamiento de los datos de los pacientes en la infraestructura de servicios digitales de sanidad electrónica (eHDSI). Es el primer dictamen conjunto del CEPD y del SEPD adoptado en respuesta a una solicitud de la Comisión Europea de conformidad con el artículo 42, apartado 2, del Reglamento (CE) n.º 2018/1725 relativo a la protección de datos de las instituciones y organismos de la UE. En su opinión, el CEPD y el SEPD consideran que, en esta situación específica, y para el tratamiento concreto de los datos de los pacientes en la eHDSI, no hay razón para disentir de la evaluación de la Comisión Europea de su papel de encargado del tratamiento en la eHDSI. Además, el dictamen conjunto subraya la necesidad de garantizar que se establezcan claramente, en el acto de ejecución correspondiente, que la Comisión, como encargada del tratamiento, ha de cumplir con todas las obligaciones del encargado del tratamiento en esta operación de tratamiento, tal como se especifica en la legislación aplicable en materia de protección de datos..
Lista de EIPD de Chipre
El Comité ha adoptado un dictamen sobre la lista de tratamientos que requieren de una evaluación del impacto sobre la protección de datos que Chipre presentó al Consejo de Administración. Las listas EIPD constituyen una herramienta importante para la aplicación coherente del RGPD en el EEE.La EIPD es un proceso que contribuye a la determinación y la mitigación de los riesgos que pueden afectar a los derechos y libertades individuales.
Dictamen del artículo 64 del RGPD, relativo al artículo 35.5 en relación con las listas de tratamientos que no requieren evaluación de impacto en la protección de datos (EIPD), de las autoridades francessa, española y checa
El Comité Europeo de Protección de Datos adoptó los dictámenes sobre las listas del artículo 35.5 presentadas por las autoridades de supervisión francesa , española y checa.
Recomendación sobre la lista del SEPD conforme al artículo 39.4 del Reglamento 2018/1725 (lista para la EIPD)
El Comité ha adoptado una recomendación sobre la lista del artículo 39.4 presentada por el SEPD.El Supervisor tiene que consultar al Comité antes de la adopción de dichas listas, en la medida en que estas «se refieran a las operaciones de tratamiento por parte de un responsable del tratamiento que actúe conjuntamente con uno o más responsables del tratamiento distintos de las instituciones y órganos de la Unión» (artículo 39, apartado 6, del Reglamento (UE) 2018/1725). Al igual que en las listas de EIPD del Supervisor Europeo de Protección de Datos, la lista del SEPD informa a los responsables del tratamiento acerca de las actividades de tratamiento que requieren una EIPD.
Tenga en cuenta que todos los documentos aprobados durante el pleno del Comité Europeo de Protección de Datos están sujetos a los controles jurídicos, lingüísticos y de formato necesarios y se publicarán en el sitio web del Consejo Europeo de Protección de Datos una vez hayan sido completados.
EDPBTwelfth Plenary Session of the European Data Protection Board
On July 9th & 10th, the twelfth plenary session of the European Data Protection Board takes place in Brussels. For further information, please consult the agenda.
Agenda of twelfth plenary
EDPBEleventh Plenary Session: adopted documents
During its June Plenary Session, the EDPB adopted the following documents:
Guidelines on Codes of Conduct
Annex to the Guidelines on Accreditation
Annex 2 to the Guidelines on Certification
EDPBComité Europeo de Protección de Datos — Undécima sesión plenaria: Directrices sobre los códigos de conducta, anexo de las directrices sobre acreditación, anexo de las directrices sobre certificación
Bruselas, 5 de junio — El 4 de junio, las autoridades de protección de datos del Espacio Económico Europeo y el Supervisor Europeo de Protección de Datos, reunidos en el Comité Europeo de Protección de Datos (CEPD), se reunieron para su undécima reunión plenaria . Durante el pleno se debatieron una amplia gama de temas.
Directrices sobre Códigos de Conducta
El Comité Europeo de Protección de Datos adoptó una versión final de las Directrices sobre Códigos de Conducta. Tras haber sido sometido a consulta pública, se incluyeron en el documento algunas aclaraciones en el texto. El objetivo de las presentes directrices es proporcionar una orientación práctica y servir de ayuda a la hora de interpretar cómo deben aplicarse los artículos 40 y 41 del Reglamento General de Protección de Datos (RGPD). Las directrices pretenden aclarar los procedimientos y las normas que intervienen en la presentación, aprobación y publicación de códigos de conducta tanto a nivel nacional como europeo. Estas directrices deben proporcionar un marco claro para todas las autoridades de supervisión competentes, el Comité y la Comisión a la hora de evaluar de forma coherente los códigos de conducta y simplificar los procedimientos utilizados en el proceso de evaluación.
Anexo a las Directrices sobre acreditación
Tras haber sido sometido a consulta pública y ser revisado para una mayor claridad, el CEPD adoptó una versión final del anexo a las Directrices sobre acreditación. El objetivo de las directrices es proporcionar orientación sobre cómo interpretar y aplicar las disposiciones del artículo 43 del RGPD. En particular, aspiran a ayudar a los Estados miembros, a las autoridades de supervisión y a los organismos nacionales de acreditación a establecer una base de referencia coherente y armonizada para la acreditación de los organismos de certificación que expidan la certificación de conformidad con el Reglamento. El anexo ofrece orientaciones sobre los requisitos adicionales para la acreditación de los organismos de certificación que deben establecer las autoridades de supervisión. Estos requisitos adicionales, antes de ser adoptados por las autoridades de supervisión, deben presentarse al CEPD para su aprobación de conformidad con el artículo 64, apartado 1, letra c),*.
Anexo a las Directrices sobre certificación
El CEPD adoptó una versión final del anexo 2 de las Directrices sobre certificación. Este documento también fue sometido previamente a consulta pública a raíz de la cual se añadieron algunos aspectos a determinadas secciones, como por ejemplo, si los criterios se refieren a la obligación del responsable/encargado del tratamiento de designar un delegado de protección de datos y a la obligación de llevar registros de las actividades de tratamiento. El principal objetivo de estas directrices es determinar los criterios generales que pueden ser pertinentes para todos los tipos de mecanismos de certificación emitidos de conformidad con el artículo 42 y el artículo 43 del RGPD. En el anexo se señalan los aspectos relevantes que las autoridades de supervisión de protección de datos y el CEPD tendrán en cuenta para para la aprobación de los criterios de certificación de un mecanismo de certificación. La lista no es exhaustiva, pero presenta los aspectos mínimos que deberán valorarse . *
* En la siguiente etapa y, antes de que puedan debatirse casos específicos relativos a la certificación y acreditación a nivel del CEPD, el Comité está preparando un procedimiento de cara a facilitar en tiempo y forma los correspondientes dictámenes de coherencia sobre los proyectos de decisión de las Autoridades de Supervisión y los Sellos Europeos de Protección de Datos.
Tenga en cuenta que todos los documentos aprobados durante el pleno del CEPD están sujetos a las necesarias comprobaciones legales, lingüísticas y de formato y estarán disponibles en el sitio web del CEPD una vez que hayan finalizado.
EDPBEleventh Plenary Session of the European Data Protection Board
On June 4th, the eleventh plenary session of the European Data Protection Board takes place in Brussels. For further information, please consult the agenda.
Agenda of eleventh plenary
EDPBEDPB Video
1 year ago, the GDPR entered into application, but what has changed for you? Where can you go to address your data protection concerns? And what is the EDPB's role in all this?
The video below provides an answer to these questions in a nutshell:
EDPB1 year GDPR – taking stock
EDPBDécimo Plenario: Elección de un nuevo vicepresidente, respuesta a la eurodiputada In ‘t Veld, tercera revisión anual del Escudo de la privacidad
Bruselas, 15 de mayo — Los días 14 y 15 de mayo, las Autoridades de Protección de Datos del Espacio Económico Europeo y el Supervisor Europeo de Protección de Datos, reunidos en el Consejo Europeo de Protección de Datos, se reunieron en su décimo pleno. Durante el pleno se debatieron una amplia gama de temas.
Elección de un nuevo vicepresidente
Los miembros del Comité eligieron a Aleid Wolfsen, presidente de la Autoridad de Supervisión de los Países Bajos, como nuevo vicepresidente, en sustitución de Willem Debeuckelaere, al que la presidenta del CEPD, Andrea Jelinek, agradeció su trabajo. Junto con el vicepresidente , Ventsislav Karadjov, el Sr. Wolfsen prestará apoyo al presidente del CEPD en su labor en el Comité durante los próximos años. Jelinek añadió: «El interés público por la protección de datos se encuentra en un máximo histórico. Espero con interés trabajar con Aleid y Ventsislav para colaborar con la comunidad más amplia de partes interesadas en la protección de datos».
Wolfsen añadió: «En los próximos años, es nuestra responsabilidad, como Consejo de Administración, ofrecer una orientación y un asesoramiento sólidos. Asumiré mi responsabilidad como vicepresidente para que tengamos en cuenta todas las opiniones y, en última instancia, hablar con una sola voz.»
Respuesta a la diputada al PE Sophie In’t Veld en relación con los vehículos conectados
El Comité Europeo de Protección de Datos aprobó una carta en respuesta a la carta de la eurodiputada Sophie In’s Veld´s de 17 de abril de 2019 relativa al intercambio de datos personales de los conductores de vehículos con el fabricante del automóvil y con terceros, sin el consentimiento expreso , específico e informado del conductor, y sin una base jurídica adecuada. En su respuesta, el CEPD pone de relieve que los miembros del Comité y sus colegas internacionales adoptaron una Resolución relativa a la protección de datos en vehículos automatizados y conectados, en el marco de la Conferencia Internacional de Comisionados de Protección de Datos y Privacidad en 2017, y que el Grupo de Trabajo del Artículo 29 aprobó su dictamen 3/2017 sobre el tratamiento de datos personales en el contexto de los sistemas de transporte s cooperativos inteligentes (C-ITS ). Este asunto se tratará también con arreglo al programa de trabajo del Comité Europeo de Protección de Datos (CEPD) para el período 2019-2020.
Tercera revisión anual del Escudo de la privacidad
El CEPD designó representantes para la tercera revisión anual del Escudo de Privacidad. Durante dicha revisión ostentarán la reprentación Austria, Bulgaria, Francia, Alemania, Hungría y el Supervisor Europeo de Protección de Datos
EDPBTenth Plenary Session of the European Data Protection Board
On May 14 & 15, the European Data Protection Board's tenth plenary takes place in Brussels. For further information, please consult the agenda.
Agenda of tenth plenary
EDPBComité Europeo de Protección de Datos — 9.º Sesión Plenaria
Comité Europeo de Protección de Datos — 9.º Sesión Plenaria: Directrices sobre el tratamiento de datos personales en el contexto de los servicios de la sociedad de la información
Bruselas, 10 de abril - El 9 y 10 de abril, las Autoridades Europeas de Protección de Datos y el Supervisor Europeo de Protección de Datos, que forman parte del Comité Europeo de Protección de Datos (CEPD), se reunieron para su novena sesión plenaria.
Durante el pleno, el Comité Europeo de Protección de Datos adoptó unas Directrices sobre el ámbito de aplicación del artículo 6.1 b) del Reglamento General de Protección de Datos en el contexto de los servicios de la sociedad de la información. En sus directrices, realiza observaciones generales acerca de los principios de protección de datos y la interacción del artículo 6.1 b) con otras bases legales. Además, las directrices contienen orientaciones sobre la aplicabilidad de este artículo en caso de agrupación de servicios separados y resolución del contrato.
* artículo 6.1 b):
«1. El tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones:
el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;»
EDPBNinth Plenary Session of the European Data Protection Board
On April 9 & 10, the European Data Protection Board's ninth plenary takes place in Brussels. For further information, please consult the agenda.
Agenda of ninth plenary
EDPBEU Open Days 2019
Your personal information is collected, shared, used and stored by individuals, organisations and public authorities every day. Recruitment activities, video surveillance and health data collection are just a few examples of this. The European Data Protection Board (EDPB) ensures the consistent application of the GDPR throughout the European Economic Area (EEA), and promotes cooperation between the EEA data protection authorities. The European Data Protection Supervisor (EDPS) monitors and ensures the protection of personal data and privacy when EU institutions and bodies process personal data.
The EDPB and EDPS stand will be at the European Commission as part of the EU institutions' Europe Day celebrations.
Located on the ground floor of the Berlaymont building, EDPB and EDPS staff will be on hand to answer questions about your privacy rights and how to protect your personal information. Free goodies and information will be on offer, as well as fun and interactive activities for both children and adults to enjoy. You will also have a chance to win one of 20 USB sticks, simply by taking part in our fun, simple quiz!
Whether shopping online, using a smartphone or applying for jobs, data protection affects us all, so be sure to visit our stand to find out more!
For more information visit http://europeday.europa.eu and http://ec.europa.eu/belgium/events/europe-day_en
For more information on the EDPS visit: https://edps.europa.eu/data-protection/our-work/publications/events/eu-open-day-2019-brussels_en
EDPBEighth Plenary Session: adopted documents
During the March Plenary Session, the EDPB adopted the following documents:
Opinion on the interplay between the ePrivacy Directive and the General Data Protection Regulation
Opinion on the draft DPIA list submitted by Spain
Opinion on the draft DPIA list submitted by Iceland
EDPBEDPB LIBE report on the implementation of GDPR
On February 26, the EDPB Chair and Vice-Chair addressed the European Parliament's Civil Liberties, Justice and Home Affairs Committee (LIBE) on GDPR implementation. You can read the full report here: EDPB LIBE Report
EDPBEuropean Data Protection Board - Eighth Plenary session
EDPBEighth Plenary Session of the European Data Protection Board
On March 12 & 13, the European Data Protection Board's eighth plenary takes place in Brussels. For further information, please consult the agenda.
Agenda of Eighth Plenary
EDPBConsejo Europeo de Protección de Datos — Séptimo Plenario: Programa de trabajo del CEPD 2019/2020, dictamen sobre el proyecto de acuerdo administrativo en el ámbito de la supervisión de los mercados financieros, Brexit, directrices sobre los códigos de co
Bruselas, 13 de febrero — El 12 de febrero, las Autoridades de Protección de Datos del Espacio Económico Europeo (EEE) y el Supervisor Europeo de Protección de Datos, reunidos en el Consejo Europeo de Protección de Datos, se reunieron para su séptimo plenario. Durante el mismo se debatió una amplia gama de temas.
Programa de trabajo del CEPD 2019/2020
El CEPD aprobó su programa de trabajo bienal para 2019-2020, de conformidad con el artículo 29 de su Reglamento interno. El programa de trabajo del CEPD se basa en las necesidades identificadas por los miembros como prioridad para los ciudadanos, las partes interesadas, así como las actividades previstas por el legislador de la UE.
Proyecto de acuerdo administrativo en el ámbito de la supervisión de los mercados financieros
El Comité Europeo de Protección de Datos adoptó su primer dictamen sobre un acuerdo administrativo, basado en el artículo 46, apartado 3, letra b), del RGPD, para las transferencias de datos personales entre las autoridades de supervisión financiera del EEE, incluida la Autoridad Europea de Valores y Mercados (ESMA, por sus siglas en inglés) y sus homólogas de fuera de la UE. Este acuerdo se presentará a las autoridades de supervisión competentes para su autorización a nivel nacional. Éstas supervisarán el acuerdo administrativo y su aplicación práctica para garantizar que, en la práctica, los derechos de los interesados sean eficaces y exigibles, y que se disponga de medios adecuados de reparación y supervisión.
El Comité Europeo de Protección de Datos adoptó una nota informativa dirigida a las empresas y a las autoridades públicas sobre las transferencias de datos en virtud del Reglamento General de Protección de Datos en caso de un Brexit sin acuerdo.
Flujos de datos del EEE al Reino Unido
A falta de un acuerdo entre la UE y el Reino Unido (Brexit sin acuerdo), el Reino Unido pasará a ser un tercer país a partir de las 00.00 AM, hora central europea, el 30 de marzo de 2019. En consecuencia, la transferencia de datos personales del EEE al Reino Unido deberá basarse en uno de los instrumentos siguientes: cláusulas de protección de datos estándar o ad hoc, normas corporativas vinculantes, códigos de conducta y mecanismos de certificación, e instrumentos de transferencia específicos a disposición de las autoridades públicas. A falta de cláusulas estándar de protección de datos u otras garantías apropiadas alternativas, pueden utilizarse excepciones en determinadas condiciones.
Flujos de datos del Reino Unido al EEE
Por lo que se refiere a las transferencias de datos del Reino Unido al EEE, según el Gobierno del Reino Unido, la práctica actual, que permite la libre circulación de datos personales del Reino Unido al EEE, continuará en el caso de una salida del Reino Unido sin acuerdo (no-deal Brexit).
Directrices sobre los códigos de conducta.
El CEPD adoptó unas directrices sobre los códigos de conducta. El objetivo de estas directrices es proporcionar una orientación práctica y unos criterios de interpretación en relación con la aplicación de los artículos 40 y 41 del Reglamento General de Protección de Datos. Las directrices pretenden ayudar a aclarar los procedimientos y las normas que intervienen en la presentación, aprobación y publicación de códigos de conducta tanto a nivel nacional como europeo. Estas directrices deben actuar además como un marco claro para todas las autoridades de supervisión competentes, el Comité y la Comisión para evaluar de forma coherente los códigos de conducta y racionalizar los procedimientos utilizados en el proceso de evaluación. Las directrices serán objeto de consulta pública.
Tenga en cuenta que todos los documentos aprobados durante el plenario del CEPD están sujetos a las necesarias comprobaciones legales, lingüísticas y de formato y estarán disponibles en el sitio web del CEPD una vez que hayan finalizado.
EDPBSeventh Plenary Session of the European Data Protection Board
On February 12, the European Data Protection Board's seventh plenary takes place in Brussels. For further information, please consult the agenda.
EDPBComité Europeo de Protección de Datos — sexto Plenario: Escudo de Privacidad, Brexit, preguntas & respuestas sobre ensayos clínicos, listas de tratamientos que requieren EIPD, directrices sobre certificación, respuesta del CEPD a la Autoridad de Supervisi
Bruselas, 24 de enero — El 22 y el 23 de enero, las Autoridades Europeas de Protección de Datos que forman el Comité Europeo de Protección de Datos, se reunieron para su sexto plenario. Durante el mismo se debatieron una amplia gama de temas.
Escudo de Privacidad.
Los miembros del Comité aprobaron el informe del CEPD sobre la segunda revisión anual del Escudo de Privacidad entre Europa y Estados Unidos. El CEPD acoge con satisfacción los esfuerzos realizados por las autoridades de los Estados Unidos y la Comisión para aplicar el Escudo de Privacidad, en particular las acciones emprendidas para adaptar el proceso de certificación inicial, iniciar acciones de supervisión y aplicación, así como los esfuerzos para publicar una serie de documentos importantes, en parte por desclasificación (como las decisiones del Tribunal FISA), el nombramiento de un nuevo presidente, así como de tres nuevos miembros del Comité de Supervisión de la Privacidad y de las Libertades Civiles (PCLOB, por sus siglas en inglés) y el nombramiento recientemente anunciado de un Defensor del Pueblo para la protección de datos permanente.
A la vista de las conclusiones de la segunda revisión conjunta, persisten las dudas sobre la aplicación del Escudo de Privacidad. Esto incluye las preocupaciones ya expresadas por el predecesor del CEPD - el Grupo de Trabajo del Artículo 29 (WP29, por sus siglas en inglés)- sobre la falta de garantías concretas de que se excluyan la recogida indiscriminada y el acceso a los datos personales con fines de seguridad nacional. Asimismo, sobre la base de la información facilitada hasta la fecha, el CEPD no puede actualmente considerar que el Defensor del Pueblo esté dotado de competencias suficientes para corregir el incumplimiento. Además, el Comité señala que los controles para el cumplimiento del contenido de los principios del Escudo de Privacidad no son suficientemente sólidos.
Por otra parte, el CEPD tiene algunas preocupaciones adicionales por lo que se refiere a los controles necesarios para cumplir con los requisitos de transferencia posteriores a terceros estados u organizaciones internacionales, el alcance de la interpretación de la definición de “recursos humanos” y el proceso de renovación de la certificación, así como a una lista de las cuestiones pendientes planteadas tras la primera revisión conjunta.
El CEPD debatió las posibles consecuencias del Brexit en el ámbito de la protección de datos. Los miembros acordaron cooperar e intercambiar información sobre sus preparativos y las herramientas disponibles para transferir datos al Reino Unido, una vez que el Reino Unido ya no forme parte de la UE.
Preguntas y respuestas sobre ensayos clínicos
A raíz de una solicitud de la Comisión Europea (DG SANTE), el Comité Europeo de Protección de Datos (CEPD) adoptó su dictamen sobre el documento de preguntas y respuestas frecuentes sobre los ensayos clínicos. El dictamen aborda, en particular, los aspectos relacionados con los fundamentos jurídicos adecuados en el contexto de los ensayos clínicos y los usos secundarios de los datos de ensayos clínicos con fines científicos. El dictamen se trasladará ahora a la Comisión Europea.
Las listas relativas a la evaluación de impacto sobre la protección de datos
El CEPD ha adoptado dictámenes sobre las listas de evaluación de impacto sobre la protección de datos, presentadas al Comité por Liechtenstein y Noruega. Estas listas constituyen un instrumento importante para la aplicación coherente del Reglamento General de Protección de Datos (RGPD) en todo el Espacio Económico Europeo (EEE). La evaluación de impacto sobre la protección de datos (EIPD) es una herramienta para ayudar a identificar y mitigar los riesgos para la protección de datos que podrían afectar a los derechos y libertades de las personas. Aunque, en general, el responsable del tratamiento debe evaluar si es necesaria una EIPD antes de iniciar la actividad de tratamiento, las Autoridades Nacionales de Supervisión establecen una lista de los tipos de tratamientos sujetaos obligatoriamente al requisito de una EIPD. Estos dos dictámenes siguen los 22 dictámenes aprobados en el plenario de septiembre, y los cuatro dictámenes aprobados durante el plenario de diciembre, y seguirán contribuyendo a establecer criterios comunes para las listas de tratamientos que requieren una EIPD en el EEE.
Directrices sobre la certificación
El Comité Europeo de Protección de Datos adoptó la versión final de las directrices en materia de certificación tras una consulta pública. Además, el Comité también aprobó un nuevo anexo. La versión preliminar de las directrices se aprobó durante el primer plenario del CEPD en mayo de 2018. El principal objetivo de estas directrices es determinar los criterios generales que pueden ser pertinentes para los tipos de mecanismos de certificación emitidos de conformidad con el artículo 42 y el artículo 43 del RGPD. Como tales, las directrices analizan la justificación para la certificación como herramienta de rendición de cuentas, proporcionan explicaciones sobre los conceptos clave de las disposiciones de certificación en el artículo 42 y el artículo 43, explican el alcance de lo que puede certificarse y describen la finalidad de la certificación. Las directrices ayudarán a los Estados miembros, a las autoridades de supervisión y a los organismos nacionales de acreditación (NAB, por sus siglas en inglés) a revisar y aprobar los criterios de certificación de conformidad con el artículo 42 y el artículo 43 del RGPD. El anexo se someterá a consulta pública.
Respuesta a la Autoridad de Supervisión de Australia sobre la notificación de brechas de seguridad
En octubre de 2018, el presidente del CEPD recibió una solicitud por escrito de la Oficina del Comisionado de la Información de Australia en relación con la publicación de las notificaciones de brechas de seguridad por parte de las autoridades de supervisión. El Comité acoge con satisfacción el interés del Comisionado australiano en cooperar con el Comité Europeo de Protección de Datos en esta cuestión y subraya la importancia de la colaboración internacional. En su respuesta, el CEPD proporciona más información sobre el modo en el que las autoridades de supervisión gestionan la publicación de información relativa a las notificaciones de brechas de seguridad.
EDPBSixth Plenary Session of the European Data Protection Board
On January 22 and 23, the European Data Protection Board's sixth plenary is taking place in Brussels. For further information, please consult the agenda.

References: Artículo 64

Artículo 64
 artículo 17
 artículo 29
 artículo 3
 artículo 27
 artículo 25
 artículo 46
 artículo 47
 artículo 29
 artículo 6
 artículo 6
 artículo 6
 artículo 47
 artículo 29
 artículo 64
 artículo 28
 artículo 28
 artículo 28
 artículo 64
 artículo 64
 artículo 60
 artículo 42
 artículo 64
 artículo 35
 artículo 35
 artículo 39
 artículo 39
 artículo 43
 artículo 64
 artículo 42
 artículo 43
 Resolución 
 Artículo 29
 artículo 6
 artículo 6
 resolución 
 artículo 6
 artículo 29
 artículo 46
 Artículo 29
 artículo 42
 artículo 43
 artículo 42
 artículo 43
 artículo 42
 artículo 43