Primer acercamiento al nuevo Reglamento Europeo de Protección de Datos.

Quedan menos de seis meses para que entre en vigor en España el Reglamento Europeo de protección de datos. Y, a falta de que se apruebe en el Congreso el proyecto de Ley orgánica de protección de datos (se espera que sea en breve), ya se pueden adelantar una serie de novedades al respecto:

• Con diferencia, la novedad más importante se refiere al consentimiento de los interesados:
  1. Las cláusulas informativas deberán ser de fácil acceso y con un lenguaje claro y sencillo.
  2. Ya no se permitirá el consentimiento tácito, sino que el titular consentirá el tratamiento de sus datos de forma expresa para finalidades específicas.
  3. A efectos prácticos y para evitar sanciones, será fundamental poder acreditar la obtención de este consentimiento con cualquier medio de prueba admisible en derecho. Entiendo que tendrían cabida a este respecto el articulado de la Ley de enjuiciamiento civil sobre materia probatoria.
  4. En cuanto al consentimiento de los menores de edad, no podrán ofrecerse servicios de la sociedad de la información a menores de 16 años sin el consentimiento paterno o del tutor legal, salvo que una ley nacional establezca una edad inferior que, en ningún caso, será menos de 13 años.
• Se introduce expresamente el derecho al olvido y el derecho a la portabilidad. Con el primero de ellos se puede solicitar el bloqueo en las listas de resultados de los buscadores los vínculos que conduzcan a informaciones que le afecten que resulten obsoletas, incompletas, falsas o irrelevantes y no sean de interés público, entre otros motivos. El derecho a la portabilidad consiste en la posibilidad de solicitar los datos al responsable de un tratamiento de forma automatizada para trasladarlos a otro nuevo responsable en formato también automatizado.
• Los contratos con encargados del tratamiento también son objeto de modificaciones. Como mínimo debe establecerse el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, y las obligaciones y derechos del responsable. Así, se deberán concretar los tratamientos a realizar (recogida, registro, consulta, cotejo, conversación, etc.) e identificar con exactitud la información afectada por la prestación del servicio.

• Se obliga a las empresas a notificar en setenta y dos horas las brechas de seguridad que sufran y que supongan el robo de información de sus clientes.
• Esta nueva regulación afectará a todas las empresas que manejen datos de ciudadanos europeos, tengan o no su sede en territorio comunitario.
• Las multas pueden tener una cuantía de hasta 20 millones de euros o al 4% de la facturación global del autor de la infracción. Actualmente, el límite de multa en España llega a 600.000 euros.
• Se va a obligar a ciertas empresas a nombrar un delegado protección de datos en ciertos casos:
  1. Cuando realicen operaciones de tratamiento que requieran una observación habitual y sistemática de datos a gran escala; o
  2. Cuando las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categorías especiales de datos personales y de datos relativos a condenas o infracciones penales.
• En los supuestos de tratamiento de datos en los que sea probable que se genere un alto riesgo para los derechos y libertades de las personas, el responsable deberá realizar una “evaluación de impacto” que pondere la gravedad, origen y naturaleza de dichos riesgos. debe incumbir al responsable del tratamiento la realización de una evaluación de impacto relativa a la protección de datos, que evalúe, en particular, el origen, la naturaleza, la particularidad y la gravedad de dichos riesgos. Conforme a dicha evaluación, se deberán tomar las medidas de seguridad más adecuadas.
• El responsable del tratamiento deberá realizar un análisis de riesgos y una auditoría para saber qué cambios, mejoras tecnológicas y procesos deberán adoptar para cumplir con GDPR.

No obstante, hay que esperar sobre las diferentes matizaciones o desarrollos que pueda hacer la ley orgánica española.

La prisión provisional.

Todo el mundo está opinando sobre la prisión provisional de los exmiembros del gobierno autonómico catalán. Incluso, al igual que un reloj parado de vez en cuando acierta en dar la hora exacta, alguna opinión se basa en argumentos jurídicos en contraposición a los más comunes de barra de bar.

Antes de empezar a explicar en lo que consiste la prisión provisional y los requisitos que exige, quiero decir que los problemas políticos tienen que ser solucionados de forma política. Pero que cuando un político comete algún hecho de los que se describen en el librito de abajo, ello requiere que se adopten medidas jurídicas. Y no, no se trataría de un preso político, sino más bien de un político preso.

Dicho lo cual, lo primero que hay que aclarar en cuanto a la preisión provisional es que se trata de una medida EXCEPCIONALÍSIMA. Literalmente, esa es la expresión que usa doctrina y jurisprudencia. Ello es así porque se está privando de la libertad (derecho fundamental) a una persona sin que se haya dictado aún una sentencia condenatoria y la misma sea firme.

Así, se puede definir la prisión provisional como la situación nacida de una resolución jurisdiccional, de carácter provisional y duración limitada, por la que se restringe el derecho a la libertad de un imputado por un delito de especial gravedad y en quien concurre un peligro de fuga suficiente para presumir racionalmente que no acudirá a la llamada de la celebración del juicio oral, así como para conjurar los riesgos de reiteración delictiva, de ocultación o destrucción de las fuentes de prueba y la puesta en peligro de la víctima.

 De este concepto podemos extraer sus características:

• Debe ser objetivamente necesaria para los fines que la justifican, es decir, se debe adoptar cuando no cabe otra medida menos restrictiva.
• Se celebrará una vista en la que el fiscal o la acusación particular deben solicitarla y con la asistencia siempre del abogado del investigado.
• Debe estar motivada en una resolución judicial, de forma que no sea arbitraria, en relación a la información que se tenga del caso concreto en ese momento. Esta resolución se podrá recurrir en apelación.
• Debe tener la mínima duración posible y mientras persistan los motivos que dan lugar a su adopción. La ley establece un límite de dos años que puede ser prorrogado otros dos.

Además, sólo se podrá decretar la prisión provisional cuando concurran los siguientes requisitos:

• Que se trate de un delito con una pena al menos de dos años de prisión.
• Que existan indicios de que la persona a la que se impone esta medida es responsable del delito.
• Que con la la prisión provisional se persiga:
  1. Asegurar la presencia del investigado cuando exista riesgo de fuga (habrá que atender al arraigo familiar, laboral, medios económicos, etc.)
  2. Evitar la destrucción, ocultación o alteración de pruebas (se atenderá a si el investigado tiene acceso él mismo o a través de terceros a esos medios de prueba).
  3. Impedir que el investigado pueda atentar contra la víctima.
  4. Riesgo de reiteración delictiva.

Así, ¿es conforme a derecho la prisión provisional sin fianza (y a uno de ellos con fianza) acordada para los exmiembros del gobierno autonómico catalán? Yo, desde luego, si hubiera sido el letrado de alguno de los encausados, habría alegado que no hay riesgo de fuga (han comparecido; incluso algunos han venido desde el extranjero cuando se podrían haber quedado allí como el Sr. Puigdemont), que tienen arraigo laboral y familiar en España (supongo), que no hay riesgo de reiteración delictiva ya que han sido cesados en virtud de la aplicación del artículo 155 de la Constitución y que no hay riesgo de destrucción o alteración de pruebas ya que al haber sido cesados no tienen acceso a las mismas. Si hubiese sido el fiscal también habría tenido argumentos jurídicos para solicitarla.

En fin, formen ustedes su opinión.