A modo de declaración de intenciones dígase:
Que el texto a comentar es bastante extenso, por tanto y para comodidad de usted se hará en varias entradas siendo esta la primera, dicho lo cual…
He de suponer que ante la llegada de la nueva directora de la AEPD, Mar España Martí, nuevas inquietudes circulan por la Agencia –valga en hipótesis-.
Lo cierto y verdad es que una nueva interfaz, contenidos para jóvenes, docentes y padres/madres/tutores… entre otros son botones de muestra significativos para avanzar en la línea de la Protección de Datos de Carácter Personal.
Todo lo anterior forma parte del Plan Estratégico de la AEPD 2015-2019 que la Agencia Española de Protección de Datos que ya hiciera público hace poco tiempo en su plataforma.
Pero… ¿Qué es el plan estratégico? En definitiva son retos que este ente se han planteado para este período de tiempo.
Para ello, se ha basado ha compartido esta inquietud con:
- Ciudadanos.
- Responsables de Tratamientos.
- Expertos en Protección de Datos.
- Organizaciones Públicas y Privadas.
La retroalimentación desde estos participantes (más de 400) han sido clave para la realización del plan.
¿Cuáles son los objetivos de este plan?
Este autor, considera, que los dos grandes objetivos son:
«Establecer las bases de las distintas líneas de actuación de la AEPD para el período 2015-2019, donde se incorporan las acciones específicas que cada departamento de la AEPD ha propuesto en relación con sus respectivas materias».
«Permitir a la AEPD afrontar los retos enunciados con anterioridad»
Siguiendo la traza del documento en cuestión cabe preguntarse ¿Por qué se desarrolla este plan estratégico? –Entre otras razones-
- Porque se está en un momento decisivo, con retos constantes que obligan a escuchar la necesidades que se plantean.
- Por el hecho de la inclusión de las NN. TT. En la recogida, almacenamiento, y especialmente, procesado de la información.
- Por el crecimiento rápido de la cantidad y variedad de los Datos personales que se recogen y tratan tanto de actores públicos como privados.
- Por el uso de Internet –Entre los 16 y 74 años 25 millones de usuarios- ha generado un no ya tan nuevo escenario en el tratamiento de Datos de Carácter Personal, que no sólo aumenta la capacidad de recogida, almacenamiento y procesado de la información, sino, que sus costes se han abaratado.
- Porque se expone cada vez más Datos de Carácter Personal de una persona. El afectado, por tanto, ya no es sólo mero receptor de información sino que además ayuda de forma activa a la cantidad disponible sobre él o sobre otros.
- Por la globalización de la exposición de los datos –sobrepasando lo local y nacional-. Ineludiblemente las TICs han contribuido a ello convirtiéndose éstas en una regla para una parte indicadora de los tratamientos de Datos.
Respecto de su estructura de contenidos, éstos se enmarcan dentro de la visión y misión de la propia agencia, así como, de los grandes objetivos ya mencionados.
A bien de desarrollar estos últimos, se plantean iniciativas estructuradas en ejes estratégicos con sus respectivos programas específicos.
Cada uno de estos ejes, serán objeto de un adecuado Seguimiento y control de modo que haya una retroalimentación del plan.
Ejes estratégicos con sus respectivos programas:
Eje estratégico 1: Prevención para una protección más eficaz
- Protección de los ciudadanos
- Protección de los menores y educación
- Sanidad
- Acciones en relación con las Instituciones Públicas
- Certificación, acreditación y auditoría
- Otras actuaciones de prevención
Eje estratégico 2. Innovación y protección de datos: factor de confianza y garantía de calidad
- Creación de la Unidad de Evaluación y Estudios Tecnológicos
- Establecimiento de canales de colaboración tecnológica con universidades y grupos de investigación
- Colaboración con la universidad en proyectos de innovación interdisciplinares.
- Colaboración con la industria, los profesionales y las Administraciones Públicas para la mejora de la competitividad y el fomento de la economía digital
- Estudios e informes sobre iniciativas y proyectos de carácter tecnológico
- Promoción de la seguridad en el tratamiento de los datos personales.
- Espacio web para desarrolladores
Eje estratégico 3. Una Agencia colaboradora, transparente y participativa
- Fomento de una cultura de protección de datos
- Herramientas de comunicación
- Página web
- Divulgación
Eje estratégico 4. Una Agencia cercana a los responsables y a los profesionales de la privacidad
- Relación con los responsables
- Pymes
- Profesionales de la privacidad, profesionales TIC y delegados de protección de datos
Eje estratégico 5. Una Agencia más ágil y eficiente
- Respuesta a los retos internacionales
- Simplificación y mejora de la gestión
- AEPD digital
- Estatuto y competencias de la Agencia
Este plan evidentemente necesita de recursos humanos puesto que, manifiesto en el mismo documento, existirá un responsable por cada programa, esto es, 24 responsables identificables que coordinarán el desarrollo y la ejecución de las distintas iniciativas.
Por otra parte es evidente pensar también en los destinatarios del mismo ¿Quiénes son?
Ciudadanos:
Por cuanto son la razón más importante de la AEPD de modo que en ellos se salvaguarde el derecho fundamental de éstos. En este sentido se tiene un enfoque de difundir prevención por la cual estos conozcan cuáles son sus derechos, que pueden hacer para protegerlos y como exigirlos en el caso de que el afectado lo necesite. Presta especial atención a segmentos de población vulnerables, en especial a los menores.
Responsables:
Con esta figura, la AEPD, establecerá un estrecho vínculo por cuanto y teniendo en cuenta la labor comercial o empresarial de éstos se convierten en los primeros obligados al cumplimiento de las disposiciones legales en este ámbito –ya sean como responsables o encargados-.
Para estas figuras la Agencia pretende un alto grado de cumplimiento de las obligaciones antedichas, de modo, que en ellos se les inculque una clara cultura en esta materia dada en una clara mejora de la competitividad, compatible con el desarrollo económico de nuestro país.
Para ellos se tiene reservado herramientas y canales de cooperación, de tal modo, que se logre en el desarrollo de sus actividades el respeto de forma activa este derecho fundamental.
A través de la Unidad de Evaluación y Estudios Tecnológicos intermediará con los responsables para que se garantice la privacidad y la competitividad empresarial desde el diseño del producto o proceso tecnológico.
Instituciones públicas:
Dadas las competencias que las entidades públicas tienen hacia el ciudadano o afectado, es evidente pensar en el tratamiento de datos de carácter personal que estas realizan. Esta razón es justificación para que entre la AEPD y dichos organismos generen interacciones en colaboración respecto de esta materia para que las segundas, al igual que los responsables, se impliquen en el precepto legal.
«…Por ello, se van a desarrollar iniciativas en ámbitos administrativos sectoriales como educación y sanidad. Al mismo tiempo, se va a reforzar la colaboración con otras Autoridades de Protección de Datos, el Defensor del Pueblo, el Consejo de Transparencia y Buen Gobierno, las Fuerzas y Cuerpos de Seguridad, la Fiscalía, el Consejo General del Poder Judicial, la Administración General del Estado, las Comunidades Autónomas y la Federación Española de Municipios y Provincias…»
Profesionales de la privacidad y delegados de protección de datos.
La AEPD es consciente del papel que juegan estos profesionales en el ámbito de la Protección de Datos. Por este motivo y en base a su labor de asesoramiento, independientemente de lo que se pueda disponerse en el nuevo reglamento de la UE en este ámbito, la labor como interlocutores es importante.
Personal de la Agencia Española de Protección de Datos.
Compromiso y formación son palabras claves de la AEPD respecto de sus empleados. Los servicios prestados tanto al afectado como a los Responsables de ficheros deben ser eficaces y eficientes máxime si se deben a este nuevo plan estratégico.
Dado la longitud del documento puesto en síntesis por esta entrada acotaremos los comentarios, como se expresaba al comienzo de este, en varias entradas.
En la próxima entrega se analizarán los aspectos de misión y visión, Objetivos estratégicos, Ejes Estratégicos, Programa de actuación e iniciativas, seguimiento y control.
Imágenes: @ de su autor / Publicación
Fuente: AEPD e INE
