Noticias legislación

La Agencia Española de Protección de Datos ha dado a conocer una serie de nuevas recomendaciones que tienen como objetivo fortalecer el cumplimiento del Reglamento General de Protección de Datos dentro del sector público. Esta iniciativa busca avanzar hacia un modelo de gobernanza que se base en la prevención, la colaboración y la mejora continua, poniendo un énfasis particular en el papel de los delegados de protección de datos (DPD).

El papel del DPD en las Administraciones

Las recomendaciones emitidas por la AEPD se fundamentan en el trabajo realizado con la Administración General del Estado (AGE) y en el intercambio de experiencias con sus DPD. En un encuentro celebrado en el Instituto Nacional de Administración Pública (INAP), más de 70 profesionales discutieron sobre los desafíos comunes y las buenas prácticas que pueden ser aplicadas en el sector público.

Uno de los puntos más destacados es la necesidad de fortalecer la posición e independencia del DPD. La AEPD considera crucial su ubicación dentro de la estructura administrativa, su visibilidad en el organigrama y su acceso a los órganos directivos. Esta ubicación debe permitir que el DPD participe de manera efectiva y temprana en decisiones que puedan impactar el tratamiento de datos personales.

La AEPD subraya la importancia de su participación en la creación de normativas, proyectos tecnológicos y procesos de contratación pública, con el objetivo de integrar la protección de datos desde la fase de diseño y anticipar posibles riesgos.

Un modelo común de cumplimiento

La AEPD propone avanzar hacia estructuras de gobernanza que cuenten con funciones definidas y procedimientos claros, integrando la protección de datos en la gestión cotidiana de las Administraciones. Como parte de esta estrategia, la Agencia desarrollará un modelo de política de protección de datos para las Administraciones Públicas. Este instrumento será de carácter común, aunque podrá ser adaptado a las particularidades de cada organización.

Además, se prevé la creación de un manual de buenas prácticas para los DPD del sector público, que recopilará experiencias y soluciones efectivas. La Agencia también habilitará un espacio específico en su página web para estos profesionales, donde se ofrecerán guías, informes, modelos, herramientas y criterios interpretativos.

Aumento de la seguridad jurídica y formación

La estrategia también incluye medidas para reforzar la seguridad jurídica. La AEPD se compromete a intensificar la difusión de los informes de sus servicios jurídicos y a preparar orientaciones sobre temas como el principio de legalidad, la base jurídica y la licitud de los tratamientos realizados en el ejercicio de potestades públicas.

La formación es otro eje central de esta estrategia. La Agencia continuará promoviendo programas especializados en colaboración con el INAP y otras instituciones, además de fomentar encuentros y redes de intercambio entre DPD.

Desafíos de la inteligencia artificial y la transformación digital

La AEPD también ha identificado los desafíos que surgen de tecnologías emergentes, como la inteligencia artificial, como un área que requiere acciones coordinadas. Para abordar estos desafíos, la Agencia está trabajando junto al INAP, la Agencia Estatal de Administración Digital y la Autoridad Española de Supervisión de la Inteligencia Artificial.

Estas recomendaciones forman parte del Plan Estratégico 2025-2030 de la AEPD y tienen como objetivo consolidar la protección de datos como un componente esencial de una buena administración, especialmente en lo que respecta a la elaboración normativa, la contratación pública y la transformación digital.