RGPD: Reforma de la ley orgánica de protección de datos
La reciente Ley 11/2023, publicada el 8 de mayo, ha traído modificaciones clave a la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD). Estas actualizaciones están diseñadas para modernizar y acelerar los procedimientos de la Agencia Española de Protección de Datos (AEPD), brindando mayor protección a los derechos de los ciudadanos.
En DiG Abogados, entendemos la importancia de estos cambios y cómo pueden afectar a las empresas, por lo que ofrecemos asesoramiento especializado para garantizar el cumplimiento de estas nuevas normativas.
A continuación, analizamos los cambios más significativos que introdujo la Ley 11/2023.
Principales cambios en la LOPDGDD
Procedimiento de apercibimiento en lugar de sanción
Uno de los cambios más importantes es la creación de un nuevo procedimiento de apercibimiento. Antes de esta ley, el apercibimiento se consideraba parte del proceso sancionador.
Sin embargo, con la nueva redacción del artículo 64.3 de la LOPDGDD, se convierte en una medida correctiva y no punitiva. Ahora, la AEPD puede utilizar esta herramienta para dar un plazo a las personas físicas o instituciones para corregir infracciones menores, sin imponer una sanción directamente.
El procedimiento de apercibimiento tiene un plazo reducido de 6 meses, lo que lo hace más ágil que el procedimiento sancionador habitual, que puede durar hasta 12 meses.
No obstante, la aplicación de este procedimiento está limitada a personas físicas y organismos públicos, quedando las personas jurídicas excluidas por el momento
Investigaciones a través de sistemas digitales remotos
En línea con las medidas de modernización, la Ley 11/2023 introduce la posibilidad de que las investigaciones de la AEPD se realicen mediante sistemas digitales remotos, como la videoconferencia. Esta medida, regulada en el nuevo artículo 53 bis de la LOPDGDD, busca agilizar las investigaciones y reducir la necesidad de desplazamientos físicos. Para llevar a cabo este tipo de investigaciones, la AEPD requerirá el consentimiento de la parte inspeccionada y coordinará previamente la fecha.
Ampliación de plazos en los procedimientos sancionadores
La Ley también aborda el aumento de la complejidad en los casos que maneja la AEPD, ampliando los plazos de resolución. Ahora, los procedimientos sancionadores tendrán un plazo de 12 meses para resolverse, en lugar de los 9 meses establecidos previamente.
Asimismo, las actuaciones previas de investigación tendrán un plazo máximo de 18 meses, lo que otorga a la AEPD más tiempo para investigar posibles infracciones(
Cambios en la admisión de reclamaciones y presentación de modelos
Novedades en la admisión a trámite de reclamaciones
Una de las modificaciones más destacadas de la Ley 11/2023 es la posibilidad de que la AEPD inadmita una reclamación si, antes de su admisión a trámite, el responsable del tratamiento demuestra haber tomado medidas correctivas.
Este cambio busca fomentar que las empresas reaccionen rápidamente ante posibles infracciones, resolviendo las situaciones antes de que se inicie un procedimiento formal
Modelos de presentación de reclamaciones ante la AEPD
Por último, la Ley introduce la creación de modelos estandarizados para la presentación de reclamaciones ante la AEPD, que serán obligatorios un mes después de su publicación en el BOE. Esta medida busca homogeneizar y simplificar el proceso de reclamación, tanto para los ciudadanos como para la administración(
Conclusión
La Ley 11/2023 introduce modificaciones significativas en la LOPDGDD, con el objetivo de modernizar los procedimientos de la AEPD y aumentar la protección de los datos personales. Los cambios más relevantes incluyen la creación de un nuevo procedimiento de apercibimiento, la posibilidad de realizar investigaciones remotas, y la ampliación de los plazos para resolver procedimientos sancionadores.
En DiG Abogados, estamos preparados para asesorar a empresas y ciudadanos en la correcta aplicación de estas nuevas normativas, ayudándoles a garantizar el cumplimiento de la ley y la protección de los derechos digitales.
