La Directiva (UE) 2023/2226 del Consejo es un texto legislativo que establece las normas y los requisitos para la protección de los datos personales de los ciudadanos de la Unión Europea. Esta directiva entrará en vigor el 1 de enero de 2024 y sustituirá al actual Reglamento General de Protección de Datos (RGPD).

¿Por qué se ha aprobado esta nueva directiva?

El objetivo de la Directiva (UE) 2023/2226 del Consejo es adaptar la legislación europea a los nuevos desafíos y oportunidades que plantea la digitalización y la inteligencia artificial. Algunos de los aspectos que se pretenden mejorar son:

• La armonización de las normas entre los Estados miembros, evitando así la fragmentación y las diferencias de interpretación.
• La clarificación de los derechos y las obligaciones de los responsables y los encargados del tratamiento de los datos personales, así como de los interesados.
• La simplificación de los procedimientos administrativos y las cargas burocráticas, reduciendo los costes y facilitando el cumplimiento.
• La garantía de una mayor seguridad jurídica y una mayor confianza por parte de los ciudadanos y las empresas en el mercado único digital.

¿Qué novedades introduce la Directiva (UE) 2023/2226 del Consejo?

La Directiva (UE) 2023/2226 del Consejo introduce una serie de novedades respecto al RGPD, entre las que destacan:

• La ampliación del ámbito de aplicación territorial, que abarcará no solo a los responsables y encargados del tratamiento establecidos en la UE, sino también a aquellos que ofrezcan bienes o servicios o realicen un seguimiento del comportamiento de los interesados en la UE, independientemente de su ubicación.
• La definición de nuevos conceptos, como el tratamiento basado en el consentimiento explícito, el tratamiento basado en el interés legítimo, el tratamiento basado en el interés público, el tratamiento basado en una obligación legal o contractual, el tratamiento basado en una autorización legal o reglamentaria, el tratamiento basado en una finalidad compatible o el tratamiento basado en una excepción.
• La introducción de nuevas obligaciones para los responsables y encargados del tratamiento, como la realización de evaluaciones de impacto sobre la protección de datos, la designación de un delegado de protección de datos, la notificación de las violaciones de seguridad, la cooperación con las autoridades de control o la adopción de medidas técnicas y organizativas adecuadas.
• La ampliación y el refuerzo de los derechos de los interesados, como el derecho a ser informado, el derecho de acceso, el derecho de rectificación, el derecho de supresión, el derecho a la limitación del tratamiento, el derecho a la portabilidad, el derecho a la oposición, el derecho a no ser objeto de decisiones automatizadas o el derecho a presentar una reclamación.
• La regulación específica del tratamiento de datos personales para fines especiales, como la investigación científica o histórica, las estadísticas oficiales, la salud pública, la seguridad nacional o la prevención del fraude.
• La creación de un Comité Europeo de Protección de Datos, que sustituirá al actual Grupo de Trabajo del Artículo 29 y que tendrá funciones consultivas, normativas y resolutivas.

¿Cómo prepararse para la entrada en vigor de la Directiva (UE) 2023/2226 del Consejo?

La Directiva (UE) 2023/2226 del Consejo supone un cambio importante en el marco legal sobre la protección de datos personales en la UE. Por ello, es conveniente que las empresas y organizaciones que traten datos personales se preparen adecuadamente para su aplicación.

Algunas medidas que se pueden tomar son:

• Realizar un análisis exhaustivo del estado actual del cumplimiento normativo en materia de protección de datos personales.
• Identificar las brechas existentes entre el RGPD y la Directiva (UE) 2023/2226 del Consejo y establecer un plan de acción para subsanarlas.
• Revisar y actualizar la política de privacidad, los contratos, los formularios, los avisos y los consentimientos relativos al tratamiento de datos personales.
• Formar e informar al personal y a los colaboradores sobre las novedades y las obligaciones derivadas de la Directiva (UE) 2023/2226 del Consejo.
• Implementar las medidas técnicas y organizativas necesarias para garantizar la seguridad, la confidencialidad y la integridad de los datos personales.
• Establecer mecanismos de control y seguimiento para verificar el cumplimiento efectivo de la Directiva (UE) 2023/2226 del Consejo y poder demostrarlo ante las autoridades de control.

La Directiva (UE) 2023/2226 del Consejo es una oportunidad para mejorar la protección de los datos personales y la confianza en el mercado único digital. No obstante, también implica un reto para las empresas y organizaciones que traten datos personales, que deberán adaptarse a las nuevas exigencias y responsabilidades. Por ello, es recomendable contar con el asesoramiento de expertos en la materia que puedan ayudar a cumplir con la normativa y evitar posibles sanciones.