El pasado 21 de diciembre el pleno del Parlamento Vasco aprobó la LEY 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos (en adelante, “la Ley” o “la nueva Ley”).. Con la nueva Ley, la “Agencia” pasará a ser “Autoridad”, y viendo sus competencias considerablemente aumentadas, será la entidad responsable de regular el control y supervisión de los tratamientos de datos de los que sean responsables los sujetos que pertenecen al sector público vasco.
La nueva Ley se estructura en cuatro capítulos: El primero delimita el objeto y el ámbito de aplicación de la ley. Los tres restantes, regulan (i) el régimen de la Autoridad Vasca de Protección de Datos (en adelante, AVPD); (ii) el régimen sancionador al que se someterán los responsables comprendidos dentro del ámbito de aplicación de la ley; y (iii) el procedimiento que se seguirá en los casos en que la Autoridad tramite una reclamación.
Destacamos a continuación las principales implicaciones que se derivan de la aprobación de la nueva Ley.:
- Adaptación de la organización y funcionamiento de la normativa aplicable en la Comunidad Autónoma del País Vasco a los estándares del Reglamento General de Protección de Datos de la UE (en adelante, “RGPD”) y a las previsiones de la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (en adelante, “LOPDGygdd).
- Reestructuración de la organización y funcionamiento de la AVPD, ampliando el ámbito que puede ser controlado por esta.
- Ampliación de la potestad sancionadora de la AVPD, que gracias a la nueva Ley, podrá imponer sanciones de hasta un millón de euros (conforme al RGPD y la LOPDygdd).
- En general, la nueva Ley traerá consigo un aumento en las competencias de la AVPD, entre las que destacan: la posibilidad de emitir circulares (directrices interpretativas sobre la nueva ley y su normativa de desarrollo); la posibilidad de adoptar cláusulas contractuales tipo para regular transferencias internacionales; la expedición de certificaciones, así como la aprobación de criterios de certificación, etc.
La nueva Ley entró en vigor el 5 de enero de 2024, un día después de su publicación en el Boletín Oficial del País Vasco.
