La AEPD examina la reutilización de la información del sector público y la anonimización en su 7ª Sesión Anual Abierta
J. L. R. Álvarez anuncia en el marco de la Sesión que la Agencia está elaborando el borrador de una Guía sobre la protección de los datos personales en la reutilización de la información del sector público, que se publicará en la web de la AEPD y va a ser sometido a consulta.
- La Sesión Anual Abierta, a la que acuden más de mil doscientos especialistas, proporciona una exposición sistemática de los cambios y las novedades acaecidas en el último año
- Durante el acontecimiento se ha anunciado que la Agencia está elaborando el borrador de una Guía sobre la protección de los datos personales en la reutilización de la información del sector público
- El documento, que se publicará en la web de la Agencia y que va a ser sometido a consulta, proporcionará orientaciones prácticas para compaginar el máximo grado de acceso y reutilización con la protección de datos
La Agencia Española de Protección de Datos (AEPD) ha celebrado hoy en el Teatro Real la ‘7ª Sesión Anual Abierta de la AEPD’, una jornada en la que se han inscrito más de 1.200 expertos y que tiene como propósito proporcionar como punto de encuentro entre el organismo público y los profesionales de la protección de datos, dando una exposición sistemática de los cambios y las novedades acaecidas en el último año.
La Sesión ha tenido como tema central el open data, la reutilización de la información del campo público y la opción alternativa de la anonimización. La entrada en vigor del nuevo régimen de reutilización previsto en la Directiva 2013/37, cuyo plazo de integración al derecho nacional concluye el próximo dieciocho de julio, va a acrecentar el volumen de información en poder del ámbito público disponible y reutilizable, lo que reportará esenciales beneficios para la innovación y el desarrollo de la sociedad de la información pero asimismo incrementará los peligros para la protección de la intimidad de las personas.
En un contexto como el presente, en el que las posibilidades de tratamiento de la información se han multiplicado exponencialmente debido, entre otros muchos factores, a la disponibilidad de grandes volúmenes de datos, al acreciento de la capacidad de almacenarlos y al número creciente de opciones para procesarlos, se hace imprescindible definir criterios de interpretación y orientaciones que faciliten al límite las posibilidades de reutilización de la información pública y, al tiempo, garanticen la protección de los derechos de los afectados.
En este sentido, el director de la Agencia De España de Protección de Datos, José Luis Rodríguez Álvarez, ha anunciado durante la apertura de la Sesión que la AEPD está elaborando el boceto de una Guía sobre la protección de los datos personales en la reutilización de la información del sector público, que se publicará en la web de la Agencia y que va a ser sometido a consulta. “El documento incluirá orientaciones prácticas para contribuir de forma equilibrada a favorecer la reutilización de la información del sector público minimizando los peligros que pueda implicar para los ciudadanos”.
Dado que entre las soluciones para compatibilizar la reutilización de la información pública con la protección de los datos personales ocupan un lugar muy señalado las técnicas de anonimización, la Guía va a prestar especial atención a las posibilidades y las condiciones en las que deben utilizarse estas técnicas para eludir o bien minimizar el peligro de que las personas puedan ser reidentificadas a partir de la información entregada por los poderes públicos. “A este respecto es preciso tener presente que el avance de las tecnologías de interrelación y análisis de datos y el incesante desarrollo de la información disponible hacen que la anonimización irreversible resulte cada días un poco más bien difícil de asegurar. Por eso resulte esencial evaluar en cada caso el peligro de reidentificación atendiendo a las circunstancias y la elección de la técnica más eficaz”, ha añadido el director de la AEPD.
Cuando se publique el boceto de la Guía se abrirá un período de consulta pública online que servirá como canal de comunicación con quienes deseen aportar sus observaciones, sugerencias y propuestas para la confección de la versión terminante. Con esta nueva publicación la AEPD da continuidad al sistema de participación abierto utilizado en la anterior Sesión, cuando la Agencia publicó el borrador de la Guía de Evaluación de Impacto en la Protección de Datos Personales, cuya versión definitiva ha amontonado en solo 6 meses más de 180.000 descargas.
En el marco de esta 7ª Sesión Anual asimismo se ha realizado un balance de la aplicación de la sentencia del Tribunal de Justicia de la UE sobre el denominado derecho al olvido, cuya doctrina ha dado sitio a un extenso número de sentencias de la Audiencia Nacional, donde se hallaban recurridas por parte de Google todas y cada una de las resoluciones de la Agencia sobre este tema. Hasta la fecha, la Audiencia Nacional ha dictado 72 sentencias, acordando en un 75 por cien de las mismas retirar los enlaces de los resultados de la búsqueda. A esta cifra hay que incorporar que Google ha desistido en 136 recursos que estaban pendientes de resolución, lo que implica una confirmación de los criterios de la Agencia en un noventa y uno por ciento de los casos.
El directivo de la Agencia ha recordado que la aplicación de la sentencia del TJUE no implica en ningún caso quitar la información original, que continúa íntegra en la web que lo publicó y que prosigue siendo accesible a través del buscador efectuando la busca por cualquier otro término que no sea el nombre del perjudicado. Del mismo modo, dado que para valorar las circunstancias de cada petición se debe tener en cuenta el interés de los usuarios en acceder a una información, no procede reconocer el derecho pedido en aquellas informaciones que resulten de interés para el público por su naturaleza o bien por afectar a una figura pública.
Las últimas novedades del Gabinete Jurídico de la Agencia, donde destaca el creciente número de informes emitidos sobre disposiciones generales, pasando de los 79 de dos mil ocho a los ciento cincuenta y siete de 2014; las nuevas herramientas en línea que va a arrancar el Registro General de Protección de Datos; los avances realizados en las reglas corporativas vinculantes para asegurar los derechos de los ciudadanos en las transferencias internacionales; las resoluciones más relevantes de la AEPD; y la evolución de los asuntos destacados en el ámbito internacional, tanto en lo referente al marco europeo de protección de datos como a los dictámenes efectuados en el contexto del Grupo de Autoridades europeas de protección de datos, han sido otros de los temas abordados durante la Sesión.
Control de pasajeros
En la celebración de la séptima Sesión Anual Abierta de la AEPD, Rodríguez ha mostrado sus dudas, que “son compartidas por las autoridades europeas de protección de datos”, sobre la eficiencia de los programas de registro de nombres de pasajeros (PNR, en inglés), que se debaten en la UE tras los atentados de París y Copenhague.
“Es preciso preguntarse hasta qué punto la comunicación de los datos PNR de todos y cada uno de los viajantes que utilizan transporte aéreo puede prevenir atentados con mayor eficiencia de la que ofrecen otros instrumentos que ya están al alcance de las autoridades u otras medidas menos invasivas con los derechos y libertades que puedan incorporarse alternativamente”, ha sostenido.
El PNR obligaría a todas y cada una de las aerolíneas a mandar a las autoridades los datos de sus pasajeros con la intención de aumentar el seguimiento de supuestos delincuentes y terroristas.
Rodríguez ha destacado que las patentizas libres “no parecen respaldar” su eficacia y ha instado al planteamiento de “si se trata de un problema de falta de información o bien de la necesidad de aprovechar mejor la información existente”.