El Reglamento Europeo de Protección de Datos y la Ley Orgánica 3/2018, de 5 diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales. Autoridades de control

• Author: Fernando Mata Leonor
• Profession: Licenciado en Derecho
• Pages: 207-249

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

NORMATIVA GENERAL DE PROTECCIÓN DE DATOS

CAPÍTULO 1.10

207

El Reglamento Europeo de Protección

de Datos y la Ley Orgánica 3/2018, de

5 diciembre, de Protección de Datos

Personales y Garantía de los Derechos

Digitales. Autoridades de control

1.10.1. Autoridades de Control

El Reglamento Europeo de Protección de Datos, dedica el Capítulo

VI a las Autoridades de Control independientes, concretamente recoge su

regulación en los artículos 51 al 59, respectivamente.

Asimismo, el Titulo VII, Capítulo I, de la Ley Orgánica 3/2018, de

5 de diciembre, de Protección de Datos Personales y Garantía de los De-

rechos Digitales (LOPD-GDD), establece la regulación de las autoridades

de protección de datos, más concretamente, la Agencia Española de Protec-

ción de Datos, en los artículos 44 a 56. En el capítulo II (artículos 57 al 62)

se regulan las Autoridades Autonómicas de protección de datos.

Independencia

RGPD ART. 51 / LOPGD-GDD ART. 44

El establecimiento en los Estados Miembros de autoridades de con-

trol capacitadas para desempeñar sus funciones y ejercer sus competencias

con plena independencia constituye un elemento esencial de la protección

de las personas físicas con respecto al tratamiento de datos de carácter per-

sonal. Los Estados Miembros deben tener la posibilidad de establecer más

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

PRONTUARIO DEL DELEGADO DE PROTECCIÓN DE DATOS GUÍA PARA LA CERTIFICACIÓN ENAC-AEPD

FERNANDO MATA LEONOR

208

de una autoridad de control, a n de reejar su estructura constitucional,

organizativa y administrativa.

La AEPD es una autoridad administrativa independiente de ámbito

estatal, de las previstas en la Ley 40/2015, de 1 de octubre, de Régimen Jurí-

dico del Sector Público, con personalidad jurídica y plena capacidad pública

y privada, que actúa con plena independencia de los poderes públicos en el

ejercicio de sus funciones.

Garantías formales.

RGPD ART. 53

Garantías relativas a los miembros de la autoridad de control, como

son la forma y los requisitos para su nombramiento, la duración del manda-

to, la inamovilidad y la incompatibilidad.

Los Estados miembros dispondrán que cada miembro de sus auto-

ridades de control sea nombrado mediante un procedimiento transparente

por: su Parlamento, su Gobierno, su Jefe de Estado, o un organismo in-

dependiente Encargado del nombramiento en virtud del Derecho de los

Estados miembros.

Cada miembro poseerá la titulación, la experiencia y las aptitudes, en

particular en el ámbito de la protección de datos personales, necesarias para

el cumplimiento de sus funciones y el ejercicio de sus poderes.

Tiempo prejado de mandato.

No podrá ser inferior a 4 años. Ahora bien, el RGPD, respeta de nue-

vo la autonomía institucional, indicando que cada Estado, tiene la potestad

de ampliar dicho plazo, siempre cuya nalidad sea, velar por la independen-

cia de su autoridad de control.

Inamovilidad.

Un miembro será destituido únicamente en caso de conducta irregu-

lar grave o si deja de cumplir las condiciones exigidas en el desempeño de

sus funciones.

NORMATIVA GENERAL DE PROTECCIÓN DE DATOS CAPÍTULO 1.10 | EL REGLAMENTO EUROPEO DE

PROTECCIÓN DE DATOS Y LA LEY ORGÁNICA 3/2018, DE 5 DICIEMBRE, DE PROTECCIÓN DE DATOS

PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES. AUTORIDADES DE CONTROL 209

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

Incompatibilidad.

El miembro o los miembros de cada autoridad de control se absten-

drán de cualquier acción que sea incompatible con sus funciones y no par-

ticiparán, mientras dure su mandato, en ninguna actividad profesional que

sea incompatible, remunerada o no.

Deber de secreto.

El miembro o miembros y el personal de cada autoridad de control

estarán sujetos, de conformidad con el Derecho de la Unión o de los Es-

tados miembros, al deber de secreto profesional, tanto durante su mandato

como después del mismo, con relación a las informaciones condenciales

de las que hayan tenido conocimiento en el cumplimiento de sus funciones

o el ejercicio de sus poderes. Durante su mandato, dicho deber de secreto

profesional se aplicará en particular a la información recibida de personas

físicas en relación con infracciones del RGPD.

Garantías materiales.

LOPD-GDD ART. 46

Garantías relativas al funcionamiento de la autoridad de control; au-

tonomía personal, presupuestaria, nanciera y la disponibilidad de recursos

humanos y económicos para el cumplimiento de las funciones.

Cada Estado Miembro garantizará que cada autoridad de control

disponga en todo momento de los recursos humanos, técnicos y nancieros,

así como de los locales y las infraestructuras necesarios para el cumplimien-

to efectivo de sus funciones y el ejercicio de sus poderes, incluidos aquellos

que haya de ejercer en el marco de la asistencia mutua, la cooperación y la

participación en el Comité.

La autoridad de control debe tener su propio personal, seleccionado

por esta o por un organismo independiente establecido por el Derecho de

los Estados miembros, que esté subordinado exclusivamente al miembro o

los miembros.