Una instantánea de mitad de año de las tendencias de protección de datos en la UE y el Reino Unido
Un nuevo análisis de mitad de año del bufete internacional Finnegan, Henderson, Farabow, Garrett & Dunner ha recopilado una serie de decisiones significativas emitidas en la UE y el Reino Unido este año, ofreciendo nuevas orientaciones sobre cómo los reguladores y los tribunales están interpretando los principios fundamentales de la protección de datos. El informe se centra en tres temas recurrentes: cómo las organizaciones obtienen y documentan el consentimiento, cómo los interesados pueden ejercer sus derechos, y las normas que rigen cuándo se pueden publicar datos personales.
Aunque el análisis está escrito principalmente para empresas y profesionales del derecho, también ofrece una señal útil para los usuarios de internet en general. La legislación de protección de datos de la UE y el Reino Unido rara vez cambia mediante una única reforma dramática. En cambio, evoluciona a través de una acumulación constante de sentencias judiciales, orientaciones regulatorias y acciones de ejecución que remodelan gradualmente lo que las empresas pueden hacer con la información personal. Esta actualización de mitad de año es esencialmente un punto de control en esa evolución continua.
El consentimiento, los derechos de los interesados y las normas de publicación ocupan un lugar central
Según el análisis, el consentimiento sigue siendo una de las áreas más controvertidas en el cumplimiento de la protección de datos. Los reguladores y los tribunales continúan examinando si los mecanismos de consentimiento están genuinamente informados, se otorgan libremente y son lo suficientemente específicos para cumplir con los estándares del RGPD y del RGPD del Reino Unido. Este es un tema que se ha repetido en las acciones de ejecución en toda Europa, donde las autoridades han rechazado flujos de consentimiento que ocultan divulgaciones clave en términos densos o configuran a los usuarios por defecto para compartir datos a lo que nunca aceptaron activamente.
Los derechos de los interesados, incluida la capacidad de acceder, corregir o solicitar la eliminación de información personal, también ocupan un lugar destacado en la actualización. Estos derechos son el mecanismo práctico mediante el cual las personas pueden averiguar qué datos tienen las empresas sobre ellas y oponerse cuando esos datos son inexactos o excesivos. La atención del análisis a esta área sugiere que los tribunales continúan perfeccionando exactamente hasta dónde se extienden estos derechos y con qué rapidez deben responder las organizaciones.
El tercer tema, la publicación de datos personales, aborda un área creciente de incertidumbre legal: ¿cuándo es lícito que una organización, un organismo público o incluso un individuo hagan pública la información personal de alguien? Esta cuestión se ha vuelto cada vez más relevante a medida que el reconocimiento facial, el seguimiento biométrico y la recopilación de datos de ubicación se expanden hacia espacios públicos y semipúblicos.
La aplicación en el mundo real ya refleja estas tendencias
Los temas destacados en esta actualización de mitad de año no son abstractos. Ya se están manifestando en acciones de ejecución concretas en toda Europa y el Reino Unido. En Italia, el Garante multó a proveedores de aplicaciones bancarias tras encontrar herramientas invasivas de monitoreo de dispositivos integradas dentro de sus aplicaciones, un caso que dependió en gran medida de cuestiones de consentimiento y de si los usuarios comprendían genuinamente qué datos se estaban recopilando. Mientras tanto, el enfoque de Italia para almacenar datos biométricos faciales de cámaras públicas ha reavivado el debate sobre cuánto tiempo se pueden conservar datos personales sensibles y bajo qué base legal.
En el Reino Unido, ha surgido una tensión similar en torno a el uso de furgonetas con reconocimiento facial en espacios públicos, donde las cuestiones sobre transparencia y aviso público se hacen eco de los problemas de publicación y derechos de los interesados señalados en el análisis de Finnegan. Los reguladores también están examinando cómo las plataformas verifican la identidad y la edad de los usuarios, como se observa en la investigación de Ofcom sobre el sistema de inferencia de edad de TikTok, que aborda directamente el consentimiento y el manejo adecuado de datos biométricos utilizados para tomar decisiones automatizadas sobre los usuarios.
Qué significa esto para ti
Si usas aplicaciones, navegas por la web o interactúas con tecnología orientada al público como cámaras de reconocimiento facial en la UE o el Reino Unido, estos avances importan más de lo que el lenguaje legal podría sugerir. Una interpretación más estricta de las normas de consentimiento significa que las empresas están bajo una presión creciente para hacer que las opciones de recopilación de datos sean más claras y más fáciles de rechazar. Los derechos ampliados de los interesados significan que tienes herramientas reales y exigibles para preguntar a una empresa qué sabe sobre ti y exigir correcciones o eliminación. Y las normas de publicación en evolución significan que los reguladores están trabajando activamente para delimitar los límites en torno a los datos biométricos y de ubicación recopilados en espacios públicos, un problema que afecta a cualquier persona que pase por una calle equipada con cámaras o que use una aplicación que solicite permisos de dispositivo.
Nada de esto requiere pánico. Refleja un sistema legal que está trabajando activamente, caso por caso, para mantenerse al día con la nueva tecnología.
Conclusiones prácticas
Mantente informado sobre cómo está evolucionando la legislación de protección de datos de la UE y el Reino Unido prestando atención a las orientaciones regulatorias y las decisiones de ejecución en tu país. Lee las solicitudes de permisos de aplicaciones y los avisos de consentimiento con atención en lugar de aceptarlos por defecto. Si crees que una organización tiene datos inexactos o excesivos sobre ti, recuerda que las solicitudes de acceso a los datos son un derecho legal, no un favor. Y presta atención a cómo se regulan los sistemas públicos de reconocimiento facial y biométricos en tu área, ya que esta sigue siendo una de las áreas más activas y menos resueltas de la legislación de protección de datos de la UE y el Reino Unido.
