El Comité Europeo de Protección de Datos (CEPD) adoptó la Declaración de Helsinki al término de una reunión de alto nivel celebrada los días 1 y 2 de julio de 2025 en Finlandia, que congregó a todas las autoridades de protección de datos de los Estados miembros de la Unión Europea.
La declaración describe nuevas iniciativas destinadas a facilitar el cumplimiento del RGPD, en particular para las microempresas y las pequeñas y medianas empresas, reforzar la coherencia e impulsar la cooperación entre las distintas normativas, sobre la base de tres pilares fundamentales:
1. Nuevas herramientas para facilitar la aplicación del RGPD
El CEPD se compromete a desarrollar herramientas prácticas y accesibles. Entre las medidas anunciadas se encuentran:
- Plantillas listas para su uso en las organizaciones.
- Un formulario común de notificación de violaciones de datos, destinado a simplificar y armonizar los procedimientos ante las autoridades nacionales.
- Guías prácticas, listas de verificación y preguntas frecuentes diseñadas para ayudar a las organizaciones a comprender y aplicar sus obligaciones legales.
2. Fortalecimiento de la coherencia por parte de las autoridades de protección de datos
Para garantizar una aplicación más uniforme del RGPD en toda la Unión Europea, el CEPD propone:
- Recopilar y publicar directrices y decisiones nacionales, así como sentencias judiciales, en un formato similar al de la jurisprudencia.
- Revisar periódicamente las directrices nacionales y del propio CEPD para garantizar su eficacia y coherencia.
- Promover acciones de inspección coordinadas y desarrollar metodologías, herramientas y actuaciones comunes, incluso fuera del mecanismo de ventanilla única.
- Elaborar posiciones conjuntas sobre cuestiones estratégicas y transfronterizas.
3. Profundización de la cooperación interregulatoria
El CEPD tiene como objetivo reforzar la colaboración con otros organismos reguladores mediante:
- La elaboración de directrices conjuntas adicionales que garanticen la coherencia entre los diferentes marcos jurídicos.
- Una cooperación estructurada para abordar los desafíos legales y operativos en casos específicos.
- La invitación proactiva de otros reguladores a las reuniones del CEPD.
La Declaración también refuerza el compromiso del CEPD con la transparencia y el diálogo con las partes interesadas, fomentando la participación activa de empresas, sociedad civil y expertos en la identificación de áreas que requieran mayor claridad o apoyo.
Conclusión
Cualquier iniciativa que tienda a simplificar la burocracia sin restar eficiencia es bien recibida.
Se echa en falta la creación de un sitio web o plataforma común a nivel europeo que facilite la consulta de las diversas directrices y decisiones nacionales y la unificación de criterios. Además, sería útil que estuviera coordinada con la jurisprudencia comunitaria.
