Nuevas reglas para los datos públicos 

La AEPD ha presentado un conjunto de recomendaciones para mejorar el cumplimiento del RGPD en el sector público. La iniciativa no se limita a establecer criterios organizativos, sino que incorpora nuevas líneas de actuación destinadas a proporcionar herramientas, formación y referencias jurídicas a las Administraciones Públicas.

El objetivo es avanzar hacia un modelo de cumplimiento más uniforme y preventivo. La Agencia considera que la protección de datos debe incorporarse a los procesos administrativos desde su planificación, en lugar de abordarse únicamente cuando el tratamiento ya está definido.

La propuesta surge del trabajo conjunto realizado con la Administración General del Estado y con los delegados de protección de datos. El intercambio de experiencias permitió detectar retos compartidos y buenas prácticas con potencial para extenderse al conjunto del sector público.

Una posición reforzada para el DPD

Uno de los principales mensajes de la AEPD se refiere al delegado de protección de datos. Su intervención resulta especialmente relevante porque permite integrar las garantías del RGPD en las decisiones que afectan a información personal.

Para que pueda desempeñar esta función con eficacia, la Agencia destaca la importancia de su posición en la estructura administrativa. El acceso a los órganos directivos, la visibilidad organizativa y la independencia funcional son elementos que condicionan su capacidad de actuación.

La AEPD recomienda, además, que el DPD intervenga de manera temprana en proyectos que puedan implicar tratamientos de datos. Entre ellos se encuentran la elaboración normativa, los proyectos tecnológicos y la contratación pública.

Políticas y buenas prácticas comunes

La Agencia pretende trasladar estas recomendaciones a herramientas concretas. Una de las principales será un modelo de política de protección de datos para las Administraciones Públicas, que podrá utilizarse como referencia y adaptarse a las necesidades de cada entidad.

A este instrumento se sumará un manual de buenas prácticas para DPD del sector público. Su elaboración incorporará la experiencia de las propias organizaciones, con el propósito de compartir soluciones ya contrastadas.

La AEPD también creará un espacio específico para DPD en su página web. Allí se concentrarán recursos destinados a facilitar la aplicación práctica de la normativa y a favorecer una mayor coherencia entre Administraciones.

Formación y seguridad jurídica

El refuerzo del cumplimiento se completará con nuevas actuaciones en materia de criterios jurídicos y formación. La AEPD prevé intensificar la publicación de informes jurídicos y elaborar orientaciones sobre la legalidad, la base jurídica y la licitud de los tratamientos realizados por las Administraciones.

Asimismo, continuará impulsando programas especializados de formación y redes de colaboración entre DPD. El propósito es generar comunidades de práctica capaces de compartir experiencias y desarrollar respuestas comunes.

La inteligencia artificial, nuevo desafío

La estrategia incorpora también los desafíos relacionados con la inteligencia artificial. La AEPD está promoviendo actuaciones formativas y de colaboración con organismos como el INAP, la Agencia Estatal de Administración Digital y la Autoridad Española de Supervisión de la Inteligencia Artificial.

Las medidas anunciadas se enmarcan en el Plan Estratégico 2025-2030 y persiguen que la protección de datos se consolide como un elemento integrado en la buena administración y en la transformación digital del sector público.