Reglamento sobre la privacidad electrónica (UE)
El Reglamento sobre privacidad electrónica está destinado a sustituir a la actual Directiva sobre privacidad electrónica (la normativa que regula los avisos de consentimiento de cookies) y se suma al RGPD, aunque se centra específicamente en las comunicaciones electrónicas: la confidencialidad de los mensajes, los metadatos, los datos de localización y el uso de cookies y tecnologías de seguimiento similares. Ha tenido una trayectoria legislativa larga y, en realidad, inconclusa, ya que la propuesta de Reglamento ha estado estancada en las negociaciones durante años, lo que significa que, en la práctica, el marco de cumplimiento actual sigue basándose en gran medida en la antigua Directiva sobre privacidad electrónica, tal y como la ha aplicado cada Estado miembro de la UE, y no en un único Reglamento definitivo.
Esto es relevante para el consejo que le daría: en lugar de tratar esto como una norma establecida, le indicaría directamente que las normas pertinentes actualmente en vigor dependen de la aplicación concreta de su Estado miembro, de sus flujos de datos reales y de la situación actual del texto definitivo del Reglamento; y lo comprobaría antes de ofrecerle nada específico, en lugar de citar disposiciones obsoletas como si fueran ley vigente.
Lo que realmente está en juego
Para la mayoría de las organizaciones, esto se manifiesta en el consentimiento sobre las cookies y la tecnología de seguimiento en los sitios web, en la forma en que se gestionan los datos de las comunicaciones electrónicas (no solo el contenido, sino también los metadatos, como quién se puso en contacto con quién y cuándo) y en las normas de marketing directo aplicables a las comunicaciones electrónicas. Los errores en la obtención del consentimiento y en la gestión de los metadatos constituyen una de las deficiencias de cumplimiento más comunes y visibles sobre las que los reguladores toman medidas.
Cómo le ayudaría
Yo empezaría por realizar un análisis de la situación actual de sus flujos de datos de comunicaciones electrónicas y de sus mecanismos de consentimiento para el uso de cookies y el seguimiento, comparándolos con la normativa vigente en su jurisdicción en la actualidad; a continuación, avanzaría hacia lo que finalmente exija el Reglamento definitivo una vez que se haya aprobado, en lugar de intentar adivinar ahora un objetivo en constante cambio y tener que volver a hacer el trabajo más adelante.
Si necesita un análisis objetivo sobre cuál es la situación real de su organización en materia de privacidad de las comunicaciones electrónicas, póngase en contacto con nosotros.