Redactado por Diego Fierro Rodríguez, quien es (entre otras muchas cosas) letrado de la Administración de Justicia Letrado en el Ministerio de Justicia de España. Imparte cursos para cuerpos generales como formador en el Instituto Andaluz de Administración Pública y colabora habitualmente con revistas de investigación y difusión jurídica, como Economist & Jurist, Law & Trends, Legaltoday y Confilegal, estando enfocado en el estudio de aspectos vinculados con la Administración de Justicia y las nuevas tecnologías, entre otras materias. Igualmente, es codirector de la Revista Acta Judicial (…).
-I.) Introducción:
La protección de datos personales, consolidada como un derecho fundamental en el ordenamiento jurídico de la Unión Europea, ha adquirido una relevancia sin precedentes con la entrada en vigor del Reglamento General de Protección de Datos en 2016. Este marco normativo, que establece un estándar elevado para la salvaguarda de la privacidad, ha impuesto a las autoridades nacionales, como la Agencia Española de Protección de Datos, la responsabilidad de garantizar su cumplimiento en un contexto de acelerada transformación digital. Entiendo que el Plan Estratégico 2025-2030 de esta institución, aun cuando el documento examinado presenta ciertas limitaciones en su estructura, constituye un esfuerzo ambicioso para posicionar la protección de datos como un pilar esencial de la democracia digital, adaptándose a los desafíos que plantea un entorno tecnológico en constante evolución. Este plan se desarrolla en un escenario donde tecnologías como la inteligencia artificial, el análisis masivo de datos y el internet de las cosas han reconfigurado las dinámicas sociales, económicas y políticas, generando tanto oportunidades para la innovación como riesgos para los derechos fundamentales.
Lo anterior me sugiere que la Agencia Española de Protección de Datos asume un rol no solo reactivo, centrado en la aplicación de las normas, sino también proactivo, orientado a anticiparse a los retos emergentes mediante estrategias preventivas. La relevancia del plan radica en su capacidad para abordar las implicaciones jurídicas, éticas y sociales derivadas de la digitalización, promoviendo un equilibrio entre el progreso tecnológico y el respeto a los derechos fundamentales. Considero que el énfasis en la “innovación responsable” refleja un compromiso con la defensa de la dignidad humana, un principio que trasciende el ámbito estrictamente normativo para incorporar consideraciones éticas en la gestión de datos. Desde una perspectiva jurídica, el plan se alinea con los principios de necesidad, proporcionalidad y finalidad en el tratamiento de datos personales, consagrados en el Reglamento General de Protección de Datos, al tiempo que introduce elementos innovadores, como la cooperación internacional y la promoción de metodologías de gestión de riesgos, que responden a la complejidad de los flujos transnacionales de datos. Ello me obliga a deducir que el plan no solo busca cumplir con las exigencias normativas actuales, sino también establecer una base sólida para enfrentar los desafíos futuros, desde la regulación de tecnologías emergentes hasta la promoción de una cultura de privacidad inclusiva.
El análisis que se desarrolla a continuación examina los ejes principales del plan, evaluando sus implicaciones jurídicas, éticas y operativas. Cada sección profundiza en los objetivos estratégicos de la Agencia Española de Protección de Datos, analizando su integración en el marco normativo europeo y nacional, así como su potencial para transformar el panorama de la protección de datos en España y en el ámbito internacional. Este enfoque permite comprender la dimensión técnica del plan, pero también su relevancia como un instrumento para fortalecer la confianza ciudadana y consolidar los valores democráticos en un contexto de creciente digitalización.
-II.) Principios rectores:
El Plan Estratégico 2025-2030 de la Agencia Española de Protección de Datos se fundamenta en un conjunto de principios rectores que orientan su actuación y definen su identidad como autoridad de control en el ámbito de la protección de datos. Entiendo que estos principios, que incluyen la independencia, la innovación, la cooperación, la proactividad, la excelencia, la defensa del interés general y la transparencia, tienen profundas implicaciones jurídicas y operativas, configurando una estrategia integral que trasciende la mera aplicación normativa. La independencia, consagrada en el artículo 51 del Reglamento General de Protección de Datos, constituye un pilar esencial para garantizar la legitimidad de la Agencia. Esta autonomía frente a presiones políticas, económicas o sociales asegura que sus decisiones se basen exclusivamente en criterios técnicos y jurídicos, fortaleciendo la confianza ciudadana en su capacidad para proteger los derechos fundamentales. En el contexto español, donde la protección de datos está regulada tanto por el Reglamento General de Protección de Datos como por la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales, la independencia resulta crucial para mediar en conflictos entre los derechos individuales y los intereses colectivos, especialmente en casos que involucran a entidades públicas o grandes corporaciones tecnológicas.
La innovación y la adaptabilidad, por su parte, son fundamentales en un entorno donde la evolución tecnológica plantea desafíos constantes. Considero que la adopción de metodologías de gestión de riesgos, como las establecidas en la norma ISO 27005 y el Esquema Nacional de Seguridad, refleja un enfoque proactivo que permite a la Agencia anticiparse a los riesgos derivados de tecnologías emergentes, como la inteligencia artificial o el internet de las cosas. Desde una perspectiva jurídica, este enfoque debe equilibrarse con el principio de seguridad jurídica, garantizando que las nuevas herramientas y procedimientos sean compatibles con el marco normativo vigente. Por ejemplo, la implementación de evaluaciones de impacto en la protección de datos, previstas en el artículo 35 del Reglamento General de Protección de Datos, demuestra este compromiso con la adaptabilidad, al exigir a los responsables del tratamiento la identificación previa de riesgos en actividades de procesamiento de alto riesgo.
La cooperación y la internacionalización constituyen principios clave en un contexto de globalización de los flujos de datos. La Agencia Española de Protección de Datos reconoce la necesidad de colaborar con otras autoridades de protección de datos, particularmente en el marco del Comité Europeo de Protección de Datos, para garantizar la coherencia en la aplicación del Reglamento General de Protección de Datos. Los artículos 60 y 61 de dicho reglamento establecen mecanismos de asistencia mutua y operaciones conjuntas, que facilitan la coordinación en casos transfronterizos. La internacionalización, por su parte, posiciona a la Agencia como un actor relevante en foros globales, contribuyendo a la configuración de estándares internacionales en materia de transferencias de datos y normas corporativas vinculantes. Este enfoque no solo fortalece la protección de los datos de los ciudadanos europeos, sino que también amplía la influencia de la Agencia en regiones como Iberoamérica, donde la armonización de estándares resulta esencial para las relaciones económicas y culturales.
La proactividad y la prevención reflejan el compromiso de la Agencia con anticiparse a los riesgos en lugar de limitarse a reaccionar ante infracciones. Este principio se materializa en medidas como las evaluaciones de impacto, las auditorías preventivas y la promoción de códigos de conducta, que buscan mitigar los riesgos antes de que se materialicen. Jurídicamente, esta proactividad se alinea con el principio de responsabilidad proactiva del artículo 5.2 del Reglamento General de Protección de Datos, que obliga a los responsables del tratamiento a demostrar el cumplimiento normativo. La excelencia y la calidad, por su parte, garantizan que las actuaciones de la Agencia sean rigurosas y coherentes, fortaleciendo su credibilidad institucional. Finalmente, la defensa del interés general y la transparencia consolidan el papel de la Agencia como garante de los derechos fundamentales, promoviendo la confianza ciudadana mediante decisiones claras y accesibles, conforme a las exigencias del artículo 12 del Reglamento General de Protección de Datos.
-III.) Innovación responsable:
El concepto de innovación responsable constituye el eje central del Plan Estratégico 2025-2030, reflejando un compromiso con el equilibrio entre el progreso tecnológico y la protección de los derechos fundamentales. Entiendo que este enfoque reconoce que, si bien la innovación tecnológica impulsa el desarrollo económico y social, también plantea riesgos significativos para la privacidad y la dignidad humana. Desde una perspectiva jurídica, la innovación responsable exige cumplir con los principios establecidos en el artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea, que consagra la protección de datos como un derecho autónomo. El plan subraya la importancia de promover la interoperabilidad entre metodologías de gestión de riesgos, como la norma ISO 27005 y el Esquema Nacional de Seguridad, para identificar y mitigar riesgos de manera sistemática, asegurando que las medidas adoptadas sean proporcionales y efectivas.
La defensa de la dignidad humana, como componente esencial de la innovación responsable, trasciende el ámbito jurídico para incorporar consideraciones éticas. La digitalización ha generado desafíos como el uso de algoritmos que pueden perpetuar sesgos o vulnerar la privacidad de los individuos. Lo anterior me sugiere que el plan apuesta por un enfoque ético que integre la protección de datos con otros derechos fundamentales, como la no discriminación y la libertad de expresión, apoyándose en la Ley Orgánica 3/2018, que reconoce los derechos digitales de los ciudadanos. Por ejemplo, el artículo 22 del Reglamento General de Protección de Datos establece el derecho de los interesados a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, lo que refuerza la necesidad de implementar salvaguardas éticas en el desarrollo de tecnologías.
La modernización de los procedimientos y herramientas de la Agencia Española de Protección de Datos es otro aspecto clave de la innovación responsable. La mejora de la presencia digital, incluyendo la página web y los canales de atención al ciudadano, busca garantizar el acceso efectivo a los derechos de protección de datos, especialmente para colectivos vulnerables. Desde una perspectiva jurídica, estas medidas deben cumplir con los principios de accesibilidad y transparencia del artículo 12 del Reglamento General de Protección de Datos, asegurando que la información sea clara y comprensible. Además, la Agencia planea desarrollar herramientas digitales que faciliten el cumplimiento normativo, como plataformas para la presentación de evaluaciones de impacto o sistemas de auditoría automatizada, lo que refleja un compromiso con la eficiencia operativa.
La promoción de códigos de conducta y certificaciones, previstos en los artículos 40 y 42 del Reglamento General de Protección de Datos, representa un cambio hacia un modelo de gobernanza de datos basado en la colaboración y la autorregulación. Estas medidas no solo reducen la carga administrativa para las organizaciones, sino que también fomentan una cultura de cumplimiento que beneficia a los ciudadanos y refuerza la confianza en el ecosistema digital. Considero que este enfoque refleja un entendimiento profundo de los desafíos de la digitalización, posicionando a la Agencia como un referente en la promoción de prácticas éticas y sostenibles.
-IV.) Liderazgo estratégico:
El liderazgo estratégico, como uno de los ejes del Plan Estratégico 2025-2030, subraya el compromiso de la Agencia Española de Protección de Datos con consolidar su influencia en los ámbitos nacional e internacional. Entiendo que este enfoque responde a la necesidad de garantizar la coherencia en la aplicación del Reglamento General de Protección de Datos en un contexto de globalización, donde los datos personales circulan sin restricciones geográficas. La participación activa de la Agencia en el Comité Europeo de Protección de Datos es fundamental para coordinar con otras autoridades nacionales, contribuyendo a la armonización de criterios en áreas como las transferencias internacionales de datos y la resolución de casos transfronterizos, conforme a los artículos 44 a 50 del Reglamento General de Protección de Datos.
La proyección hacia Iberoamérica constituye otro componente esencial del liderazgo estratégico. La cooperación con países iberoamericanos fortalece los lazos culturales y económicos, promoviendo la adopción de estándares de protección de datos compatibles con el marco europeo. Este enfoque es particularmente relevante en un contexto de crecientes flujos de datos transnacionales, donde la armonización de normas resulta crucial para las relaciones comerciales. Desde una perspectiva jurídica, esta cooperación se fundamenta en los principios de adecuación y garantías establecidos en el Reglamento General de Protección de Datos, que buscan garantizar un nivel de protección equivalente al europeo para los datos transferidos a terceros países.
A nivel nacional, el liderazgo estratégico de la Agencia se traduce en su rol como referente en materia de privacidad, promoviendo una cultura de cumplimiento entre los responsables del tratamiento de datos. El artículo 57 del Reglamento General de Protección de Datos encomienda a las autoridades de protección de datos la tarea de concienciar y cooperar con otros actores relevantes, lo que la Agencia materializa mediante campañas de sensibilización y programas de formación. La modernización de los procesos internos, incluyendo la optimización de los procedimientos de inspección y sanción, refleja un compromiso con la excelencia operativa, garantizando que las decisiones de la Agencia sean justas y transparentes, en línea con los principios de proporcionalidad y debido proceso.
-V.) Cultura de protección de datos:
El eje dedicado a la promoción de una cultura de protección de datos refleja el compromiso de la Agencia Española de Protección de Datos con un enfoque ciudadano que priorice la transparencia y la concienciación. Considero que la mejora de la presencia digital de la Agencia, incluyendo su página web y canales de atención al ciudadano, es una medida esencial para reducir las barreras de acceso a la información, especialmente para colectivos vulnerables. Estas iniciativas deben cumplir con los estándares de accesibilidad digital, como las Directrices de Accesibilidad para el Contenido Web, y con el artículo 12 del Reglamento General de Protección de Datos, que exige información clara y accesible para los interesados.
La promoción de una cultura de protección de datos es uno de los aspectos más innovadores del plan. La alfabetización en privacidad, apoyada en el artículo 57.1.d del Reglamento General de Protección de Datos, constituye una herramienta preventiva clave para empoderar a los ciudadanos y reducir los riesgos derivados del tratamiento de datos. La Agencia planea desarrollar campañas de sensibilización y recursos educativos adaptados a diferentes públicos, fomentando una comprensión profunda de la importancia de la privacidad. Ello me obliga a deducir que este enfoque no solo cumple con las obligaciones normativas, sino que también fortalece la confianza ciudadana en las instituciones.
La atención a los desafíos derivados de los contenidos ilícitos en línea, como la desinformación, refleja la influencia de la Ley de Servicios Digitales de la Unión Europea. Estas medidas deben equilibrar la protección de datos con otros derechos fundamentales, como la libertad de expresión, asegurando intervenciones proporcionales. La colaboración con asociaciones de consumidores y organizaciones educativas amplifica el impacto de estas iniciativas, promoviendo una responsabilidad compartida en la protección de datos.
-VI.) Conclusiones:
El Plan Estratégico 2025-2030 de la Agencia Española de Protección de Datos representa un esfuerzo integral por consolidar la protección de datos como un derecho fundamental en la era digital. Su enfoque multidimensional, que combina principios rectores, innovación responsable, liderazgo estratégico y un enfoque ciudadano, articula una visión ética y sostenible para la gobernanza de datos.
Desde una perspectiva jurídica, el plan se alinea con el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018, al tiempo que introduce elementos innovadores que podrían influir en el desarrollo de normas internacionales. La promoción de una cultura de privacidad inclusiva y la modernización de los procesos institucionales posicionan a la Agencia como un referente en la protección de los derechos fundamentales, fortaleciendo la confianza ciudadana y consolidando los valores democráticos en un contexto de creciente digitalización.
Perfil de LinkedIn para contacto, disponible en: