El CEPD se reúne con la comisaria de la UE McGrath y adopta una plantilla común de notificación de violación de datos
Bruselas, 10 de junio– Durante su último pleno, el CEPD se reunió con Michael McGrath, comisario de Democracia, Justicia, Estado de Derecho y Protección de los Consumidores. Además, la Junta ha adoptado un modelo común de notificación de la violación de la seguridad de los datos.
El Comité celebró una reunión con la comisaria McGrath, en la que mantuvo un fructífero debate sobre las prioridades comunes y los trabajos en curso en ámbitos de interés mutuo.
El Ómnibus Digital fue uno de los temas clave que dieron forma a la discusión. La Junta reiteró que, si bien la Junta ha acogido con satisfacción varios cambios propuestos, es crucial no adoptar las enmiendas propuestas a la definición de datos personales, ya que corren el riesgo de debilitar significativamente la protección de datos individuales.
«Los ecosistemas digitales que regulamos son dinámicos, multicapa y evolucionan a un ritmo sin precedentes. En un mundo cada vez más digital y competitivo, el CEPD apoya la simplificación, pero nunca a expensas de los derechos fundamentales.
Promover un enfoque de la regulación digital centrado en el ser humano, que equilibre la innovación con la dignidad, el crecimiento con los derechos y la eficiencia con la confianza, sigue siendo fundamental para nuestra misión».
Presidente del CEPD, Anu Talus
La importancia de la cooperación interregulatoria fue otro tema central del debate. La Comisionada McGrath y la Junta exploraron formas de fortalecer aún más esta cooperación y mejorar su capacidad para colaborar de manera efectiva dentro del panorama digital en evolución.
La reunión también brindó la oportunidad de intercambiar opiniones sobre otros ámbitos de interés común de importancia crítica, incluida la protección de los niños. El CEPD está trabajando actualmente en directrices sobre el tratamiento de datos infantiles. Esta semana, los representantes del CEPD también participaron en una reunión con los copresidentes del Grupo Especial sobre Seguridad Infantil en Línea organizado por la Comisión Europea.
Además, los debates abordaron los avances en el ámbito de la publicidad política, centrándose en las directrices del CEPD sobre el tratamiento de datos personales para orientar o entregar anuncios políticos en virtud del Reglamento sobre la transparencia y la segmentación de la publicidad política. En el contexto de este trabajo en curso, en su último pleno, el CEPD ha adoptado el informe sobre el acto específico con las partes interesadas celebrado el 27 de marzo de 2026.
Los debates también abordaron las transferencias internacionales de datos y destacaron la importancia de la cooperación con terceros países, que es especialmente crucial para reforzar las normas mundiales de protección de datos.
Durante los debates, la Junta hizo hincapié en que una financiación y una dotación de personal adecuadas de las APD son esenciales para cumplir adecuadamente sus tareas.
Facilitar el cumplimiento del RGPD y, al mismo tiempo, mejorar la coherencia
En consonancia con la Declaración de Helsinki del CEPD para facilitar el cumplimiento del RGPD y reforzar la coherencia en toda Europa, el CEPD ha adoptado un modelo común para las notificaciones de violación de datos, que estará sujeto al proceso de aplicación.
El modelo común del CEPD para las notificaciones de violación de datos se ha concebido para ayudar a las organizaciones y a las autoridades de protección de datos (APD) a estructurar,armonizar y unificar sus procesos de notificación de violación de datos*.
La plantilla ayudará a garantizar que las notificaciones contengan la información requerida por el artículo 33 del RGPD (sobre la notificación de una violación de la seguridad de los datos personales a la APD), facilitando a las organizaciones la presentación de una notificación oportuna y facilitando la evaluación del caso por parte de las APD responsables.
La plantilla ofrece opciones predefinidas para elegir y orientaciones adicionales sobre cómo cumplimentar los campos. Esto ayudará a ahorrar tiempo y costes, en particular para las organizaciones más pequeñas que carecen de responsables de la protección de datos o de recursos jurídicos específicos.
La plantilla estará sujeta a consulta pública hasta el 5 de agosto de 2026, lo que ofrecerá a las partes interesadas la oportunidad de compartir sus observaciones y comentarios sobre el contenido de la plantilla. Tras la consulta pública, el CEPD decidirá el calendario para la aplicación práctica de la plantilla por todas las APD.
Nota a los editores:
Puede encontrar más información sobre cuándo debe notificarse una violación de datos aquí.
El comunicado de prensa publicado aquí ha sido traducido automáticamente del inglés.
El CEPD no garantiza la exactitud de la traducción. Por favor, consulte el texto oficial en su versión en inglés si hay alguna duda.