La Comisión Europea propone simplificar el RGPD, pero alertan sobre el riesgo de desregulación
En un intento por reducir la burocracia innecesaria, la Comisión Europea ha propuesto cambios significativos al Reglamento General de Protección de Datos (RGPD), la ley que protege los datos personales de los ciudadanos en la Unión Europea. Sin embargo, organizaciones de derechos digitales advierten que estas modificaciones podrían socavar la privacidad y sentar un peligroso precedente de desregulación.
¿Qué implica la propuesta?
La reforma busca simplificar el artículo 30, apartado 5, del RGPD, que actualmente exime a las empresas con menos de 250 empleados de mantener registros detallados sobre el tratamiento de datos personales, a menos que este proceso represente un riesgo para los derechos y libertades de los usuarios. La propuesta amplía esta exención a empresas con menos de 750 empleados, salvo casos de "alto riesgo". Esto afectaría al 99% de las empresas europeas, según datos de la Comisión.
Además, la propuesta elimina la mención al trato "ocasional" de los datos, lo que permitiría que grandes empresas que procesan datos de forma habitual eviten documentar su tratamiento. Bruselas argumenta que esta medida reducirá la carga administrativa para las pequeñas y medianas empresas (pymes), dándoles mayor flexibilidad para cumplir con otras partes de la normativa.
Reacciones críticas
Organizaciones de la sociedad civil, como European Digital Rights (EDRi), sostienen que estos cambios no son meras aclaraciones técnicas, sino modificaciones estructurales que debilitan los derechos de los ciudadanos. "Eliminar esto no solo debilita la seguridad y la certeza jurídica, sino que también abre la puerta a una desregulación más amplia del código normativo digital de la UE", advierte EDRi.
Itxaso Domínguez de Olazábal, asesora de políticas de EDRi, criticó que la Comisión esté cediendo a la presión del sector privado, especialmente de las empresas de telecomunicaciones que buscan acceder a más datos de los usuarios sin su consentimiento. "Este cambio incentiva a las empresas irresponsables y socava la transparencia", afirmó.
Luz verde con reservas
El Comité Europeo de Protección de Datos (CEPD) y el Supervisor Europeo de Protección de Datos (SEPD) dieron un visto bueno parcial a la propuesta, siempre que no vulnere el derecho a la privacidad. No obstante, solicitaron aclaraciones sobre por qué no se fijó el umbral de empresas exentas en aquellas con menos de 500 empleados.
¿Qué sigue?
El próximo 16 de julio, el Comisario de Justicia de la UE, Michael McGrath, se reunirá con representantes del sector privado y la sociedad civil para debatir estos cambios. La propuesta final se presentará a finales de año, pero las organizaciones civiles temen que este sea solo el inicio de una ola de desregulación que podría debilitar el marco legal europeo en materia de tecnología y derechos digitales.
Conclusión
Aunque la Comisión Europea insiste en que estas medidas buscan facilitar el cumplimiento de la ley para las pymes, las críticas subrayan el riesgo de erosionar la protección de datos en Europa y más allá. Este debate marca un momento crucial para el futuro de la privacidad y los derechos digitales en la Unión Europea.
