La AEPD impulsa un cumplimiento común

Un nuevo modelo para el sector público

La Agencia Española de Protección de Datos ha publicado recomendaciones dirigidas a reforzar el cumplimiento del Reglamento General de Protección de Datos en las Administraciones Públicas. La iniciativa pretende consolidar un modelo común de gobernanza que integre la protección de datos en la actividad ordinaria de las organizaciones públicas.

Las recomendaciones son fruto del trabajo desarrollado por la AEPD junto con la Administración General del Estado y los delegados de protección de datos (DPD). Más de 70 DPD participaron en un encuentro celebrado en el Instituto Nacional de Administración Pública (INAP), donde se analizaron retos comunes, buenas prácticas y posibles líneas de actuación.

El papel del delegado de protección de datos

Uno de los aspectos centrales es el refuerzo de la posición del DPD. La AEPD considera que su eficacia no depende únicamente de las funciones que tenga atribuidas, sino también de su ubicación dentro de la estructura administrativa.

Por ello, adquieren especial relevancia su nivel jerárquico, su visibilidad en el organigrama, el acceso a los órganos directivos y la independencia funcional. Estos elementos permiten que el DPD pueda intervenir con suficiente antelación en las decisiones que impliquen tratamientos de datos personales.

La Agencia recomienda, en particular, su participación temprana en la elaboración de normas, proyectos tecnológicos y procedimientos de contratación pública. El objetivo es incorporar la protección de datos desde el diseño y anticipar los riesgos jurídicos asociados al tratamiento de información personal.

Gobernanza y seguridad jurídica

La estrategia contempla avanzar hacia modelos de cumplimiento con funciones definidas y procedimientos claros. Para ello, la AEPD elaborará un modelo de política de protección de datos para las Administraciones Públicas, concebido como una herramienta común y adaptable.

También desarrollará un manual de buenas prácticas para DPD del sector público y habilitará un espacio específico en su página web con guías, informes, modelos y criterios interpretativos.

En paralelo, la Agencia reforzará la difusión de sus informes jurídicos y elaborará orientaciones sobre el principio de legalidad, la base jurídica y la licitud de los tratamientos realizados en el ejercicio de potestades públicas.

Formación y nuevas tecnologías

La AEPD continuará impulsando programas formativos especializados junto al INAP y otras instituciones. Asimismo, promoverá redes de colaboración entre DPD para compartir experiencias y soluciones.

La estrategia también aborda los desafíos vinculados a la inteligencia artificial, mediante iniciativas coordinadas con organismos públicos especializados.

Las actuaciones se enmarcan en el Plan Estratégico 2025-2030 de la AEPD y buscan convertir la protección de datos en un elemento estructural de la buena administración.