La evolución regulatoria y la creciente actividad supervisora de las autoridades de control continúan redefiniendo las exigencias de cumplimiento en materia de protección de datos personales. Las últimas actuaciones de la Agencia Española de Protección de Datos (“AEPD”), tanto en relación con la coherencia entre la documentación interna de privacidad y las decisiones efectivamente adoptadas, como respecto de la validez y alcance de las Evaluaciones de Impacto en Protección de Datos (“EIPD”), junto con los recientes pronunciamientos judiciales sobre la independencia del Delegado de Protección de Datos (“DPO”), consolidan una tendencia clara: los estándares de accountability y cumplimiento efectivo son cada vez más exigentes.

En esta edición analizamos dos cuestiones de especial relevancia práctica para las organizaciones:

• El criterio de la AEPD sobre la coherencia entre la documentación interna de privacidad y la base jurídica del tratamiento, así como sobre la validez y alcance de las (“EIPD”).
• Los límites derivados del principio de independencia del DPO.