Comisionado de Protección de Datos

La Oficina del Comisionado de Protección de Datos ( en irlandés : An Coimisinéir Cosanta Sonraí ) (DPC), también conocida como Comisión de Protección de Datos , ^{[ 1 ]} es la autoridad nacional independiente responsable de velar por el derecho fundamental de la UE a la privacidad de los datos personales mediante la aplicación y el control del cumplimiento de la legislación de protección de datos en Irlanda . Fue creada en 1989.

El papel y las competencias independientes del Comisionado de Protección de Datos se establecen en las Leyes de Protección de Datos de 1988 y 2003. Estas leyes transponen el Convenio de Protección de Datos del Consejo de Europa de 1981 (Convenio 108) ^{[ 2 ]} y la Directiva de Protección de Datos de la UE de 1995 (Directiva 95/46/CE). Sin embargo, esta última fue sustituida posteriormente por el Reglamento General de Protección de Datos (RGPD) de la UE, que es directamente aplicable a los Estados miembros, como Irlanda.

Las quejas recibidas de personas que consideran que su información personal no se trata de conformidad con la ley de protección de datos se investigan según el artículo 10 de la Ley de Protección de Datos. Es obligación legal de la Oficina intentar resolver las quejas amistosamente en primera instancia. Si no se logra una resolución amistosa, la Comisionada puede decidir si, en su opinión, se ha producido una infracción de la ley. Si el denunciante o el responsable del tratamiento de datos no están de acuerdo con la decisión de la Comisionada, tienen derecho a apelar ante el Tribunal de Circuito . La principal prioridad de la DPC, si se admite una queja, es que el responsable del tratamiento de datos cumpla con la ley y subsane el problema. Si una organización no coopera voluntariamente con una investigación, la DPC tiene facultades para exigir dicha cooperación.

En 2015, la Oficina recibió 932 denuncias que fueron abiertas para investigación. ^{[ 3 ]} Se concluyeron las investigaciones de 1.015 denuncias.

En 2018, Martin Meany , editor de Goosed.ie, presentó una queja ante la DPC contra la Diócesis de Ossory, solicitando la eliminación de sus registros bautismales. ^{[ 4 ] [ 5 ]} La queja dio inicio a una investigación posterior, de oficio, por parte de la DPC para determinar si la conservación por parte de la iglesia de datos personales sobre bautismos y otros sacramentos católicos recibidos por particulares se ajusta a la normativa de protección de datos de la UE, el Reglamento General de Protección de Datos (RGPD). ^{[ 6 ]}

En 2022, Meany inició un procedimiento de revisión judicial ante el Tribunal Superior contra la DPC. Alega que la DPC no ha completado una investigación sobre su denuncia contra la Iglesia Católica. ^{[ 7 ] [ 8 ]}

En 2021, NOYB (None Of Your Business), una ONG austriaca fundada por Max Schrems , presentó una denuncia contra la DPC por corrupción según la legislación austriaca después de que la DPC exigiera que el grupo firmara un acuerdo de confidencialidad para poder continuar con su prolongada denuncia contra Facebook . NOYB argumentó que la DPC no podía exigir una cobertura mediática favorable como precio por el uso de sus servicios. ^{[ 9 ] [ 10 ] [ 11 ]}

En enero de 2023, la DPC se vio obligada a aumentar la multa impuesta a Meta Platforms después de que una revisión del Comité Europeo de Protección de Datos determinara que la multa inicial era insuficiente. ^{[ 12 ]} El Comité Europeo de Protección de Datos determinó que la DPC no había cumplido con su responsabilidad de aplicación de la ley con la debida diligencia. Los críticos han señalado que 7 de las 8 decisiones emitidas por el Comité Europeo de Protección de Datos fueron en contra de la DPC irlandesa, y que la DPC «siempre elige la vía legal más tortuosa, larga y costosa para tomar una decisión en lugar de una simple aplicación del derecho de la UE». ^{[ 13 ]}

En febrero de 2026, la DPC abrió una investigación sobre el escándalo de deepfake de Grok en virtud del artículo 110 de la Ley de Protección de Datos de 2018, así como para determinar si X violó el Reglamento General de Protección de Datos , incluidos los artículos 5, 6, 25 y 35. ^{[ 14 ]}

El artículo 10 (1A) de la Ley establece que «el Comisionado podrá realizar o hacer realizar las investigaciones que considere apropiadas para garantizar el cumplimiento de las disposiciones de esta Ley e identificar cualquier infracción». Estas investigaciones suelen consistir en auditorías de organizaciones seleccionadas. El objetivo de una auditoría es identificar cualquier problema relacionado con la forma en que la organización examinada gestiona los datos personales.

En 2015, la DPC realizó 51 auditorías e inspecciones de organizaciones de los sectores público y privado. ^{[ 3 ]}

Todas las infracciones del Reglamento de Privacidad y Comunicaciones Electrónicas (Directiva CE) de 2003, de las que es responsable la Oficina del Comisionado de Protección de Datos, constituyen delitos. Estos delitos se refieren principalmente al envío de comunicaciones comerciales no solicitadas por medios electrónicos. Las infracciones se castigan con multas de hasta 5000 € por cada mensaje no solicitado en caso de condena sumaria y de hasta 250 000 € en caso de condena por procedimiento ordinario. La Oficina del Comisionado de Protección de Datos puede iniciar un procedimiento sumario por una infracción del Reglamento.

La responsabilidad de hacer cumplir la normativa se comparte con la Comisión de Regulación de las Comunicaciones (ComReg).