Supervisor Europeo de Protección de Datos

En su función de supervisión, la tarea principal del SEPD es supervisar el tratamiento de datos personales en las instituciones y organismos europeos. ^{[ 5 ]} El SEPD lo hace en cooperación con los responsables de protección de datos (RPD) ^{[ 6 ]} presentes en cada institución y organismo europeo. El RPD debe notificar al SEPD cualquier operación de tratamiento que implique datos personales sensibles o que pueda plantear otros riesgos específicos. El SEPD analiza entonces este tratamiento en relación con el Reglamento de Protección de Datos y emite un dictamen de "control previo". ^{[ 6 ]} En la mayoría de los casos, este ejercicio da lugar a una serie de recomendaciones que la institución u organismo debe implementar para garantizar el cumplimiento de las normas de protección de datos.

En 2009, por ejemplo, el SEPD adoptó más de cien dictámenes de control previo, que abarcaban principalmente cuestiones como datos sanitarios, evaluación del personal, contratación, gestión del tiempo, herramientas de grabación telefónica y análisis de seguridad. Estos dictámenes se publican en la página web del SEPD y se realiza un seguimiento sistemático de su aplicación. Tanto en 2022 como en 2023, el SEPD adoptó un único dictamen sobre una consulta previa. ^{[ 7 ]}

La aplicación del Reglamento de Protección de Datos en la administración de la UE se supervisa de cerca mediante evaluaciones periódicas de los indicadores de desempeño, en las que participan todas las instituciones y organismos de la UE. Además de esta supervisión general, el Supervisor Europeo de Protección de Datos (SEPD) también realiza inspecciones in situ para medir el cumplimiento en la práctica.

La función de supervisión del SEPD también implica investigar las quejas ^{[ 8 ]} presentadas por funcionarios de la UE o cualquier otra persona que considere que sus datos personales han sido tratados indebidamente por una institución u organismo europeo. Algunos ejemplos de quejas incluyen presuntas violaciones de la confidencialidad, el acceso a los datos, el derecho de rectificación, la supresión de datos y la recopilación excesiva o el uso ilícito de datos por parte del responsable del tratamiento.

El SEPD también ha desarrollado otras formas de supervisión, como el asesoramiento sobre medidas administrativas y la elaboración de directrices temáticas. ^{[ 9 ]}

En su función consultiva, el SEPD asesora a la Comisión Europea , al Parlamento Europeo y al Consejo de la Unión Europea sobre cuestiones de protección de datos en diversos ámbitos políticos. ^{[ 10 ]} Esta función consultiva se refiere a propuestas de nueva legislación, así como a otras iniciativas que puedan afectar a la protección de datos personales en la UE. Generalmente, culmina en un dictamen formal, pero el SEPD también puede ofrecer orientación mediante comentarios o documentos de política. Asimismo, se realiza un seguimiento de los avances tecnológicos que repercuten en la protección de datos.

Algunos temas importantes recientes a los que el SEPD ha prestado especial atención incluyen las transferencias internacionales de datos, ^{[ 11 ]} la gobernanza de Internet, la reconstrucción de la confianza entre la UE y los EE. UU., ^{[ 12 ]} las comunicaciones electrónicas , la ciberseguridad y el futuro del espacio de libertad, seguridad y justicia ( Programa de Estocolmo ).

El SEPD también sigue de cerca la revisión en curso del marco jurídico de protección de datos, cuyo objetivo es modernizar la Directiva de Protección de Datos en respuesta a los nuevos retos tecnológicos y de la globalización. ^{[ 13 ]} Lograr este objetivo fundamental será la prioridad del SEPD en los próximos años.

Como parte de su función consultiva, el SEPD también interviene en casos ante el Tribunal de Justicia de la Unión Europea que son relevantes para sus funciones. En junio de 2009, por ejemplo, intervino en un caso relativo a la relación entre transparencia y protección de datos  : el llamado caso «Bavarian Lager». ^{[ 14 ]}

El Supervisor Europeo de Protección de Datos (SEPD) coopera con otras autoridades de protección de datos para promover un enfoque coherente en materia de protección de datos en toda Europa.

La principal plataforma de cooperación entre las autoridades de protección de datos en Europa es el Grupo de Trabajo del Artículo 29 sobre Protección de Datos . El Supervisor Europeo de Protección de Datos (SEPD) participa en las actividades de este Grupo de Trabajo, que desempeña un papel importante en la aplicación uniforme de la Directiva de Protección de Datos y del Reglamento General de Protección de Datos (RGPD). El SEPD y el Grupo de Trabajo han cooperado eficazmente en diversos temas, especialmente en la aplicación de la Directiva de Protección de Datos y en los retos que plantean las nuevas tecnologías. El SEPD también ha apoyado firmemente las iniciativas emprendidas para garantizar que los flujos internacionales de datos respeten los principios europeos de protección de datos.

Una de las tareas de cooperación más importantes del SEPD involucra a Eurodac, donde las responsabilidades de supervisión se comparten con las autoridades nacionales de protección de datos .

El SEPD coopera con las autoridades de protección de datos en el antiguo "tercer pilar"  –el ámbito de la cooperación policial y judicial–  y con el Grupo de Trabajo sobre Policía y Justicia.

La cooperación también se lleva a cabo mediante la participación en dos importantes conferencias anuales sobre protección de datos: una Conferencia Europea que reúne a las autoridades de protección de datos de los Estados miembros de la UE y del Consejo de Europa, y una conferencia internacional a la que asisten numerosos expertos en protección de datos, tanto del sector público como del privado.