Comparación con otros mecanismos del RGPD
El RGPD reconoce cuatro instrumentos principales a disposición de los responsables y encargados del tratamiento: certificación, códigos de conducta, normas corporativas vinculantes y cláusulas contractuales tipo.
Como se muestra en la tabla siguiente, con 73 referencias formales en el RGPD (más que todos los demás mecanismos combinados), la certificación es el instrumento más ampliamente reconocido en términos de beneficios jurídicos. Por ejemplo, es el único mecanismo formalmente reconocido para demostrar la protección de datos desde el diseño y por defecto (art. 25 del RGPD). También se reconoce para demostrar la adecuación de las obligaciones de los responsables y encargados del tratamiento (arts. 24 y 28 del RGPD), y las medidas de seguridad implantadas (art. 32 del RGPD). Las autoridades también tienen la obligación de tenerlo en cuenta al determinar la cuantía de la sanción (art. 83 del RGPD).
| Certification | CC | BCR | SCC | |
|---|---|---|---|---|
| Protección de datos desde el diseño y por defecto (Art. 25 del RGPD) | Sí | No | No | No |
| Idoneidad de los responsables del tratamiento (Art. 24 del RGPD) | Sí | Sí | No | No |
| Idoneidad de los encargados del tratamiento (Art. 28 del RGPD) | Sí | Sí | No | No |
| Idoneidad de la seguridad (Art. 32 del RGPD) | Sí | Sí | No | No |
| Impacto en las multas administrativas según (Art. 83 del RGPD) | Sí | Sí | No | No |
| Universalidad: aplicabilidad intersectorial | Sí | No | No | Sí |
| Valioso como activo intangible | Sí | No | No | No |
| Posibilidad de centrarse en actividades prioritarias de tratamiento de datos | Sí | No | No | Sí |
| Escalabilidad (1 para todos los socios B2B) | Sí | Sí | Sí | No |
| Número de referencias al RGPD | 73 | 36 | 25 | 7 |
Como se muestra en la tabla:
- La certificación se menciona 73 veces en 12 artículos
- Los códigos de conducta se mencionan 36 veces en 10 artículos
- Las normas corporativas vinculantes se mencionan 25 veces en 7 artículos
- Las cláusulas contractuales tipo se mencionan 7 veces en 2 artículos
Conclusión
Cada instrumento del RGPD ofrece un conjunto diferente de beneficios y nivel de fiabilidad con respecto al cumplimiento efectivo. Corresponde a cada profesional de la privacidad evaluar y elegir el que mejor responda a las necesidades de su entidad u organización. Esperamos que este análisis le ayude a comparar y decidir.
En caso de que cambie de opinión, pasar de un instrumento a otro o combinar varios instrumentos resulta bastante sencillo una vez que haya verificado y documentado su cumplimiento.
Referencias
| Instrumento | N.º de referencias en el RGPD | Artículos | Considerandos |
|---|---|---|---|
| Cláusulas contractuales tipo | 7 | 28, 57 | 81, 109, 168 |
| Normas corporativas vinculantes | 25 | 4, 46, 47, 49, 57, 58, 64, 70 | 107, 108, 110, 168 |
| Códigos de conducta | 36 | 24, 28, 32, 35, 40, 41, 46, 57, 58, 64, 70, 83 | 77, 81, 98, 99, 148, 168 |
| Certificación | 73 | 24, 25, 28, 32, 42, 43, 46, 57, 58, 64, 70, 83 | 77, 81, 100, 166, 168 |