La adopción de instrumentos de certificación como garantía eficiente en la protección de los datos personales

Abstract

El presente trabajo tiene por objeto el analisis de los mecanismos de certificacion vigentes desde la efectiva aplicacion del Reglamento General de Proteccion de Datos (RGPD). Como punto de partida, estos se abordan desde su enfoque eminentemente tecnico y su aproximacion al ambito del derecho de proteccion de datos. Seguidamente, se examina la regulacion de los mecanismos de certificacion en el RGPD y las iniciativas que han sido impulsadas recientemente en Espana, Francia y el Reino Unido por sus respectivas agencias de proteccion de datos. A continuacion, procedemos al estudio de los estandares internacionales ISO/IEC de la serie 27000, y, mas concretamente, de las normas ISO/IEC 27001 (seguridad de la informacion) y 27701 (gestion de la informacion de privacidad) y sus correspondientes actualizaciones. Por ultimo, se destacan aquellos beneficios mas inmediatos de estas iniciativas y su margen de mejora en un futuro a corto plazo, una vez identificadas aquellas limitaciones mas relevantes que afectan al efectivo cumplimiento del mencionado reglamento.