El Comité Europeo de Protección de Datos publica una guía sobre las restricciones a los derechos de protección de datos contenidas en el artículo 23 RGPD

El pasado 19 de septiembre el Comité Europeo de Protección de Datos (CEPD) publicó una Guía en la que se realiza una interpretación del artículo 23 del RGPD, así como se proporcionan directrices para su correcta aplicación.

El artículo 23 del Reglamento General de Protección de Datos (RGPD) contiene una serie de restricciones o limitaciones que se pueden aplicar al ejercicio de derechos de protección de datos personales así como a las obligaciones de los responsables del tratamiento en los supuestos que allí se mencionan.

El CEPD basa todo el documento en la consideración principal de que las restricciones contenidas en el artículo 23 RGPD en todo caso deben considerarse excepcionales y, como consecuencia, deben ser interpretadas de forma restrictiva. Expresamente establece el CEPD que el reconocimiento del derecho de protección de datos y todas sus implicaciones debe ser la regla general.

La aplicación de las restricciones del artículo 23 RGPD deberán hacerse dentro del marco de lo establecido en el artículo 52 de la Carta de Derechos Fundamentales de la Unión Europea, que establece que “cualquier limitación del ejercicio de los derechos y libertades reconocidos por la presente Carta deberá ser establecida por la ley y respetar el contenido esencial de dichos derechos y libertades. Sólo se podrán introducir limitaciones, respetando el principio de proporcionalidad, cuando sean necesarias y respondan efectivamente a objetivos de interés general reconocidos por la Unión o a la necesidad de protección de los derechos y libertades de los demás”.

Siguiendo la línea de este precepto, el CEPD ha elaborado esta Guía en la que se establecen una serie de obligaciones y garantías para poder aplicar el artículo 23:

-Se especifican los requisitos que deben cumplir las normas que introducen las restricciones (respetar el contenido esencial del derecho de protección de datos;

-Se impone que el texto de la norma sea claro y adecuado a las circunstancias a que se aplica);

-Se analizan los motivos incluidos en el artículo 23 RGPD que justifican las restricciones;

-Se proporciona una guía sobre el juicio de necesidad y proporcionalidad que debe llevarse a cabo para su aplicación;

-Se establece cómo los interesados pueden ejercer sus derechos una vez se levantan las restricciones y;

-Se analizan las consecuencias de infringir lo establecido en dicho artículo 23.