L'adopció d'instruments de certificació com a garantia eficient en la protecció de les dades personals

The purpose of this paper is to analyse the certification mechanisms in force since the effective application of the General Data Protection Regulation (GDPR). As a starting point, we approach these mechanisms from their eminently technical focus and their approximation to the field of data protection law. Next, we examine the regulation of certification mechanisms in the GDPR and the initiatives that have recently been promoted in Spain, France and the United Kingdom by their respective data protection agencies. We then move on to the study of the ISO/IEC 27000 series of international standards, and more specifically ISO/IEC 27001 (information security) and 27701 (privacy information management) and their corresponding updates. Finally, the most immediate benefits of these initiatives and their scope for improvement in the short-term future are highlighted, once the most relevant limitations affecting effective compliance with the aforementioned regulation have been identified.El presente trabajo tiene por objeto el análisis de los mecanismos de certificación vigentes desde la efectiva aplicación del Reglamento General de Protección de Datos (RGPD). Como punto de partida, estos se abordan desde su enfoque eminentemente técnico y su aproximación al ámbito del derecho de protección de datos. Seguidamente, se examina la regulación de los mecanismos de certificación en el RGPD y las iniciativas que han sido impulsadas recientemente en España, Francia y el Reino Unido por sus respectivas agencias de protección de datos. A continuación, procedemos al estudio de los estándares internacionales ISO/IEC de la serie 27000, y, más concretamente, de las normas ISO/IEC 27001 (seguridad de la información) y 27701 (gestión de la información de privacidad) y sus correspondientes actualizaciones. Por último, se destacan aquellos beneficios más inmediatos de estas iniciativas y su margen de mejora en un futuro a corto plazo, una vez identificadas aquellas limitaciones más relevantes que afectan al efectivo cumplimiento del mencionado reglamento.El present treball té per objecte l'anàlisi dels mecanismes de certificació vigents des de l'efectiva aplicació del Reglament General de Protecció de Dades (RGPD). Com a punt de partida, aquests s'aborden des del seu enfocament eminentment tècnic i la seva aproximació a l'àmbit del dret de protecció de dades. A continuació, s'examina la regulació dels mecanismes de certificació en l'RGPD i les iniciatives que han estat impulsades recentment a Espanya, França i el Regne Unit per les seves respectives agències de protecció de dades. Tot seguit, procedim a l'estudi dels estàndards internacionals ISO/IEC de la sèrie 27000, i, més concretament, de les normes ISO/IEC 27001 (seguretat de la informació) i 27701 (gestió de la informació de privacitat) i les seves corresponents actualitzacions. Finalment, es destaquen aquells beneficis més immediats d'aquestes iniciatives i el seu marge de millora en un futur a curt termini, un cop identificades les limitacions més rellevants que afecten l'efectiu compliment de l'esmentat reglament