Guidelines 03/2021 on the application of Article 65(1)(a) GDPR

• Jurisdiction: European Union
• Date: 24 May 2023
• Year: 2023
• Type of Document: Guidance

Adoptadas

.

Directrices 3/2021 sobre la aplicación del artículo 65,

apartado 1, letra a), del RGPD

Versión 2.0

Adoptadas el 24 de mayo de 2023

This language version has not yet been proofread.

2

Adoptadas

Historial de versiones

Versión 1.0

13 de abril de 2021

Adopción de las Directrices a efectos de la consulta pública

Versión 2.0

24 de mayo de 2023

Adopción de las Directrices tras la consulta pública

3

Adoptadas

Resumen

El artículo 65, apartado 1, letra a), del RGPD es un mecanismo de resolución de conflictos destinado a

garantizar la aplicación correcta y coherente del RGPD en los casos de tratamiento transfronterizo de

datos personales. Su objetivo es resolver puntos de vista enfrentados entre la autoridad de control

principal y las autoridades de control interesadas sobre el fondo del asunto, especialmente en caso

de infracción del RGPD, a fin de garantizar la aplicación correcta y coherente del RGPD en casos

concretos. Las presentes Directrices aclaran la aplicación del procedimiento de resolución de

conflictos con arreglo al artículo 65, apartado 1, letra a), del RGPD.

El artículo 65, apartado 1, letra a), del RGPD exige que el CEPD emita una decisión vinculante siempre

que una autoridad de control principal emita un proyecto de decisión y reciba objeciones de las

autoridades de control interesadas que, o bien no sigue, o bien considera que no son pertinentes ni

están motivadas.

Las presentes Directrices aclaran el marco jurídico aplicable y las principales fases del procedimiento,

de conformidad con las disposiciones pertinentes de la Carta de los Derechos Fundamentales de la

Unión Europea, el RGPD y el Reglamento interno del CEPD. Las Directrices también aclaran la

competencia del CEPD a la hora de adoptar una decisión jurídicamente vinculante sobre la base del

artículo 65, apartado 1, letra a), del RGPD. De conformidad con el artículo 65, apartado 1, letra a), del

RGPD, la decisión vinculante del CEPD afectará a todos los asuntos a que se refiera la objeción

pertinente y motivada. Por consiguiente, el CEPD evaluará en primer lugar si las objeciones

manifestadas cumplen el criterio de «pertinente y motivada» establecido en el artículo 4, punto 24),

del RGPD. Solo en el caso de las objeciones que respeten este umbral, el CEPD adoptará una posición

sobre el fondo de las cuestiones sustanciales planteadas. Las Directrices analizan ejemplos de

objeciones que señalan desacuerdos entre la autoridad de control principal y la autoridad o

autoridades de control interesadas sobre cuestiones específicas y aclaran la competencia del CEPD en

cada caso.

Las Directrices también aclaran las garantías procesales y los recursos aplicables, de conformidad con

las disposiciones pertinentes de la Carta de los Derechos Fundamentales de la Unión Europea, el RGPD

y el Reglamento interno del CEPD. En particular, las presentes Directrices abordan el derecho a ser

oído, el derecho de acceso al expediente, la obligación del CEPD de motivar sus decisiones, así como

una descripción de los recursos judiciales dispo nibles.

Las presentes Directrices no se refieren a la resolución de conflictos por parte del CEPD en los casos

en que: 1) existan puntos de vista enfrentados sobre cuál de las autoridades de control interesadas es

competente para el establecimiento principal [artículo 65, apartado 1, letra b), del RGPD]; o 2) una

autoridad de control competente no solicite dictamen al Comité en los casos contemplados en el

artículo 64, apartado 1, o no siga el dictamen del Comité emitido en virtud del artículo 64 [artículo 65,

apartado 1, letra c), del RGPD].