La implementación de nuevos esquemas de certificación en la UE como garantía de protección de los derechos fundamentales de consumidores y usuarios (especial referencia a la protección de datos personales)

Abstract

En los últimos años, los ciudadanos estamos viviendo una auténtica revolución tecnológica. Pese a que, por un lado, los novedosos productos de seguridad ofrecen una serie de ventajas incuestionables para los consumidores y usuarios, por otro lado, presentan una serie de retos potenciales pues son susceptibles no solamente de generar fallos en seguridad y eficiencia sino que a su vez, afectan directamente en los derechos fundamentales de los consumidores y usuarios muy en especial, en el derecho a la protección de datos. La certificación es un mecanismo de autorregulación o corregulación que pretende solventar todos estos conflictos pero en la actualidad no cuenta con el respaldo e implicación de todas las partes interesadas, incluyendo especialmente a los fabricantes, las organizaciones de consumidores y usuarios y la sociedad en su conjunto. Por fortuna, dos potentes instrumentos pueden venir a paliar estos déficits en el marco europeo. En primer lugar, el nuevo Reglamento Europeo de Protección de Datos que apuesta decididamente en su sección 5 por la implementación de medidas proactivas con objeto de proteger los derechos de los usuarios. Estos mecanismos suponen una alternativa al excesivo desarrollo normativo, pues pueden adaptarse eficientemente al potencial desarrollo tecnológico. Asimismo, el 7º Programa Marco de la Comisión Europea también viene fomentando desde 2007 el estudio e implementación de mecanismos de certificación sobre la base de los cinco criterios de evaluación del paquete «Legislar mejor» (eficiencia, eficacia, coherencia, pertinencia y valor añadido de la UE).

In recent years, citizens are facing a real technological revolution. On the one hand, new security products offer a number of unquestionable advantages for consumers and users. On the other hand, they present a series of potential challenges since they are susceptible not only to generate breaches in the security and efficiency dimensions but also affect fundamental rights of consumers and users, in particular, the right to data protection. Certification schemes can be defined as a self-regulatory or corregulatory mechanisms that seek to solve all these conflicts, but at present, they do not have the support of a whole group of stakeholders involved including manufacturers, suppliers, consumer and user organisations and the society as a whole. Fortunately, two powerful instruments aim at overcoming these deficits in the European framework. Firstly, the new European Data Protection Regulation reflects a commitment to the implementation of proactive measures to protect users' rights in its section 5. These mechanisms represent an alternative to excessive regulatory development as can be efficiently adapted to potential technological development. The European Commission's 7th Framework Program has also been promoting the study and implementation of certification mechanisms on the basis of the five evaluation criteria of the Better Regulation package (efficiency, effectiveness, coherence, relevance and EU added value).