DOUE: Alertas legislativas (13/08/2026 a 14/08/2026)
Análisis generado por IA: puede contener errores y no es asesoramiento jurídico. Consulta el texto oficial · Más información
Supervisión bancaria y datos personales
La norma afecta a un colectivo específico de ciudadanos (candidatos a directivos bancarios y sus familias) sometiéndolos a un tratamiento intensivo de datos personales, incluyendo categorías especiales como antecedentes penales, datos financieros y biométricos (voz). Se establece un marco de corresponsabilidad entre el BCE y las autoridades nacionales que, aunque busca la eficiencia, puede diluir la responsabilidad y dificultar el ejercicio efectivo de los derechos de protección de datos (ARCO) ante violaciones de seguridad o errores en el tratamiento. La inclusión de parientes cercanos y el registro de voz amplían el alcance de la vigilancia administrativa más allá del propio individuo evaluado.
Resumen general
El Banco Central Europeo regula el tratamiento de datos personales en el Mecanismo Único de Supervisión, estableciendo acuerdos de corresponsabilidad con las autoridades nacionales. La norma permite el procesamiento de información sensible de directivos bancarios, incluyendo antecedentes penales, datos financieros y de familiares, para evaluar su idoneidad. Se formalizan los protocolos para la gestión de violaciones de seguridad y el ejercicio de derechos de los afectados frente a estas administraciones.
Efectos prácticos
- Los candidatos a puestos directivos en bancos deben facilitar datos de identificación, financieros y antecedentes penales para ser evaluados por el supervisor.
- El Banco Central Europeo y los supervisores nacionales pueden tratar datos de cónyuges, parejas de hecho y familiares de los candidatos para evaluar posibles conflictos de interés.
- Se habilita el tratamiento de registros de voz de los candidatos como parte de las evaluaciones de idoneidad.
- Ante una brecha de seguridad, el ciudadano afectado podría recibir comunicaciones duplicadas o descoordinadas si no se identifica rápidamente al responsable del tratamiento.
- Las autoridades bancarias quedan eximidas de su condición de corresponsables en los procedimientos sancionadores o de denuncia de infracciones, asumiendo cada una la responsabilidad única.
- Los directivos de entidades de crédito pueden ser removidos de sus cargos si las reevaluaciones automáticas indican que ya no cumplen los requisitos de idoneidad.
Disposiciones detectadas
Decisión (UE) 2026/1942 del Banco Central Europeo, de 30 de julio de 2026, sobre el tratamiento de datos personales en el contexto de la supervisión prudencial de las entidades de crédito (BCE/2026/18)
Esta decisión establece el acuerdo de corresponsabilidad entre el Banco Central Europeo (BCE) y las autoridades nacionales competentes (ANC) para el tratamiento de datos personales en el marco del Mecanismo Único de Supervisión (MUS). Define las responsabilidades respectivas en la gestión de datos para tareas de supervisión como evaluaciones de idoneidad, autorizaciones y sanciones, y regula cómo se informará a los interesados y se gestionarán las violaciones de seguridad. Los anexos detallan los tipos de datos tratados, que incluyen datos de identificación, financieros, antecedentes penales, información de familiares y registros de voz.
Se formaliza mediante una decisión del BCE lo que antes era una cooperación menos estructurada, determinando explícitamente que el BCE y las ANC son corresponsables del tratamiento, salvo en procedimientos sancionadores o denuncias donde la responsabilidad es única. Se amplía y detalla el catálogo de datos personales que pueden ser tratados, incluyendo explícitamente el registro sonoro de la voz y los datos de parientes cercanos, lo que incrementa la intrusión en la privacidad de los evaluados y su entorno familiar.
Base del análisis
Reglamento (UE) 2018/1725, Reglamento (UE) 2016/679, Reglamento (UE) nº 1024/2013
Procesada en
viernes, 14 de agosto de 2026, 14:08