Para las organizaciones en Malta, 2026 ha sido un año de orientación y preparación más que de nueva legislación. El Information and Data Protection Commissioner (IDPC) ha informado sobre su actividad, y varias novedades europeas marcarán cómo se aplicará el RGPD a partir de 2027.
1. El informe anual 2025 del IDPC
El 19 de agosto de 2026 el IDPC publicó su informe anual y estados financieros de 2025, que el Comisionado Reno Borg comentó después en una entrevista televisiva. El IDPC también publica un boletín periódico sobre protección de datos e IA. Los comentaristas describen un cambio gradual desde un enfoque principalmente consultivo hacia una aplicación más firme de la normativa.
Como recordatorio, el IDPC puede imponer multas del RGPD de hasta 20 millones de euros o el 4 % de la facturación anual mundial; para las autoridades públicas, la ley maltesa fija límites inferiores.
2. Directrices del CEPD sobre multas y medidas correctoras
El 21 de septiembre de 2026 el Comité Europeo de Protección de Datos (CEPD) adoptó directrices sobre cuándo deben las autoridades imponer multas frente a sus demás poderes correctivos. Describen un método por pasos —la base jurídica de la multa, la responsabilidad y la culpabilidad del responsable o encargado, las circunstancias agravantes y atenuantes, y si la multa es efectiva, proporcionada y disuasoria— con 14 ejemplos prácticos. Las directrices están en consulta pública hasta el 13 de noviembre de 2026. En la misma sesión, el CEPD adoptó las directrices definitivas sobre la interacción entre la Ley de Servicios Digitales y el RGPD, relevantes para las plataformas en línea.
3. Gafas inteligentes
En octubre de 2026 el CEPD adoptó una declaración sobre las gafas inteligentes y publicó un informe sobre grabación de vídeo y vigilancia en este contexto. Las organizaciones que estudien usar estos dispositivos para su personal deben evaluarlos con cuidado, incluidos los derechos de las personas grabadas.
4. Novedades de la UE
- Reglamento procedimental del RGPD (UE) 2025/2518: aplicable desde el 2 de abril de 2027, armoniza las reclamaciones e investigaciones transfronterizas
- Acción coordinada 2026: las autoridades europeas revisan las obligaciones de transparencia e información (artículos 12 a 14 RGPD)
- Digital Omnibus: los cambios propuestos al RGPD están estancados en el Consejo; siguen aplicándose las reglas actuales
Su lista de verificación
- Revise sus avisos de privacidad en cuanto a integridad y accesibilidad
- Compruebe su documentación de responsabilidad proactiva: registro de tratamientos, evaluaciones de impacto y contratos de encargo según el artículo 28 RGPD
- Evalúe nuevas tecnologías como las gafas inteligentes antes de desplegarlas
- Prepare un proceso para responder a las solicitudes del IDPC
Cómo puede ayudar ResGuard
El Gestor de Protección de Datos de ResGuard reúne su documentación del RGPD en un solo lugar, y nuestro servicio de DPO externalizado para Malta le acompaña en su relación con el IDPC.
Este artículo ofrece información general a 20 de octubre de 2026 y no constituye asesoramiento jurídico. Fuentes: sitio web y publicaciones del IDPC, notas de prensa del CEPD y Reglamento (UE) 2025/2518.