Axencia Estatal Boletín Oficial do Estado
Contido non dispoñible en galego
La Agencia Española de Protección de Datos (AEPD), en el ejercicio de las funciones y competencias que le atribuye el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tiene como misión velar por el cumplimiento de la legislación sobre protección de datos, difundir y proteger los derechos de la ciudadanía, promoviendo entre ésta y las organizaciones el valor de la protección de datos, e impulsar su sensibilización y comprensión de las normas, garantías y riesgos, en particular el impacto que los nuevos desarrollos tecnológicos pueden tener en la privacidad de la ciudadanía; y promover la concepción de la privacidad como activo de las organizaciones públicas y privadas, y como elemento distintivo de la competitividad en el mercado.
El premio se enmarca en los objetivos del Plan Estratégico 2025-2030 de la Agencia Española de Protección de Datos, en particular en los ejes dirigidos a promover el cumplimiento normativo responsable, impulsar la innovación con garantías y fomentar una cultura organizativa basada en la transparencia, la gobernanza y la rendición de cuentas. De esta forma, el galardón contribuye a los fines de prevención, proactividad y promoción de la protección de los derechos fundamentales en la era digital.
En ese marco, y previo informe de su Servicio Jurídico, la AEPD ha acordado convocar el «Premio a las buenas prácticas de cumplimiento normativo y de responsabilidad social en el tratamiento de datos», que se ajustará a las siguientes
Bases
Se convoca el «Premio a las buenas prácticas de cumplimiento normativo y de responsabilidad social en el tratamiento de datos» para el año 2026.
Constituye su objeto premiar la proactividad, las buenas prácticas y la incorporación voluntaria de mecanismos éticos y de responsabilidad institucional en el tratamiento de datos personales. Se valorarán de manera específica las estructuras de gobernanza, auditorías internas, canales participativos y estrategias organizativas que refuercen la protección de los derechos.
A la hora de valorar las actuaciones citadas se tendrán en cuenta los supuestos que presenten una especial dificultad para el cumplimiento del RGPD y la LOPDGDD, por referirse a tratamientos de datos de alto riesgo para los derechos y las libertades de las personas.
El premio se convoca en dos modalidades:
– Modalidad A. Buenas prácticas e iniciativas llevadas a cabo por las empresas, asociaciones y fundaciones del sector privado para el cumplimiento del RGPD y la LOPDGDD.
– Modalidad B. Buenas prácticas e iniciativas llevadas a cabo por instituciones, entidades, organismos, órganos y departamentos que configuran el sector público para el cumplimiento del RGPD y la LOPDGDD.
La concesión de los premios se llevará a cabo en régimen de concurrencia competitiva de acuerdo con los principios de publicidad, transparencia, concurrencia, objetividad, igualdad y no discriminación.
Pueden optar al premio en la modalidad A las empresas, grupos y uniones de empresas, asociaciones, organizaciones, fundaciones y entidades de naturaleza jurídico-privada (sector privado); y en la modalidad B las autoridades públicas, instituciones, entidades, organizaciones y organismos que conforman el sector público, entendiendo como tal el definido en el artículo 2 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, así como los órganos constitucionales y de relevancia constitucional y, en general, entes u órganos administrativos que formen parte del sector público.
No podrán participar los miembros del jurado y personal destinado en la Agencia Española de Protección de Datos, Agencias autonómicas y autoridades extranjeras de protección de datos.
En caso de coautoría del proyecto, se deberán cumplimentar los datos de todas las personas en el momento de presentación de la solicitud.
Deberá solicitarse la participación en la convocatoria del premio personalmente o mediante representante. No se admitirán solicitudes a favor de terceros.
Cuando la solicitud la realice una agrupación de personas físicas deberá nombrarse un representante o apoderado único de la agrupación.
Las candidaturas deberán incluir, como mínimo, la siguiente documentación:
a) Proyecto: El proyecto deberá tener una extensión máxima de 100 páginas, escritas en letra Arial 11 con interlineado sencillo, y podrán presentarse en idioma original, si bien en caso de ser diferente del castellano deberán acompañarse de traducción a este último idioma obligatoriamente. Se deberá registrar con la denominación «Proyecto».
El proyecto deberá de presentarse en formato electrónico o digital, que permita su apertura en programas de uso común, con las siguientes extensiones admitidas: PPTX, JPG, TXT, XML, XSIG, XLSX, ODG, ODS, PDF, ODP, PNG, SVG, TIFF, MP3, MP4, DOCX o RTF.
Los trabajos escritos podrán presentarse en el idioma original del proyecto.
En caso de no estar redactados en castellano, deberán acompañarse de una traducción completa al castellano, que será de carácter obligatorio.
b) Resumen ejecutivo: Cada candidatura deberá tener un resumen ejecutivo en castellano, de acuerdo con el modelo del anexo 2. El resumen ejecutivo tendrá una extensión máxima de tres páginas, con letra Arial 11 e interlineado sencillo, en el que se describan los aspectos esenciales del proyecto, su adecuación al objeto del premio, su impacto y los resultados obtenidos. Se deberá registrar con la denominación «Resumen ejecutivo».
c) En caso de presentación no telemática, se deberá incluir el anexo 1 recogido en la presente convocatoria, debidamente cumplimentado y firmado, y copia digital del proyecto presentado, en formato electrónico o digital, que permita su apertura en programas de uso común, con las extensiones admitidas (PPTX, JPG, TXT, XML, XSIG, XLSX, ODG, ODS, PDF, ODP, PNG, SVG, TIFF, MP3, MP4, DOCX o RTF).
El incumplimiento de alguno de los requisitos formales y técnicos establecidos en esta base dará lugar a la exclusión de la candidatura.
No se considerarán aquellas candidaturas fuera del objeto del premio.
Pueden optar al premio los proyectos puestos en marcha con anterioridad a la fecha de finalización del plazo para su presentación (15 de octubre de 2026).
Ambas modalidades del premio, sin dotación económica, consisten en una mención honorífica, diploma, la difusión de los proyectos y buenas prácticas premiadas a través de la página web y de las redes sociales de la AEPD, así como un trofeo acreditativo del premio obtenido.
Igualmente, el Jurado podrá proponer premio «ex aequo» a dos candidaturas.
Las solicitudes deberán presentarse a partir del día siguiente a la fecha de publicación de estas bases en el «Boletín Oficial del Estado». El plazo de presentación de las candidaturas en ambas categorías concluirá el 15 de octubre de 2026.
Quienes deseen participar deberán presentar su candidatura en el modelo de solicitud que figura en los anexos 1-A y 1-B, según la modalidad del premio al que opten, debidamente cumplimentado y firmado, acompañado de la documentación referida en la base tercera, así como de la documentación y el material de apoyo que se estime oportuno.
Para la presentación de las candidaturas se atenderá a lo establecido en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, en relación con el derecho y obligación de relacionarse electrónicamente con las Administraciones Públicas. Para las personas sujetas a los que se refiere el artículo 14.2 de la citada ley, la documentación relativa al trabajo a valorar, así como otra documentación justificativa de requisitos y méritos, en su caso, deberá ser presentada de manera telemática obligatoriamente. Las solicitudes y proyectos se dirigirán al presidente de la Agencia Española de Protección de Datos y se presentarán en la sede electrónica de la Agencia Española de Protección de Datos (sedeaepd.gob.es).
Las personas no obligadas a relacionarse electrónicamente con las Administraciones Públicas presentarán preferentemente sus candidaturas y trabajos de forma telemática a través de la sede electrónica de la Agencia Española de Protección de Datos (sedeaepd.gob.es), aunque también podrán hacerlo en el Registro de la Agencia Española de Protección de Datos, paseo de la Castellana, núm. 141, planta novena, 28046 Madrid, o en cualquiera de los registros u oficinas previstos en el artículo 16.4 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, haciendo constar en el sobre la misma dirección.
Para la presentación telemática de solicitudes se deberán tener en cuenta las instrucciones y restricciones técnicas que se detallan a continuación:
– Podrá acceder a la Sede Electrónica de la AEPD y su registro a través del enlace: https://sedeaepd.gob.es/sede-electronica-web/vistas/formPremiosAEPD/premiosAEPD.jsf.
– Tipos de documentos permitidos: PPTX, JPG, TXT, XML, XSIG, XLSX, ODG, ODS, PDF, ODP, PNG, SVG, TIFF, MP3, MP4, DOCX y RTF.
– No se pueden adjuntar dos documentos iguales.
– Tamaño máximo permitido para un documento: 100,0 MB. Si supera el tamaño máximo de fichero se deberá fraccionar.
– El máximo de ficheros a adjuntar en un mismo envío es de cuatro. Si exceden de dicho número, se deberá realizar un primer envío con los cuatro primeros, y sucesivos envíos adjuntando los demás ficheros en lotes de cuatro como máximo con la opción de «Ampliación de documentación de registro de entrada», en la que se debe indicar el número de registro sobre el que se añaden los nuevos documentos.
De acuerdo con lo establecido en el artículo 68 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, si la solicitud de iniciación no reúne los requisitos que señala el artículo 66 y, en su caso, los que señala el artículo 67 u otros exigidos por la legislación específica aplicable, se requerirá a la persona interesada mediante correo electrónico a la dirección facilitada en su inscripción, para que, en un plazo de diez días, subsane la falta o acompañe los documentos preceptivos, con indicación de que, si así no lo hiciera, se le tendrá por desistido de su petición, previa resolución dictada en los términos previstos en el artículo 21 de la citada Ley 39/2015, de 1 de octubre.
Los proyectos presentados en ambas modalidades se valorarán atendiendo a los siguientes criterios, siendo la puntuación máxima posible 100 puntos:
1. Grado de adecuación del proyecto al objeto del premio, primando las buenas prácticas de cumplimiento normativo y responsabilidad social en el tratamiento de datos, en especial en el entorno de las nuevas tecnologías (puntuación hasta un máximo de 25 puntos).
2. Innovación del proyecto y contribución a la creación de una cultura de protección de datos en las empresas privadas y entidades que conforman el sector público, así como una utilización responsable de la información de carácter personal conforme al RGPD y a la LOPDGDD (puntuación hasta un máximo de 30 puntos).
3. Grado de riesgo y complejidad de los tratamientos de datos personales y las garantías encaminadas a salvaguardar los derechos y libertades de las personas (hasta un máximo de 25 puntos).
4. Grado de cumplimiento de los proyectos (puntuación hasta un máximo de 20 puntos).
La valoración final resultará de la suma de las correspondientes notas parciales.
La instrucción del procedimiento de concesión de los Premios de Protección de Datos Personales corresponde a la Secretaría General de la AEPD, que comprobará el cumplimiento de los requisitos y elevará la documentación al jurado para su valoración. Por tratarse de un premio, dada su naturaleza, en el trámite de instrucción se prescindirá de audiencia.
Su función será la de valorar, conforme a los criterios establecidos en la base octava de la convocatoria, las solicitudes presentadas al premio. Realizada la valoración, el jurado emitirá el correspondiente informe, proponiendo la concesión del premio al órgano concedente del premio.
El jurado estará compuesto por:
– Presidente: presidente de la Agencia Española de Protección de Datos.
– Vocales: adjunto de la Agencia española de Protección de Datos y miembros del Consejo Consultivo que se encuentren ejerciendo su mandato en el momento de efectuarse el fallo.
– La secretaría, con voz y sin voto, corresponderá a la secretaría de dicho Consejo.
En caso de empate decidirá el voto de calidad del presidente.
El jurado podrá plantear al órgano concedente declarar desierto el premio motivando dicha propuesta.
El presidente de la Agencia Española de Protección de Datos podrá designar un consejo asesor compuesto por personas empleadas públicas de la AEPD para evaluar las candidaturas recibidas y presentar sus conclusiones al jurado.
La institución concedente del premio es la Agencia Española de Protección de Datos. Su presidente dictará la resolución definitiva de la convocatoria. Esta resolución pondrá fin a la vía administrativa y se publicará en la página web de la AEPD.
El plazo máximo para resolver y notificar la resolución del procedimiento no podrá exceder de seis meses, desde el 15 de octubre de 2026, fecha final del plazo de presentación de los trabajos de acuerdo con la base sexta. La lista de personas premiadas se hará pública a través de la página web de la AEPD.
La participación en la convocatoria implica la aceptación de todas sus bases. Así mismo, la participación incluye la aceptación de que, por parte de la AEPD, se pueda difundir, reproducir, distribuir o comunicar por cualquier medio la obra premiada, de acuerdo con lo previsto por la legislación de propiedad intelectual. En tal caso se hará referencia en la publicación igualmente a la entidad que hubiera financiado la realización del proyecto premiado.
Las personas beneficiarias están obligadas al cumplimiento de lo que establezca la normativa aplicable.
En caso de concurrir alguna de las causas de nulidad o anulabilidad a las que hace referencia los artículos 47 y 48 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, el presidente de la AEPD adoptará la resolución que corresponda con arreglo a lo establecido en dichos artículos.
En caso de renuncia al premio, la persona premiada deberá presentar la correspondiente solicitud fundamentada, dirigida al presidente de la AEPD, que resolverá lo que proceda.
Para todos aquellos extremos no regulados específicamente en la presente resolución se estará a lo establecido en la Ley 39/2015 de 1 de octubre del Procedimiento Administrativo Común de las Administraciones Públicas, así como, cuando proceda, en la Ley 47/2003, de 26 de noviembre, General Presupuestaria, salvo en aquellos aspectos en los que, por la especial naturaleza del premio, así como de la propia naturaleza jurídica de la AEPD, no resultaran aplicables en todo o en parte estas disposiciones.
Los datos de carácter personal que consten en la solicitud serán tratados por la Agencia Española de Protección de Datos e incorporados a la actividad de tratamiento «Actividad de promoción», cuya finalidad, basada en el interés público de la convocatoria y en su solicitud de participación, es la gestión y resolución de la misma.
Los datos relativos a las personas ganadoras de los premios se publicarán en la web y en los perfiles en redes sociales de la AEPD.
Los datos serán conservados durante la tramitación del procedimiento de concesión del premio y de las reclamaciones que se puedan formular, siendo de aplicación la normativa de archivos y patrimonio documental español.
Se pueden ejercitar los derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan, ante la Agencia Española de Protección de Datos, paseo de la Castellana, núm. 141, planta novena, 28046 Madrid.
Madrid, 8 de julio de 2026.–El Presidente de la Agencia Española de Protección de Datos, Lorenzo Cotino Hueso.
PROTECCIÓN DE DATOS
Los datos de carácter personal que consten en la solicitud serán tratados por la Agencia Española de Protección de Datos e incorporados a la actividad de tratamiento «Actividad de promoción», cuya finalidad, basada en el interés público de la convocatoria y en su solicitud de participación, es la gestión y resolución de la misma.
Los datos relativos a las personas ganadoras de los premios se publicarán en la web y en los perfiles en redes sociales de la AEPD.
Los datos serán conservados durante la tramitación del procedimiento de concesión del premio y de las reclamaciones que se puedan formular, siendo de aplicación la normativa de archivos y patrimonio documental español.
Se pueden ejercitar los derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan, ante la Agencia Española de Protección de Datos, paseo de la Castellana, núm. 141, planta novena, 28046 Madrid.
PROTECCIÓN DE DATOS
Los datos de carácter personal que consten en la solicitud serán tratados por la Agencia Española de Protección de Datos e incorporados a la actividad de tratamiento «Actividad de promoción», cuya finalidad, basada en el interés público de la convocatoria y en su solicitud de participación, es la gestión y resolución de la misma.
Los datos relativos a las personas ganadoras de los premios se publicarán en la web y en los perfiles en redes sociales de la AEPD.
Los datos serán conservados durante la tramitación del procedimiento de concesión del premio y de las reclamaciones que se puedan formular, siendo de aplicación la normativa de archivos y patrimonio documental español.
Se pueden ejercitar los derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan, ante la Agencia Española de Protección de Datos, paseo de la Castellana, núm. 141, planta novena, 28046 Madrid.
1. El resumen ejecutivo tendrá una extensión máxima de tres páginas con letra Arial 11 e interlineado sencillo y tendrá los siguientes apartados en función de la modalidad del premio al que opten:
2. Título.
3. Entidad pública/privada.
4. El resumen contiene, respecto a la actividad, producto o servicio:
4.1 La descripción general.
4.2 La adecuación de la iniciativa al objeto del premio.
4.3 La relevancia, innovación y contribución a la creación de una cultura de protección de datos.
4.4 Grado de cumplimiento de los proyectos. Grado de riesgo y complejidad de los tratamientos.
4.5 Garantías adoptadas para la salvaguarda de los derechos y libertades de las personas.
5. Fechas en las que se ha desarrollado el proyecto.
Axencia Estatal Boletín Oficial do Estado
Avda. de Manoteras, 54 - 28050 Madrid
