La cap de l’Agència de Protecció de Dades (APDA), Resma Punjabi, reconeix que gairebé la meitat de les mesures a les quals cal fer front actualment són “difícilment assolibles” per, principalment, manca de recursos. “Del total d’accions plantejades per l’APDA el 2022/23, només s’ha pogut donar una resposta adequada a un 27%. Estem intentant desenvolupar un 28% més, però tenim un 45% a les quals és pràcticament impossible arribar”, va indicar Punjabi, segons recull en una nota de premsa l’organisme que dirigeix. En aquest sentit, Punjabi posa en relleu la “necessitat urgent” d’incorporar, com a mínim, un inspector més i la previsió de contractar un tècnic internacional. 

El passat mes de maig es va celebrar el primer any de l’entrada en vigor de la nova Llei Qualificada de Protecció de Dades (LQPD). La nova normativa ha suposat un canvi de paradigma en tots els departaments de l’Agència, ja que la seva entrada en vigor ha implicat l’obertura de més expedients d’ofici i un augment del nombre de consultes i la seva complexitat. A títol d’exemple, si el 2021 es va donar resposta a 1.474 consultes, el 2022 en van ser 3.864, un 262% més. A més, s’han  hagut de desenvolupar nous processos per gestionar les noves obligacions establertes per la LQPD, fet que ha implicat actualitzar la pàgina web, desenvolupar formularis específics i altres eines per facilitar la notificació de violacions de seguretat, la sol·licitud de consentiment o l’exercici dels drets dels interessats i posar a disposició models orientatius per a la redacció de polítiques de privacitat, clàusules de protecció de dades o registres d’activitats de tractament. Així mateix, s’han hagut d’actualitzar i publicar dos reglaments, més directrius i altres. També s’han fet  esforços per difondre la nova normativa amb campanyes publicitàries, xerrades i formacions.

A part dels canvis organitzatius i de la normativa, el context de globalització i l’ús creixent de tecnologies avançades, com la intel·ligència artificial, han generat noves situacions i reptes en la protecció de les dades personals.