El presente artículo analiza los criterios del ICO dirigidos a Delegados de Protección de Datos y PYMES para un adecuado cumplimiento del RGPD a partir de su Guía de 2019 y otras directrices dictadas por la Autoridad británica de protección de datos. Se trata de profundizar así en el cumplimiento efectivo de los principios relativos a la protección de datos, a la adecuada selección de la base jurídica que legitima el tratamiento, así como el ejercicio de derechos, particularmente el derecho a la portabilidad. El uso de tecnologías innovadoras en los tratamientos de datos personales, como la implementación de algoritmos de aprendizaje supervisado y no supervisado son objeto de consideración especial en este trabajo.
This paper analyses the guidelines issued by the ICO and addressed to Data Protection Officers and small and medium-sized organisations for appropriate compliance with GDPR according to its Guide 2019 and other relevant documents produced by the British DPA. Accordingly, we consider relevant issues such as the effective compliance with data processing principles, the selection of the appropriate lawful basis for processing and individual rights of data subjects, in particular, the right to portability. The use of innovative technologies for data processing operations, such as supervised and non-supervised machine learning algorithms, will be a matter of specific consideration in this contribution.