La verdad es que aún no he podido “digerir” en ENS a fondo con lo cual, aunque te agradezgo que te intereses por mi opinión en el tema, que vaya por delante que no sé muy bien hasta qué punto me encuentro legitimado para juzgar esta cuestión. Para contar con una opinión realmente sólida habría que consultar con los expertos en esta materia concreta. Pero como opinar es gratis te doy con mucho gusto mi interpretación personal del tema.

Pues tiendo a verlo por la vía ambiciosa, fundamentalmente, por el artículo 1.2 del ENS que dice que éste “será aplicado por las Administraciones públicas para asegurar el acceso, integridad, disponibilidad, autenticidad, confidencialidad, trazabilidad y conservación de los datos, informaciones y servicios utilizados en medios electrónicos que gestionen en el ejercicio de sus competencias.”

A mi entender esto en la práctica es casi la infraestructura TIC completa de una Administración Pública, salvándo quizás cosas como las TIC relacionadas con la gestión interna (léase un sistema interno de gestión de personal, por ejemplo). Además hay casos donde trazar esa línea es una cosa sujeta a interpretación.

Los datos personales, por otra parte, son una cuestión independiente que cuenta con una regulación completa que detalla minuciosamente en qué medida hay que proterlos y con qué medidas técnicas, independientemente del ENS. Por la naturaleza orientada a la seguridad del ENS tienen afinidad con éste, pero los datos personales siguen siendo una problemática propia, sea o no de aplicación el ENS.

Por tanto, a mi juicio la filosofía subyacente del artículo 30 no guarda una relación específica con la LOPD, sino que es la de salvaguardar el principio de proporcionalidad, es decir, ser razonables y para aplicaciones no relacionadas con derechos, deberes, procedimiento administrativo y acceso electrónico contemplar la posibilidad que aplicar el ENS en toda su extensión pudiera ser exagerado (en costes, esfuerzo, etc.). Pero eso sí, que se justique claramente y que no sea excusa para una actitud laxa con la aplicación en ENS en general.

Pienso que esta forma de verlo es también coherente con la filosofía de la Ley 11/2007 que es la de centrarse en la garantía de los derechos del ciudadano y la seguridad jurídica en la vía electrónica. El ENS está para reforzar eso, para aquellas aplicaciones que no sean críticas en este sentido aplicar el ENS en toda su extensión puede no ser razonable y ahí entra el artículo 30 para mantener esta puerta trasera para estos casos.

Muchas gracias por tu interés, Manoly. Por ahora sólo existe la edición electrónica del libro.

Pero estoy pensando en la posibilidad de publicar también a la vez una edición impresa del mismo ya que la tuya no es la primera petición de este tipo que me llega. De todas formas, esto es un tema a medio plazo, así que en este momento lamentablemente no te puedo ofrecer esta posibilidad.