DERECHO DE NUEVAS

TECNOLOGÍAS

MÓDULO 1. REGULACIÓN DE LAS TICS. PROTECCIÓN DE DATOS

1. LA PROTECCIÓN DE DATOS (I)

REGULACIÓN

Derecho fundamental que busca proteger la intimidad y privacidad de las personas físicas, frente a las vulneraciones que puedan producirse por la recogida, almacenamiento y uso indiscriminado de sus datos de carácter personal.

Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD) y Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD.

ÁMBITO DE APLICACIÓN

Los datos de carácter personal registrados en un soporte físico que los haga susceptibles de tratamiento, y toda modalidad posterior de éstos por los sectores público y privado, siempre que el tratamiento sea realizado en territorio español, o cuando al responsable de tratamiento le sea de aplicación la legislación española. Excepciones: datos de personas jurídicas, datos de personas fallecidas, datos recogidos en ficheros domésticos, datos para investigar el terrorismo, etc.

CONCEPTO

1. LA PROTECCIÓN DE DATOS (II)

TIPO DE DATOS EJEMPLOS

IDENTIFICATIVOS DNI/NIF, Nº Seguridad Social, Nombre y Apellidos, Dirección, E-Mail, Teléfono, Imagen, Voz…

DE CIRCUNSTANCIAS SOCIALES

Propiedades, Posesiones, Aficiones, Estilos de vida, Pertenencia a Clubes y Asociaciones, Estado civil, Edad…

ACADÉMICOS, PROFESIONALES Y DE

FORMACIÓN

Formación, Titulaciones, Experiencia profesional, Pertenencia a Asociaciones o Colegios Profesionales…

DE DETALLES DE EMPLEO Cuerpo, Escala, Categoría, Grado, Puesto de trabajo, Historial del trabajador…

ECONÓMICOS-FINACIEROS

Ingresos, Rentas, Inversiones, Bienes patrimoniales, Datos bancarios, Planes de Pensiones, Jubilación…

DE SEGURIDAD Seguridad y control de acceso a edificios, Medidas de seguridad física, Emisión de tarjetas de seguridad…

MÉDICOS O DE SALUD Biométricos, Historial clínico, Control y gestión sanitario…

DE CARÁCTER SINDICAL Afiliación sindical, Pertenencia a Comité de Empresa, Asociación o pertenencia a agrupación sindical…

DE CARÁCTER ADMINISTRATIVO

Procedimientos administrativos, Reclamaciones o recursos, Sanciones, Registros…

ESPECIALMENTE PROTEGIDOS

Ideología, Afiliación sindical, Religión, Creencias religiosas, Origen racial y étnico, Vida sexual, Salud…

1. LA PROTECCIÓN DE DATOS (III)

DERECHO ADMINISTRATIVO SANCIONADOR

A menudo, el ciudadano o administrado puede sentir que existe un afán recaudatorio por parte de las Administraciones Públicas, o una deliberada inseguridad jurídica: • Imposición de obligaciones o prohibiciones excesivas o de difícil cumplimiento.

• Falta de claridad en la definición de las obligaciones o prohibiciones.

• Percepción de arbitrariedad en la interpretación o aplicación de la norma por parte de la

Administración competente.

• Sanciones desproporcionadas por hechos de poca relevancia.

La PROTECCIÓN DE DATOS cumple estas 4 situaciones anteriores.

•Práctica defensiva. •Anticipar posibles riesgos legales. •Evitar responsabilidades innecesarias. •Juego de estrategia.

1. LA PROTECCIÓN DE DATOS (IV)

PRINCIPIOS DE PROTECCIÓN DE DATOS

Calidad de los datos Se trata de evitar que se proceda a una recopilación masiva datos de carácter personal que

se desvíe de la necesidad y finalidad para la que dichos datos pretendan ser utilizados y tratados.

Derecho de información en la recogida de datos. Obligación de informar siempre al afectado previamente a la recogida de los datos y de

manera expresa de que los datos se almacenarán en un fichero, su finalidad, destinatarios, identidad del responsable del fichero así como la posibilidad del ejercicio de derechos de acceso, rectificación, cancelación y oposición.

- Menores de 14 años: consentimiento padre, madre o tutor legal. - Fuentes accesibles al público: excluyendo internet. Consentimiento del afectado. Consentimiento previo e inequívoco del afectado para el tratamiento de sus datos, recayendo

sobre el responsable del fichero la obligación de obtener el consentimiento del interesado. - Permitir revocar el consentimiento para finalidades accesorias. Ejemplo: - [ ] No deseo recibir comunicaciones comerciales.

1. LA PROTECCIÓN DE DATOS (V)

PRINCIPIOS DE PROTECCIÓN DE DATOS

Datos especialmente protegidos.

IDEOLOGÍA

AFILIACIÓN SINDICAL

RELIGIÓN

CREENCIAS

----------------------------------

ORIGEN RACIAL

SALUD

VIDA SEXUAL

Consentimiento expreso

y por escrito

Consentimiento

expreso

1. LA PROTECCIÓN DE DATOS (VI)

PRINCIPIOS DE PROTECCIÓN DE DATOS

Seguridad de los datos. Se deberán aplicar las medidas de seguridad oportunas en el tratamiento de datos personales.

Tres niveles de seguridad:

Nivel básico: aplicable a todos los datos personales.

Nivel medio: aplicable a datos de nivel alto y aquellos de nivel medio: infracciones administrativas o

aquellos que ofrezcan una definición del individuo.

Nivel alto: aplicable a datos especialmente protegidos.

Deber de secreto. El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter

personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos,

obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso,

con el responsable del mismo.

Establecido igualmente en el Código Penal (art. 199).

Comunicación de datos. Sólo podrán ser comunicados datos a un tercero:

- Cuando la comunicación se realice para el cumplimiento de fines directamente relacionados

con las funciones legítimas del cedente y del cesionario.

- Se deberá obtener el consentimiento previo del interesado.

1. LA PROTECCIÓN DE DATOS (VII)

Acceso a los datos por cuenta de terceros. Firma de contrato, cuando haya prestación de servicios de terceros en las que se acceda a

datos personales (gestorías, desarrollo de campañas de terceros, hosting, gestión de BBDD, etc.)

• El encargado del tratamiento, tratará los datos conforme a las instrucciones especificadas en

el contrato de prestación de servicios. No podrá tratarlos ni utilizarlos con otro fin distinto al contrato.

• El encargado del tratamiento no cederá, ni comunicará a terceros, ni siquiera para su conservación, los datos personales a los que tenga acceso durante la prestación del servicio.

• Las medidas de seguridad que el encargado del tratamiento estará obligado a implementar.

• La destrucción o devolución, por parte encargado del tratamiento, de cuantos soportes y documentos que contengan datos de carácter personal, una vez cumplida la prestación.

• Las consecuencias para el encargado del tratamiento en caso de incumplimiento del contrato. En caso será considerado, también, responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente.

PRINCIPIOS DE PROTECCIÓN DE DATOS

1. LA PROTECCIÓN DE DATOS (VIII)

Impugnación de valoraciones.

Consulta al Registro General de Protección de Datos.

Derechos ARCO:

• Acceso.

• Rectificación.

• Cancelación.

• Oposición.

Indemnización.

DERECHOS LOPD

1. LA PROTECCIÓN DE DATOS (IX)

• Creación e inscripción de los ficheros que contengan datos personales en la Agencia Española de Protección de Datos, que tendrán un responsable y un encargado.

• Aplicación de medidas de seguridad de distintos niveles en función de la relevancia de los datos a los ficheros que los contengan.

• Solicitud de autorización al Director de la AEPD para realizar determinadas transferencias internacionales de datos.

• Etc.

El cumplimiento de la normativa de protección de datos es muy importante para una empresa, pues las infracciones de la misma pueden conllevar sanciones elevadísimas: Las infracciones leves serán sancionadas con multa de 900 a 40.000 euros. Las infracciones graves serán sancionadas con multa de 40.001 a 300.000 euros. Las infracciones muy graves serán sancionadas con multa de 300.001 a 600.000 euros.

OBLIGACIONES LOPD INFRACCIONES LOPD

Gracias por tu atención