Source: http://www.aspectosprofesionales.info/2012/10/codigos-tipo-en-proteccion-de-datos_14.html
Timestamp: 2018-05-26 23:45:52+00:00

Document:
Aspectos profesionales: Protección de Datos, Cloud Computing y Sistemas de Gestión.: CÓDIGOS TIPO EN PROTECCIÓN DE DATOS
Resumen: Los CÓDIGOS TIPO simplifican el proceso de adecuar a la legislación vigente en materia de protección de datos, a empresas de sectores específicos. Se apoyan en criterios de autorregulación, habitualmente sectorial, ya que uno de sus objetivos es facilitar la adecuación a la LOPD partiendo de las peculiaridades comunes de los diferentes sectores de actividad.
7. CODIGOS TIPO INSCRITOS EN EL RGPD.
NOTA DEL EDITOR: Pueden inscribirse códigos tipo promovidos por una empresa, aunque en dicho caso deberán referirse a la totalidad de los tratamientos llevados a cabo por la misma.
En el supuesto contemplado en la letra anterior, copia de los estatutos de la asociación, organización sectorial o entidad en cuyo marco haya sido aprobado el código.
En caso de códigos tipo presentados por asociaciones u organizaciones de carácter sectorial, documentación relativa a su representatividad en el sector.
Evaluar periódicamente la eficacia del código tipo, midiendo el grado de satisfacción de los afectados y, en su caso, actualizar su contenido para adaptarlo a la normativa general o sectorial de protección de datos existente en cada momento. Esta evaluación deberá tener lugar, al menos, cada cuatro años, salvo que sea precisa la adaptación de los compromisos del código a la modificación de la normativa aplicable en un plazo menor.
Opinión del Grupo de Trabajo sobre protección de las personas en lo que respecta al tratamiento de datos personales. DG XV D/5057/97 final - WP7:
Principio de limitación de objetivos - los datos deberán tratarse con un objetivo específico y posteriormente utilizarse únicamente en cuanto ello no sea incompatible con el objetivo inicial. Las únicas excepciones a esta norma serían las necesarias en una sociedad democrática por una de las razones expuestas en el artículo 13 de la Directiva.
Principio de proporcionalidad y de calidad de los datos - los datos deberán ser exactos y, cuando sea necesario, estar actualizados. Los datos deberán ser adecuados, relevantes y no excesivos en relación al objetivo por el que se han sido recabados o nuevamente tratados.
Principio de transparencia - deberá informarse a los interesados acerca del objetivo del tratamiento y de la identidad del responsable del tratamiento, y de cualquier otra cuestión siempre que resulte necesario para garantizar la equidad. Las únicas excepciones permitidas deberán corresponder a los artículos 11(2) y 13 de la Directiva.
Principio de seguridad - el responsable del tratamiento deberá adoptar medidas técnicas y organizativas adecuadas a los riesgos que presenta el tratamiento. Toda persona que actúe bajo la autoridad del responsable del tratamiento, incluido el encargado del tratamiento, no deberá tratar los datos salvo por instrucción del responsable del tratamiento.
Derechos de acceso, rectificación y oposición - el interesado deberá tener derecho a obtener una copia de todos los datos a él relativos, y derecho a rectificar aquellos datos que resulten ser inexactos. En determinadas situaciones, el interesado deberá también ser capaz de oponerse al tratamiento de los datos a él relativos. Las únicas excepciones a estos derechos deberán estar en línea con el artículo 13 de la Directiva.
Restricciones respecto a transferencias sucesivas a otros países terceros - únicamente deberán permitirse transferencias sucesivas de datos personales del país tercero de destino a otro país tercero en el caso de que este último país tercero garantice asimismo un nivel de protección adecuado. Las únicas excepciones permitidas deberán estar en línea con el artículo 26 de la Directiva.
Datos sensibles - cuando se trate de categorías de datos “sensibles” (las incluidas en el artículo 8), deberán establecerse protecciones adicionales, tales como la exigencia de que el interesado otorgue su consentimiento explícito para el tratamiento.
Para algunos de ellos (marcados en azul como hipertexto), puede consultarse la documentación presentada y la resolución correspondiente de la AEPD:
“Códigos Tipo” registrados en el RGPD de la AEPD
PROTECCIÓN DE DATOS PERSONALES DEL FICHERO ASNEF PROTECCIÓN.
Inscripción 21/01/2015
TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL PARA ESTABLECIMIENTOS SANITARIOS PRIVADOS DE LA PROVINCIA DE SEVILLA.
Inscripción 11/11/2011
FICHERO DE AUTOMÓVILES DE PÉRDIDA TOTAL, ROBO E INCENDIOS.
inscripción 5/09/2011
Inscripción 17/06/2009
SECTOR DE LA INTERMEDIACIÓN INMOBILIARIA. ASOCIACIÓN EMPRESARIAL DE GESTIÓN INMOBILIARIA (AEGI).
Inscripción 29/12/2004
Inscripción 27/12/2004
Inscripción 14/07/2004
Odontólogos y Estomatólogos de España
Inscripción 12/07/2004 modificado diciembre 2006
Confianza On-Line [Código ético]
Inscripción 07/11/2002 modificado noviembre 2005
Inscripción 12/07/2002 modificado julio 2004
Agrupación Catalana de Establecimientos Sanitarios
Inscripción 28/12/2001
Fichero Histórico de Seguros del Automóvil (UNESPA)
Inscripción 11/10/2000
C.T. inscritos en Registros Autonómicos de protección de datos
Para las entidades locales adheridas a EUDEL (Asociación de Municipios Vascos-Euskadiko Udalen Elkartea)
Inscripción 16/07/2009
CAPÍTULO V - CÓDIGOS DE CONDUCTA
3. Los códigos tipo tendrán el carácter de códigos deontológicos o de buena práctica profesional, debiendo ser depositados o inscritos en el Registro General de Protección de Datos y, cuando corresponda, en los creados a estos efectos por las Comunidades Autónomas, de acuerdo con el artículo 41. El Registro General de Protección de Datos podrá denegar la inscripción cuando considere que no se ajusta a las disposiciones legales
y reglamentarias sobre la materia, debiendo, en este caso, el Director de la Agencia de Protección de Datos requerir a los solicitantes para que efectúen las correcciones oportunas.
- Javier Álvarez Hernando. GUÍA PRÁCTICA SOBRE PROTECCIÓN DE DATOS. Editorial Lex Nova. Junio 2011. Tema 13, [páginas 518 a 529]. [Destacable el esquema procedimental que aparece en la página 529, que no reproduzco por Derechos de Autor].
- ADRINFOR, SL. LEY DE PROTECCIÓN DE DATOS, CONCEPTOS FUNDAMENTALES. Unidad 7 (Los Códigos Tipo y las Transferencias Internacionales de Datos), [páginas 1 a 4].
- AEPD. Página web www.agpd.es . Canal del responsable del fichero. Elaboración de Códigos Tipo.
- Parlamento europeo y Consejo. Directiva 95/46/CE. Capítulo V. CÓDIGOS DE CONDUCTA. Artículo 27, [páginas 19 y 20].
- Comisión Europea. Grupo de trabajo sobre protección de las personas en lo que respecta al tratamiento de datos personales. DG XV D/5004/98 - WP 13. PROCEDIMIENTO DE ADMISIÓN Y EXAMEN DE LOS CÓDIGOS DE CONDUCTA COMUNITARIOS POR EL GRUPO DE TRABAJO.10 de septiembre de 1998.
- Comisión Europea. Grupo de trabajo sobre protección de las personas en lo que respecta al tratamiento de datos personales. DG XV D/5057/97 final - WP 7. EVALUACIÓN DE LA AUTORREGULACIÓN INDUSTRIAL. 14 de Enero de 1998.
Publicado por Jose Luis Colom en 12:02
Etiquetas: AEAT, CODIGOS TIPO, DATOS PERSONALES, LOPD, RGPD, RLOPD, SEGURIDAD COLOM

References: artículo 13
 artículo 13
 artículo 26
 artículo 8
 resolución 
 artículo 41
 Artículo 27