Source: http://www.proteccion-datos.com.es/category/todos-los-articulos/
Timestamp: 2017-08-22 11:09:13+00:00

Document:
Proteccion-Datos.com.es | Archive | Todos los artículos
Estas en: Home » Todos los artículos
Los datos disociados y la protección de datos de carácter personal
Published on 10. May, 2010 by admin in Cesión de datos, Dato de carácter personal, Todos los artículos
Autora: Gemma Llonch. Abogada Derecho.com.
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal es de aplicación para todos aquellos datos de carácter personal registrados en soporte físico que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado, siendo datos de carácter personal, “cualquier información concerniente a personas físicas identificadas o identificables” (arts. 2 y 3 LOPD).
Frente a este concepto encontramos el de dato disociado.
El artículo 5.1 e) del Real Decreto 1720/2007, por el cual se aprueba el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos Personales, define los datos disociados como “aquellos que no permiten la identificación de un afectado o interesado”.
Por lo tanto, teniendo en cuenta los artículos citados, no se estará dentro del ámbito de aplicación de la LOPD cuando se esté tratando únicamente datos disociados que no permitan la identificación del afectado.
Esta diferenciación resulta de gran importancia cuando se plantea la posibilidad de ceder datos. El artículo 11 de la LOPD sólo permite la comunicación de datos a un tercero si se cumplen una serie de requisitos. Así pues, una empresa que entregara a otra un fichero de datos que identificaran claramente a sus clientes para la realización de un estudio de mercado que determinara las zonas de más venta, estaría realizando una cesión de datos, y podría tener problemas si no cuenta con el consentimiento previo de sus clientes.
Sin embargo, el artículo 11.6 de la Ley Orgánica establece que “Si la comunicación se efectúa previo procedimiento de disociación, no será aplicable lo establecido en los apartados anteriores”. Por lo tanto, si la empresa de nuestro ejemplo comunicara solamente aquellos datos relativos al número de ventas realizadas en relación con las provincias de origen de los compradores no estaría incurriendo una cesión de datos personales, puesto que se trataría de datos disociados mediante los cuales sería imposible determinar la identidad de los clientes.
Algunas de las situaciones en las que deben mantenerse disociados los datos son las siguientes:
Deben mantenerse disociados los datos de los pacientes de centros sanitarios de interrupción voluntaria del embarazo, cuando se acceda a los mismos para fines judiciales, epidemiológicos, de investigación o de docencia. Cuando sea necesario el acceso a los datos de la historia clínica con estas finalidades, deberá someterse a una previa disociación de los datos contenidos en la misma de manera que quede asegurado el anonimato de la paciente (a menos que la interesada haya prestado su consentimiento para ello).
Asimismo, deben mantenerse disociados los datos relativos a las personas participantes en ensayos clínicos para que sólo el investigador conozca la identidad de los participantes en los mismos. Los monitores y el promotor reciben información asociada a unas iniciales o códigos específicos, con la finalidad de que los participantes no puedan ser identificados.
El Ejercicio de Derechos de Acceso, Rectificación, Cancelación y Oposición y las obligaciones del Responsable del fichero.
Published on 23. Apr, 2010 by admin in Derechos ARCO, Todos los artículos
La Ley de Protección de Datos y su correspondiente Reglamento de desarrollo reconocen a aquellas personas cuyos datos personales sean incorporados en un fichero, un conjunto de derechos. En este sentido, todo Responsable de Ficheros con datos de carácter personal tendrá la obligación de garantizar estos derechos a los afectados.
Los derechos mencionados: derecho de acceso, rectificación, cancelación y oposición son personalísimos, y por lo tanto, son inalienables e imprescriptibles, sólo admiten el goce por parte de su titular, por sus representantes legales (en caso de incapacitados y menores de edad) o representantes voluntarios que puedan acreditar que han sido designados expresamente por el afectado (por ejemplo, aportando copia del DNI).
El Responsable de los ficheros deberá poner a disposición del afectado medios sencillos y gratuitos para el ejercicio de estos derechos, medios acerca de los cuales habrá informado al afectado en el momento de recogida de sus datos. El envío de cartas certificadas o la utilización de servicios de telecomunicaciones que implique una tarificación adicional para el afectado no se admiten por considerarse demasiado costosos para el afectado. En cambio, el Responsable de los ficheros podrá valerse de su servicios de atención al público para cumplir con esta obligación siempre que estos permitan comprobar la identidad de la persona que ejerce tales derechos.
Básicamente, la comunicación dirigida al Responsable contendrá:
Nombre y apellidos del interesado, fotocopia de su DNI o pasaporte o firma electrónica identificativa y en su caso, el de su representante.
Otros documentos acreditativos, en su caso.
Resulta primordial atender a las solicitudes de acceso, rectificación, cancelación u oposición de los afectados, incluso en aquellos casos en los que la solicitud recibida no reúna los requisitos legalmente establecidos (solicitando la subsanación del defecto), y deberá poder demostrarse siempre que ha existido tal respuesta.
La Ley ha fijado plazos máximos para dar respuesta a las solicitudes de los afectados, estos plazos varían en función del derecho ejercido (de 10 días a 1 mes). Resulta muy importante tener presentes dichos plazos ya que transcurridos los mismos sin que el Responsable haya dado respuesta expresa el afectado podrá interponer una reclamación ante la Agencia Española de Protección de Datos y esta acción puede desembocar en una sanción de 600 a 60.000 €.
Asimismo, si el afectado ejercitase su derecho ante uno de los encargados del tratamiento del Responsable, el encargado deberá comunicar dicha solicitud al responsable para que el afectado pueda ser atendido, otra opción consistirá en atenderlo él mismo si así se ha acordado.
La referencia exclusiva al hecho de estar de baja, NO es por sí misma un dato de salud
Published on 20. Apr, 2010 by ferran@derecho.com in Dato de carácter personal, Datos especialmente protegidos, Medidas de seguridad, Todos los artículos
Código Tipo de Farmaindustria
Published on 20. Apr, 2010 by lilian@derecho.com in Medidas de seguridad, Todos los artículos
El uso de la biometría y la protección de datos personales
Published on 13. Apr, 2010 by admin in Dato de carácter personal, Todos los artículos
La huella dactilar así como otros datos biométricos son considerados de acuerdo con la ley, como datos de carácter personal. El artículo 5. 1 f) del Reglamento de desarrollo de la Ley Orgánica 15/1999, aprobado por Real Decreto 1720/2007, considera datos de carácter personal a “Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables.” y añade en el artículo 5.1.o) que será persona identificable “toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante cualquier información referida a su identidad física, fisiológica, psíquica, económica, cultural o social. Una persona física no se considerará identificable si dicha identificación requiere plazos o actividades desproporcionados”. […]
Riesgos de opinar o valorar un ex-empleado
Published on 18. Mar, 2010 by admin in Cesión de datos, Infracciones, Todos los artículos
¿Podemos dar opiniones o valoraciones sobre un ex empleado si alguien nos llama y pide referencias? Con la LOPD condicionando cada vez más aspectos cotidianos de nuestras vidas, muchas de las prácticas que hasta ahora nos resultaban normales e incluso socialmente aceptadas pueden llegar a convertirse en potencialmente peligrosas. Un claro ejemplo de ello lo encontramos en la entrega de referencias de un ex empleado. […]
Aportar datos personales en un juicio
Published on 13. Mar, 2010 by lilian@derecho.com in Cesión de datos, Todos los artículos
¿Se pueden aportar datos de carácter personal en un juicio sin vulnerar la LOPD? Una las dudas que podemos encontrar durante los procesos judiciales donde entra en juego la normativa de protección de datos es la aportación de pruebas documentales donde aparezcan datos personales. […]

References: artículo 5
 Real Decreto 
 artículo 11
 artículo 11
 artículo 5
 Real Decreto 
 artículo 5