Source: http://uneon.es/en/node/97
Timestamp: 2018-02-22 09:09:06+00:00

Document:
Modificación de la Ley Orgánica de Protección de Datos | Uneon
Modificación de la Ley Orgánica de Protección de Datos
Submitted by Rafael on Thu, 03/31/2011 - 06:18
Con la reciente aprobación y entrada en vigor de la Ley de Economía Sostenible se ha modificado la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. En particular, las modificaciones afectan al régimen sancionador previsto en esta última, entre las cuales destaca la consideración como sanción leve de la ausencia del contrato que el encargado del fichero debe formalizar con aquellas terceras personas que acceden a la información, tal y como señala el artículo 12 de la LOPD, así como el no realizar las notificaciones preceptivas al afectado pasan a ser consideradas como sanción de tipo grave.
Se modifica también la cuantía de las multas aplicables en supuestos de sanción, pasando la sanción por infracción leve a una cantidad mínima de 900 Euros.
Excepcionalmente podrá no iniciarse procedimiento sancionador si concurren determinadas circunstancias y, además, la infracción está tipificada como leve o grave.
Asimismo se introducen nuevas causas por las que puede aminorarse el grado de sanción del sujeto infractor.
En concreto, el nuevo redactado del artículo 44 y siguientes queda como sigue:
"2. Son infracciones leves:
d) La transferencia internacional de datos de carácter personal con destino a países que no proporcionen un nivel de protección equiparable sin autorización del Director de la Agencia Española de Protección de Datos salvo en los supuestos en los que conforme a esta Ley y sus disposiciones de desarrollo dicha autorización no resulta necesaria."
e) Cuando se haya producido un proceso de fusión por absorción y la infracción fuese anterior a dicho proceso, no siendo imputable a la entidad absorbente."
"6. Excepcionalmente el órgano sancionador podrá, previa audiencia de los interesados y atendida la naturaleza de los hechos y la concurrencia significativa de los criterios establecidos en el apartado anterior, no acordar la apertura del procedimiento sancionador y, en su lugar, apercibir al sujeto responsable a fin de que, en el plazo que el órgano sancionador determine, acredite la adopción de las medidas correctoras que en cada caso resultasen pertinentes, siempre que concurran los siguientes presupuestos:
Si el apercibimiento no fuera atendido en el plazo que el órgano sancionador hubiera determinado procederá la apertura del correspondiente procedimiento sancionador por dicho incumplimiento."
"1. Cuando las infracciones a que se refiere el artículo 44 fuesen cometidas en ficheros de titularidad pública o en relación con tratamientos cuyos responsables lo serían de ficheros de dicha naturaleza, el órgano sancionador dictará una resolución estableciendo las medidas que procede adoptar para que cesen o se corrijan los efectos de la infracción. Esta resolución se notificará al responsable del fichero, al órgano del que dependa jerárquicamente y a los afectados si los hubiera.
3. Se deberán comunicar al órgano sancionador las resoluciones que recaigan en relación con las medidas y actuaciones a que se refieren los apartados anteriores."
"Artículo 49. Potestad de inmovilización de ficheros.
En los supuestos constitutivos de infracción grave o muy grave en que la persistencia en el tratamiento de los datos de carácter personal o su comunicación o transferencia internacional posterior pudiera suponer un grave menoscabo de los derechos fundamentales de los afectados y en particular de su derecho a la protección de datos de carácter personal, el órgano sancionador podrá, además de ejercer la potestad sancionadora, requerir a los responsables de ficheros de datos de carácter personal, tanto de titularidad pública como privada, la cesación en la utilización o cesión ilícita de los datos. Si el requerimiento fuera desatendido, el órgano sancionador podrá, mediante resolución motivada, inmovilizar tales ficheros a los solos efectos de restaurar los derechos de las personas afectadas."
El texto íntegro de la Ley está disponible en el siguiente link:
Comentarios a las principales novedades introducidas por esta nueva Ley:
1. Acceso por cuenta de terceros
En relación al acceso por cuenta de terceros la Agencia venía sancionando como cesión inconsentida los supuestos en que eran claramente una deficiencia formal de un contrato (Resolución del director de la Agencia Española de Protección de Datos de 26-02-2004, entre otras). En este sentido destacamos la “rigidez” con la que la Agencia viene interpretando el cumplimiento de los requisitos formales del artículo 12, y reafirmamos la necesidad de asegurarse que los contratos contienen el contenido exacto que exige dicho artículo.
2. En relación a graduación de culpabilidad
Este artículo es clave en todos los procesos sancionadores y la distinción entre procesos previos de adecuación es una mejora en nuestra opinión del grado de culpabilidad.
En este sentido una novedad es que el reconocimiento de la sanción atenúa la sanción, circunstancia que antes no era considerada como atenuante y que supone una novedad. (al igual que por ejemplo, en materia tributaria)
3. En relación al no inicio de procedimiento sancionador
La Agencia está sujeta al principio de legalidad, como todos, y se ha visto en mi opinión “superada” en determinados supuestos en que el sujeto sancionado era una micro empresa o un profesional autónomo. Estas situaciones han incomodado a la Agencia y emitía en ciertos casos resoluciones que podían – a veces – resultar inverosímiles. Con este artículo se pretende precisamente actuar en el seno de la legalidad pero con moderación y sabemos que en determinados supuestos este artículo se estaba llevando a la práctica sin estar explícito como tal.
4. Respecto al apercibimiento de sanciones en materia de la Administración
Hasta día de hoy el incumplimiento general de las Administraciones no ha tenido casi consecuencias para los trabajadores de la Administración Pública por lo que con este artículo se pretende impulsar el régimen sancionador y establecer las bases para la posible responsabilidad de los funcionarios que por negligencia no tratan correctamente los datos personales.

References: artículo 12
 artículo 44
 artículo 44
 resolución 
 resolución 
 resolución 
 artículo 12