Source: http://noticias.juridicas.com/base_datos/Admin/rd1720-2007.html
Timestamp: 2016-08-27 15:04:00+00:00

Document:
�Adaptaci�n de los c�digos tipo inscritos en el Registro General de Protecci�n de Datos
�Plazos de implantaci�n de las medidas de seguridad
�R�gimen transitorio de las solicitudes para el ejercicio de los derechos de las personas
�R�gimen transitorio de las actuaciones previas
REGLAMENTO DE DESARROLLO DE LA LEY ORG�NICA 15/1999, DE 13 DE DICIEMBRE, DE PROTECCI�N DE DATOS DE CAR�CTER PERSONAL
�Ficheros o tratamientos excluidos
�Fuentes accesibles al p�blico
Principios de protecci�n de datos
�Principios relativos a la calidad de los datos
�Tratamiento con fines estad�sticos, hist�ricos o cient�ficos
�Supuestos que legitiman el tratamiento o cesi�n de los datos
�Verificaci�n de datos en solicitudes formuladas a las Administraciones p�blicas
Consentimiento para el tratamiento de los datos y deber de informaci�n
Obtenci�n del consentimiento del afectado
�Consentimiento para el tratamiento de datos de menores de edad
�Forma de recabar el consentimiento
�Solicitud del consentimiento en el marco de una relaci�n contractual para fines no relacionados directamente con la misma
�Tratamiento de datos de facturaci�n y tr�fico en servicios de comunicaciones electr�nicas
Deber de informaci�n al interesado
�Acreditaci�n del cumplimiento del deber de informaci�n
�Relaciones entre el responsable y el encargado del tratamiento
�Posibilidad de subcontrataci�n de los servicios
�Conservaci�n de los datos por el encargado del tratamiento
�Condiciones generales para el ejercicio de los derechos de acceso, rectificaci�n, cancelaci�n y oposici�n
�Ejercicio de los derechos ante un encargado del tratamiento
�Ejercicio del derecho de acceso
�Otorgamiento del acceso
�Denegaci�n del acceso
Derechos de rectificaci�n y cancelaci�n
�Derechos de rectificaci�n y cancelaci�n
�Ejercicio de los derechos de rectificaci�n y cancelaci�n
�Denegaci�n de los derechos de rectificaci�n y cancelaci�n
�Derecho de oposici�n
�Ejercicio del derecho de oposici�n
�Derecho de oposici�n a las decisiones basadas �nicamente en un tratamiento automatizado de datos
Ficheros de informaci�n sobre solvencia patrimonial y cr�dito
Tratamiento de datos relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien act�e por su cuenta o inter�s
�Requisitos para la inclusi�n de los datos
�Informaci�n previa a la inclusi�n
�Notificaci�n de inclusi�n
�Acceso a la informaci�n contenida en el fichero
�Ejercicio de los derechos de acceso, rectificaci�n, cancelaci�n y oposici�n
Tratamientos para actividades de publicidad y prospecci�n comercial
�Datos susceptibles de tratamiento e informaci�n al interesado
�Tratamiento de datos en campa�as publicitarias
�Depuraci�n de datos personales
�Ficheros de exclusi�n del env�o de comunicaciones comerciales
�Ficheros comunes de exclusi�n del env�o de comunicaciones comerciales
Creaci�n, modificaci�n o supresi�n de ficheros de titularidad p�blica
�Disposici�n o Acuerdo de creaci�n, modificaci�n o supresi�n del fichero
�Forma de la disposici�n o acuerdo
�Contenido de la disposici�n o acuerdo
Notificaci�n e inscripci�n de los ficheros de titularidad p�blica o privada
�Notificaci�n de ficheros
�Tratamiento de datos en distintos soportes
�Ficheros en los que exista m�s de un responsable
�Notificaci�n de la modificaci�n o supresi�n de ficheros
�Modelos y soportes para la notificaci�n
�Inscripci�n de los ficheros
�Inscripci�n de oficio de ficheros de titularidad p�blica
�Colaboraci�n con las autoridades de control de las comunidades aut�nomas
�Cumplimiento de las disposiciones de la Ley Org�nica 15/1999, de 13 de diciembre
�Autorizaci�n y notificaci�n
Transferencias a estados que proporcionen un nivel adecuado de protecci�n
�Nivel adecuado de protecci�n acordado por la Agencia Espa�ola de Protecci�n de Datos
�Nivel adecuado de protecci�n declarado por Decisi�n de la Comisi�n Europea
�Suspensi�n temporal de las transferencias
Transferencias a Estados que no proporcionen un nivel adecuado de protecci�n
�Transferencias sujetas a autorizaci�n del Director de la Agencia Espa�ola de Protecci�n de Datos
�Iniciativa y �mbito de aplicaci�n
�Compromisos adicionales
�Garant�as del cumplimiento de los c�digos tipo
�Relaci�n de adheridos
�Dep�sito y publicidad de los c�digos tipo
�Obligaciones posteriores a la inscripci�n del c�digo tipo
De las medidas de seguridad en el tratamiento de datos de car�cter personal
�Niveles de seguridad
�Aplicaci�n de los niveles de seguridad
�Prestaciones de servicios sin acceso a datos personales
�Delegaci�n de autorizaciones
�Acceso a datos a trav�s de redes de comunicaciones
�R�gimen de trabajo fuera de los locales del responsable del fichero o encargado del tratamiento
�Ficheros temporales o copias de trabajo de documentos
�El documento de seguridad
Medidas de seguridad de nivel b�sico
�Funciones y obligaciones del personal
�Control de acceso
�Gesti�n de soportes y documentos
�Identificaci�n y autenticaci�n
�Copias de respaldo y recuperaci�n
�Responsable de seguridad
�Control de acceso f�sico
�Gesti�n y distribuci�n de soportes
�Registro de accesos
�Obligaciones comunes
�Criterios de archivo
�Dispositivos de almacenamiento
�Custodia de los soportes
�Almacenamiento de la informaci�n
�Copia o reproducci�n
�Traslado de documentaci�n
Procedimientos tramitados por la Agencia Espa�ola de Protecci�n de Datos
Procedimiento de tutela de los derechos de acceso, rectificaci�n, cancelaci�n y oposici�n
�Duraci�n del procedimiento y efectos de la falta de resoluci�n expresa
�Ejecuci�n de la resoluci�n
�Inmovilizaci�n de ficheros
�Personal competente para la realizaci�n de las actuaciones previas
�Obtenci�n de informaci�n
�Actuaciones presenciales
�Resultado de las actuaciones previas
�Plazo m�ximo para resolver
Procedimiento de declaraci�n de infracci�n de la Ley Org�nica 15/1999, de 13 de diciembre, por las administraciones p�blicas
Procedimientos relacionados con la inscripci�n o cancelaci�n de ficheros
Procedimiento de inscripci�n de la creaci�n, modificaci�n o supresi�n de ficheros
�Especialidades en la notificaci�n de ficheros de titularidad p�blica
�Acuerdo de inscripci�n o cancelaci�n
�Improcedencia o denegaci�n de la inscripci�n
Procedimiento de cancelaci�n de oficio de ficheros inscritos
�Terminaci�n del expediente
Procedimiento de autorizaci�n de transferencias internacionales de datos
�Actos posteriores a la resoluci�n
Procedimiento de suspensi�n temporal de transferencias internacionales de datos
�Levantamiento de la suspensi�n temporal
Procedimiento de inscripci�n de c�digos tipo
�An�lisis de los aspectos sustantivos del c�digo tipo
�Mejora del c�digo tipo
�Publicaci�n de los c�digos tipo por la Agencia Espa�ola de Protecci�n de Datos
Otros procedimientos tramitados por la agencia espa�ola de protecci�n de datos
Procedimiento de exenci�n del deber de informaci�n al interesado
�Propuesta de nuevas medidas compensatorias
Procedimiento para la autorizaci�n de conservaci�n de datos para fines hist�ricos, estad�sticos o cient�ficos
�Productos de software
Sentencia TS Sala 3.� 8 Feb. 2012 (anula art. 10.2. b) del RD 720/2007 de 21 Dic.) Ocultar / Mostrar comentarios Letra b) del n�mero 2 del art�culo 10 anulada, por su disconformidad a derecho, por Sentencias TS (Sala 3.�, Secci�n 6.�) de 8 de febrero de 2012 (�B.O.E.� 8 marzo).
STS Sala 3.� 8 Feb. 2012 (anula el art.10.2.b) del RD 1720/2007 de 21 Dic.) Ocultar / Mostrar comentarios Letra b) del n�mero 2 del art�culo 10 anulada, por su disconformidad a derecho, por Sentencias TS (Sala 3.�, Secci�n 6.�) de 8 de febrero de 2012 (�B.O.E.� 8 marzo).
TS, Sala Tercera, de lo Contencioso-administrativo, Secci�n 6�, S 585/2012, 8 Feb. 2012 (Rec. 23/2008)
Ocultar / Mostrar comentarios Letra b) del n�mero 2 del art�culo 10 anulada, por su disconformidad a derecho, por Sentencias TS (Sala 3.�, Secci�n 6.�) de 8 de febrero de 2012 (�B.O.E.� 8 marzo).
TS, Sala Tercera, de lo Contencioso-administrativo, Secci�n 6�, S, 8 Feb. 2012 (Rec. 25/2008)
Sentencia TS Sala 3.� 15 Jul. 2010 (declara nulo el art. 18 del RD 1720/2007 de 21 Dic., Reglamento de desarrollo de la LO 15/1999 de 13 Dic., sobre Protecci�n de Datos de Car�cter Personal) Ocultar / Mostrar comentarios Art�culo 18 anulado por Sentencias TS (Sala 3.�, Secci�n 6.�) de 15 julio de 2010; Recursos 23 y 25/2008 (�B.O.E.� 26 octubre).
Sentencia TS Sala 3.� 15 Jul. 2010 (declara nulos arts. 11, 18, 38.2, y 123.2 e inciso final art. 38.1.a) del RD 1720/2007 de 21 Dic., Reglamento de desarrollo de la LO 15/1999 de 13 Dic.) Ocultar / Mostrar comentarios Art�culo 11 anulado por Sentencia TS (Sala 3.�, Secci�n 6�) de 15 julio 2010; Recurso 23/2008 (�B.O.E.� 26 octubre)
Art�culo 38.2 anulado por Sentencia TS (Sala 3.�, Secci�n 6�) de 15 julio 2010; Recurso 23/2008 (�B.O.E.� 26 octubre).
Art�culo 123.2 anulado por Sentencia TS (Sala 3.�, Secci�n 6�) de 15 julio 2010; Recurso 23/2008 (�B.O.E.� 26 octubre).
Inciso final del art�culo 38.1 a) anulado por Sentencias TS (Sala 3.�, Secci�n 6�) de 15 julio 2010; Recursos 23 y 26/2008 (�B.O.E.� 26 octubre).
Sentencia TS Sala 3.� 15 Jul. 2010 (anulaci�n de inciso del art. 38.1. a) del RD 1720/2007 de 21 Dic., Reglamento de desarrollo de la LO 15/1999 de 13 Dic., sobre Protecci�n de Datos de Car�cter Personal) Ocultar / Mostrar comentarios Art�culo 11 anulado por Sentencia TS (Sala 3.�, Secci�n 6�) de 15 julio 2010; Recurso 23/2008 (�B.O.E.� 26 octubre)
TS, Sala Tercera, de lo Contencioso-administrativo, Secci�n 6�, S, 15 Jul. 2010 (Rec. 23/2008)
Ocultar / Mostrar comentarios Art�culo 18 anulado por Sentencias TS (Sala 3.�, Secci�n 6.�) de 15 julio de 2010; Recursos 23 y 25/2008 (�B.O.E.� 26 octubre).
Art�culo 11 anulado por Sentencia TS (Sala 3.�, Secci�n 6�) de 15 julio 2010; Recurso 23/2008 (�B.O.E.� 26 octubre)
TS, Sala Tercera, de lo Contencioso-administrativo, Secci�n 6�, S, 15 Jul. 2010 (Rec. 25/2008)
TS, Sala Tercera, de lo Contencioso-administrativo, Secci�n 6�, S, 15 Jul. 2010 (Rec. 26/2008)
Ocultar / Mostrar comentarios Art�culo 11 anulado por Sentencia TS (Sala 3.�, Secci�n 6�) de 15 julio 2010; Recurso 23/2008 (�B.O.E.� 26 octubre)
RD 3/2010 de 8 Ene. (Esquema Nacional de Seguridad en el �mbito de la Administraci�n Electr�nica) Ocultar / Mostrar comentarios Letra b) del n�mero 5 del art�culo 81 redactada por la actual disposici�n adicional tercera del R.D. 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el �mbito de la Administraci�n Electr�nica (�B.O.E.� 29 enero), que ha sido renumerada por el apartado once del art�culo �nico del Real Decreto 951/2015, de 23 de octubre (�B.O.E.� 4 noviembre).
La actual Ley Org�nica 15/1999, de 13 de diciembre de Protecci�n de datos de car�cter personal adapt� nuestro ordenamiento a lo dispuesto por la Directiva 95/46/CE del Parlamento Europeo y del Consejo de 24 de octubre de 1995, relativa a la protecci�n de las personas f�sicas en lo que respecta al tratamiento de datos personales y a la libre circulaci�n de estos datos, derogando a su vez la hasta entonces vigente Ley Org�nica 5/1992, de 29 de octubre, de Regulaci�n del tratamiento automatizado de datos de car�cter personal. La nueva ley, que ha nacido con una amplia vocaci�n de generalidad, prev� en su art�culo 1 que �tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades p�blicas y los derechos fundamentales de las personas f�sicas, y especialmente de su honor e intimidad personal�. Comprende por tanto el tratamiento automatizado y el no automatizado de los datos de car�cter personal. A fin de garantizar la necesaria seguridad jur�dica en un �mbito tan sensible para los derechos fundamentales como el de la protecci�n de datos, el legislador declar� subsistentes las normas reglamentarias existentes y, en especial, los reales decretos 428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la Agencia de Protecci�n de Datos, 1332/1994, de 20 de junio, por el que se desarrollan determinados aspectos de la Ley Org�nica 5/1992, de 29 de octubre de Regulaci�n del tratamiento automatizado de los datos de car�cter personal y 994/1999, de 11 de junio, por el que se aprueba el Reglamento de Medidas de seguridad de los ficheros automatizados que contengan datos de car�cter personal, a la vez que habilit� al Gobierno para la aprobaci�n o modificaci�n de las disposiciones reglamentarias necesarias para la aplicaci�n y desarrollo de la Ley Org�nica 15/1999. Por otra parte, la Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la informaci�n y de comercio electr�nico y la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones atribuyen competencias en materia sancionadora a la Agencia Espa�ola de Protecci�n de Datos. �stas requieren de desarrollo reglamentario con la peculiaridad de que ambas normas se ordenan a la tutela no s�lo de los derechos de las personas f�sicas, sino tambi�n de las jur�dicas. II
Este Reglamento comparte con la Ley Org�nica la finalidad de hacer frente a los riesgos que para los derechos de la personalidad pueden suponer el acopio y tratamiento de datos personales. Por ello, ha de destacarse que esta norma reglamentaria nace con la vocaci�n de no reiterar los contenidos de la norma superior y de desarrollar, no s�lo los mandatos contenidos en la Ley Org�nica de acuerdo con los principios que emanan de la Directiva, sino tambi�n aquellos que en estos a�os de vigencia de la Ley se ha demostrado que precisan de un mayor desarrollo normativo. Por tanto, se aprueba este Reglamento partiendo de la necesidad de dotar de coherencia a la regulaci�n reglamentaria en todo lo relacionado con la transposici�n de la Directiva y de desarrollar los aspectos novedosos de la Ley Org�nica 15/1999, junto con aquellos en los que la experiencia ha aconsejado un cierto de grado de precisi�n que dote de seguridad jur�dica al sistema. III
El reglamento viene a abarcar el �mbito tutelado anteriormente por los reales decretos 1332/1994, de 20 de junio, y 994/1999, de 11 de junio, teniendo en cuenta la necesidad de fijar criterios aplicables a los ficheros y tratamientos de datos personales no automatizados. Por otra parte, la atribuci�n de funciones a la Agencia Espa�ola de Protecci�n de Datos por la Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la informaci�n y de comercio electr�nico y la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones obliga a desarrollar tambi�n los procedimientos para el ejercicio de la potestad sancionadora por la Agencia. El reglamento se estructura en nueve t�tulos cuyo contenido desarrolla los aspectos esenciales en esta materia. El t�tulo I contempla el objeto y �mbito de aplicaci�n del reglamento. A lo largo de la vigencia de la Ley Org�nica 15/1999, se ha advertido la conveniencia de desarrollar el apartado 2 de su art�culo 2 para aclarar qu� se entiende por ficheros y tratamientos relacionados con actividades personales o dom�sticas, aspecto muy relevante dado que est�n excluidos de la normativa sobre protecci�n de datos de car�cter personal. Por otra parte, el presente reglamento no contiene previsiones para los tratamientos de datos personales a los que se refiere el apartado 3 del art�culo 2 de la ley org�nica, dado que se rigen por sus disposiciones espec�ficas y por lo especialmente previsto, en su caso, por la propia Ley Org�nica 15/1999. En consecuencia, se mantiene el r�gimen jur�dico propio de estos tratamientos y ficheros. Adem�s, en este t�tulo se aporta un conjunto de definiciones que ayudan al correcto entendimiento de la norma, lo que resulta particularmente necesario en un �mbito tan tecnificado como el de la protecci�n de datos personales. Por otra parte, fija el criterio a seguir en materia de c�mputo de plazos con el fin de homogeneizar esta cuesti�n evitando distinciones que suponen diferencias de trato de los ficheros p�blicos respecto de los privados. El t�tulo II, se refiere a los principios de la protecci�n de datos. Reviste particular importancia la regulaci�n del modo de captaci�n del consentimiento atendiendo a aspectos muy espec�ficos como el caso de los servicios de comunicaciones electr�nicas y, muy particularmente, la captaci�n de datos de los menores. Asimismo, se ofrece lo que no puede definirse sino como un estatuto del encargado del tratamiento, que sin duda contribuir� a clarificar todo lo relacionado con esta figura. Las previsiones en este �mbito se completan con lo dispuesto en el t�tulo VIII en materia de seguridad dotando de un marco coherente a la actuaci�n del encargado. El t�tulo III se ocupa de una cuesti�n tan esencial como los derechos de las personas en este �mbito. Estos derechos de acceso, rectificaci�n, cancelaci�n y oposici�n al tratamiento, seg�n ha afirmado el Tribunal Constitucional en su sentencia n�mero 292/2000, constituyen el haz de facultades que emanan del derecho fundamental a la protecci�n de datos y �sirven a la capital funci�n que desempe�a este derecho fundamental: garantizar a la persona un poder de control sobre sus datos personales, lo que s�lo es posible y efectivo imponiendo a terceros los mencionados deberes de hacer�. A continuaci�n, los t�tulos IV a VII permiten clarificar aspectos importantes para el tr�fico ordinario, como la aplicaci�n de criterios espec�ficos a determinado tipo de ficheros de titularidad privada que por su trascendencia lo requer�an -los relativos a la solvencia patrimonial y cr�dito y los utilizados en actividades de publicidad y prospecci�n comercial-, el conjunto de obligaciones materiales y formales que deben conducir a los responsables a la creaci�n e inscripci�n de los ficheros, los criterios y procedimientos para la realizaci�n de las transferencias internacionales de datos, y, finalmente, la regulaci�n de un instrumento, el c�digo tipo, llamado a jugar cada vez un papel m�s relevante como elemento dinamizador del derecho fundamental a la protecci�n de datos. El t�tulo VIII regula un aspecto esencial para la tutela del derecho fundamental a la protecci�n de datos, la seguridad, que repercute sobre m�ltiples aspectos organizativos, de gesti�n y a�n de inversi�n, en todas las organizaciones que traten datos personales. La repercusi�n del deber de seguridad obligaba a un particular rigor ya que en esta materia han confluido distintos elementos muy relevantes. Por una parte, la experiencia dimanante de la aplicaci�n del Real Decreto 994/1999 permit�a conocer las dificultades que hab�an enfrentado los responsables e identificar los puntos d�biles y fuertes de la regulaci�n. Por otra, se reclamaba la adaptaci�n de la regulaci�n en distintos aspectos. En este sentido, el reglamento trata de ser particularmente riguroso en la atribuci�n de los niveles de seguridad, en la fijaci�n de las medidas que corresponda adoptar en cada caso y en la revisi�n de las mismas cuando ello resulte necesario. Por otra parte, ordena con mayor precisi�n el contenido y las obligaciones vinculadas al mantenimiento del documento de seguridad. Adem�s, se ha pretendido regular la materia de modo que contemple las m�ltiples formas de organizaci�n material y personal de la seguridad que se dan en la pr�ctica. Por �ltimo, se regula un conjunto de medidas destinadas a los ficheros y tratamientos estructurados y no automatizados que ofrezca a los responsables un marco claro de actuaci�n. Finalmente en el t�tulo IX, dedicado a los procedimientos tramitados por la Agencia Espa�ola de Protecci�n de Datos, se ha optado por normar exclusivamente aquellas especialidades que diferencian a los distintos procedimientos tramitados por la Agencia de las normas generales previstas para los procedimientos en la Ley 30/1992, de 26 de noviembre, de R�gimen Jur�dico de las Administraciones P�blicas y del Procedimiento Administrativo Com�n, cuya aplicaci�n se declara supletoria al presente reglamento. En su virtud, a propuesta del Ministro de Justicia, con la aprobaci�n previa de la Ministra de Administraciones P�blicas, de acuerdo con el Consejo de Estado y previa deliberaci�n del Consejo de Ministros en su reuni�n del d�a 21 de diciembre de 2007. DISPONGO: Art�culo �nico
Aprobaci�n del reglamento Se aprueba el Reglamento de desarrollo de la Ley Org�nica 15/1999, de 13 de diciembre, de Protecci�n de datos de car�cter personal, cuyo texto se incluye a continuaci�n. DISPOSICIONES TRANSITORIAS
Adaptaci�n de los c�digos tipo inscritos en el Registro General de Protecci�n de Datos En el plazo de un a�o desde la entrada en vigor del presente real decreto deber�n notificarse a la Agencia Espa�ola de Protecci�n de Datos las modificaciones que resulten necesarias en los c�digos tipo inscritos en el Registro General de Protecci�n de Datos para adaptar su contenido a lo dispuesto en el t�tulo VII del mismo. Disposici�n transitoria segunda
Plazos de implantaci�n de las medidas de seguridad La implantaci�n de las medidas de seguridad previstas en el presente real decreto deber� producirse con arreglo a las siguientes reglas: 1.� Respecto de los ficheros automatizados que existieran en la fecha de entrada en vigor del presente real decreto: a) En el plazo de un a�o desde su entrada en vigor, deber�n implantarse las medidas de seguridad de nivel medio exigibles a los siguientes ficheros: 1.� Aqu�llos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias. 2.� Aqu�llos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social. 3.� Aqu�llos que contengan un conjunto de datos de car�cter personal que ofrezcan una definici�n de las caracter�sticas o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos, respecto de las medidas de este nivel que no fueran exigibles conforme a lo previsto en el art�culo 4.4 del Reglamento de Medidas de seguridad de los ficheros automatizados de datos de car�cter personal, aprobado por Real Decreto 994/1999, de 11 de junio. b) En el plazo de un a�o desde su entrada en vigor deber�n implantarse las medidas de seguridad de nivel medio y en el de dieciocho meses desde aquella fecha, las de nivel alto exigibles a los siguientes ficheros: 1.� Aqu�llos que contengan datos derivados de actos de violencia de g�nero. 2.� Aqu�llos de los que sean responsables los operadores que presten servicios de comunicaciones electr�nicas disponibles al p�blico o exploten redes p�blicas de comunicaciones electr�nicas respecto a los datos de tr�fico y a los datos de localizaci�n. c) En los dem�s supuestos, cuando el presente reglamento exija la implantaci�n de una medida adicional, no prevista en el Reglamento de Medidas de seguridad de los ficheros automatizados de datos de car�cter personal, aprobado por Real Decreto 994/1999, de 11 de junio, dicha medida deber� implantarse en el plazo de un a�o desde la entrada en vigor del presente real decreto. 2.� Respecto de los ficheros no automatizados que existieran en la fecha de entrada en vigor del presente real decreto: a) Las medidas de seguridad de nivel b�sico deber�n implantarse en el plazo de un a�o desde su entrada en vigor. b) Las medidas de seguridad de nivel medio deber�n implantarse en el plazo de dieciocho meses desde su entrada en vigor. c) Las medidas de seguridad de nivel alto deber�n implantarse en el plazo de dos a�os desde su entrada en vigor. 3.� Los ficheros, tanto automatizados como no automatizados, creados con posterioridad a la fecha de entrada en vigor del presente real decreto deber�n tener implantadas, desde el momento de su creaci�n la totalidad de las medidas de seguridad reguladas en el mismo. Disposici�n transitoria tercera
R�gimen transitorio de las solicitudes para el ejercicio de los derechos de las personas A las solicitudes para el ejercicio de los derechos de acceso, oposici�n, rectificaci�n y cancelaci�n que hayan sido efectuadas antes de la entrada en vigor del presente real decreto, no les ser� de aplicaci�n el mismo, rigi�ndose por la normativa anterior. Disposici�n transitoria cuarta
R�gimen transitorio de los procedimientos A los procedimientos ya iniciados antes de la entrada en vigor del presente real decreto, no les ser� de aplicaci�n el mismo, rigi�ndose por la normativa anterior. Disposici�n transitoria quinta
R�gimen transitorio de las actuaciones previas A las actuaciones previas iniciadas con anterioridad a la entrada en vigor del presente real decreto, no les ser� de aplicaci�n el mismo, rigi�ndose por la normativa anterior. El presente real decreto se aplicar� a las actuaciones previas que se inicien despu�s de su entrada en vigor. Disposici�n derogatoria �nica
Derogaci�n normativa Quedan derogados el Real Decreto 1332/1994, de 20 de junio, por el que se desarrollan determinados aspectos de la Ley Org�nica 5/1992, de 29 de octubre, de Regulaci�n del tratamiento automatizado de los datos de car�cter personal, el Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de Medidas de seguridad de los ficheros automatizados que contengan datos de car�cter personal y todas las normas de igual o inferior rango que contradigan o se opongan a lo dispuesto en el presente real decreto. DISPOSICIONES FINALES
T�tulo competencial El t�tulo I, con excepci�n del apartado c) del art�culo 4, los t�tulos II, III, VII y VIII, as� como los art�culos 52, 53.3, 53.4, 54, 55.1, 55.3, 56, 57, 58 y 63.3 del reglamento se dictan al amparo de lo dispuesto en el art�culo 149.1.1.� de la Constituci�n, que atribuye al Estado la competencia exclusiva para la regulaci�n de las condiciones b�sicas que garanticen la igualdad de todos los espa�oles en el ejercicio de los derechos y en el cumplimiento de los deberes constitucionales. Disposici�n final segunda
Entrada en vigor El presente real decreto entrar� en vigor a los tres meses de su �ntegra publicaci�n en el �Bolet�n Oficial del Estado�. Dado en Madrid, el 21 de diciembre de 2007. JUAN CARLOS R. El Ministro de Justicia, MARIANO FERN�NDEZ BERMEJO ');

References: Real Decreto 
 Real Decreto 
 real decreto 
 real decreto 
 Real Decreto 
 Real Decreto 
 real decreto 
 real decreto 
 Real Decreto 
 Real Decreto 
 real decreto