Source: https://pi22.eu/index.php/zona-clientes/legislacion/lopd-y-gdd-lopdgdd-3-2018-5d-de-proteccion-de-datos-personales-y-garantia-de-los-derechos-digitales/98-lopd-y-gdd-lopdgdd-3-2018-titulo-iv-disposiciones-aplicables-a-tratamientos-concretos
Timestamp: 2020-08-15 08:08:33+00:00

Document:
PI 22 Protección de Datos y de la Información. Consultoría, DPD - DPO, Auditoría, Seguridad y Ciberseguridad, Integración de Sistemas. LOPD, RGPD, LSSI, SGSI. Torre del Mar, Veléz-Málaga, Málaga, Andalucía, España. - LOPD y GDD ( LOPDGDD ) 3/2018 TÍTULO IV Disposiciones aplicables a tratamientos concretos
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 27. Tratamiento de datos relativos a infracciones y sanciones administrativas.
Categoría: LOPD y GDD ( LOPDGDD ) 3/2018 TÍTULO IV Disposiciones aplicables a tratamientos concretos
1. A los efectos del artículo 86 del Reglamento (UE) 2016/679, el tratamiento de datos
relativos a infracciones y sanciones administrativas, incluido el mantenimiento de registros
relacionados con las mismas, exigirá:
a) Que los responsables de dichos tratamientos sean los órganos competentes para la
instrucción del procedimiento sancionador, para la declaración de las infracciones o la
b) Que el tratamiento se limite a los datos estrictamente necesarios para la finalidad
perseguida por aquel.
2. Cuando no se cumpla alguna de las condiciones previstas en el apartado anterior, los
tratamientos de datos referidos a infracciones y sanciones administrativas habrán de contar
con el consentimiento del interesado o estar autorizados por una norma con rango de ley, en
la que se regularán, en su caso, garantías adicionales para los derechos y libertades de los
datos referidos a infracciones y sanciones administrativas solo serán posibles cuando sean
llevados a cabo por abogados y procuradores y tengan por objeto recoger la información
facilitada por sus clientes para el ejercicio de sus funciones.
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 26. Tratamiento de datos con fines de archivo en interés público por parte de las Administraciones Públicas.
Será lícito el tratamiento por las Administraciones Públicas de datos con fines de archivo
en interés público, que se someterá a lo dispuesto en el Reglamento (UE) 2016/679 y en la
presente ley orgánica con las especialidades que se derivan de lo previsto en la Ley
16/1985, de 25 de junio, del Patrimonio Histórico Español, en el Real Decreto 1708/2011, de
18 de noviembre, por el que se establece el Sistema Español de Archivos y se regula el
y su régimen de acceso, así como la legislación autonómica que resulte de aplicación.
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 24. Sistemas de información de denuncias internas.
1. Será lícita la creación y mantenimiento de sistemas de información a través de los
2. El acceso a los datos contenidos en estos sistemas quedará limitado exclusivamente a
quienes, incardinados o no en el seno de la entidad, desarrollen las funciones de control
interno y de cumplimiento, o a los encargados del tratamiento que eventualmente se
designen a tal efecto. No obstante, será lícito su acceso por otras personas, o incluso su
comunicación a terceros, cuando resulte necesario para la adopción de medidas
disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso,
Sin perjuicio de la notificación a la autoridad competente de hechos constitutivos de ilícito
penal o administrativo, solo cuando pudiera proceder la adopción de medidas disciplinarias
contra un trabajador, dicho acceso se permitirá al personal con funciones de gestión y
confidencialidad de los datos correspondientes a las personas afectadas por la información
suministrada, especialmente la de la persona que hubiera puesto los hechos en
conocimiento de la entidad, en caso de que se hubiera identificado.
solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de
bloqueo prevista en el artículo 32 de esta ley orgánica.
Transcurrido el plazo mencionado en el párrafo anterior, los datos podrán seguir siendo
tratados, por el órgano al que corresponda, conforme al apartado 2 de este artículo, la
investigación de los hechos denunciados, no conservándose en el propio sistema de
información de denuncias internas.
5. Los principios de los apartados anteriores serán aplicables a los sistemas de
denuncias internas que pudieran crearse en las Administraciones Públicas.
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 25. Tratamiento de datos en el ámbito de la función estadística pública.
1. El tratamiento de datos personales llevado a cabo por los organismos que tengan
atribuidas las competencias relacionadas con el ejercicio de la función estadística pública se
someterá a lo dispuesto en su legislación específica, así como en el Reglamento (UE)
2. La comunicación de los datos a los órganos competentes en materia estadística solo
se entenderá amparada en el artículo 6.1 e) del Reglamento (UE) 2016/679 en los casos en
que la estadística para la que se requiera la información venga exigida por una norma de
Derecho de la Unión Europea o se encuentre incluida en los instrumentos de programación
estadística legalmente previstos.
De conformidad con lo dispuesto en el artículo 11.2 de la Ley 12/1989, de 9 de mayo, de
la Función Estadística Pública, serán de aportación estrictamente voluntaria y, en
consecuencia, solo podrán recogerse previo consentimiento expreso de los afectados los
datos a los que se refieren los artículos 9 y 10 del Reglamento (UE) 2016/679.
3. Los organismos competentes para el ejercicio de la función estadística pública podrán
denegar las solicitudes de ejercicio por los afectados de los derechos establecidos en los
artículos 15 a 22 del Reglamento (UE) 2016/679 cuando los datos se encuentren amparados
por las garantías del secreto estadístico previstas en la legislación estatal o autonómica.
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 23. Sistemas de exclusión publicitaria.
1. Será lícito el tratamiento de datos personales que tenga por objeto evitar el envío de
comunicaciones comerciales a quienes hubiesen manifestado su negativa u oposición a
A tal efecto, podrán crearse sistemas de información, generales o sectoriales, en los que
solo se incluirán los datos imprescindibles para identificar a los afectados. Estos sistemas
también podrán incluir servicios de preferencia, mediante los cuales los afectados limiten la
recepción de comunicaciones comerciales a las procedentes de determinadas empresas.
2. Las entidades responsables de los sistemas de exclusión publicitaria comunicarán a la
autoridad de control competente su creación, su carácter general o sectorial, así como el modo en que los afectados pueden incorporarse a los mismos y, en su caso, hacer valer sus
La autoridad de control competente hará pública en su sede electrónica una relación de
los sistemas de esta naturaleza que le fueran comunicados, incorporando la información
mencionada en el párrafo anterior. A tal efecto, la autoridad de control competente a la que
se haya comunicado la creación del sistema lo pondrá en conocimiento de las restantes
autoridades de control para su publicación por todas ellas.
3. Cuando un afectado manifieste a un responsable su deseo de que sus datos no sean
tratados para la remisión de comunicaciones comerciales, este deberá informarle de los
sistemas de exclusión publicitaria existentes, pudiendo remitirse a la información publicada
por la autoridad de control competente.
4. Quienes pretendan realizar comunicaciones de mercadotecnia directa, deberán
previamente consultar los sistemas de exclusión publicitaria que pudieran afectar a su
actuación, excluyendo del tratamiento los datos de los afectados que hubieran manifestado
su oposición o negativa al mismo. A estos efectos, para considerar cumplida la obligación
anterior será suficiente la consulta de los sistemas de exclusión incluidos en la relación
publicada por la autoridad de control competente.
No será necesario realizar la consulta a la que se refiere el párrafo anterior cuando el
afectado hubiera prestado, conforme a lo dispuesto en esta ley orgánica, su consentimiento
para recibir la comunicación a quien pretenda realizarla.
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 22. Tratamientos con fines de videovigilancia.
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 21. Tratamientos relacionados con la realización de determinadas operaciones mercantiles.
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 20. Sistemas de información crediticia.
LOPD y GDD ( LOPDGDD ) 3/2018 Artículo 19. Tratamiento de datos de contacto, de empresarios individuales y de profesionales liberales.

References: Artículo 27
 artículo 86
 Artículo 26
 Real Decreto 
 Artículo 24
 artículo 32
 Artículo 25
 artículo 6
 artículo 11
 Artículo 23
 Artículo 22
 Artículo 21
 Artículo 20
 Artículo 19