Source: https://www.agpd.es/portalwebAGPD/canalresponsable/obligaciones/tratamiento_cesion/cesion/index-ides-idphp.php
Timestamp: 2018-04-21 09:45:19+00:00

Document:
Facilita_RGPD
INFORMA_RGPD
Canal del responsable de ficheros
Tratamiento y cesión
Deber de colaboración con la Agencia
Atención de los derechos de los ciudadanos
Quien debe notificar
Naturaleza de los ficheros
DISPONE. Ficheros de Titularidad Pública
Notificaciones Telemáticas a la AEPD (NOTA)
Desarrolladores XML
Aspectos sustantivos de los códigos tipo
Aspectos formales de la solicitud de inscripción de los códigos tipo y procedimiento de Inscripción
Obligaciones de las entidades promotoras de los códigos tipo
En cuanto a la cesión de datos, si la misma comporta identificación de concretas personas físicas constituye una comunicación de datos de carácter personal, definida en el artículo 3.i) de la Ley Orgánica 15/1999, como "toda revelación de datos realizada a persona distinta del interesado".
El régimen de las cesiones de datos se contiene en el artículo 11 de la citada Ley Orgánica:
"Artículo 11. Comunicación de datos.
3. Será nulo el consentimiento para la comunicación de los datos de carácter personal a un tercero cuando la información que se facilite al interesado no le permita conocer la finalidad a que destinarán los datos cuya comunicación se autoriza o el tipo de actividad de aquél a quien se pretenden comunicar.
5. Aquél a quien se comuniquen los datos de carácter personal se obliga, por el solo hecho de la comunicación, a la observancia de las disposiciones de la presente Ley.
6. Si la comunicación se efectúa previo procedimiento de disociación, no será aplicable lo establecido en los apartados anteriores".
La comunicación de datos entre Administraciones públicas se regula en el artículo 21 de la LOPD.
"Artículo 21. Comunicación de datos entre Administraciones públicas.
1. Los datos de carácter personal recogidos o elaborados por las Administraciones públicas para el desempeño de sus atribuciones no serán comunicados a otras Administraciones públicas para el ejercicio de competencias diferentes o de competencias que versen sobre materias distintas, salvo cuando la comunicación tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos.
3. No obstante lo establecido en el artículo 11.2.b) la comunicación de datos recogidos de fuentes accesibles al público no podrá efectuarse a ficheros de titularidad privada, sino con el consentimiento del interesado o cuando una ley prevea otra cosa.
4. En los supuestos previstos en los apartados 1 y 2 del presente artículo no será necesario el consentimiento del afectado a que se refiere el artículo 11 de la presente Ley."
A tenor del artículo 44.4.k) de la LOPD se considera infracción grave "La comunicación o cesión de datos de carácter personal sin contar con legitimación para ello en los términos previstos en esta Ley y sus disposiciones reglamentarias de desarrollo, salvo que la misma sea constitutiva de infracción muy grave". La consideración como infracción muy grave tendría lugar cuando se llevase a cabo una transferencia internacional de datos a países que no proporcionan un nivel de protección adecuado sin la autorización del Director de la Agencia Española de Protección de Datos (artículo 44.4.d) LOPD).

References: artículo 3
 artículo 11
 artículo 21
 artículo 11
 artículo 11
 artículo 44