Source: http://docplayer.es/6447147-Informacion-para-la-adaptacion-y-cumplimiento-de-la-lopd.html
Timestamp: 2017-11-20 22:57:08+00:00

Document:
información para la adaptación y cumplimiento de la LOPD - PDF
Download "información para la adaptación y cumplimiento de la LOPD"
Ernesto Soto Martínez
1 información para la adaptación y cumplimiento de la LOPD LEY ORGÁNICA 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal REAL DECRETO 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal
2 INTRODUCCIÓN Y CONSIDERACIONES PREVIAS Toda persona física tiene derecho a la protección de los datos de carácter personal que la conciernen y este derecho le atribuye la facultad de controlar sus datos. La Constitución Española, la Ley Orgánica 15/1999 de Protección de Datos y la Carta de Derechos Fundamentales de la Unión Europea reconocen el derecho fundamental a la protección de datos de carácter personal. La Constitución Española en su artículo 10 reconoce el derecho a la dignidad de la persona. Por su parte, el artículo 18.4 dispone que la ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos. De ambos preceptos deriva el derecho fundamental a la protección de datos de carácter personal, que ha sido definido como autónomo e independiente por la Sentencia del Tribunal Constitucional 292/2000, de 30 de noviembre. En desarrollo del citado artículo 18.4, y como transposición al ordenamiento jurídico español de la Directiva 95/46/CE (Directiva sobre protección de datos), fue aprobada la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD). La Ley tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente su honor e intimidad personal y familiar. La LOPD establece las obligaciones que los responsables de los ficheros y los encargados de los tratamientos, tanto de organismos públicos como privados, han de cumplir para garantizar la observancia del derecho a la protección de los datos de carácter personal. No será de aplicación a los ficheros mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas. El responsable de un fichero o tratamiento es la entidad, persona o el órgano administrativo que decide sobre la finalidad, el contenido y el uso del tratamiento de los datos personales. El responsable debe: Notificar los ficheros ante el Registro General de Protección de Datos para que se proceda a su inscripción. Asegurarse de que los datos sean adecuados y veraces, obtenidos lícita y legítimamente y tratados de modo proporcional a la finalidad para la que fueron recabados. Garantizar el cumplimiento de los deberes de secreto y seguridad. Informar a los titulares de los datos personales en la recogida de éstos. Obtener el consentimiento para el tratamiento de los datos personales. Facilitar y garantizar el ejercicio de los derechos de oposición al tratamiento, acceso, rectificación y cancelación. Asegurar que en sus relaciones con terceros que le presten servicios, que comporten el acceso a datos personales, se cumpla lo dispuesto en la LOPD. Cumplir, cuando proceda, con lo dispuesto en la legislación sectorial que le sea de aplicación. El encargado del tratamiento es la persona física o jurídica, pública o privada, u órgano administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento o del responsable del fichero, como consecuencia de la existencia de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio. No se considera encargado del tratamiento a la persona física que tenga acceso a los datos personales en su condición de empleado dentro de la relación laboral que mantiene con el responsable del fichero. LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD) protege los derechos de los ciudadanos. Es el ente de derecho público que vela por el cumplimiento de la normativa sobre protección de datos personales en todos los ámbitos, público y privado, por lo que actúa con plena independencia de las Administraciones Públicas. Teléfono: Fax: Correo electrónico: Página web: Correo postal: Agencia Española de Protección de Datos C/ Jorge Juan, Madrid El responsable del fichero tiene obligación de notificar la creación de ficheros para su inscripción en el Registro General de Protección de Datos (RGPD) de la AEPD, de forma gratuita, con anterioridad al uso de los ficheros, cuando se produzcan cambios respecto a la inscripción inicial o cuando cesa el uso del fichero, para que los titulares de los datos puedan conocer quienes son los responsables ante los que ejercitar directamente los derechos de acceso, rectificación, cancelación y oposición (ARCO). Podrán crearse ficheros de titularidad privada que contengan datos de carácter personal cuando resulten necesarios para el logro de la actividad u objeto legítimos de la persona, empresa o entidad titular y se respeten las garantías establecidad en la LOPD. La LOPD define el fichero como todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. Los ficheros no automatizados también deben cumplir las obligaciones de la LOPD. 2
3 Deber de informar a los afectados al recoger y tratar datos. Cualquier persona tiene derecho a saber si sus datos personales van a ser incluidos en un fichero, y los tratamientos que se realizan con esos datos. Los responsables tienen obligación de informar al ciudadano cuando recojan datos personales que le afecten. Este derecho de información es esencial porque garantiza que el consentimiento que se preste sea previo, específico e informado y es necesario para permitir el ejercicio de los derechos de acceso, rectificación, cancelación y oposición. No será necesario el consentimiento si el tratamiento es necesario para el mantenimiento o cumplimiento de un contrato o precontrato de una relación negocial, laboral o administrativa y los datos se refieren a las partes. Calidad y proporcionalidad de los datos. Los datos deben recogerse con fines determinados explícitos y legítimos (no usarlos para otros fines). Los datos deben ser adecuados, pertinentes y no excesivos en relación con esa finalidad (no recogerlos si no son necesarios). Los datos deben ser exactos y responder con veracidad a la situación del titular (mantenerlos actualizados). Los datos sólo deben conservarse durante el tiempo necesario para las finalidades del tratamiento para las que han sido recogidos (cancelarlos si ya no son necesarios). Medidas de seguridad. Se deben adoptar las medidas de índole técnica que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado. El documento de seguridad es un documento interno de la organización y no debe ser notificado a la Agencia Española de Protección de Datos, quedando a disposición de la AGPD o, en su caso, de las autoridades de protección de datos de las Comunidades Autónomas. Niveles de seguridad. El reglamento de desarrollo de la LOPD fija tres niveles de seguridad atendiendo a la naturaleza de la información. NIVEL ALTO: Ficheros o tratamientos que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual. NIVEL MEDIO: Ficheros o tratamientos relativos a la comisión de infracciones administrativas o penales. Aquellos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos. NIVEL BÁSICO: Para todos los ficheros que contengan datos de carácter personal. Divulgar y controlar. Asegurarse de que todos conozcan las normas de seguridad que les afectan y las consecuencias de incumplirlas. El responsable del fichero debe implicarse en la definición, difusión y control de las normas de seguridad entre el personal encargado de llevarlas a cabo o simplemente de respetarlas. Obligación de guardar secreto profesional sobre los datos de carácter personal a los que se tenga acceso para todos los que intervengan en cualquier fase del tratamiento. Deber de colaborar con la AEPD. La AEPD ejerce la potestad sancionadora y la potestad inspectora. Puede requerir la adopción de las medidas necesarias para la adecuación del tratamiento de datos a las disposiciones de la LOPD. Puede ordenar la cesación de los tratamientos y la cancelación de los ficheros, cuando no se ajusten a las disposiciones de la LOPD. Puede requerir cuanta ayuda e información estime necesaria para el desempeño de sus funciones. Puede solicitar la exhibición o el envío de documentos y datos y examinarlos en el lugar en que se encuentren depositados, así como inspeccionar los equipos físicos y lógicos utilizados para el tratamiento de los datos, accediendo a los locales donde se hallen instalados. Sanciones. La cuantía se graduará atendiendo a la naturaleza de los derechos personales afectados, al volumen de los tratamientos efectuados, a los beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a los daños y perjuicios causados a las personas interesadas y a terceras personas, y a cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora. De 601,01 a ,21 euros, para infracciones leves De ,21 a ,05 euros, para infracciones graves De ,05 a ,10 euros, para infracciones muy graves 3
4 CÓMO NOTIFICAR MEDIANTE EL SISTEMA NOTA UTILIZANDO EL FORMULARIO ELECTRÓNICO EN PDF La presentación de las solicitudes de inscripción de ficheros podrá realizarse indistintamente en soporte papel, informático o telemático, aunque en cualquiera de los casos, su cumplimentación debe realizarse a través del formulario electrónico de NOtificaciones Telemáticas de la AEPD (NOTA). NOTA permite el uso de notificaciones tipo precumplimentadas o de notificaciones generales para presentarlas en la AEPD: -de forma telemática, a través de Internet, permite la utilización de firma electrónica. -mediante formato papel, que incluye un código óptico de lectura para agilizar su inscripción. La presentación de solicitudes en el Registro Electrónico de la AEPD podrá realizarse durante las 24 horas de todos los días del año. En caso de no presentar la hoja de solicitud en el Registro Electrónico, ésta podrá ser enviada a la dirección de la AEPD C/ Jorge Juan, Madrid. También es posible su entrega en los Registros y oficinas a los que se refiere el artículo 38.4 de la Ley 30/1992. Los formularios pueden obtenerse de forma gratuita en la página Web de la AEPD: PASOS PARA LA CUMPLIMENTACIÓN DEL FORMULARIO 1. Responder a las preguntas iniciales del asistente dependiendo del tipo de solicitud y forma de presentación elegido. 2. Cumplimentar los apartados de la notificación. Se recomienda guardar la notificación antes de pasar a la siguiente fase de cumplimentación, ya que una vez que se haya optado por cumplimentar la Hoja de solicitud no se podrán realizar nuevos cambios en la notificación. 3. Cumplimentar la Hoja de solicitud. 4. Generar/Enviar la notificación: En el caso de presentación a través de Internet con certificado de firma electrónica, deberá antes Finalizar y Firmar la notificación con su certificado de firma electrónica reconocido. En el caso de presentación en formulario en papel, deberá pulsar el botón «Finalizar formulario» que se encuentra al final de la Hoja de solicitud generándose el código de barras bidimensional PDF 417 (nube de puntos), así como el correspondiente código de envío que establece la correspondencia entre el contenido que figura en cada una de las páginas que componen el modelo de notificación y la nube de puntos generada. 5. En las presentaciones a través de Internet, deberá recibir el acuse de recibo de la AEPD del envío realizado. La no recepción del mensaje de confirmación, o en su caso, la recepción de un mensaje de indicación de error implica que no se ha producido la recepción del mismo, debiendo realizarse la presentación en otro momento o utilizando otros medios. 6. Enviar la Hoja de solicitud firmada a la AEPD. En el caso de presentación a través de Internet con certificado de firma electrónica no será necesario remitir la Hoja de solicitud. En el caso de presentación en formulario en papel, se presentará la Hoja de solicitud con el código bidimensional correctamente impreso, así como las dos páginas con el contenido de la notificación en las que deberá figurar el código de envío generado por el formulario electrónico. Cuándo se inscribe el fichero en el RGPD? El RGPD inscribe el fichero si la notificación se ajusta a los requisitos exigibles. En caso contrario podrá pedir que se completen los datos que falten o se proceda a su subsanación. Una vez inscrito el fichero en el RGPD, la AEPD notificará la resolución de inscripción del Director de la Agencia Española de Protección de Datos en la que se comunicará el código de inscripción asignado, a la dirección que a esos efectos se ha hecho constar en el apartado correspondiente de la Hoja de solicitud. Igualmente, cuando los interesados así lo manifiesten expresamente en el formulario de notificación, podrán recibir por medios telemáticos la notificación de la resolución de inscripción de ficheros en el RGPD, para lo que deberán disponer de una dirección electrónica a efectos de notificaciones del Servicio de Notificaciones Telemáticas Seguras. La suscripción a este servicio es voluntaria y tiene carácter gratuito (www.notificaciones.administracion.es). Otros servicios disponibles para el responsable de ficheros En el Canal del responsable de la página web de la Agencia se puede consultar el contenido completo de la inscripción mediante certificado de firma electrónica de la persona que ha presentado en su día la notificación. En caso de no disponer de un certificado de firma, puede realizar la consulta identificándose mediante el DNI y el código de inscripción. Además, se podrá realizar el seguimiento del estado de tramitación de las notificaciones remitidas a la AEPD a través de Internet mediante el sistema NOTA. La inscripción de un fichero en el RGPD, únicamente acredita que se ha cumplido con la obligación de notificación dispuesta en la Ley Orgánica 15/1999, sin que de esta inscripción se pueda desprender el cumplimiento por parte del responsable del fichero del resto de las obligaciones previstas en la Ley y demás disposiciones reglamentarias. 4
5 EL REGISTRO GENERAL DE PROTECCIÓN DE DATOS
6 Este formulario de solicitud de inscripción se encuentra disponible en la siguiente dirección: https://www.agpd.es/portalwebagpd/canalresponsable/inscripcion_ficheros/notificaciones_tele/obtencion_formulario/common/pdfs/titularidad_privada.pdf 6
7 PRIMERA DE LAS DOS PÁGINAS DE QUE CONSTA LA NOTIFICACIÓN Antes de realizar el envío de la notificación deberá leer y aceptar la información relativa a los deberes que conlleva la firma de la Hoja de solicitud. De conformidad con lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, solicito la inscripción en el Registro General de Protección de Datos del fichero de datos de carácter personal al que hace referencia el presente formulario de notificación. Asimismo, bajo mi responsabilidad manifiesto que dispongo de representación suficiente para solicitar la inscripción de este fichero en nombre del responsable del fichero y que éste está informado del resto de obligaciones que se derivan de la LOPD. Igualmente, declaro que todos los datos consignados son ciertos y que el responsable del fichero ha sido informado de los supuestos legales que habilitan el tratamiento de datos especialmente protegidos, así como la cesión y la transferencia internacional de datos. La Agencia Española de Protección de Datos podrá requerir que se acredite la representación de la persona que formula la presente notificación. 7
8 N01 COMERCIO Este apartado, de cumplimentación obligatoria, deberá completarse teniendo en cuenta los siguientes extremos: - Se indicará en este apartado la persona física o jurídica responsable del fichero que decida sobre la finalidad, contenido y uso del fichero. - Una persona que trabaja bajo la dependencia o autoridad directa del responsable del fichero, debido a una relación contractual dentro del ámbito del derecho laboral, no tiene la consideración de responsable del fichero a los efectos de la LOPD. - Seleccione el tipo de actividad que corresponde al responsable del fichero de la lista disponible en el formulario electrónico. Para visualizar los textos que exceden del tamaño de la ventana posicione el cursor en la tipificación correspondiente. - Seleccione el país donde se encuentra el establecimiento del responsable del fichero, en caso de que éste no sea España. - Cuando el responsable del fichero no esté establecido en el territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, deberá designar, salvo que tales medios se utilicen con fines de tránsito, un representante en España, sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento. En este caso, deberá cumplimentar obligatoriamente los datos de su representante en España en el apartado 2. Derechos de Oposición, acceso, rectificación y cancelación. - El teléfono, fax y dirección son de cumplimentación voluntaria. Este apartado únicamente deberá cumplimentarlo en el caso de que la dirección dónde se prevea atender al ciudadano que desee ejercitar sus derechos de oposición, acceso, rectificación y cancelación sea diferente a la indicada en el apartado 1. Responsable del fichero. - Cumplimente el nombre de la dependencia u oficina y la dirección completa de la misma. - Si existen varias o son determinables, indique la oficina principal o dependencia a la que se dirigirá el afectado para el ejercicio de sus derechos. - El teléfono, fax y dirección son de cumplimentación voluntaria Este apartado únicamente habrá de cumplimentarse cuando un tercero realiza el tratamiento por cuenta del responsable, e implique una ubicación del fichero distinta a la indicada en el apartado 1. Responsable del fichero. - La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas. - Una persona que trabaja bajo la dependencia o autoridad directa del responsable del fichero, debido a una relación contractual dentro del ámbito del derecho laboral, no tiene la consideración de encargado del tratamiento a los efectos de la LOPD. - Únicamente se consignarán en dicho apartado los datos de uno de los encargados del tratamiento o una ubicación del fichero distinta a la indicada en el apartado 1. Responsable del fichero. Se recomienda que se haga constar la denominación del encargado que realice el tratamiento de datos que pueda implicar una mayor duración en el tiempo, o riesgos mayores según el tipo y la cantidad de datos tratados. - El teléfono, fax y dirección de correo electrónico son de cumplimentación voluntaria. - Consigne el nombre del país, en caso de que éste no sea España. Si esta dirección se encuentra fuera de la Unión Europea deberá cumplimentar obligatoriamente el apartado de Transferencias internacionales. 8
9 Indique el nombre que identifique el fichero y una descripción detallada de la finalidad y usos previstos. Seleccione la/s tipificación/ es que se corresponda con dicha descripción disponible en la lista del formulario. Para visualizar los textos que exceden del tamaño de la ventana posicione el cursor en la tipificación correspondiente. - Se aconseja consultar toda la lista de finalidades del modelo con el fin de poder seleccionar aquellos valores definidos que mejor determinen la finalidad y usos del fichero. - En caso de que ningún valor refleje las finalidades y usos previstos, seleccione el valor «Otro tipo de finalidad» - Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido. - Los datos de carácter personal objeto de tratamiento no podrán usarse para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. Procedencia de los datos. Se marcará al menos una de las casillas correspondientes al origen de los datos de carácter personal del fichero Fuentes accesibles al público: Aquellos ficheros que pueden ser consultados por cualquier persona sin más limitación que, en su caso, el abono de una contraprestación. Tienen la consideración de fuentes de acceso público, exclusivamente, el censo promocional, los repertorios telefónicos en los términos previstos por su normativa específica y las listas de personas pertenecientes a grupos de profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de su pertenencia al grupo. Asimismo, tienen el carácter de fuentes de acceso público, los diarios y boletines oficiales y los medios de comunicación (Art. 3.j LOPD). Colectivos o categorías de interesados: Seleccione de la lista los colectivos o personas origen de la información del fichero, tanto si el colectivo o grupo de personas está recogido explícita o implícitamente en el fichero. En el caso de que el colectivo no se encuentre identificado en la lista, señale la casilla correspondiente a «Otros colectivos» y descríbalo de forma breve. Derecho de información en la recogida de los datos (Art. 5 LOPD) Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco: De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información. Del carácter obligatorio o facultativo de la respuesta. De las consecuencias de la obtención de los datos o de la negativa a suministrarlos. De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición. De la identidad y dirección del responsable del tratamiento, o en su caso, del representante. Si los datos no se obtienen directamente del interesado, éste deberá ser informado de forma expresa, precisa e inequívoca, por el responsable del fichero o su representante, dentro de los tres meses siguientes al momento del registro de los datos. 9
10 En este apartado se indicará el nivel de medidas de seguridad exigible al fichero. De conformidad con lo establecido en el Reglamento de la LOPD (RD 1720/2007), estas medidas se clasifican en tres niveles: básico, medio y alto. Se señalará el nivel básico para cualquier fichero de datos de carácter personal, excepto aquellos que estén incluidos en alguno de los niveles siguientes. Deberán implantarse, además de las medidas de nivel básico, las medidas de nivel medio, cuando: se trata de un fichero responsabilidad de las entidades financieras para finalidades relacionadas con la prestación de servicios financieros. se trata de un fichero para la prestación de servicios de información de solvencia patrimonial o crédito. tiene la finalidad de realizar tratamientos sobre cumplimiento/incumplimiento de obligaciones dinerarias. se trata de ficheros responsabilidad de las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social. contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos. Se señalará el nivel alto para cualquier fichero de datos de carácter personal que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual, así como los que contengan datos derivados de actos de violencia de género. Excepcionalmente podrán implantarse las medidas de nivel básico en ficheros que traten datos especialmente protegidos cuando: dichos datos se utilicen con la única finalidad de realizar una transferencia dineraria a las entidades de las que los afectados sean asociados o miembros, o se trate de ficheros no automatizados en los que de forma incidental o accesoria se contengan datos especialmente protegidos sin guardar relación con su finalidad. También podrán implantarse las medidas de seguridad de nivel básico en los ficheros o tratamientos que contengan datos relativos a la salud referentes, exclusivamente, al grado de discapacidad o la simple declaración de la condición de discapacidad o invalidez del afectado, con motivo del cumplimiento de deberes públicos. En cualquier caso, al menos está obligado a tener implantadas las medidas de seguridad catalogadas como de nivel básico. Este apartado únicamente ha de cumplimentarse en el caso de que se prevea realizar cesiones o comunicaciones de datos. No se considerará cesión de datos la prestación de un servicio al responsable del fichero por parte del encargado del tratamiento. La comunicación de los datos ha de ampararse en alguno de los supuestos legales establecidos en la LOPD. Para realizar cesiones o comunicaciones de datos se deberá contar con el consentimiento de los afectados, o bien, que los datos hayan sido recogidos de fuentes accesibles al público, o bien, el tratamiento responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo, cumplimiento y control implique necesariamente la comunicación o, que exista una Ley que las autoriza. Destinatarios de las cesiones: Seleccione de la lista los destinatarios o categorías de destinatarios de las cesiones. En el caso de que los destinatarios no se encuentren identificados en la lista, señale la casilla correspondiente a «Otros destinatarios» y descríbalo de forma breve. Para visualizar los textos que exceden del tamaño de la ventana posicione el cursor en la tipificación correspondiente. 10
11 IMPRIMIR ESTA HOJA DE SOLICITUD Y ENVIAR A LA AGPD PARA PRESENTACIONES EN PAPEL A LA DIRECCIÓN: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS C/ JORGE JUAN, MADRID DATOS ESPECIALMENTE PROTEGIDOS Datos especialmente protegidos El tratamiento de datos especialmente protegidos de ideología, afiliación sindical, religión o creencias, sólo puede realizarse si se ha recabado el consentimiento expreso y por escrito del afectado. No obstante, la LOPD exceptúa de esta norma general a los ficheros mantenidos por los partidos políticos, sindicatos, iglesias, confesiones o comunidades religiosas y asociaciones, fundaciones y otras entidades sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, en cuanto a los datos relativos a sus asociados o miembros, sin perjuicio de que la cesión de dichos datos precisará siempre el previo consentimiento del afectado. Otros datos especialmente protegidos Para tratar datos especialmente protegidos de origen racial, salud o vida sexual, será obligatorio recabar el consentimiento expreso del afectado o que, por razones de interés general, así lo disponga una Ley. Datos de carácter identificativo Marque todos y cada uno de los tipos de datos contenidos o tratados en el fichero. En caso de tratarse de datos no descritos expresamente en los tipos indicados en el modelo de notificación, señale la casilla «Otros tipos de datos» y especifíquelos de forma resumida. Cualquier fichero de datos de carácter personal debe contener al menos algún dato de carácter identificativo. Otros tipos de datos Seleccione los tipos de datos de carácter personal incluidos en el fichero de la lista disponible en el formulario. En el caso de que los datos incluidos en el fichero no se encuentren identificados en la lista, señale la casilla correspondiente a «Otros tipos de datos» y descríbalos de forma breve. Sistema de tratamiento Se entiende por sistema de tratamiento el modo en que se organiza la información o utiliza un sistema de información. Atendiendo al sistema de tratamiento, los sistemas de información podrían ser automatizados, no automatizados (manual) o parcialmente automatizados (mixto). 11
12 MENSAJE DE CONFIRMACIÓN PARA LAS PRESENTACIONES TELEMÁTICAS CON FIRMA DIGITAL 12
13 IMPRIMIR ESTA HOJA DE SOLICITUD Y ENVIAR A LA AGPD PARA PRESENTACIONES TELEMÁTICAS SIN FIRMA DIGITAL RECONOCIDA 13
Manual de usuario. Ed. Junio de 2011. Para la gestión de la seguridad y regularización de ficheros con datos de carácter personal con la AEPD
Ed. Junio de 2011 Para la gestión de la seguridad y regularización de ficheros con datos de carácter personal con la AEPD 1 INTRODUCCIÓN... 4 2 NAVEGACIÓN... 6 2.1 OTROS USOS O INFORMACIONES GENERALES...

References: REAL DECRETO 
 artículo 10
 artículo 18
 artículo 18
 artículo 38
 resolución 
 resolución