Source: https://www.prodat.es/compliance-officers/tag/RGPD.html?start=80
Timestamp: 2020-05-29 09:30:40+00:00

Document:
Jueves, 10 Mayo 2018 17:43
Solicitud del consentimiento. Últimas consideraciones del Grupo de Trabajo del artículo 29.
Todos coincidimos en que, en las últimas semanas, el Reglamento Europeo de Protección de Datos (RGPD), está en boca de todos, y cuanto más se acerca el 25 de mayo más motivos aparecen para hablar del mismo.
Uno de esos motivos y que creemos que va a tener más de un capítulo es cuál es el procedimiento óptimo para solicitar el consentimiento de los interesados en el marco de una relación contractual para fines no relacionados directamente con la misma.
El RGPD en su artículo 4.11 señala que el consentimiento del interesado tiene que ser una “manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen”; es decir, el único consentimiento válido es el explícito.
Por su parte, el Proyecto de LOPD actual añade en su artículo 6 que, en el momento en que se pretenda fundar el tratamiento de los datos en el consentimiento del interesado para una pluralidad de finalidades, tiene que constar específica e inequívocamente que se otorga para cada una de ellas.
Además, la ejecución de un contrato no puede condicionar a que el afectado consienta el tratamiento de sus datos para otras finalidades que no estén relacionadas con el mantenimiento, desarrollo o control de la relación contractual.
En la actual y todavía vigente regulación española se aborda esta cuestión en el artículo 15 del Real Decreto 1720/2007, que desarrolla la LOPD 15/1999, el cual recoge que para estos casos, el responsable del tratamiento deberá: "permitir al afectado que manifieste expresamente su negativa al tratamiento o comunicación de datos”.
Viernes, 23 Marzo 2018 09:25
Luces y sombras del Proyecto de Ley Orgánica de Protección de Datos. La AEPD responde.
Como ya comentamos anteriormente, el 27 de febrero, se celebró una sesión de comparecencias por la Comisión de Justicia donde se analizaron los objetivos perseguidos por el Proyecto de Ley Orgánica de protección de datos de carácter personal (El Proyecto), y donde además, se dio respuesta a aquellas dudas que han surgido sobre el mismo.
Por su parte, Mar España, directora de la Agencia Española de protección de datos (AEPD) manifestó su opinión sobre aquellas cuestiones que han despertado más dudas y preocupaciones a raíz de la publicación del mismo:
1. La edad a partir de la cual el menor puede prestar el consentimiento para el tratamiento de sus datos.
El Reglamento general de protección de datos (RGPD) establece como regla general la edad de dieciséis años, permitiendo a los Estados miembros rebajarla hasta un mínimo de trece, siendo esta opción la que ha adoptado el Proyecto, para lo cual ha tenido en cuenta el derecho comparado, ya que mayoritariamente así lo han establecido el resto de los países de la UE.
Por otra parte, la AEPD no considera que se deba aumentar la edad por encima de la actualmente establecida, que son los catorce años y, considera que sea cual sea la edad determinada, se debe acompañar de medidas enfocadas tanto a mejorar la educación de los menores y sus padres en materia de protección de datos y privacidad como a asegurar un uso apropiado de los datos de los menores por parte de los responsables de su tratamiento.
No obstante, esta es la regla general para aquellos supuestos en que no exista otra restricción al consentimiento del menor, como sucede en el sector sanitario, donde la edad es de dieciséis años.
2. Existen asociaciones científicas que han manifestado su inquietud con lo dispuesto en el artículo 6 del Proyecto, al exigir éste un consentimiento específico e inequívoco para cada uno de los tratamientos que pretendan llevarse a cabo, pudiendo puede suponer un obstáculo para el desarrollo de la investigación biomédica.
Martes, 13 Marzo 2018 11:21
¿Qué objetivos persigue el Proyecto de Ley Orgánica de Protección de Datos?
El pasado 27 de febrero, tuvo lugar la sesión de la Comisión de Justicia convocada para la celebración de comparecencias en relación con el Proyecto de Ley Orgánica de protección de datos de carácter personal (en adelante, El Proyecto). La directora de la Agencia Española de Protección de Datos, Mar España, centró su intervención en exponer, a sus señorías, dos aspectos principales:
1. Los propósitos que El Proyecto pretende cumplir,
2. las dudas y preocupaciones que han surgido a raíz de la publicación de este.
En palabras de la Directora, el Reglamento General de protección de datos (RGPD) supone un cambio sustancial en el régimen jurídico de la protección de datos en Europa, resaltando como puntos claves:
- Se refuerzan las garantías para salvaguardar los derechos del interesado, estableciéndose figuras tales como el consentimiento, el derecho a la información, vinculado al principio de transparencia, o el reconocimiento de nuevos derechos como los de limitación o portabilidad.
- Se evoluciona a un modelo de cumplimiento normativo mucho más flexible, basado en el principio de responsabilidad activa, sin listas predeterminadas de cumplimiento. Serán los responsables y los encargados, quienes valoren qué medidas concretas deben aplicar.
- Se modifica el régimen de supervisión. Las autoridades están obligadas a cooperar tanto en la fijación de los criterios para su interpretación, como para su aplicación si varias autoridades se viesen afectadas como consecuencia de un determinado tratamiento.
Estos cambios suponen la necesidad de que el derecho interno de cada uno de los estados miembros se adecue al modelo previsto en el RGPD, y para ello, en España se ha elaborado el Proyecto, con unos objetivos concretos que, la Directora explicó detalladamente en su exposición:
1. Adaptar el derecho español al modelo establecido en el RGPD, y para ello es muy importante tener aprobada la Ley Orgánica, sobre todo, recalca Mar España, en:
• La regulación de los procedimientos transfronterizos (art.61 del Proyecto). En este sentido, el art.63 establece que el régimen jurídico aplicable a estos procedimientos será el del RGPD, el propio del Proyecto y, subsidiariamente las normas generales del procedimiento administrativo común.

References: artículo 29
 artículo 4
 artículo 6
 artículo 15
 Real Decreto 
 artículo 6