Source: https://www.prodat.es/blog/author/398-tamaramoralesmartin.html?start=80
Timestamp: 2020-02-21 00:58:32+00:00

Document:
Jueves, 04 Junio 2015 15:56
La publicación en el BOE de los nombres de los condenados por delito fiscal será legal
El pasado 29 de mayo se aprobó por el Consejo de Ministros la remisión a las Cortes del Proyecto de Ley Orgánica por la que se regula el acceso y publicidad de determinada información contenida en las sentencias dictadas en materia de fraude fiscal.
La publicación de datos de carácter personal, conforme a la Ley Orgánica de Protección de Datos es, a todos los efectos, una comunicación o cesión de datos tal y como se indica en el artículo 11.1: "los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado".
Por tanto y según se desprende del presente artículo, para la publicación de los datos de carácter personal de los condenados, se necesitaría el consentimiento del afectado, pero en el caso que nos ocupa y puesto que estamos ante la aprobación de una ley orgánica, cabría la aplicación de la excepción recogida en el artículo 11.2: "El consentimiento exigido en el apartado anterior no será preciso: a) Cuando la cesión está autorizada en una ley".
¿Cuál es el objetivo y consecuencias reales que se derivan de esta nueva ley?
La prestación de servicios entre las empresas de un mismo grupo y la ley orgánica de protección de datos
Si la semana pasada, en este mismo blog, analizábamos la comunicación de datos (empleados, clientes etc.) entre las empresas que conforman un mismo grupo empresarial, en esta ocasión, vamos a centrarnos en una práctica más que habitual entre las empresas pertenecientes a un mismo grupo y es la prestación de servicios entre ellas.
En muchas ocasiones, no resulta fácil discernir cuándo estamos ante un encargo de tratamiento, y por tanto en aplicación del artículo 12 de la LOPD, y cuándo ante una comunicación o cesión de datos, artículo 11 de la LOPD.
El artículo 3 d) de la LOPD define al responsable del fichero o tratamiento como "la persona física o jurídica, de naturaleza pública o privada u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento".
Por su parte el artículo 3 g) de la LOPD indica que "el encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento".
Por tanto lo descrito en el artículo 3 g), sucederá siempre que la empresa prestataria del servicio no pueda en modo alguno decidir sobre el contenido, finalidad y uso del tratamiento y siempre que su actividad no le reporte otro beneficio que el derivado de la prestación de servicio contratado por el responsable del fichero, sin utilizarla en modo alguno en su provecho, puesto que en ese caso pasaría a ser responsable del fichero, existiendo una cesión de datos de carácter personal que, tal y como exige el artículo 11.1 de la Ley Orgánica 15/1999, requerirá por lo general el consentimiento de los afectados.
En todo caso, le será de aplicación a la empresa o empresas prestatarias de los servicios el régimen establecido en el artículo 12 de la Ley Orgánica 15/1999 y en el Capítulo III del Título II del Reglamento que la desarrolla, caracterizado por las siguientes especialidades:

References: artículo 11
 artículo 11
 artículo 12
 artículo 11
 artículo 3
 artículo 3
 artículo 3
 artículo 11
 artículo 12