Source: https://www.josemanuelsanz.es/resumen-de-la-nueva-ley-organica-de-proteccion-de-datos/
Timestamp: 2019-05-22 17:14:43+00:00

Document:
Resumen de la nueva Ley Orgánica de Protección de Datos. - José Manuel Sanz - Consultoria RGPD - ISO 9001:2015
Publicado el 09/12/2018 por Jose Manuel Sanz
Publicada la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales.
El pasado jueves 6 de diciembre, se publicó en el BOE finalmente la tan esperada Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales.
Después de los correspondientes trámites parlamentarios y con bastante retraso tras la entrada en aplicación del RGPD 679/2016 del Parlamento Europeo, tenemos ya por fin un marco jurídico claro que viene a regular la gestión de los datos personales y además presenta una nueva serie de garantías sobre otro tipos de derechos, relacionados con el mundo digital.
Vamos a darle un rápido repaso al texto de la norma y analizaremos a algunos aspectos de la ley, que bien por su novedad o bien por su impacto, merecen la pena conocer.
b) Garantizar los derechos digitales de la ciudadanía conforme al mandato establecido en el artículo 18.4 de la Constitución.”
Tras un largo preámbulo, el artículo 1 de la nueva ley indica la intención de esta de adaptar lo dispuesto en el RGPD al ordenamiento jurídico español y continua, como su antecesora, haciendo referencia a lo previsto en el artículo 18.4 de la Constitución Española al respecto de garantizar el honor y la intimidad personal. Es interesante ver también como además, establece las limitaciones en el ámbito de aplicación de la ley en el artículo 2.2:
El artículo 3, aclara y profundiza en los derechos de las personas en caso de fallecimiento. Esta situación no venia referida en el anterior marco normativo y solamente el RGD 1720/2007 hacia una breve mención en su artículo 2.4. Es interesante resaltar la excepción que prevé la propia ley si el causante lo hubiera prohibido expresamente. Por tanto la nueva situación queda reflejada en dicho artículo 3 de esta manera:
En lo correspondiente a los ejercicios de derecho, se reflejan los nuevos derechos incluidos en el RGPD y se presentan en los artículos 15 a 18:
Artículo 15 Derecho de supresión
Artículo 16 Derecho a la limitación del tratamiento
Artículo 17 Derecho a la portabilidad
El ejercicio de derechos seguirá siendo una herramienta para asegurar la garantía sobre el uso de los datos personales, pero también supondrá un reto a para las empresas, que tendrán que establecer límites y plazos para el tratamiento de esos datos y sobre todo, gestionarlos de forma que su cambio de un proveedor a otro, sea totalmente transparente para el usuario.
El artículo 22 presenta por primera vez la regulación dentro de una ley de la gestión de los datos personales obtenidos mediante videovigilancia y regula los plazos máximos de almacenamiento de estas imágenes y de puesta a disposición de las mismas ante la autoridad competente.
Artículo 22 Tratamientos con fines de videovigilancia
Una de las novedades más importantes de esta ley, es que aumenta el número de casos en los que una entidad tiene que disponer de la figura del Delegado de Protección de datos. Si el RGPD presentaba tres supuestos en los que era necesaria la figura del DPD, la ley aumenta este número hasta 16, en su artículo 34:
El Título IX de la ley, recoge el régimen sancionador y recoge y detalla los diferentes tipos de infracciones, leves, graves y muy graves y así como el periodo de prescripción de cada tipo de infracción. Podemos conocer lo previsto en este título en los artículos 70 a 78.
Una de las novedades más importantes de esta ley es la inclusión en su redacción de una nueva serie de derechos que buscan reconocer la nueva realidad que vive la sociedad y su intima relación con el mundo digital. Algunos de los derechos más importantes, siempre según mi punto de vista, que se recogen en el Titulo X serían los siguientes:
También resulta muy llamativo ver como, por primera vez, se hace referencia al uso indebido del nombre e imagen de la Agencia Española de Protección de Datos para fines comerciales e incluso se habla de de las acciones formativas que buscan dar una imagen de cumplimiento de la normativa: el llamado coste cero. Todo esto se recoge en la Disposición adicional decimosexta:
Como habéis visto, esta vez presento un post mucho más largo de lo habitual pero creo que la ocasión lo merecía. En los próximos meses vamos a escuchar hablar mucho sobre esta nueva ley de protección de datos y veremos si las esperanzas que se pusieron en ella, están justificadas.
De forma intencionada, he pasado por alto la polémica suscitada durante la tramitación de la ley respecto al artículo 58bis, relativo a la posibilidad de la creación de tratamientos de datos personales por parte de los partidos políticos para crear perfiles y opiniones de los ciudadanos. Este artículo ha creado una polémica que bien merece que se analice de forma independiente, aunque aseguran algunos, se presentará recurso de incontitucionalidad ante el Tribunal Constitucional, así que habrá que estar atentos.
Os dejo finalmente el enlace a la ley, para que la podáis leer con más calma y detenimiento.
One thought on “Resumen de la nueva Ley Orgánica de Protección de Datos.”
Pingback: Año nuevo, nueva entrada - José Manuel Sanz - Consultoria RGPD - ISO 9001:2015

References: artículo 18
 artículo 1
 artículo 18
 artículo 2
 artículo 3
 artículo 2
 artículo 3

Artículo 15

Artículo 16

Artículo 17
 artículo 22

Artículo 22
 artículo 34
 artículo 58