Source: https://www.clydesa.es/anteproyecto-la-nueva-lopd/
Timestamp: 2020-06-06 19:40:14+00:00

Document:
ANTEPROYECTO DE LA NUEVA LOPD - Clydesa, Cliente y Desarrollo
27 junio, 2017 /en Clydesa, Formacion, Proteccion de datos /por Sara Martin
FUENTE diariolaley.laley.es (Por Carlos B. Fernández)
El Consejo de Ministros del pasado día 24 de junio recibió del Ministerio de Justicia el Anteproyecto de Ley Orgánica de Protección de Datos de Carácter Personal del que, por su interés, reseñamos su principal contenido.
Esta ley orgánica consta de 78 artículos estructurados en ocho títulos, diez disposiciones adicionales, cinco disposiciones transitorias, una disposición derogatoria única y siete disposiciones finales.
Establece el objeto de la ley orgánica, que no es otro que la adaptación del ordenamiento jurídico español al Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, Reglamento General de Protección de Datos, y completar sus disposiciones.
Establece que el derecho fundamental de las personas físicas a la protección de datos de carácter personal, amparado por el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento (UE) 2016/679 y en esta ley orgánica.
Según la Exposición de motivos de la ley “Destaca la novedosa regulación de los datos referidos a las personas fallecidas, pues, tras excluir del ámbito de aplicación de la ley su tratamiento, se permite que los herederos puedan solicitar el acceso a los mismos, así como su rectificación o supresión, en su caso con sujeción a las instrucciones del fallecido, que por lo demás se podrán incorporar a un registro“.
También excluye del ámbito de aplicación los tratamientos que se rijan por disposiciones específicas, en referencia, entre otras, a la normativa que transponga la citada Directiva (UE) 2016/680, previéndose en la disposición transitoria quinta la vigencia de estos tratamientos con arreglo a la Ley Orgánica 15/1999 hasta que se apruebe la citada normativa.
También se hace uso en este título de la habilitación permitida por el considerando 8 del Reglamento (UE) 2016/679 para complementar su régimen, garantizando la adecuada estructura sistemática del texto. A continuación, la ley orgánica contempla los derechos de acceso, rectificación, supresión, oposición, derecho a la limitación del tratamiento y derecho a la portabilidad.
La obligación de bloqueo garantiza la adecuada aplicación y supervisión del cumplimiento de las normas de protección de datos.
Título IV. Responsable y encargado del tratamiento (arts. 30 a 33)
Se divide en cuatro capítulos: Disposiciones generales. Medidas de responsabilidad activa (arts. 30 a 33); Encargado del tratamiento (art. 34); Delegado de protección de datos (arts. 35 a 38) y Códigos de conducta y certificación (arts. 39 y 40).
Título V. Transferencias internacionales de datos (arts. 41 a 45)
Se organiza en dos capítulos: I. La Agencia Española de Protección de Datos, dividido en tres secciones: Disposiciones Generales (arts. 45 a 51), Potestades de investigación y planes de auditoría preventiva (arts. 52 a 55) y Otras potestades de la Agencia Española de Protección de Datos (arts. 56 y 57) y II. Autoridades autonómicas de protección de datos, dividido en dos secciones: Disposiciones generales (arts. 58 a 60) y Coordinación en el marco de los procedimientos establecidos en el Reglamento (UE) 2016/679 (arts. 61 a 63).
La Agencia Española de Protección de Datos se configura como una autoridad administrativa independiente con arreglo a la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, que se relaciona con el Gobierno a través del Ministerio de Justicia.
El Reglamento (UE) 2016/679 establece un sistema novedoso y complejo, evolucionando hacia un modelo de “ventanilla única” en el que existe una autoridad de control principal y otras autoridades interesadas. También se establece un procedimiento de cooperación entre autoridades de los Estados miembros y, en caso de discrepancia, se prevé la decisión vinculante del Comité Europeo de Protección de Datos. En consecuencia, con carácter previo a la tramitación de cualquier procedimiento, será preciso determinar si el tratamiento tiene o no carácter transfronterizo y, en caso de tenerlo, qué autoridad de protección de datos ha de considerarse principal.
Dado que el Reglamento (UE) 2016/679 establece un sistema de sanciones o actuaciones correctivas sumamente genérico, en el que no se tipifican las conductas ni se establecen las reacciones concretas ante su comisión, la ley orgánica procede a describir las conductas típicas, manteniendo la distinción entre infracciones muy graves, graves y leves, a la vista de la diferenciación que el Reglamento general de protección de datos establece al fijar la cuantía de las sanciones.
La ley orgánica aprovecha la cláusula residual del artículo 83.2 de la norma europea, referida a los factores agravantes o atenuantes, para aclarar que entre los elementos a tener en cuenta podrán incluirse los que ya aparecían en el artículo 45.4 y 5 de la Ley Orgánica 15/1999, y que son conocidos por los operados jurídicos.
Disposiciones adicionales (1.ª a 10.ª)
Se refieren a cuestiones como las medidas de seguridad en el ámbito del sector público, protección de datos y transparencia y acceso a la información pública, cómputo de plazos o autorización judicial en materia de transferencias internacionales de datos, entre otros.
Están dedicadas al estatuto de la Agencia Española de Protección de Datos, el régimen transitorio de los procedimientos o los tratamientos sometidos a la Directiva (UE) 2016/680. Se recoge únicamente una disposición derogatoria y, a continuación, figuran las disposiciones finales sobre los preceptos con carácter de ley ordinaria, el título competencial, las modificaciones necesarias de la legislación sectorial y la entrada en vigor.
La tercera introduce una nueva letra h) en el apartado 3 del artículo 26 de la Ley 50/1997, de 27 de noviembre (LA LEY 4058/1997), del Gobierno.
La cuarta modifica el artículo 15 bis (Intervención en procesos de defensa de la competencia y de protección de datos) de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil (LA LEY 58/2000) .
La quinta modifica la rúbrica del artículo 8 de la Ley 19/2013, de 9 de diciembre (LA LEY 19656/2013), de transparencia, acceso a la información y buen gobierno, que pasa a ser la siguiente: «Artículo 8. Información económica, presupuestaria, estadística y sobre tratamiento de datos de carácter personal.»
La sexta modifica los apartados 2 y 3 del artículo 28; añade un párrafo tercero al artículo 46; añade un párrafo segundo a la letra c) del apartado 1 del artículo 53 y añade un apartado 3 a la disposición adicional primera de la Ley 39/2015, de 1 de octubre, de procedimiento administrativo común de las Administraciones Públicas (LA LEY 15010/2015)
La nueva LOPD entrará en vigor el 25 de mayo de 2018, el mismo día en que comience a ser aplicable el RGPD
ACCEDE AL TEXTO COMPLETO DEL ANTEPROYECTO PINCHANDO AQUÍ
Vendedores y motivación La Policía Local controla el cumplimiento de la L.O.P.D. por parte de los profesionales...

References: artículo 18
 artículo 83
 artículo 45
 artículo 26
 artículo 15
 artículo 8
 artículo 28
 artículo 46
 artículo 53