Source: http://www.interior.gob.es/ca/web/servicios-al-ciudadano/normativa/leyes-organicas/ley-organica-15-1999-de-13-de-diciembre
Timestamp: 2020-02-26 14:25:20+00:00

Document:
Ley Orgánica 15/1999, de 13 de diciembre - Ministerio del Interior
DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL (BOE núm. 298, de 14 de diciembre)
- INCLUYE LAS MODIFICACIONES INTRODUCIDAS POR LA SENTENCIA 292/2000, DE 30 DE NOVIEMBRE, DEL TRIBUNAL CONSTITUCIONAL (BOE núm. 4, de 4 de enero de 2001); POR LA LEY 62/2003, DE 30 DE DICIEMBRE (BOE núm. 313, de 31 de diciembre); POR LA LEY 2/2011, DE 4 MARZO (BOE núm. 55, de 5 de marzo) Y POR EL REAL DECRETO-LEY 5/2018, DE 27 DE JULIO (BOE núm. 183, de 30 de julio)-
Disposición adicional primera. Ficheros preexistentes
Disposición adicional segunda. Ficheros y Registro de Población de las Administraciones públicas
Disposición adicional quinta. Competencias del Defensor del Pueblo y órganos autonómicos semejantes
Disposición adicional sexta. Modificación del artículo 24.3 de la Ley de Ordenación y Supervisión de los Seguros Privados
Disposición transitoria primera. Tratamientos creados por Convenios internacionales
Disposición transitoria segunda. Utilización del censo promocional
Disposición transitoria tercera. Subsistencia de normas preexistentes
Disposición final segunda. Preceptos con carácter de Ley ordinaria
2. El régimen de protección de los datos de carácter personal que se establece en la presente Ley Orgánica no será dé aplicación:
A los ficheros establecidos para. la investigación del terrorismo y de formas graves de delincuencia organizada. No obstante, en estos supuestos el responsable del fichero comunicará previamente la existencia del mismo, sus características generales y su finalidad a la Agencia de Protección de Datos.
Responsable del fichero o tratamiento: persona física o jurídica, de naturaleza pública o privada. u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento.
7. Se prohibe la recogida de datos por medios fraudulentos, desleales o ilícitos
De la existencia de un fichero o tratamiento dé datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
4. Cuando los datos de carácter personal no hayan sido recabados del interesado, éste deberá ser informado de forma expresa, precisa e inequívoca, por el responsable del fichero o su representante, dentro de los tres meses siguientes al momento del registro de los datos, salvo que ya hubiera sido informado con anterioridad, del contenido del tratamiento, de la procedencia de los datos, así como de lo previsto en las letras a), d) y e) del apartado 1 del presenta artículo.
Asimismo, tampoco regirá lo dispuesto en el apartado anterior cuando los datos procedan de fuentes accesibles al público y se destinen a la actividad de publicidad o prospección comercial, en cuyo caso. en cada comunicación que se dirija al interesado se le informará del origen de los datos y de la identidad del responsable del tratamiento así como de los derechos que le asisten.
2. Sólo con el consentimiento expreso y por escrito del afectado podrán ser objeto de tratamiento los datos de carácter personal que revelen la ideología, afiliación sindical, religión y creencias. Se exceptúan los ficheros mantenidos por los partidos políticos, sindicatos, iglesias, confesiones o comunidades religiosas y asociaciones, fundaciones y otras entidades sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, en, cuanto a los datos relativos a sus asociados o miembros, sin perjuicio de que la cesión de dichos datos precisará siempre el previo consentimiento del afectado.
5. Aquel a quien se comuniquen los datos de carácter personal se obliga, por el solo hecho de la,. comunicación, a la observancia de las disposiciones de la presente Ley.
Cualquier persona podrá conocer, recabando a tal fin la información oportuna del Registro General de Protección de Datos, la existencia de tratamientos de datos de carácter personal, sus finalidades y la identidad del responsable del tratamiento. El Registro General será de consulta pública y gratuita
1. La creación, modificación o supresión de los ficheros de las Administraciones públicas sólo podrán hacerse por medio de disposición general publicada en el "BOE" o Diario oficial correspondiente.
Las cesiones de datos de carácter personal y, en su caso, las transferencias dé datos que se prevean a países terceros.
1. Los datos de carácter personal recogidos o elaborados por las Administraciones públicas para el desempeño de sus atribuciones no serán comunicados a otras Administraciones públicas para el ejercicio de competencias diferentes o de competencias que versen sobre materias distintas, salvo cuando la comunicación tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos. (Modificado por la Sentencia del Tribunal Constitucional 292/2000, de 30 de noviembre)
Artículo 24. Otras excepciones a los derechos de los afectados. (Modificado por la Sentencia del Tribunal Constitucional 292/2000, de 30 de noviembre)
Lo dispuesto en los apartados 1 y 2 del artículo 5 no será aplicable a la recogida de datos cuando afecte a la Defensa Nacional, a la seguridad pública o a la persecución de infracciones penales.
1. El responsable del fichero, en el momento en que se efectúe la primera cesión de datos, deberá informar de ello a los afectados, indicando, asimismo, la finalidad del fichero, la naturaleza de los. datos que han sido cedidos y el nombre y dirección del cesionario.
4. El Director de la Agencia de Protección de Datos tendrá la consideración de alto cargo y quedará en la situación de servicios especiales si con anterioridad estuviera desempeñando una función pública. En el supuesto de que sea nombrado para -el cargo algún miembro de la carrera judicial o fiscal, pasará asimismo a la situación administrativa de servicios especiales.
Lo establecido en los párrafos anteriores no será aplicable a las resoluciones referentes a la inscripción de un fichero o tratamiento en el Registro General de Protección de Datos ni a aquéllas por las que se resuelva la inscripción en el mismo de los Códigos tipo, regulados por el artículo 32 de esta ley orgánica. (Añadido por la Ley 62/2003, de 30 de diciembre)
Artículo 40. Potestad de inspección. (Derogado por el Real Decreto-Ley 5/2018, de 27 de julio)
Artículo 43. Responsables. (Derogado por el Real Decreto-Ley 5/2018, de 27 de julio)
Artículo 44. Tipos de infracciones. (Derogado por el Real Decreto-Ley 5/2018, de 27 de julio)
Artículo 45. Tipo de sanciones. (Derogado por el Real Decreto-Ley 5/2018, de 27 de julio)
Artículo 46. Infracciones de las Administraciones públicas. (Modificado por la Ley 2/2011, de 4 de marzo)
Artículo 47. Prescripción. (Derogado por el Real Decreto-Ley 5/2018, de 27 de julio)
Artículo 48. Procedimiento sancionador. (Derogado por el Real Decreto-Ley 5/2018, de 27 de julio)
Artículo 49. Potestad de inmovilización de ficheros. (Derogado por el Real Decreto-Ley 5/2018, de 27 de julio)
En el supuesto de ficheros y tratamientos no automatizados, su adecuación a la presente Ley Orgánica, y la obligación prevista en el párrafo anterior deberán cumplimentarse en el plazo de doce años a contar desde el 24 de octubre de 1995. sin perjuicio del ejercicio de los derechos de acceso, rectificación y cancelación por parte de los afectados.
Los expedientes específicamente instruidos al amparo, de las derogadas Leyes de Vagos y Maleantes, y de Peligrosidad y Rehabilitación Social, que contengan datos de cualquier índole susceptibles de afectar a la seguridad, al honor, a la intimidad o a la imagen de las personas, no podrán ser consultados sin que medie consentimiento expreso de los afectados, o hayan transcurrido cincuenta años desde la fecha de aquéllos.
En esté último supuesto, la Administración General del Estado, salvo que haya constancia expresa del fallecimiento de los afectados, pondrá a disposición del solicitante la documentación, suprimiendo de la misma los datos aludidos en el párrafo anterior, mediante la utilización de los procedimientos técnicos pertinentes en cada caso.
Se modifica el artículo 24.3, párrafo 2.0 de la Ley 30/1995, de 8 de noviembre, de Ordenación y Supervisión de los Seguros Privados, con la siguiente redacción:
También podrán establecerse ficheros comunes cuya finalidad sea prevenir el fraude en el seguro sin que sea necesario el consentimiento del afectado. No obstante será necesaria en estos casos la comunicación al afectado, en la primera introducción de sus datos. de quién sea el responsable del fichero y de las formas de ejercicio de los derechos de acceso, rectificación y cancelación.
La presente Ley entrará en vigor en el plazo de un mes, contado desde su publicación en el "BOE".

References: artículo 24

Artículo 24
 artículo 5
 artículo 32

Artículo 40

Artículo 43

Artículo 44

Artículo 45

Artículo 46

Artículo 47

Artículo 48

Artículo 49
 artículo 24