Source: http://oposicionesgaite.com/index.php/enlaces-legislacion/lopd
Timestamp: 2020-03-28 08:45:27
Document Index: 19269380

Matched Legal Cases: ['artículo 3', 'artículo 3', 'Artículo 2', 'Artículo 2', 'Artículo 2', 'artículo 24', 'Artículo 1', 'Artículo 16', 'artículo 3', 'artículo 7', 'Artículo 26', 'Artículo 5', 'Artículo 17']

ACADEMIA OPOSICIONES MAESTROS INFANTIL Y PRIMARIA GAITE-NAVARRO - L.O.P.D.
La Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) establece una serie de obligaciones para las empresas, los profesionales autónomos y las Administraciones públicas que sean titulares de datos de carácter personal Asimismo, dicha Ley, tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar
La LOPD permanece vigente desde el 15 de enero de 2000, momento en el que quedó derogada la anterior LORTAD. La diferencia fundamental entre ambas es que el ámbito de la LORTAD únicamente abarcaba los ficheros que contuviesen datos de carácter personal que se almacenasen en soporte electrónico.
La LOPD amplia este ámbito a cualquier tipo de soporte, es decir, los ficheros en formato papel también están sujetos a esta reglamentación. No obstante lo anterior, la LOPD mantiene vigentes algunos aspectos de la LORTAD. En este sentido se establece que se mantiene la vigencia de la LORTAD “en todo lo que no se oponga a la Ley”. Este es el caso por ejemplo, del Reglamento de Medidas de Seguridad, cuya vigencia es anterior a la propia Ley. Éste desarrolla la mencionada Ley Orgánica y que establece la obligación de las empresas de poner en marcha diversas medidas destinadas a garantizar la protección de dichos datos, afectando a sistemas informáticos, archivos de soportes de almacenamiento, personal, procedimientos operativos, etc. Es por ello que toda empresa ha de adecuarse a esta normativa con el fin de cumplir todas las exigencias legales establecidas.
La Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) establece una serie de obligaciones para las empresas, los profesionales autónomos y las administraciones públicas que sean titulares de datos de carácter personal.
De acuerdo con la Ley, son datos de carácter personal cualquier información concerniente a personas físicas identificadas o identificables, es decir, toda información que aporte datos sobre una persona física concreta o bien que a través de dicha información se pueda llegar a identificar, y no los relativos a personas jurídicas.
Los datos de carácter personal se dividen en grupos:
Datos económico-financieros y de seguros
La LOPD es de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado. Si bien el registro de datos en soporte físico incluye tanto a los ficheros informatizados como a los convencionales, el Reglamento de Medidas de Seguridad, es únicamente aplicable a los ficheros informatizados. Por otro lado, los sujetos a los que es de aplicación la Ley son todas las personas físicas y jurídicas tanto de naturaleza pública como privada. Es decir, la LOPD abarca no sólo a las empresas privadas sino también a personas físicas en el desempeño de su actividad profesional, a las administraciones públicas, asociaciones, organismos, ... y en general a toda persona que trate datos de carácter personal.
Pero, ¿Qué es un dato de carácter personal?
La Ley 15/99 en su artículo 3 a) define dato de carácter personal como cualquier información concerniente a personas físicas identificadas o identificables. La definición que nos ofrece esta Ley es poco clara, parece que dentro de la misma cabe infinidad de conceptos.
Resulta una definición muy amplia, pero el Legislador lo quiso así para poder encuadrar dentro de la misma cualquier supuesto de tratamiento que surja como consecuencia del avance de las tecnologías. El objeto de la Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal (LORTAD), hoy derogada, era menos amplio ya que sólo era aplicable a los ficheros automatizados, en cambio la LOPD incluye también dentro de su ámbito de aplicación los no automatizados, artículo 3 c) “operaciones y procedimientos técnicos de carácter automatizado o no.”
1 Ámbito objetivo. Artículo 2 a).
Está excluido de protección. Artículo 2.2:
2 Ámbito espacial. Artículo 2.1 2º:
Cuando el tratamiento sea efectuado en territorio español en el marco de la actividades de un establecimiento del responsable del tratamiento.
Cuando el responsable de tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de los datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito.
3 Ámbito subjetivo.
La Ley trata de proteger los derechos fundamentales y las libertades públicas y en particular el derecho a la intimidad y el honor de la personas físicas, la Directiva 95/46 del Parlamento Europeo y del Consejo de 24 de Octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos, excluye en su artículo 24 a las personas jurídicas: “las legislaciones relativas a la protección de las personas jurídicas respecto del tratamiento de los datos que las conciernan no son objeto de la presente Directiva”
Artículo 1.1 del R.D 1332/94: “bloqueo de datos: la identificación y reserva de datos con el fin de impedir su tratamiento”.
Artículo 16 del R.D 1332/94 “en los casos en que, siendo procedente la cancelación de los datos, no sea posible su extinción física, tanto por razones técnicas como por causa del procedimiento o soporte utilizado, el responsable del fichero procederá al bloqueo de los datos, con el fin de impedir su ulterior proceso o utilización”.
Cuando los datos de carácter personal están recogidos en fuentes accesibles al público, que según el artículo 3.j son “aquellos ficheros cuya consulta puede ser realizada, por cualquier persona, no impedida por una norma limitativa o sin más exigencia” .
Tienen la consideración de fuentes accesibles al público, exclusivamente:
Los repertorios telefónicos.
Las listas pertenecientes a grupos de profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de su pertenencia al grupo.
Cuando los datos de carácter personal se recojan para el ejercicio de las funciones propias de las Administraciones públicas en el ámbito de sus competencias.
Cuando se refieran a las partes de un contrato o precontrato de una relación negocial, laboral o administrativa y sean necesarios para su mantenimiento o cumplimiento.
Cuando el tratamiento de datos tenga por finalidad proteger un interés vital del interesado en los términos del artículo 7.6 de la presente Ley.
Estos son algunos de los CONCEPTOS BÁSICOS que la Ley establece para comprender su funcionamiento:
Datos de carácter personal. Cualquier información concerniente a personas físicas identificadas o identificables
Fichero. Todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso
Tratamiento de datos. Operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias
Responsable del fichero o tratamiento. Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento.
Afectado o interesado. Persona física o titular de los datos que sean objeto del tratamiento
Procedimiento de disociación. Todo tratamiento de datos personales de modo que la información que se obtenga no pueda asociarse a persona identificada o identificable.
Encargado del tratamiento. La persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento.
Consentimiento del interesado. Toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen
Cesión o comunicación de datos. Toda revelación de datos realizada a una persona distinta del interesado.
Fuentes accesibles al público. Aquellos ficheros cuya consulta puede ser realizada, por cualquier persona no impedida por una norma limitativa o sin más exigencia que, en su caso, el abono de una contraprestación.
los repertorios telefónicos
las listas de personas pertenecientes a grupos de profesionales
diarios, boletines oficiales y los medios de comunicación
Proteger los derechos de los afectados.
OBLIGACIONES LEGALES DERIVADAS DE LA NORMATIVA DE PROTECCIÓN DE DATOS
Inscripción de los ficheros en el Registro General de la Protección de Datos. Artículo 26 LOPD. Artículos. 5 y 6 R.D 1332/1994, de 20 de Junio.
Redacción de cláusulas de protección de datos. Artículo 5 LOPD.
Auditoria. Artículo 17 R.D. 994/1999, de 11 de Junio.
Demás medidas de seguridad de índole técnica y organizativas necesarias para garantizar la seguridad de los datos objeto de tratamiento. Artículos 9 y 10 LOPD y R.D 994/1999, de 11 de junio.
La ley identifica tres niveles de medidas de seguridad, BÁSICO, MEDIO y ALTO, los cuales deberán ser adoptados en fucnción de los distintos tipos de datos personales (datos de salud, ideología, religión, creencias, infracciones administrativas, de morosidad, etc).
Se establecen una serie de sanciones a los responsables de los ficheros y a los encargados del tratamiento de los ficheros que contengan datos de carácter personal. Estas se clasifican en leves, graves y muy graves, atendiendo a la infracción cometida.
de 600 € a 60.000 €
de 60.000 € a 300.000 €