Source: https://biosoftprotect.com/informacion-lopd/
Timestamp: 2019-04-18 16:53:04
Document Index: 229120126

Matched Legal Cases: ['artículo 1', 'artículo 2', 'artículo 5', 'artículo 5', 'artículo 37', 'artículo 37', 'artículo 15', 'artículo 6', 'artículo 6', 'artículo 6', 'artículo 5', 'artículo 3', 'artículo 28', 'artículo 67', 'artículo 15', 'artículo 16', 'artículo 6', 'artículo 24', 'artículo 15', 'artículo 16', 'Artículo 3']

Información LOPD - Biosoft Protect
AMBITO DE APLICACION DE LA LOPD
El objeto de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal está regulado en su artículo 1: La presente Ley Orgánica tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.
Su ámbito de aplicación se desarrolla en el artículo 2: La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.
c. Cuando el responsable del tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de transito.
Un Fichero se define como “todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso”.
Partiendo de la definición anterior, la libreta de direcciones de Outlook – usada en su ámbito profesional o comercial – es un fichero que contiene datos de carácter personal, ya que el e-mail es tal si puede identificarse a su titular.
Debido a lo cual, debe procederse a la inscripción de ficheros en el Registro General de Protección de Datos, así como a la implantación de las medidas de seguridad correspondientes.
He ido a comprar a un gran almacén y me han intentado captar mi firma, pero no en un papel normal, sino en una tablilla electrónica, en la que queda grabada mi firma de manera digital ¿Es legal?
• 1. Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido
• 2. Los datos de carácter personal objeto de tratamiento no podrán usarse para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. No se considerará incompatible el tratamiento posterior de éstos con fines históricos, estadísticos o científicos.
Igualmente, la entidad que recaba datos personales debe informar de lo dispuesto en el artículo 5 de la citada Ley Orgánica, según el cual:
• 1. Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco:
e) De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante….”
• 2. Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarán en los mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior.
En consecuencia, cuando se recaban datos personales (entre ellos la firma) debe informarse de los expuesto anteriormente.
Por lo tanto, teniendo en cuenta que la firma del contrato presupone su aceptación y si los datos se usan para el exclusivo cumplimiento del mismo, informándose debidamente al titular de los datos, se cumpliría la normativa de protección de datos.
Si la firma digitalizada se usa para otros fines distintos, se podría estar infringiendo dicha normativa.
¿Se pueden grabar voces?
Cuando se recaban voces asociadas a otros datos identificativos, se debe informar en los términos del artículo 5 de la LOPD.
¿Deseo saber quién tiene mis datos personales y por qué?
Como consideración previa, se debe aclarar que la Agencia Española de Protección de Datos no dispone de los datos de los ciudadanos, sino los responsables de los ficheros en los que se encuentren los mismos.
La legislación vigente en materia de protección de datos (Ley Orgánica 15/1999-LOPD), reconoce una serie de derechos a los ciudadanos, como son el derecho de acceso, rectificación y cancelación de sus datos personales. El ejercicio de los mismos es personalísimo, y debe, por tanto, ser ejercido directamente por los interesados ante cada uno de los responsables/titulares de los ficheros automatizados, (salvo en el caso de menores de edad o incapacitados o salvo representación por poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI) lo que significa que el titular de los datos puede dirigirse a cada una de las empresas u organismos públicos, de los que sabe o presume que tienen sus datos, solicitando información sobre qué datos tienen y cómo los han obtenido (derecho de acceso), la rectificación de los mismos, la cancelación de los datos en sus ficheros (derecho de cancelación) o la oposición a que traten sus datos para un uso o fin determinado (derecho de oposición).
Para el ejercicio del derecho de acceso, el ciudadano deberá dirigirse directamente al responsable del fichero en donde se encuentren sus datos personales, utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….), para el ejercicio de sus derechos, acompañando copia de su D.N.I. e indicando el fichero o ficheros a consultar. Puede sustituirse la presentación del D.N.I por el uso de la firma electrónica identificativa. En el caso de ficheros de video vigilancia, los afectados deberán remitir al responsable del tratamiento solicitud en la que harán constar su identidad junto con una imagen actualizada.
El derecho de acceso es gratuito y sólo puede ejercitarse a intervalos no inferiores a 12 meses, salvo que exista un interés legitimo al efecto (articulo 15.3 de la LOPD).
La información ofrecida por el responsable del fichero podrá obtenerse mediante la mera consulta de los datos por medio de su visualización, o la indicación de los datos que son objeto de tratamiento mediante escrito, copia, telecopia o fotocopia, certificada o no, en forma legible o inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos.
Si en el plazo de un mes desde la recepción de la solicitud en la sede del responsable del fichero, ésta no ha sido atendida adecuadamente, el titular de los datos podrá dirigirse a la Agencia Española de Protección de Datos con copia de la solicitud cursada y de la contestación recibida (si existiera), para que ésta se dirija a la empresa designada con el objetivo de hacer efectivo el ejercicio de sus derechos.
No debe confundirse el derecho de acceso de la LOPD con el acceso de los ciudadanos interesados a los archivos, registros y expedientes obrantes en poder de la Administración, regulado en el artículo 37 de la Ley 30/1992, de Régimen Jurídico de las Administraciones Publicas y del Procedimiento Administrativo Común. Tampoco con la petición de devolución de documentos, contratos, carpetas, historiales o similares a empresas o particulares.
¿Busca saber cómo una empresa ha obtenido sus datos personales?
La legislación vigente en materia de protección de datos (Ley Orgánica 15/1999-LOPD), reconoce una serie de derechos a los ciudadanos, como son el derecho de acceso, rectificación y cancelación de sus datos personales. El ejercicio de los mismos es personalísimo, y debe, por tanto, ser ejercido directamente por los interesados ante cada uno de los responsables/titulares de los ficheros automatizados, (salvo en el caso de menores de edad o incapacitados o salvo representación por poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI) lo que significa que el titular de los datos puede dirigirse a cada una de las empresas u organismos públicos, de los que sabe o presume que tienen sus datos, solicitando información sobre qué datos tienen y cómo los han obtenido (derecho de acceso), la rectificación de los mismos, la cancelación de los datos en sus ficheros (derecho de cancelación) o la oposición a que traten sus datos para un uso o fin determinado (derecho de oposición). En este caso, deberá dirigirse directamente al responsable del fichero en donde se encuentren sus datos personales, utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….), para el ejercicio de sus derechos, acompañando copia de su D.N.I. e indicando el fichero o ficheros a consultar. Puede sustituirse la presentación del documento de identidad por el uso de la firma electrónica identificativa.
En el caso de ficheros de video vigilancia, los afectados deberán remitir al responsable del tratamiento solicitud en la que hará constar su identidad junto con una imagen actualizada. El responsable podrá facilitar el derecho de acceso mediante escrito certificado en el que, con la mayor precisión posible y sin afectar a derechos de terceros, se especifiquen los datos que han sido objeto de tratamiento
Si en el plazo de un mes para el derecho de acceso (y diez días hábiles en el resto de los derechos) desde la recepción de la solicitud en la sede del responsable del fichero, ésta no ha sido atendida adecuadamente, el titular de los datos podrá dirigirse a la Agencia con copia de la solicitud cursada y de la contestación recibida (si existiera), para que ésta Agencia, a su vez, se dirija a la empresa designada con el objetivo de hacer efectivo el ejercicio de sus derechos.
No debe confundirse el derecho de acceso de la LOPD con el acceso de los ciudadanos interesados a los archivos, registros y expedientes obrantes en poder de la Administración, regulado en el artículo 37 de la Ley 30/1992, de Régimen Jurídico de las Administraciones Publicas y del Procedimiento Administrativo Común. Tampoco con la petición de devolución de documentos, contratos, carpetas, historiales, grabaciones de voz o similares a empresas o particulares.
El derecho de acceso es gratuito y no puede ejercitarse a intervalos inferiores a 12 meses, salvo que exista un interés legítimo al efecto (artículo 15.3 de la LOPD).
Quiero que una empresa rectifique mi DNI o mi número de teléfono de su base de datos
El ciudadano puede ejercitar su derecho de rectificación mediante escrito dirigido al responsable del fichero de la entidad de que se trate.
El ejercicio del derecho de rectificación es personalismo, lo que significa que la persona afectada deberá dirigirse personalmente a dicha entidad, salvo poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI (del titular de los datos y su representante) utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….), para el ejercicio de sus derechos, acompañando copia de su D.N.I. Puede sustituirse la presentación del documento de identidad por el uso de la firma electrónica identificativa.
También deberá aportar los documentos que acrediten la veracidad de los nuevos datos que se pretenden actualizar
Si en el plazo de 10 días hábiles no recibe contestación o esta es insatisfactoria, puede reclamar ante la Agencia Española de Protección de Datos, acompañando la documentación acreditativa de haber solicitado la rectificación de datos ante la entidad que se trate.
Una empresa me factura en un domicilio que no es mío ¿Qué puedo hacer?
El titular de los datos puede ejercitar su derecho de rectificación mediante escrito dirigido al responsable del fichero de la entidad de que se trate.
La Agencia Española de Protección de Datos no tiene los datos personales de los ciudadanos y, por lo tanto, no puede acceder a ellos, cancelarlos ni rectificarlos.
El ejercicio del derecho de rectificación es personalismo, lo que significa que Vd. personalmente deberá dirigirse a dicha entidad, salvo poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI (del titular de los datos y su representante) utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….), para el ejercicio de sus derechos, acompañando copia de su D.N.I. Puede sustituirse la presentación del documento de identidad por el uso de la firma electrónica identificativa
Si en el plazo de 10 días hábiles o recibe contestación o esta es insatisfactoria, puede reclamar ante la Agencia Española de Protección de Datos, acompañando la documentación acreditativa de haber solicitado la rectificación de datos ante la entidad que se trate.
¿Cómo puedo conseguir que la Administración rectifique mi situación personal en sus ficheros?
El titular de los datos puede ejercitar su derecho de rectificación mediante escrito dirigido al responsable del fichero de la entidad pública de que se trate.
¿Puedo rectificar datos personales que no son mios, sino de un familiar?
No. El derecho de rectificación es personalisimo, lo que significa que el titular de los datos es quien debe solicita la rectificación de los mismos.
No obstante, si se realiza un poder de representación de una persona en favor de otra, es valido siempre que conste la identidad de representante y representado. No es necesario que dicha representación sea notarial. Basta un documento privado en el que conste la voluntad del titular de los datos en ser representado.
El ejercicio del derecho de cancelación o rectificación es personalísimo, lo que significa que el titular de los datos personalmente deberá dirigirse a dicha entidad, salvo poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI (del titular de los datos y su representante) utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….),, para el ejercicio de sus derechos, acompañando copia de su D.N.I. Puede sustituirse la presentación del documento de identidad por el uso de la firma electrónica identificativa.
Si en el plazo de 10 días hábiles no recibe contestación o esta es insatisfactoria, puede reclamar ante la Agencia Española de Protección de Datos, acompañando la documentación acreditativa de haber solicitado la cancelación de datos ante la entidad que se trate.
¿Puedo pedir a una Administración Publica que cancele mis datos?
El titular de los datos puede ejercitar su derecho de cancelación o rectificación de sus datos personales mediante escrito dirigido al responsable del fichero de la entidad de que se trate. Este responsable de fichero puede ser un Organismo de la Administración Publica
El ejercicio del derecho de cancelación o rectificación es personalísimo, lo que significa que el titular de los datos personalmente deberá dirigirse a dicho Organismo, salvo poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI (del titular de los datos y su representante) utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….),, para el ejercicio de sus derechos, acompañando copia de su D.N.I. Puede sustituirse la presentación del documento de identidad por el uso de la firma electrónica identificativa
Si en el plazo de 10 días hábiles no recibe contestación o esta es insatisfactoria, puede reclamar ante esta Agencia Española de Protección de Datos, acompañando la documentación acreditativa de haber solicitado la cancelación de datos ante el Organismo que se trate.
La cancelación de datos no debe confundirse con la solicitud de baja de un servicio contratado o con la devolución de copias de documentos, historiales o contratos, que no es materia de protección de datos
Debe aportar los documentos que acrediten haber solicitado la cancelación previamente a efectuar la reclamación frente a este Organismo. En consecuencia, el titular de los datos deberá dirigirse al Organismo responsable solicitándole el derecho de cancelación.
Quiero que la Agencia Española de Protección de Datos cancele mis datos de todos los ficheros
La Agencia Española de Protección de Datos no tiene los datos personales de los ciudadanos ni sabe qué empresas u Organismos los manejan. Por lo tanto, es el titular de los datos el que puede ejercitar su derecho de cancelación o rectificación de sus datos personales mediante escrito dirigido al responsable del fichero de la entidad de que se trate.
El ejercicio del derecho de cancelación o rectificación es personalísimo, lo que significa que el titular de los datos personalmente deberá dirigirse por escrito a dicha entidad u Organismo, salvo poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI (del titular de los datos y su representante) utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….),, para el ejercicio de sus derechos, acompañando copia de su D.N.I. Puede sustituirse la presentación del documento de identidad por el uso de la firma electrónica identificativa
La cancelación de datos no debe confundirse con la solicitud de baja de un servicio contratado o con la devolución de copias de documentos, historiales o contratos, que no es materia de protección de datos En consecuencia, el titular de los datos deberá dirigirse a la empresa u Organismo responsable solicitándole el derecho de cancelación antes de reclamar ante esta Agencia.
¿Puedo cancelar mis datos personales de los libros de bautismo?
Siguiendo el criterio marcado por la jurisprudencia del Tribunal Supremo (STS), los Libros de Bautismo no constituyen ficheros en los términos en que se consideran por la Ley Orgánica 15/1999 y además, tampoco cabe estimar aplicable el art. 4.3 de la citada Ley, relativo a la exactitud y veracidad en cada momento de los datos, motivo por el que se instaba la anotación marginal en los Libros de la Iglesia.
Esta jurisprudencia ha sido ya recogida en la sentencia de la Audiencia Nacional, de 22 de octubre de 2008
Por todo ello, cabe concluir que la Agencia no es competente para resolver la cuestión planteada, al no resultar de aplicación la Ley Orgánica 15/1999, de protección de datos de carácter personal, en los términos y con los argumentos contenidos en la sentencia del Tribunal Supremo de 19 de septiembre de 2008.
La Agencia Española de Protección de Datos presentó recurso de amparo ante el Tribunal Constitucional, que también ha sido rechazado, por lo que el criterio interpretativo del Tribunal Supremo sigue hoy vigente.
¿Tengo derecho a pedir que mis datos no aparezcan en un listado de becarios expuesto al público?
Los titulares de los datos personales pueden instar de forma gratuita la oposición al tratamiento, automatizado o no, de sus datos, de conformidad con lo previsto en el artículo 6.4 de la Ley Orgánica 15/1999, de 13 de diciembre, que establece:
El ejercicio del derecho de oposición es personalismo, lo que significa que el titular de los datos personalmente deberá dirigirse a dicha entidad, salvo poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI (del titular de los datos y su representante) utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….), para el ejercicio de sus derechos, acompañando copia de su D.N.I. Puede sustituirse la presentación del documento de identidad por el uso de la firma electrónica identificativa. El titular dato deberá justificar el motivo legítimo y fundado, referido a su situación personal, que justifique el ejercicio del derecho de oposición.
No quiero recibir más publicidad en mi domicilio ni por teléfono ¿Qué debo hacer?
De conformidad con el articulo 49 del RD1720/2007, de 21 de diciembre, por el que se aprueba la Ley Orgánica de Protección de Datos (LO15/1999), será posible la creación de ficheros comunes, de carácter general o sectorial, en los que sean objeto de tratamiento los datos de carácter personal que resulten necesarios para evitar el envío de comunicaciones comerciales a los interesados que manifiesten su negativa u oposición a recibir publicidad.
En este articulo se establecen los instrumentos necesarios y eficaces para que los ciudadanos puedan evitar la publicidad no deseada, entre ellos, la creación de un fichero de exclusión publicitaria, del que es responsable la FECEMD, Federación Española de Comercio Electrónico y Marketing Directo, situado en C/ Balmes, 173 4º 1ª – 08006 Barcelona, en el que los ciudadanos interesados podrán inscribirse GRATUITAMENTE y seleccionar el medio o medios a través de los cuales no quieran recibir publicidad por parte de las entidades que, para el desarrollo de las campañas publicitarias, empleen datos de carácter personal obtenidos de las fuentes accesibles al público, como son las guías telefónicas, por ejemplo.
Se habilita para ello una página Web, www.listarobinson.es, como único medio válido, a través de la cual se podrán inscribir los ciudadanos que lo deseen, a efectos de no recibir publicidad a través del medio que hayan elegido en dicha inscripción, si bien es necesario antes haberse registrado, para obtener una contraseña con la que poder inscribirse en dicho fichero.
Los efectos de la inscripción en el fichero LISTA ROBINSON se notarán a partir del tercer mes desde que se produce la misma, que será válida hasta el 31 de diciembre del año en que se realiza. A partir de entonces, se prorroga por períodos anuales, salvo que el interesado muestre su deseo de darse de baja.
A los efectos de acreditar la identidad de los interesados, se les solicitará el número del DNI o documento de identificación análoga. Igualmente podrán inscribirse, a través de su representante o persona vinculada al mismo, las personas fallecidas, los incapacitados, y los menores de 14 años, si bien en este caso, cuando falten 3 meses para el cumplimiento de dicha edad, el responsable del fichero, esto es la FECEMD, se pondrá en contacto con ellos, a fin de que el menor manifieste su voluntad de permanecer en el fichero. En caso de silencio por su parte, se procederá a la cancelación de su inscripción.
Se informa, por último, que la consulta de este fichero es obligatoria por quienes pretendan efectuar un tratamiento de datos relacionado con actividades de publicidad o prospección comercial.
La obligación de consultar el fichero “lista Robinson” y de excluir de la acción de marketing que se pretenda realizar a las personas registradas en la citada lista, no existe en todo tipo de campañas publicitarias sino tan sólo en aquellas en que la acción publicitaria se dirija a personas que no sean clientes de la empresa que anuncia sus productos. Las empresas que deseen adherirse deberán hacerlo a través de la página Web www.listarobinson.es
Finalmente, si a pesar de todo recibe publicidad o llamadas al domicilio pude ejercitar el derecho de oposición.
¿Cómo puedo evitar que me sigan mandando a mi domicilio, a todas horas, mensajes de fax?
La utilización de las llamadas automáticas sin intervención humana y los mensajes de fax para envíos publicitarios o comerciales, reguladas en el articulo 38 de la Ley General de Telecomunicaciones, entran dentro del ámbito de actuación de la Agencia Española de Protección de Datos.
De conformidad con lo dispuesto en el articulo 69.1 del Real Decreto 424/2005, que desarrolla el referido texto legal, el consentimiento para el envío publicitario a través de estos sistemas debe ser previo, expreso e informado.
Los titulares de los datos personales (si son personas físicas) pueden instar la oposición al tratamiento, automatizado o no, de sus datos, de conformidad con lo previsto en el articulo 6.4 de la Ley Orgánica 15/1999, de 13 de diciembre, que establece:
El ejercicio del derecho de oposición es personalismo, lo que significa que el titular de los datos personalmente deberá dirigirse dicha entidad, utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud, para el ejercicio de sus derechos, acompañando copia de su D.N.I.
Si en el plazo de diez días hábiles no recibe contestación o esta es insatisfactoria, puede reclamar ante esta Agencia Española de Protección de Datos, acompañando la documentación acreditativa de haber solicitado la oposición al tratamiento de datos ante la entidad que se trate. (Dispone de un modelo en el ENLACE ASOCIADO)
Si los titulares de los datos son empresas o autónomos, pueden denunciarlo ante este Organismo, por posible vulneración de la Ley General de Telecomunicaciones, aportando las pruebas pertinentes de los hechos denunciados.
Haciendo una compra me obligaban a poner mi DNI en el tiket de compra o a firmar mi tarjeta de crédito ¿Es eso legal?
En consecuencia, es un tratamiento de datos amparado en el propio artículo 6 de la citada Ley Orgánica, que permite el tratamiento de los datos cuando se lleva a cabo una relación negocial con el titular de los datos.
No obstante, los titulares de los datos personales pueden instar de forma gratuita la oposición al tratamiento, automatizado o no, de sus datos, de conformidad con lo previsto en el artículo 6.4 de la Ley Orgánica 15/1999, de 13 de diciembre, que establece:
¿Puedo conseguir que no aparezca mi DNI ni mi cuenta corriente en las facturas que me mandan a casa?
Los titulares de los datos personales pueden instar de forma gratuita la oposición al tratamiento, automatizado o no, de sus datos, de conformidad con lo previsto en el articulo 6.4 de la Ley Orgánica 15/1999, de 13 de diciembre, que establece:
En su caso, debe instar al responsable del fichero a que deje de utilizar esos datos concretos (DNI y Cuenta Corriente) en envíos que muestran esa información a terceros
¿Se me debe informar de algo cuando recaban mis datos en un hospital, o en un taller o en una empresa de seguros?
El derecho de información previo al tratamiento de los datos de carácter personal es uno de los derechos básicos y principales contenidos en la Ley Orgánica 15/99 de Protección de Datos; por tanto, si se van a registrar y tratar datos de carácter personal, será necesario informar a través del medio que utilice para la recogida, del contenido del artículo 5 que regula el derecho de información previo a la recogida de los datos:
En consecuencia, cuando se recaban datos personales debe informarse de lo expuesto anteriormente. Si se trata de menores de edad, hay que informar a sus padres o tutores. El responsable del fichero deberá conservar el soporte en el que conste el cumplimiento del deber de informar, pudiendo utilizar para ello medios informáticos o telemáticos, como el escaneo de la documentación en soporte papel, siempre que se garantice la autenticidad del documento.
El titular de los datos es quien decide si da sus datos personales o no, una vez que haya sido debidamente informado en los términos expuestos. Las consecuencias que se deriven de no dar los datos deben hacerse constar también. No obstante, este Organismo no puede entrar a conocer sobre esas consecuencias.
En el banco, al hacer una operación, me escanean el DNI. ¿Puedo negarme a ello?
¿La empresa que nos hace la revisión medica está obligada, antes de incluir nuestros datos en un fichero informático, a informarnos de cómo ejercer nuestros derechos?
Al entrar en un centro publico me piden una serie de datos. Si no los doy no entro ¿Qué puedo hacer?
¿Qué derechos tengo cuando entrego un Curriculum vitae en una empresa?
En consecuencia, cuando se recaban datos personales (como puede ser el caso expuesto por Vd.) debe informarse de lo expuesto anteriormente. Si se trata de menores de edad, hay que informar a sus padres o tutores. El responsable del fichero deberá conservar el soporte en el que conste el cumplimiento del deber de informar, pudiendo utilizar para ello medios informáticos o telemáticos, como el escaneo de la documentación en soporte papel, siempre que se garantice la autenticidad del documento.
El titular de los datos es quien decide si da sus datos personales o no, una vez que haya sido debidamente informado en los términos expuestos. Las consecuencias que se deriven de no dar los datos deben hacerse constar también. No obstante, este Organismo no puede entrar a conocer sobre esas consecuencias
Finalmente, la legislación vigente en materia de protección de datos (Ley Orgánica 15/1999-LOPD), reconoce una serie de derechos a los ciudadanos, como son el derecho de acceso, rectificación y cancelación de sus datos personales. El ejercicio de los mismos es personalísimo, y debe, por tanto, ser ejercido directamente por los interesados ante cada uno de los responsables/titulares de los ficheros automatizados, (salvo en el caso de menores de edad o incapacitados o salvo representación por poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI) lo que significa que el titular de los datos puede dirigirse a cada una de las empresas u organismos públicos, de los que sabe o presume que tienen sus datos, solicitando información sobre qué datos tienen y cómo los han obtenido (derecho de acceso), la rectificación de los mismos, la cancelación de los datos en sus ficheros (derecho de cancelación) o la oposición a que traten sus datos para un uso o fin determinado (derecho de oposición). En este caso, deberá dirigirse directamente al responsable del fichero en donde se encuentren sus datos personales, utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud (fax, burofax, correo ordinario, certificado o no, e-mail….), para el ejercicio de sus derechos, acompañando copia de su D.N.I. e indicando el fichero o ficheros a consultar. Puede sustituirse la presentación del documento de identidad por el uso de la firma electrónica identificativa.
EXCLUSION DE GUIAS
Quiero la exclusión de la utilización de mis datos de todas las guías telefónicas
De conformidad con el artículo 3.j de la Ley Orgánica 15/99, de Protección de Datos de Carácter Personal, los datos telefónicos básicos que figuran en los repertorios telefónicos (tanto en papel como en soporte electrónico), constituyen una fuente que se considera como accesible al público, pudiéndose recabar tales datos sin el consentimiento expreso del interesado.
Concretamente, en los repertorios de abonados de servicios telefónicos, ya sean impresos en papel o disponibles por otros medios (Páginas blancas, CD-ROM, etc…) aparecen el nombre y apellidos así como la dirección y, salvo que Vd. se manifieste en sentido contrario exigiendo su exclusión, sus datos pueden ser consultados y utilizados por el público en general. La exclusión debe hacerse efectiva, en las guías formato papel, con la siguiente edición y, en las guías electrónicas, en el plazo de 10 días.
Frente a esta situación, y si no se quiere que los datos sean de dominio público, sería conveniente proceder a solicitar al operador telefónico de que se trate, con carácter preventivo, que se proceda gratuitamente a la exclusión total o parcial de los datos relativos a su persona que se encuentren en los repertorios telefónicos de abonados, de conformidad con lo establecido en el artículo 28 de la Ley Orgánica 15/1999 y en el artículo 67 del Reglamento por el que se aprueban las condiciones para la prestación de servicios de comunicaciones electrónicas, el servicio universal y la protección de los usuarios (Real Decreto 424/2005), porque de otro modo sus datos seguirán utilizándose legalmente sin su consentimiento.
Se le indica que los modelos para ejercitar el derecho de exclusión de figurar en los repertorios telefónicos, así como toda la legislación vigente en materia de protección de datos, los tiene disponibles en el apartado modelos del menú principal de nuestra página Web.
Si Vd. ya ha solicitado la exclusión de las guías y el operador telefónico no ha atendido su petición, podrá reclamar ante la Agencia Española de Protección de Datos, con sede en la calle Jorge Juan, 6-28001, Madrid, acompañando la documentación que acredite la petición de exclusión realizada al operador y la aparición en las guías posterior a dicha petición.
¿Está permitida la existencia de guías telefónicas con búsqueda inversa de titulares?
La búsqueda inversa de datos personales contenidos en las guías telefónicas no esta permitida, por lo que la actuación de cualquier empresa en este sentido es contraria a la normativa española y europea de protección de datos. No obstante, si dicha empresa se encuentra fuera de territorio español, son las autoridades de su país las que tiene la potestad de impedir el tratamiento de los datos personales de manera irregular.
Actualmente, no se permite buscar por números telefónicos como resultado del Decreto 711/2002 de 26 de marzo del antiguo Ministerio de Ciencia y Tecnología, que prohíbe la búsqueda por números de teléfono.
La solución para no figurar en los repertorios telefónicos de abonados es solicitar la exclusión de los datos personales de las guías telefónicas editadas por los operadores de telefonía españoles.
OBLIGACIONES DE LOS RESPONSABLES DE FICHEROS
Por otra parte, todo fichero de datos de carácter personal deberá ser notificado por su responsable a la Agencia Española de Protección de Datos para su inscripción en el Registro General de Protección de Datos. En el caso de los ficheros de titularidad pública, es preceptiva con carácter previo a la notificación la publicación de la disposición general o acuerdo de creación, modificación o supresión del fichero en el Boletín Oficial del Estado o diario oficial correspondiente.
¿Cuáles son las obligaciones del responsable en relación con la atención de los derechos de los ciudadanos?
Con carácter general, en la Ley Orgánica 15/1999, se establece un derecho de acceso de los afectados de sus propios datos no sometido a ningún tipo de limitación. El derecho de acceso queda regulado en el artículo 15 de la LOPD:
“El interesado tendrá derecho a solicitar y obtener gratuitamente información de sus datos de carácter personal sometidos a tratamiento, el origen de dichos datos así como las comunicaciones realizadas o que se prevén hacer de los mismos.
El derecho de acceso a que se refiere este artículo sólo podrá ser ejercitado a intervalos no inferiores a doce meses, salvo que el interesado acredite un interés legítimo al efecto, en cuyo caso podrá ejercitarlo antes”.
El artículo 16 de la LOPD reconoce a los interesados el derecho de rectificación y cancelación de sus datos personales:
“Los Estados miembros reconocerán al interesado el derecho a:
oponerse, previa petición y sin gastos, al tratamiento de los datos de carácter personal que le conciernan respecto de los cuales el responsable prevea un tratamiento destinado a la prospección; o ser informado antes de que los datos se comuniquen por primera vez a terceros o se usen en nombre de éstos a efectos de prospección, y a que se le ofrezca expresamente, el derecho de oponerse, sin gastos, a dicha comunicación o utilización”.
Este derecho se materializa en la vigente Ley Orgánica a través de dos preceptos: los artículos 6.4 y 30.4.
El primero de ellos reconoce el derecho del interesado al que asista un interés legítimo a oponerse al tratamiento de sus datos en aquellos supuestos en que, conforme a lo previsto en el artículo 6.2, no sea preciso recabar su consentimiento, indicando que “en los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carácter personal, y siempre que una Ley no disponga lo contrario, éste podrá oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En tal supuesto, el responsable del fichero excluirá del tratamiento los datos relativos al afectado”
El segundo reconoce el denominado derecho de “opt-out”, o derecho a no ser incluido en los listados obtenidos de fuentes accesibles al público y empleados con fines de publicidad o prospección comercial, estableciendo que “los interesados tendrán derecho a oponerse, previa petición y sin gastos, al tratamiento de los datos que les conciernan, en cuyo caso serán dados de baja del tratamiento, cancelándose las informaciones que sobre ellos figuren en aquél, a su simple solicitud”.
“Los responsables de los ficheros que contengan los datos a que se refieren los apartados 2, 3 y 4 del artículo anterior (Nota: ficheros de las Fuerzas y Cuerpos de Seguridad del Estado no sometidos al régimen general de la LOPD) podrán denegar el acceso, la rectificación o cancelación en función de los peligros que pudieran derivarse para la defensa del Estado o la seguridad pública, la protección de los derechos y libertades de terceros o las necesidades de las investigaciones que se estén realizando.
El afectado al que se deniegue, total o parcialmente, el ejercicio de los derechos mencionados en los apartados anteriores podrá ponerlo en conocimiento del Director de la Agencia Española de Protección de Datos o del Organismo competente de cada Comunidad Autónoma en el caso de ficheros mantenidos por Cuerpos de Policía propios de éstas, o por las Administraciones Tributarias Autonómicas, quienes deberán asegurarse de la procedencia o improcedencia de la denegación.”
Por otra parte en su artículo 24, la LOPD establece que “Lo dispuesto en el artículo 15 y en el apartado 1 del artículo 16 no será de aplicación si, ponderados los intereses en presencia, resultase que los derechos que dichos preceptos conceden al afectado hubieran de ceder ante razones de interés público o ante intereses de terceros más dignos de protección. Si el órgano administrativo responsable del fichero invocase lo dispuesto en este apartado, dictará resolución motivada e instruirá al afectado del derecho que le asiste a poner la negativa en conocimiento del Director de la Agencia Española de Protección de Datos o, en su caso, del órgano equivalente de las Comunidades Autónomas.”.
¿Puedo utilizar los datos personales de mi fichero de personal para realizar a mis trabajadores una encuesta sobre aficiones/hobbies?
· Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido.
· Los datos de carácter personal objeto de tratamiento no podrán usarse para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. No se considerará incompatible el tratamiento posterior de éstos con fines históricos, estadísticos o científicos.
· Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado.
· Se prohíbe la recogida de datos por medios fraudulentos, desleales o ilícitos.”
Con este principio lo que se trata de evitar es que se proceda a una recopilación de datos masiva que se aparte de la necesidad y finalidad para la que dichos datos pretendan ser utilizados y tratados. Igualmente, en base a dicho principio y a la finalidad del tratamiento, se fija la condición de que una vez desaparezca la necesidad de su tratamiento y, por tanto, la necesidad de que permanezcan almacenados dichos datos, deberán ser cancelados directamente por el responsable del fichero.
También se trata de evitar que los datos sean usados para finalidades incompatibles o distintas de las inicialmente previstas.
¿Debo colocar cartel de aviso de videocámaras? ¿Dónde puedo conseguirlo?
Lo importante y obligatorio es colocar el cartel de información de los derechos en materia de vídeo vigilancia sin ser relevante su apariencia. Por lo tanto, seria conforme a la normativa si incluye la cámara e informa de los derechos que asisten a los ciudadanos y de la dirección del responsable del fichero para ejercitar esos derechos. (Artículo 3 de la Instrucción 1/2006 de vídeo vigilancia).
¿La empresa instaladora tiene que ser una empresa de seguridad homologada al igual que en lo que respecta a las cámaras de seguridad o puedo optar por otro proveedor?
Este Organismo únicamente tiene competencia para analizar si la recogida de imágenes a través de videocámaras puede ser contraria a la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal. Para dicho fin se ha dictado la INSTRUCCIÓN 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras.
Hasta la entrada en vigor de Ley 25/2009, el 27 de diciembre (conocida como ley ómnibus), sólo era conforme a la legislación de protección de datos personales la utilización de dispositivos de vídeo vigilancia si se había contratado con empresas de seguridad privada, debidamente autorizadas por el Ministerio del Interior.
La Ley 25/2009 reforma la Ley 23/1992, de Seguridad Privada, liberalizando esta actividad determinando que la venta, entrega, instalación o mantenimiento de estos sistemas podrá llevarse a cabo por particulares y empresas distintas de las de seguridad privada siempre que la instalación no implique una conexión con centrales de alarma.
¿Cuál es el tiempo mínimo/máximo para guardar las imágenes?
Aspectos esenciales técnico-jurídicos del contrato de servicios
· Régimen de los datos. Es esencial que el contrato especifique que el proveedor no puede disponer de los datos personales ni hacer uso de los mismos para ningún fin que no esté expresamente autorizado por el responsable del tratamiento (y cuente, en su caso, con el consentimiento del titular).
· Cumplimiento de legislación de protección de datos de carácter personal. El proveedor ha de asumir expresamente el papel de encargado del tratamiento de los ficheros de datos de carácter personal que el despacho decida trasladar “a la nube”, con todas las obligaciones propias de tal figura tal y como se recogen en la legislación española y europea. Además si el proveedor almacena la información de carácter personal en sistemas ubicados fuera de la Unión Europea, ha de asumir las obligaciones que al encargado del tratamiento de los ficheros de datos de carácter personal impone la legislación española, con independencia de la jurisdicción aplicable al territorio en el que se localizan los centros de proceso de datos.
· Seguridad en el acceso. El proveedor ha de garantizar que la información solo será accesible al responsable del tratamiento que contrata sus servicios, y a quienes éste determine con los perfiles de acceso correspondientes. En caso de que el responsable del tratamiento trate datos especialmente protegidos, se incluirán cláusulas que garanticen su tratamiento con las medidas de seguridad que sean exigibles.
· Integridad y conservación. El proveedor ha de disponer de los mecanismos de recuperación ante desastres, continuidad en el servicio y copia de seguridad necesarios para garantizar la integridad y conservación de la información.
· Disponibilidad. El proveedor ha de garantizar una elevada disponibilidad del servicio, así como comprometerse a organizar las paradas programadas para mantenimiento con la suficiente antelación y dando aviso de las mismas al despacho.
· Portabilidad. El proveedor ha de obligarse, a la terminación del servicio, a entregar toda la información al despacho en el formato que se acuerde, para que éste pueda almacenarla en sus propios sistemas o bien trasladarla a los de un nuevo proveedor, en el plazo más breve posible y con total garantía de la integridad de la información.
· Consecuencias previstas para el caso de incumplimiento del proveedor de servicios Cloud de las obligaciones anteriormente recogidas.
¿Cuáles son los mecanismos para garantizar la confidencialidad?
Cifrado y fragmentación
Cifrado y fragmentación son dos técnicas para incrementar la confidencialidad de los datos almacenados en la nube, dificultando el acceso a los datos de carácter personal. En ningún caso, su aplicación supone que los datos pierden su naturaleza de datos personales y, por lo tanto, está sujeta a las garantías de la LOPD y su normativa de desarrollo.
El cifrado supone codificar la información utilizando una clave de forma que la información resulte ininteligible, a menos de que se disponga de dicha clave. Todo sistema de cifrado protege la información durante un tiempo limitado en función de los recursos empleados para romper el cifrado, la complejidad del algoritmo utilizado para cifrar y la fortaleza de la clave. La clave es el factor crítico para la protección de la información, ya que su revelación a terceros la compromete.
El cifrado de los datos de forma dinámica tiene un elevado coste computacional, que será mayor cuanto más eficaz sea. La fragmentación es un método alternativo utilizado para evitar dicha sobrecarga en los proveedores y supone dividir la información relativa a un mismo sujeto, que tomada como una unidad tiene sentido, en elementos lo suficientemente pequeños para que no sea inteligible, y almacenarlos físicamente de forma disjunta.
De esta forma, se pretende evitar que, si se compromete una de las localizaciones de almacenamiento de datos del proveedor, los datos de un sujeto queden desvelados. Por supuesto, el proveedor de servicios de cloud computing ha de guardar una relación entre todos los elementos y su distribución para poder reconstruir la información original cuando el usuario de los datos la reclame.
Fuente: AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS – 20-04-2016