Source: http://noticias.juridicas.com/base_datos/Admin/i011200-apd.html
Timestamp: 2017-05-29 01:04:45
Document Index: 330516989

Matched Legal Cases: ['artículo 34', 'artículo 34', 'artículo 26', 'artículo 34', 'artículo 37', 'artículo 34', 'artículo 12']

Cumplimiento de las disposiciones de la Ley Orgánica 15/1999
Notificación de las transferencias previstas al Registro General de Protección de Datos
SECCION II. DISPOSICIONES APLICABLES A TRANSFERENCIAS CONCRETAS
Especialidades en las transferencias que tengan por objeto la realización de un tratamiento de datos por cuenta del responsable del fichero
Sentencia de la AN, Sala de lo Contencioso-administrativo, Sección 1ª, 15 Mar. 2002 (Rec. 271/2001)
Ocultar / Mostrar comentarios Apartado 2 de la Norma Tercera anulada unicamente en cuanto pretende extender su aplicación a las transferencias internacionales de datos comprendidas en los supuestos de excepción del artículo 34 de la Ley Orgánica 15/1999 conforme dispone la Sentencia AN (Sala de lo Contencioso-administrativo, 1ª) de 15 marzo 2002, posteriormente confirmada por Sentencia del TS (Sala de lo Contencioso-Administrativo, Sección 6ª), de 25 septiembre 2006.
Norma Sexta anulada unicamente en cuanto pretende extender su aplicación a las transferencias internacionales de datos comprendidas en los supuestos de excepción del artículo 34 de la Ley Orgánica 15/1999 conforme dispone la Sentencia AN (Sala de lo Contencioso-administrativo, 1ª) de 15 marzo 2002, posteriormente confirmada por Sentencia del TS (Sala de lo Contencioso-Administrativo, Sección 6ª), de 25 septiembre 2006.
Norma Cuarta anulada conforme dispone la Sentencia AN (Sala de lo Contencioso-administrativo, 1ª) de 15 marzo 2002, posteriormente confirmada por Sentencia del TS (Sala de lo Contencioso-Administrativo, Sección 6ª), de 25 septiembre 2006.
Sentencia del TS, Sala Tercera, de lo Contencioso-administrativo, Sección 6ª, 25 Sep. 2006 (Rec. 3223/2002)
En este sentido, deben tenerse en cuenta las recientes Decisiones de la Comisión de las Comunidades Europeas, números 2000/518/CE, 2000/519/CE y 2000/520/CE, de 26 de julio (publicadas en el Diario Oficial de las Comunidades Europeas de 25 de agosto de 2000), que consideraron adecuado el nivel de protección de datos personales en Suiza, Hungría, así como «el conferido por los principios de Puerto Seguro para la protección de la vida privada y las correspondientes preguntas más frecuentes, publicadas por el Departamento de Comercio de los Estados Unidos».
Ambito de aplicación La presente Instrucción será de aplicación a cualquier supuesto de transferencia internacional de datos de carácter personal.
Cumplimiento de las disposiciones de la Ley Orgánica 15/1999 La transferencia internacional de datos no excluye de la aplicación de las disposiciones contenidas en la Ley Orgánica 15/1999, conforme a su ámbito de aplicación, correspondiendo a la Agencia de Protección de Datos la competencia para verificar su cumplimiento.
Notificación de las transferencias previstas al Registro General de Protección de Datos 1. De conformidad con el artículo 26.2 de la Ley Orgánica 15/1999 cualquier persona o entidad que pretenda efectuar una transferencia internacional de datos deberá hacerlo constar expresamente al proceder a la notificación del fichero al Registro General de Protección de Datos.
Recibida la notificación, la Agencia de Protección de Datos podrá requerir al responsable del fichero para que en el plazo de diez días aporte la documentación necesaria para completar la información relativa a la trasferencia internacional contenida en aquélla, así como la identidad del receptor de la misma.
Apartado 2 de la Norma Tercera anulada unicamente en cuanto pretende extender su aplicación a las transferencias internacionales de datos comprendidas en los supuestos de excepción del artículo 34 de la Ley Orgánica 15/1999 conforme dispone la Sentencia AN (Sala de lo Contencioso-administrativo, 1ª) de 15 marzo 2002, posteriormente confirmada por Sentencia del TS (Sala de lo Contencioso-Administrativo, Sección 6ª), de 25 septiembre 2006.
Sentencia de la AN, Sala de lo Contencioso-administrativo, Sección 1ª, 15 Mar. 2002 (Rec. 271/2001) Sentencia del TS, Sala Tercera, de lo Contencioso-administrativo, Sección 6ª, 25 Sep. 2006 (Rec. 3223/2002) 3. Si con la documentación aportada no se acreditara el cumplimiento de los requisitos contenidos en la Ley Orgánica 15/1999, el Director de las Agencia de Protección de Datos, en ejercicio de las competencias que le atribuye dicha Ley Orgánica, denegará la Inscripción o su modificación.
SECCION IIDISPOSICIONES APLICABLES A TRANSFERENCIAS CONCRETAS
Transferencias al territorio de Estados que otorguen un nivel adecuado de protección 1.
Cuando la transferencia internacional tenga por destinatario una persona o entidad, pública o privada, situada en el territorio de un Estado no miembro de la Unión Europea, respecto del que se haya declarado la existencia de un nivel adecuado de protección o que sea miembro del Espacio Económico Europeo, se podrá requerir al responsable del fichero la aportación de la documentación a la que se refiere el apartado segundo de la norma tercera de esta Instrucción.
Sentencia de la AN, Sala de lo Contencioso-administrativo, Sección 1ª, 15 Mar. 2002 (Rec. 271/2001) Sentencia del TS, Sala Tercera, de lo Contencioso-administrativo, Sección 6ª, 25 Sep. 2006 (Rec. 3223/2002) 2. Sin perjuicio de lo dispuesto en la norma segunda, el Director de la Agencia de Protección de Datos, en uso de la potestad que le otorga el artículo 37 f) de la Ley Orgánica 15/1999, podrá acordar, previa audiencia del transmitente, la suspensión temporal de la transferencia de datos hacia un receptor ubicado en un tercer Estado del que se haya declarado la existencia de un nivel adecuado de protección, cuando concurra alguna de las circunstancias siguientes, previstas en las Decisiones de la Comisión de las Comunidades Europeas:
Transferencias al territorio de otros Estados 1. Cuando la transferencia internacional tenga por destinatario una persona física o jurídica, pública o privada, situada en el territorio de un Estado no miembro de la Unión Europea, respecto del que no se haya declarado por la Comisión de las Comunidades Europeas la existencia de un nivel adecuado de protección o que no pertenezca al Espacio Económico Europeo y el transmitente se funde en alguno de los supuestos comprendidos en los apartados a) a j) del artículo 34 de la Ley Orgánica 15/1999, la Agencia de Protección de Datos podrá requerir al responsable del fichero para que aporte la documentación que justifique su alegación.
Cuando la transferencia internacional de datos tenga por objeto la realización de un tratamiento de datos por cuenta del responsable del fichero, la realización del tratamiento deberá estar regulada en un contrato, en que deberá hacerse constar la responsabilidad directa de la transmitente como consecuencia de cualquier incumplimiento de la Ley en que incurriera el destinatario.
Además, deberá indicarse que una vez cumplida la prestación contractual, los datos de carácter personal deberán ser destruidos o devueltos al transmitente, al igual que cualquier soporte o documento en que conste algún dato de carácter personal objeto del tratamiento 2.
La receptora no podrá comunicar los datos, ni siquiera para su conservación, a otras personas.
En consecuencia, si la transmitente deseara que por parte de varias entidades distintas, situadas fuera del territorio español, se presten servicios de tratamiento, en los términos a que se refiere el artículo 12 de la Ley Orgánica 15/1999
, deberá contratar dichos servicios con cada una de las entidades, no siendo posible que la destinataria subcontrate esta segunda actividad con otra empresa, a menos que actúe en nombre y por cuenta del responsable del fichero.
En caso de que la transferencia se dirija a un destinatario situado en un Estado no miembro de la Unión Europea respecto del que no se haya declarado la existencia de un nivel adecuado de protección o que no pertenezca al Espacio Económico Europeo, en el contrato deberán constar cautelas semejantes a las indicadas en la norma quinta en lo referente al régimen sancionador y de indemnización a los interesados, así como en lo relativo a las potestades de la Agencia de Protección de Datos, para el caso en que la destinataria emplee los datos para otra finalidad distinta de la que motivó la transferencia, los comunique o los utilice incumpliendo las estipulaciones del contrato.
Sentencia de la AN, Sala de lo Contencioso-administrativo, Sección 1ª, 15 Mar. 2002 (Rec. 271/2001) Sentencia del TS, Sala Tercera, de lo Contencioso-administrativo, Sección 6ª, 25 Sep. 2006 (Rec. 3223/2002) ');