Source: http://noticias.juridicas.com/base_datos/CCAA/ma-l8-2001.html
Timestamp: 2020-08-03 18:15:58
Document Index: 141816892

Matched Legal Cases: ['Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'Artículo 8', 'Artículo 9', 'Artículo 10', 'Artículo 11', 'Artículo 13', 'Artículo 14', 'Artículo 16', 'Artículo 17', 'Artículo 18', 'Artículo 20', 'artículo 3', 'artículo 49', 'artículo 41', 'artículo 37', 'artículo 2', 'artículo 41', 'artículo 44', 'artículo 12', 'artículo 46']

Publicado en BOCM núm. 175 Supl de 25 de Julio de 2001 y BOE núm. 245 de 12 de Octubre de 2001
Vigencia desde 25 de Agosto de 2001. Revisión vigente desde 25 de Agosto de 2001
CAPÍTULO II. Del Régimen de los ficheros de datos de carácter personal
Artículo 4 Disposiciones de regulación de ficheros
Artículo 5 Procedimiento para la aprobación de disposiciones de ficheros de datos de carácter personal de los Órganos, Organismos, Entidades de Derecho público y demás Entes públicos de la Comunidad de Madrid
Artículo 6 Derecho de información en la recogida de datos de carácter personal
CAPÍTULO III. De las responsabilidades sobre los ficheros de datos de carácter personal y su uso
Artículo 7 Responsable del fichero
Artículo 8 Funciones del responsable del fichero
Artículo 9 Tratamiento de datos
Artículo 10 Usuarios de sistemas de tratamiento de datos de carácter personal
Artículo 11 Deber de secreto
Artículo 13 Potestad de inmovilización de ficheros
CAPÍTULO IV. De la Agencia de Protección de Datos de la Comunidad de Madrid
Artículo 14 Naturaleza y Régimen Jurídico
Artículo 16 El Director de la Agencia de Protección de Datos
Artículo 17 El Consejo de Protección de Datos
Artículo 18 Registro de Ficheros de Datos Personales
CAPÍTULO V. De la Cooperación Interadministrativa
Artículo 20 Cooperación interadministrativa
DISPOSICIÓN TRANSITORIA PRIMERA Ficheros de las Entidades Locales
Ley [COMUNIDAD DE MADRID] 8/2001, 13 julio, derogada por letra c) del número 2 de la disposición derogatoria única de la Ley [COMUNIDAD DE MADRID] 8/2012, de 28 de diciembre, de Medidas Fiscales y Administrativas («B.O.C.M.» 29 diciembre) el 1 de enero de 2013.
Esta habilitación a las Comunidades Autónomas para crear sus propias autoridades de control en materia de protección de datos de carácter personal ya se contenía en la Ley Orgánica 5/1992, de 29 de octubre, y al amparo de la misma la Comunidad de Madrid creó su propia Agencia de Protección de Datos mediante la Ley 13/1995, de 21 de abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid -modificada parcialmente por la Ley 13/1997, de 16 de junio, y por la Ley 6/1999, de 30 de marzo-. No obstante, la Ley Orgánica 15/1999, de 13 de diciembre, amplía el ámbito de actuación de estas autoridades de control autonómicas al extender su actuación sobre los ficheros de datos de carácter personal creados o gestionados por la Administración Local del ámbito territorial de la Comunidad Autónoma de que se trate.
De este modo, en primer lugar, se hace preciso modificar la Ley 13/1995, de 21 de abril, a fin de extender el ámbito de actuación de la Agencia de Protección de Datos de la Comunidad de Madrid al control de los ficheros de datos de carácter personal de las Entidades Locales del territorio de esta Comunidad, de modo que aquélla actuará como autoridad de control respecto de los tratamientos y usos de los datos de carácter personal por dichas entidades.
De acuerdo con lo expresado, el Capítulo I contiene una serie de disposiciones generales en las que se delimitan el objeto y el ámbito de aplicación de la Ley, y una relación de definiciones de expresiones y términos que aun cuando se encuentran recogidos en el artículo 3 de la Ley Orgánica 15/1999, se reproducen en su totalidad a fin de facilitar la comprensión del texto de la Ley sin necesidad de acudir a la Ley Orgánica para precisar el significado de esos términos y expresiones.
El Capítulo II contiene el régimen de los ficheros de datos de carácter personal estableciéndose que la creación, modificación y supresión de los mismos se hará mediante disposición de carácter general, que se publicará en el BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID o en los Diarios Oficiales que corresponda y se inscribirán de oficio en el Registro correspondiente de la Agencia de Protección de Datos de la Comunidad de Madrid.
Asimismo, para el ámbito de la Administración de la Comunidad de Madrid, se establece el procedimiento de elaboración de dichas disposiciones que será iniciado por el órgano competente sobre la materia a que se refiera el contenido del fichero o tratamiento. El proyecto se acompañará de un informe sobre la necesidad y oportunidad del mismo, y de una memoria económica que contenga la estimación del coste a que dará lugar, teniendo en cuenta el nivel de las medidas de seguridad que tengan que adoptarse respecto del fichero. El Proyecto puede someterse a cuantas consultas se estimen convenientes, sin perjuicio de los dictámenes preceptivos que procedan, como el de la Agencia de Protección de Datos, y también a una fase de alegaciones en la que podrán participar las organizaciones o asociaciones legalmente constituidas cuyo objeto estatutario tenga como finalidad principal la defensa de derechos e intereses relacionados con los protegidos en esta Ley, y aquellas organizaciones o asociaciones cuyos miembros resulten especialmente afectados por los datos cuya recogida se pretenda.
El Capítulo III recoge una serie de disposiciones respecto de los responsables de ficheros, estableciendo que los responsables de los ficheros y demás intervinientes en el tratamiento de datos de carácter personal están sujetos al régimen de infracciones previstas en la Ley Orgánica 15/1999, de 13 de diciembre, si bien, considerando que esos responsables son siempre empleados públicos, en el supuesto de comisión de dichas infracciones serán sancionados de acuerdo con el procedimiento y sanciones previstas en la legislación de régimen disciplinario de las Administraciones Públicas. En estos casos, se habilita al Director de la Agencia para que adopte las medidas que procedan para que cesen o se corrijan los efectos de la infracción; para que proponga, en su caso, el inicio del correspondiente procedimiento disciplinario; y, en determinados casos a que inmovilice aquellos ficheros cuando se den las circunstancias previstas en el artículo 49 de la Ley Orgánica 15/1999.
El Capítulo IV delimita la naturaleza, el régimen jurídico, y organización de la Agencia de Protección de Datos de la Comunidad de Madrid.
Cuestión trascendental es la delimitación de las funciones de la Agencia, y por ello se ha seguido el criterio establecido en el artículo 41 de la Ley Orgánica 15/1999, que indica que las funciones de la Agencia de Protección de Datos del Estado previstas en el artículo 37, con excepción de algunas que se reservan a la Agencia estatal, serán ejercidas por las autoridades de control de las Comunidades Autónomas. En cumplimiento de esta disposición las funciones que se atribuye a la Agencia Autonómica vienen a ser las mismas que las atribuidas por esa Ley Orgánica a la Agencia estatal con las excepciones apuntadas.
El Capítulo V se refiere a las relaciones de cooperación de la Agencia de Protección de Datos de la Comunidad de Madrid con otras Administraciones Públicas en orden a la creación de las condiciones adecuadas para el ejercicio de los derechos y el cumplimiento de garantías establecidas para la protección de datos personales, así como para favorecer la participación de los interesados y la adopción de medidas para el desarrollo de los sistemas de seguridad.
1. La Agencia de Protección de Datos de la Comunidad de Madrid ejerce sus funciones de control sobre los ficheros de datos de carácter personal creados o gestionados por las Instituciones de la Comunidad de Madrid y por los Órganos, Organismos, Entidades de Derecho público y demás Entes públicos integrantes de su Administración Pública, exceptuándose las sociedades mercantiles a que se refiere el artículo 2.2.c).1 de la Ley 1/1984, de 19 de enero, reguladora de la Administración Institucional de la Comunidad de Madrid.
Asimismo, dichas funciones se ejercerán sobre los ficheros de datos de carácter personal creados o gestionados por los Entes que integran la Administración Local del ámbito territorial de la Comunidad de Madrid, de conformidad con lo previsto en el artículo 41 de la Ley Orgánica 15/1999, de 13 de diciembre, así como sobre los ficheros creados o gestionados por las Universidades públicas y por las Corporaciones de derecho público representativas de intereses económico y profesionales de la Comunidad de Madrid, en este último caso siempre y cuando dichos ficheros sean creados o gestionados para el ejercicio de potestades de derecho público. Véase la Recomendación [COMUNIDAD DE MADRID] 1/2004, 14 abril, de la Agencia de Protección de Datos de la Comunidad de Madrid, sobre la utilización y tratamiento de datos del padrón municipal por los Ayuntamientos de esta Comunidad Autónoma («B.O.C.M.» 3 mayo).
Del Régimen de los ficheros de datos de carácter personal
1. La creación, modificación o supresión de ficheros de datos de carácter personal incluidos en el ámbito de aplicación de la presente Ley se realizará mediante disposición de carácter general que será publicada en el BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID o en el Diario Oficial que corresponda.
En el ámbito de la Administración de la Comunidad de Madrid la aprobación de aquella disposición se hará mediante Orden del Consejero respectivo. No obstante, en los Entes dotados de especial autonomía o independencia de la Administración de la Comunidad de Madrid esa competencia corresponderá a éstos.
4. De la destrucción de los datos sólo podrán ser excluidos aquéllos que, en atención a su necesidad para el desarrollo de la función estadística pública, sean previamente sometidos a procedimiento de disociación.
Véase D [COMUNIDAD DE MADRID] 99/2002, 13 junio, de regulación del procedimiento de elaboración de disposiciones de carácter general de creación, modificación y supresión de ficheros que contienen datos de carácter personal, así como su inscripción en el Registro de Ficheros de Datos Personales («B.O.C.M.» 20 junio).
A tal fin el proyecto de disposición será trasladado a las organizaciones o asociaciones legalmente constituidas cuyo objeto estatutario tenga como finalidad principal la defensa de derechos e intereses relacionados con los protegidos mediante esta Ley o cuyos miembros resulten especialmente afectados por los datos cuya recogida se pretenda.
En el caso de los Entes públicos dotados de especial autonomía o independencia de la Administración de la Comunidad de Madrid dicho informe será emitido por la Dirección General de los Servicios Jurídicos.
De las responsabilidades sobre los ficheros de datos de carácter personal y su uso
El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aún después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.
2. En caso de comisión de alguna de las infracciones previstas en el artículo 44 de la Ley Orgánica 15/1999, de 13 de diciembre, el Director de la Agencia de Protección de Datos de la Comunidad de Madrid dictará resolución estableciendo las medidas que proceda adoptar para que cesen o se corrijan los efectos de la infracción. Dicha resolución se comunicará al responsable del fichero, al órgano del que depende jerárquicamente y a los afectados, si los hubiese.
En los supuestos, constitutivos de infracción muy grave, de utilización o cesión ilícita de los datos de carácter personal en que se impida gravemente o se atente de igual modo contra el ejercicio de derechos de los ciudadanos y el libre desarrollo de la personalidad que la Constitución y las leyes garantizan, el Director de la Agencia de Protección de Datos de la Comunidad de Madrid podrá requerir a los responsables de ficheros de datos de carácter personal, la cesación en la utilización o cesión ilícita de los datos. Si el requerimiento fuera desatendido la Agencia podrá, mediante resolución motivada, inmovilizar tales ficheros a los solos efectos de restaurar los derechos de las personas afectadas.
Véase D [COMUNIDAD DE MADRID] 40/2004, 18 marzo, por el que se aprueba el Estatuto de la Agencia de Protección de Datos de la Comunidad de Madrid («B.O.C.M.» 25 marzo).
Igualmente el asesoramiento jurídico a la Agencia corresponderá a la Dirección General de los Servicios Jurídicos que destinará en la misma a un Letrado para el cumplimiento de esa función.
En materia de personal la Agencia se regirá por las disposiciones normativas que en materia de función pública resulten de aplicación al personal al servicio de la Administración de la Comunidad de Madrid.
Este Presupuesto tendrá carácter limitativo por su importe global. Las variaciones en la cuantía global serán aprobadas por la Asamblea de Madrid, el Gobierno o el Consejero de Presidencia y Hacienda, según lo dispuesto en la Ley 9/1990, de 8 de noviembre, reguladora de la Hacienda de la Comunidad de Madrid.
La Agencia está sometida a la función interventora, control financiero y control de eficacia, que se ejercerá por la Intervención General en los términos establecidos en los artículos 16 y 17 de la Ley 9/1990, de 8 de noviembre, reguladora de la Hacienda de la Comunidad de Madrid y artículo 12 de la Ley 2/1995, de 8 de marzo, de Subvenciones de la Comunidad de Madrid.
El Gobierno, previo informe de la Intervención General de la Comunidad de Madrid, determinará el control a ejercer sobre la actividad económico-financiera de la Agencia y, en su caso, la modalidad y alcance del mismo.
d) Dictar, en su caso, y sin perjuicio de las competencias de otros órganos, las instrucciones precisas para adecuar los tratamientos de datos de carácter personal a los principios contenidos en la Ley Orgánica 15/1999, de 13 de diciembre, y en la presente Ley. Véase Instrucción [COMUNIDAD DE MADRID] 2/2009, 21 diciembre, de la Agencia de Protección de Datos de la Comunidad de Madrid, sobre el tratamiento de datos personales en la emisión de justificantes médicos («B.O.C.M.» 21 enero 2010). Véase Instrucción [COMUNIDAD DE MADRID] 1/2007, 16 mayo, de la Agencia de Protección de Datos, sobre el tratamiento de datos personales a través de sistemas de cámaras o videocámaras en el ámbito de los órganos y Administraciones Públicas de la Comunidad de Madrid («B.O.C.M.» 18 julio).
k) Redactar una memoria anual de sus actividades que será remitida al Gobierno y a la Asamblea de Madrid.
Véase D [COMUNIDAD DE MADRID] 67/2003, 22 mayo, por el que se aprueba el Reglamento de desarrollo de la Agencia de Protección de Datos de la Comunidad de Madrid de tutela de derechos y de control de ficheros de datos de carácter personal («B.O.C.M.» 2 junio).
4. El Director tendrá la consideración de alto cargo resultándole de aplicación la Ley 14/1995, de 21 de abril, de Incompatibilidades de Altos Cargos de la Comunidad de Madrid.
4. En su sesión constitutiva el Consejo designará al Director de la Agencia por mayoría absoluta de sus miembros. La designación deberá recaer en una persona de acreditada independencia, elevado conocimiento de las materias de su competencia y probada capacidad de gestión. Una vez nombrado, y en cuanto miembro del Consejo de Protección de Datos, ejercerá la presidencia del mismo.
En el plazo de tres meses a partir de la entrada en vigor de la presente Ley, la Agencia de Protección de Datos de la Comunidad de Madrid solicitará a la Agencia de Protección de Datos del Estado toda la información respecto de los ficheros inscritos en su Registro General y que sean de titularidad de las entidades que integran la Administración Local del ámbito territorial de la Comunidad de Madrid.
Los procedimientos a los que se refiere el artículo 46.1 de la Ley 15/1999, de 13 de diciembre, iniciados con anterioridad a la entrada en vigor de esta Ley, por la Agencia de Protección de Datos del Estado, contra las Entidades Locales incluidas en el ámbito de aplicación de esta Ley, se tramitarán hasta su resolución por dicha Agencia estatal. Asimismo, corresponderá a ésta la resolución de los recursos administrativos que contra dichas resoluciones pudieran interponer las entidades referidas.
Quedan derogadas todas las normas de igual o inferior rango en lo que contradigan o se opongan a lo dispuesto en la presente Ley y, en particular, la Ley 13/1995, de 21 de abril, de regulación del uso de informática en el tratamiento de datos personales por la Comunidad de Madrid.