Untitled

Introducción al Régimen Jurídico de la Protección de Datos

• Se analizará el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, incluyendo su ámbito, definiciones, principios, bases habilitantes, derechos individuales y régimen sancionador.
• La normativa abarca tanto derechos subjetivos emergentes, como los derechos digitales, y derechos clásicos como acceso, rectificación, supresión y oposición.
• Los derechos incorporados recientemente, como el derecho al olvido, son sofisticaciones de derechos reconocidos desde el Convenio 108.
• La ley 34/2002 regula las telecomunicaciones y la sociedad de información, incluyendo el comercio electrónico y la contratación electrónica.

Reglamento (UE) 2016/679 (RGPD)

• El RGPD regula el tratamiento de datos personales de personas físicas y, en especial, el derecho a la protección de datos de carácter personal.
• La norma se aplica al tratamiento total o parcialmente automatizado de datos personales, y al tratamiento no automatizado de datos contenidos o destinados a estar en ficheros.
• Se excluyen tratamientos de datos personales que se llevan a cabo fuera del ámbito de aplicación del Derecho de la Unión Europea.

Excepciones al Ámbito del Derecho de la Unión

• Tratamientos efectuados por los Estados miembros en actividades comprendidas en el ámbito de aplicación del capítulo 2 del título V del TUE.
• Tratamientos realizados por autoridades competentes con fines de prevención, investigación, detección o enjuiciamiento de infracciones penales, protección frente a amenazas a la seguridad pública y sanciones penales.
• En España, la LOPDGDD también se aplica a tratamientos realizados bajo la legislación orgánica del régimen electoral general, en instituciones penitenciarias, en el Registro Civil, en los Registros de la Propiedad y Mercantiles, y en la tramitación por órganos judiciales y el Ministerio Fiscal.
• La Ley Orgánica 7/2021 regula la protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
• Desbordan el objeto de aplicación del RGPD,el tratamiento de datos efectuado por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas.
• El RGPD no debe confundirse con el Reglamento (CE) no 45/2001, que se aplica al tratamiento de datos de carácter personal por parte de las instituciones, órganos y organismos de la Unión.

Delimitación Material del RGPD

• "Datos personales" se refiere a información sobre una persona física identificada o identificable.
• "Identificada" se refiere a información que revela directamente la identidad de la persona.
• “Identificable” se refiere a los datos que son suficientes para revelar la identidad de la persona física, sin contenerla directamente.
• El reglamento menciona ejemplos de datos de identificación: número de identificación, datos de localización, identificador en línea y elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social.
• El Reglamento (UE) 2018/1807 del Parlamento Europeo y del Consejo regula datos personales anonimizados y que sean tecnicamente imposible identificar su vinculación a personas físicas.
• La Directiva (UE) 2019/1024 define la anonimización como el proceso de transformar datos personales que se hayan anonimizado

Definiciones Clave del RGPD

• Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, automatizadas o no.
• Persona física identificable: Toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante un identificador.
• Seudonimización: Tratamiento de datos de manera que ya no puedan atribuirse a un interesado sin utilizar información adicional, que debe mantenerse separada y con medidas técnicas y organizativas.

Principios del RGPD (Art. 5 RGPD)

• Licitud, lealtad y transparencia: Tratamiento lícito, leal y transparente en relación con el interesado.
• Limitación de la finalidad: Recogidos con fines determinados, explícitos y legítimos, sin tratamiento posterior incompatible.
• Minimización de datos: Adecuados, pertinentes y limitados a lo necesario en relación con los fines.
• Exactitud: Exactos y actualizados, adoptando medidas para suprimir o rectificar datos inexactos.
• Limitación del plazo de conservación: Mantenidos solo durante el tiempo necesario para los fines del tratamiento.
• Integridad y confidencialidad: Tratados con seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito.

Consentimiento y su Importancia

• El RGPD exige que el consentimiento se recabe de forma explícita, sin admitir el consentimiento presunto o tácito.
• El considerando trigésimo segundo del RGPD define el consentimiento : Acto afirmativo claro que refleje una manifestación de voluntad libre, específica, informada e inequívoca.
• El consentimiento debe ser libre, específico, informado e inequívoco.

Bases Habilitantes para el Tratamiento de Datos Personales

• Incluyen el consentimiento, la ejecución de un contrato, el cumplimiento de una obligación legal, la protección de intereses vitales del interesado y el interés público.
• Si se aplican a niños menores de 16 años en relación con servicios de la sociedad de la información, el consentimiento debe ser dado o autorizado por el titular de la patria potestad o tutela.

Obligacion Legal

• La obligación legal puede influir en el principio de limitación del plazo del tratamiento y en el derecho de supresión.
• La técnica del bloqueo de datos, permite cumplir esta doble obligación, de modo que se impida su tratamiento salvo para la puesta a disposición de ciertos organismos.

Interés Público

• Se entiende por uso público aquel que está destinado a un fin de interés general previsto en la ley.
• El RGPD establece que es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
• Constituye una causa habilitante para el uso de datos especialmente sensibles (etnia, ideología, religión, salud, etc.). Cuando sea necesario por razones de un interés público esencial
• La STC 76/2019 analizó las bases habilitantes en contexto de campañas electorales
• La prevalencia de intereses o derechos, se dejan en manos del poder judicial

Derechos Subjetivos que Contempla el RGPD

• Los derechos sujetos a ARCO, son derechos subjetivos positivizados en sede jurisprudencial
• Los derechos subjetivos contemplados en los artículos 15 a 22 RGPD son el acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17. RGPD), limitación (art. 18. RGPD), oposición (art. 21. RGPD) y portabilidad (art. 20. RGPD).
• ARSLOP es el neumónico usado para describir todos estos derechos

Derecho de Acceso

• El derecho de acceso engloba no solo la facilitación de los datos en sí, sino también los fines del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación y la existencia de decisiones automatizadas.

Derecho de Rectificación

• El derecho de rectificación se refiere a la corrección de datos inexactos sobre el concernido.

Derecho de Supresión y al Olvido

• El interesado tiene derecho a obtener la supresión de los datos personales cuando estos ya no sean necesarios, se haya retirado el consentimiento, o se oponga al tratamiento.
• Se establecen límites al ejercicio del derecho de supresión de datos que, por extensión, se hacen aplicables al derecho al olvido.
• Google y otros buscadores de Internet han publicado formularios específicos para ejercer este derecho.

Derecho de Oposición y Decisiones Automatizadas

• El interesado tiene derecho oponerse a que sus datos personales sean objeto de un tratamiento basado en el cumplimiento de una misión realizada en interés público.
• Da el derecho de oposicion referente a la elaboración de perfiles que se usa en empresas y la prohibición de decisiones automatizadas de caracter jurídico.
• Las resoluciones automatizadas en sector públicos requieren transparencia respeto la ley, resoluciones automatizadas, los codigos etc.

La Ley Orgánica 3/2018

• La Ley Orgánica 3/2018 ha incluido una nueva generación de derechos vinculados a la sociedad de la información y la era digital.
• Las normas que contemplan las sanciones están contempladas en el Título IX de la LOPDGDG

Infracciones

• Las infracciones se clasifican en muy graves (art. 72 LOPDGDG), graves (art. 73 LOPDGDG), y leves (art. 74 LOPDGDG).
• el tratamiento de datos personales vulnerando los principios que hemos desarrollado anteriormente, puede ser constituido como una infracción grave

Régimen Jurídico de las Telecomunicaciones

• La norma esta-blece también que las cookies son lícitas siempre que concurra el consentimiento del interesado después de facilita sobre su utilización, sobre los fines del tratamiento.