Derecho de la Unión Europea y Protección de Datos

Reglamento (UE) 2016/679 que protege los datos personales y su libre circulación, mejorando la protección de los ciudadanos en la Unión Europea, y supera las limitaciones de la Directiva previa.

Directiva previa al Reglamento General de Protección de Datos, sobre protección de datos personales y libre circulación de estos. Su aplicación se dio en distintos modos por los países de la UE.

Intercambio de información personal a través de las fronteras de la Unión Europea, incentivado por el funcionamiento del mercado interior.

El Reglamento General de Protección de Datos tiene aplicación inmediata en todos los países de la UE, sin necesidad de leyes nacionales adicionales que lo transpongan.

Conjunto de regulaciones y principios destinados a garantizar la seguridad, privacidad y control de la información personal de las personas.

La globalización facilita la recolección, acceso y procesamiento de datos personales, pero complica el control de su uso y destino.

Proceso por el cual los Estados miembros de la UE implementan las directivas comunitarias en su legislación nacional.

Manifestación libre, específica, informada e inequívoca del afectado para el tratamiento de sus datos personales, ya sea por declaración o acción afirmativa.

Tratamiento de datos personales recibidos de otro responsable, por ejercicio del derecho a la portabilidad (art. 20 del Reglamento).

Cuando se utiliza el consentimiento, debe ser específico e inequívoco para todas las finalidades.

Responsable de recopilar datos en nombre propio para transmitirlos al responsable del tratamiento, si lo permite la norma del sector.

Responsable puede obtener datos de un registro público.

Responsables, encargados y participantes en el tratamiento de datos deben proteger la información.

Principio que obliga a eliminar normas nacionales incompatibles con el Derecho de la Unión Europea.

Conjunto de normas jurídicas europeas que afectan a los países miembros.

Norma europea que regula la protección de datos personales, implica modificación de la ley española.

Proceso de adecuación del ordenamiento jurídico nacional al Derecho de la Unión Europea.

Normas jurídicas de la UE de aplicación directa, pero pueden requerir normas nacionales para su plena aplicación.

Complemento a los reglamentos de la UE, para asegurar su aplicación efectiva.

Medio de comunicación global con creciente importancia en la vida personal y colectiva.

Impacto tecnológico y social de Internet.

Derechos civiles y políticos en el contexto digital.

Datos esenciales sobre el responsable del tratamiento, la finalidad del tratamiento y los derechos del afectado al acceder a sus datos, incluye categorías y fuentes de datos si no fueron obtenidos directamente del afectado.

Procesamiento de datos para generar perfiles del individuo, lo que puede tener efectos jurídicos o significativamente afectarle. El derecho a oponerse a esta configuración lo tiene el afectado.

Conjunto de derechos del afectado respecto a sus datos, ej.: acceso, rectificación, supresión, limitación del tratamiento. Pueden ejercerse directamente o mediante representante.

Formas en que el afectado puede ejercer sus derechos relacionados con sus datos personales de acuerdo al Reglamento.

Entidad u organización que decide cómo se utilizan los datos personales.

Para completar la información básica, se debe dar acceso a información adicional. Se facilita una dirección electrónica u otro medio.

La obligación de notificar al afectado la inclusión de datos de incumplimiento en el sistema de información crediticia.

Los derechos del afectado sobre sus datos personales, conforme al Reglamento (UE) 2016/679.

Los datos de incumplimiento se bloquean durante 30 días tras la notificación.

Los datos se mantienen en el sistema mientras dure el incumplimiento, con un máximo de 5 años desde el vencimiento.

Solo pueden consultarse datos si hay una relación contractual con el afectado que implique pagos o si este solicitó un contrato.

Si un afectado impugna la exactitud de sus datos, el sistema informa a la consulta de esta circunstancia sin revelar la información.

Si la consulta de datos lleva a la denegación o no se firma un contrato, el consultor debe informarlo al afectado.

Entidades que manejan el sistema y acreedores son corresponsables del tratamiento de los datos de deudores.

El acreedor es responsable de asegurar que los datos de deuda sean exactos y cumplan los requisitos para su inclusión en el sistema.

Acciones que los responsables del tratamiento deben implementar para garantizar la legalidad del procesamiento de datos personales, de acuerdo con el Reglamento General de Protección de Datos (RGPD).

Análisis previo para determinar los posibles riesgos de un tratamiento de datos, especialmente si es complejo o afecta a un gran número de personas.

Revisión previa del tratamiento de datos por parte de las autoridades.

Posibles consecuencias negativas para los afectados, como discriminación, fraude o daño a la reputación, al procesar sus datos personales.

Los derechos individuales, que el tratamiento de datos no debe afectar o permitir impedir el ejercicio del control de sus datos personales.

Datos sensibles, como salud o creencias, que se tratan de forma restrictiva y requieren medidas de seguridad adicionales según el RGPD.

Información sobre sanciones o infracciones administrativas, que necesitan medidas de seguridad específicas de acuerdo con el RGPD.

Información personal procesada para crear o utilizar perfiles, especialmente basados en predicciones de rendimiento, salud o preferencias.