Dret a la protecció de dades personals

Dret a la protecció de dades personals: Definició

• Reconeixement: Article 18.4 de la Constitució Espanyola, secció 1 del capítol segon.
• Drets fonamentals i llibertats públiques estan regulats.
• Es basa en la llibertat, la dignitat i el desenvolupament personal.
• Protegeix altres drets i llibertats de la possible vulneració mitjançant el tractament de dades personals.
• El filtratge de notícies a les xarxes socials pot limitar el dret a la informació i llibertat d'expressió.

Evolució legal del dret a la protecció de dades

• Constitució Espanyola (1978): Pionera en reconèixer l'impacte del tractament informàtic de dades en la intimitat personal.
• Llei orgànica 5/1992 (29 d'octubre): Va regular el tractament automatitzat de dades personals a Espanya.
• Directiva 95/46/CE (1999): Transposició a l'ordenament jurídic espanyol per la Llei orgànica 15/1999 (13 de desembre), ampliant la protecció a tractaments manuals.
• Estatut d'Autonomia de Catalunya (2006): Article 31 reconeix el dret a la protecció de dades personals.
• Reglament General de Protecció de Dades (RGPD) : Des del 25 de maig de 2018, regula a nivell europeu el tractament de dades.
• Llei orgànica 3/2018 (5 de desembre): Protecció de dades personals i garantia dels drets digitals (LOPDGDD), derogant la Llei orgànica 15/1999 (LOPD) a partir del 7 de desembre de 2018.
• Protegeix totes les dades personals (públiques o privades) davant tractaments manuals i automatitzats.
• Permet a cada persona controlar l'ús que tercers fan de les seves pròpies dades.

Control sobre les dades personals

• Permet tenir control sobre qui té informació sobre cada persona, quina informació tenen, d'on prové, per a quina finalitat s'utilitzen, i a qui es faciliten.
• No protegeix la intimitat, sinó el control sobre les dades personals pròpies.
• S'aplica a persones físiques o jurídiques, públiques o privades, per a determinades finalitats.
• No és un dret absolut i pot tenir excepcions.
• Essencial per garantir drets i llibertats, des del dret a la salut fins a la llibertat d'expressió.

Categories de dades de caràcter personal

• Inclou qualsevol informació que permet identificar una persona física (persona interessada).
• Una persona física identificable és aquella la identitat de la qual pot determinar-se directament o indirectament mitjançant diversos identificadors.
• Tipus: identificadores, característiques personals, circumstàncies socials, acadèmiques i professionals, economicofinanceres, d'ocupació laboral, relatives a infraccions penals i categories especials.
• Categories especials: Dades de salut, ideologia, afiliació sindical, conviccions religioses/filosòfiques, opinions polítiques, vida sexual/orientació sexual, origen ètnic/racial, genètiques i biomètriques.
• El RGPD inclou les dades genètiques i biomètriques en les categories especials.
• Dades poden ser numèriques, alfabètiques, gràfiques, fotogràfiques o acústiques.
• Les dades poden referir-se a un tret físic de la persona, a la capacitat intel·lectual, als gustos o preferències.

Tipus d'identificació

• Directa: Mitjançant nom i cognoms, fotografia, DNI.
• Indirecta: Mitjançant informació no directament vinculada però identificable mitjançant l'associació amb altres dades.

Titularitat de les dades

• Pertanyen a les persones amb qui les entitats es relacionen.

El consentiment

• Ha de ser una comunicació lliure per la qual l'interessat accepta el tractament de les seves dades per a una finalitat especifica.
• La Llei 15/1999 permetia el consentiment tàcit.
• El RGPD exigeix que el consentiment sigui exprés.
• Característiques del consentiment: Lliure, específic, informat i comprensible.

El consentiment dels menors d'edat

• LOPD atorga protecció específica als menors, que són considerats un col·lectiu vulnerable.
• El consentiment ha de ser clar i inequívoc i la informació ha de ser entenedora per als menors.
• Fins al 25 de maig de 2018 a Espanya, els majors de 14 anys podien donar el seu consentiment sense necessitat de requerir el dels tutors.
• Amb el RGPD, el límit es va veure afectat i es van considerar legals els tractaments de dades personals dels majors de 16 anys.
• LOPD 3/2018 espanyola va fixar el límit en 14 anys.
• En cas que l'edat sigui inferior als 14 anys s'ha de consentir per part dels progenitors.

El dret d'informació

• El responsable del tractament ha de ser transparent en el procés de tractament de les dades.
• El RGPD obliga a facilitar informació sobre la protecció de les dades.
• Els tractaments han de realitzar-se sota els principis del RGPD: licitud, lleialtat, transparència, limitació de la finalitat, minimització i exactitud de les dades.
• El responsable d'informar sobre el tractament ha d'informar tant abans com durant.
• Cal recollir les dades sota una finalitat determinada.
• Han de ser adequades, pertinents i limitades al que sigui estrictament necessari.

Terminis de conservació, integritat i confidencialitat

• Han de conservar-se només durant el temps necessari.
• Cal garantir una seguretat adequada de les dades, així com mesures tècniques i organitzatives adequades.
• Principi de responsabilitat proactiva: El responsable ha de garantir i demostrar el compliment de la normativa de protecció de dades.
• Passos previs: Analitzar les dades tractades i finalitats, tipus d'operacions, valorar el risc i adoptar les mesures pertinents, amb enfocament en el risc.
• Protecció de dades des del disseny (obligació d'implementar mesures tècniques i organitzatives).

Drets de les persones interessades (SOPLAR)

• Inclou el dret d'accés, rectificació, supressió (dret a l'oblit), limitació del tractament, portabilitat i oposició.
• Dret d'accés: saber si el responsable del tractament tracta les seves dades personals i detalls sobre això.
• Dret de rectificació: correcció de dades inexactes o incompletes.
• Dret de supressió o dret a l'oblit: Eliminar dades quan ja no son necessàries, el consentiment és revocat o persona interessada s'oposa al tractament.
• Dret a la limitació del tractament: No utilitzar les dades en operacions determinades a petició del titular.
• Dret a la portabilitat de les dades: Rebre les dades en format estructurat i de lectura mecànica
• Dret d'oposició: Oposar-se al tractament en context d'interès públic o màrqueting directe.

El delegat de protecció de dades (DPD)

• S'encarrega de supervisar i assessorar el responsable del compliment de la normativa de protecció de dades.
• Ha de ser autònom en les seves decisions i disposar dels recursos necessaris.
• El nomenament és obligatori en les administracions públiques.

Mesures de seguretat i notificacions de violacions

• El responsable ha d'aplicar mesures tècniques i organitzatives per al risc que comporta el tractament de dades.
• S'ha d'aplicar l'Esquema Nacional de Seguretat de la LOPD en l'administració pública.
• En cas de violació de la seguretat cal notificar-ho a l'autoritat de control en un màxim de 72 hores (si constitueix un risc).
• Violació de seguretat: Destrucció, pèrdua, alteració, accés o comunicació de dades no autoritzats.
• El responsable ha de comunicar la violació a les persones afectades sense dilació indeguda i en llenguatge clar (si la integritat es compromet).