REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO - 1

Reglamento (UE) 2016/679: Aspectos Clave para Oposiciones

• Este reglamento se enfoca en la protección de datos personales y su libre circulación.
• No se cubrirá todo el reglamento, sino las partes más relevantes para oposiciones, en una versión concisa.

Entidades Clave Dentro del Reglamento

• Responsable del tratamiento (o responsable): Persona física o jurídica que, junto con otros, determina los fines del tratamiento de los datos personales.
• Encargado del tratamiento (o encargado): Persona física o jurídica que trata datos personales por cuenta del responsable del tratamiento.
• Delegado de Protección de Datos: Designado por el responsable y el encargado, con cualidades profesionales y conocimientos especializados en derecho y protección de datos.
• Interesados: Las personas cuyos datos personales se están tratando.

Definiciones Importantes (Artículo 5)

• Responsable: Persona física o jurídica designada por escrito para representar al responsable o al encargado.
• Tercero: Persona física o jurídica distinta del interesado, responsable, encargado, autorizada para tratar datos personales.
• Destinatario: Entidad a la que se comunican los datos personales.
• Consentimiento del interesado: Manifestación libre, específica, informada e inequívoca de la voluntad del interesado.
• Datos personales: Información sobre una persona física identificada o identificable (el interesado).
• Tratamiento: Operación o conjunto de operaciones realizadas sobre datos personales.
• Limitación del tratamiento: Marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro.
• Fichero: Todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, centralizado, descentralizado o repartido de forma funcional o geográfica.

Objeto y Ámbito del Reglamento

• Establece normas relativas a la protección de datos de las personas físicas y a la libre circulación de esos datos.
• Protege los derechos y libertades fundamentales de las personas físicas, en particular su derecho a la protección de datos personales.
• Garantiza la libre circulación de los datos personales dentro de la Unión Europea, sin restricciones ni prohibiciones injustificadas.
• Se aplica al tratamiento de datos personales de manera total o parcial.

Principios del Tratamiento de Datos (Artículos 5 a 11)

• Los datos personales deben ser tratados de manera lícita, leal y transparente.
• Deben ser recogidos para fines determinados, explícitos y legítimos.
• Deben ser adecuados, pertinentes y limitados a lo necesario.
• Deben ser exactos y actualizados.
• Se debe garantizar la seguridad de los datos personales.
• El responsable del tratamiento es responsable de cumplir con estos principios y demostrar su cumplimiento (responsabilidad proactiva).

Licitud del Tratamiento (Artículo 6)

• El tratamiento de datos personales es lícito cuando se cumple al menos una de las siguientes condiciones:
  • El interesado ha dado su consentimiento.
  • Es necesario para la ejecución de un contrato.
  • Existe una obligación legal.
  • Es necesario para proteger intereses vitales del interesado o de otra persona física.
  • Es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

Condiciones para el Consentimiento (Artículo 7)

• El responsable del tratamiento debe ser capaz de demostrar que el interesado ha dado su consentimiento.
• Si el consentimiento es por escrito y se trata de varios asuntos, el consentimiento debe distinguirse claramente de los demás asuntos, de forma inteligible, clara y sencilla.
• El interesado puede retirar su consentimiento en cualquier momento.
• Debe ser igual de fácil dar el consentimiento que retirarlo.

Condiciones Específicas para el Consentimiento de Datos de Niños

• Se considera lícito el tratamiento de datos personales de niños cuando el menor tiene como mínimo 16 años.
• Los Estados miembros pueden establecer por ley una edad menor, siempre que no sea inferior a 13 años.

Prohibiciones en el Tratamiento de Datos Personales (Artículo 9)

• Está prohibido el tratamiento de datos personales que revelen origen étnico racial, opiniones políticas, convicciones religiosas o filosóficas, o afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física y los datos relativos a la salud o a la vida sexual o a la orientación sexual de una persona física.
• El artículo 9 establece excepciones a esta prohibición, como el consentimiento explícito del interesado, la protección de intereses vitales o datos manifiestamente públicos.

Derechos del Interesado

• Derecho de acceso: Obtener confirmación de si se están tratando o no datos personales y con qué fines.
• Derecho de rectificación: Rectificar datos inexactos o incompletos sin dilación indebida.
• Derecho de supresión (derecho al olvido): Obtener la supresión de datos personales cuando ya no sean necesarios, hayan sido tratados ilícitamente o deban suprimirse por obligación legal.
• Derecho a la limitación del tratamiento: Limitar cómo y cuándo se usan los datos personales.
• Derecho a la portabilidad de los datos: Transferir datos de un responsable a otro en un formato estructurado y de lectura mecánica.
• Derecho de oposición: Oponerse en cualquier momento, por motivos relacionados con la situación particular, al tratamiento de datos personales, incluyendo la elaboración de perfiles y la mercadotecnia directa.

Obligaciones del Responsable del Tratamiento Respecto a la Información

• Facilitar información concisa, transparente, inteligible y de fácil acceso sobre el tratamiento de datos personales, utilizando un lenguaje claro y sencillo.
• Facilitar la información por escrito o por otros medios, incluyendo verbalmente si lo solicita el interesado.

Plazos para Facilitar la Información Solicitada

• El responsable del tratamiento debe facilitar la información en el plazo de un mes desde la recepción de la solicitud.
• Este plazo puede prorrogarse por dos meses más en caso de complejidad o número de solicitudes.
• El responsable puede no dar curso a la solicitud, informando al interesado de los motivos y de la posibilidad de presentar una reclamación.

Gratuidad y Excepciones en la Información Facilitada

• La información facilitada debe ser gratuita.
• En solicitudes manifiestamente infundadas o excesivas, el responsable puede cobrar un canon o negarse a actuar.

Limitaciones del Tratamiento (Artículo 23)

• El tratamiento de datos puede limitarse para salvaguardar la seguridad del Estado, la defensa, la seguridad pública, la protección de la independencia judicial, entre otras causas.