RGPD: Reglamento General de Protección de Datos

Reglamento General de Protección de Datos (RGPD)

• Este reglamento establece las normas para la protección de datos personales de personas físicas y su libre circulación.
• Asegura las libertades de las personas, protegiendo los datos personales.
• La libre circulación de datos personales en la Unión Europea no se restringe debido a la protección de las personas con relación al tratamiento de datos.

Ámbito de Aplicación Material

• Se aplica al tratamiento de datos personales, ya sea automatizado o no, contenidos o destinados a incluirse en un fichero.
• No se aplica al tratamiento de datos personales en actividades fuera del Derecho de la Unión.
• No se aplica a los Estados miembros al realizar las actividades comprendidas en el capítulo 2 del título V del TUE.
• No se aplica al tratamiento por una persona física en actividades personales o domésticas.
• No se aplica si son por autoridades con fines de prevención, investigación, detección o enjuiciamiento de infracciones penales, o ejecución de sanciones penales o la seguridad pública.
• El Reglamento (CE) n.º 45/2001 se aplica al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, adaptándose a los principios del RGPD.
• Se aplica sin perjuicio de la Directiva 2000/31/CE, sobre la responsabilidad de los prestadores de servicios intermediarios.

Ámbito Territorial

• Se aplica al tratamiento de datos personales en el contexto de las actividades de un establecimiento del responsable o del encargado en la Unión, independientemente de si el tratamiento tiene lugar en la Unión o no.
• Se aplica si los interesados residen en la Unión y el responsable o encargado no está establecido en la Unión, siempre que las actividades de tratamiento estén relacionadas con la oferta de bienes o servicios, o el control del comportamiento de los interesados en la Unión.
• Aplica al tratamiento de datos personales por un responsable fuera de la Unión, pero en un lugar donde el Derecho de los Estados miembros se aplique según el Derecho internacional público.

Definiciones Clave

• Datos personales: Información sobre una persona física identificada o identificable.
• Tratamiento: Cualquier operación realizada con datos personales, como recogida, registro, organización, conservación, etc.
• Limitación del tratamiento: Marcado de datos personales conservados con el fin de limitar su tratamiento futuro.
• Elaboración de perfiles: Tratamiento automatizado para evaluar aspectos personales de un individuo, especialmente para analizar o predecir su rendimiento, situación económica, salud, preferencias, etc.
• Seudonimización: Tratamiento de datos personales de manera que ya no puedan atribuirse a un interesado sin información adicional.
• Fichero: Conjunto estructurado de datos personales accesibles según criterios determinados.
• Responsable del tratamiento: Persona que determina los fines y medios del tratamiento.
• Encargado del tratamiento: Persona que trata datos personales por cuenta del responsable del tratamiento.
• Destinatario: Persona a quien se comunican datos personales, excepto las autoridades públicas en investigaciones específicas.
• Tercero: Persona distinta del interesado, responsable, encargado y personas autorizadas para tratar los datos.
• Consentimiento del interesado: Manifestación de voluntad libre, específica, informada e inequívoca por la cual una persona acepta el tratamiento de sus datos personales mediante una declaración o una clara acción afirmativa.
• Violación de la seguridad de los datos personales: Incidente de seguridad que resulta en la alteración, destrucción, pérdida o acceso no autorizado de datos personales.
• Datos genéticos: Datos personales sobre las características genéticas heredadas o adquiridas de un individuo.
• Datos biométricos: Datos personales obtenidos mediante tratamiento técnico específico relativos a características físicas, fisiológicas o conductuales que permiten o confirman la identificación unívoca de una persona.
• Datos relativos a la salud: Datos personales relacionados con la salud física o mental de un individuo, incluyendo la prestación de servicios de atención sanitaria.
• Establecimiento principal: Lugar de administración central del responsable o encargado en la Unión.
• Representante: Persona física o jurídica establecida en la Unión, designada por el responsable o encargado del tratamiento, que actúa en representación.
• Empresa: Persona física o jurídica dedicada a una actividad económica.
• Grupo empresarial: Grupo constituido por una empresa que ejerce el control y sus empresas controladas.
• Normas corporativas vinculantes: Políticas de protección de datos asumidas transferencia de datos personales.
• Autoridad de control: Autoridad pública independiente establecida por un Estado miembro.
• Autoridad de control interesada: La autoridad de control a la que afecta el tratamiento de datos personales.
• Tratamiento transfronterizo: Tratamiento de datos personales realizado en el contexto de las actividades de establecimientos en más de un Estado miembro de un responsable o un encargado del tratamiento en la Unión, o tratamiento de datos personales realizado en el contexto de las actividades de un único establecimiento de un responsable o un encargado del tratamiento en la unión que afecta sustancialmente o es probable que afecte sustancialmente a interesados en más de un Estado miembro.
• Objeción Pertinente y Motivada: Objeción a una propuesta de decisión sobre infracción del reglamento.
• Servicios de la sociedad de la información: Todo servicio conforme a la definición del artículo 1, apartado 1, letra b), de la Directiva (UE) 2015/1535 del Parlamento Europeo y del Consejo
• Organización internacional: Organización internacional y sus entes subordinados de Derecho internacional público o cualquier otro organismo creado mediante un acuerdo entre dos o más países o en virtud de tal acuerdo.

Principios Relativos al Tratamiento de Datos

• Licitud, lealtad y transparencia: Los datos deben procesarse de manera justa y transparente.
• Limitación de la finalidad: Los datos deben recogerse con fines determinados, explícitos y legítimos.
• Minimización de datos: Los datos deben ser adecuados, pertinentes y limitados a lo necesario.
• Exactitud: Los datos deben ser correctos y actualizados, adoptando medidas para rectificar los datos inexactos.
• Limitación del plazo de conservación: Los datos deben conservarse solo durante el tiempo necesario.
• Integridad y confidencialidad: Los datos deben tratarse de forma segura, protegiendo contra el tratamiento no autorizado o ilícito, la pérdida, destrucción o daño accidental.
• El responsable del tratamiento es responsable del cumplimiento de estos principios y debe ser capaz de demostrarlo.

Licitud del Tratamiento

• El tratamiento solo es lícito si se cumple al menos una de las siguientes condiciones:
• El interesado dio su consentimiento para el tratamiento.
• El tratamiento es necesario para la ejecución de un contrato.
• El tratamiento es necesario para el cumplimiento de una obligación legal.
• El tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física.
• El tratamiento es necesario para el cumplimiento de una misión realizada en interés público.
• El tratamiento es necesario para la satisfacción de intereses legítimos del responsable.
• Los Estados miembros pueden especificar los tratamientos en el apartado 1, letras c) y e), incluyendo otras situaciones en el capítulo IX.
• La finalidad del tratamiento indicado en el apartado 1, letras c) y e), deberá ser establecida por el Derecho de la Unión, o el Derecho de los Estados miembros.
• Cuando tratamiento sea para un fin distinto, se necesita el consentimiento del interesado o el Derecho de la Unión.

Condiciones para el Consentimiento

• El responsable debe ser capaz de demostrar que el interesado consintió el tratamiento.
• La solicitud de consentimiento debe presentarse de forma clara y sencilla.
• El interesado tiene derecho a retirar su consentimiento en cualquier momento.
• La ejecución de un contrato no puede estar subordinada de datos personales que no son necesarios para la ejecución de dicho contrato.

Consentimiento del Niño (Servicios de la Información)

• El tratamiento de los datos del niño se hace lícito cuando tenga como mínimo 16 años.
• Para niños menores de 16 años, se considera lícito si el consentimiento lo dio el titular de la patria potestad.
• Los Estados miembros pueden establecer una edad inferior, siempre que esta no sea menor a 13 años.
• El responsable del tratamiento hará esfuerzos razonables para verificar que en tales casos el consentimiento sea autorizado.

Tratamiento de Categorias Especiales de Datos

• El tratamiento de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física, quedan prohibidos.
• Esto no aplica cuando se cumpla:
• el interesado dio su consentimiento;
• el tratamiento es necesario para el cumplimiento de obligaciones del responsable o del interesado en el ámbito del Derecho laboral y de la seguridad y protección social;
• el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
• el tratamiento es efectuado, por las fundaciones sin ánimo de lucro cuya finalidad sea política, filosófica, religiosa o sindical;
• el tratamiento se refiere a datos de carácter manifiestamente públicos realizados por el interesado;
• el tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones o cuando los tribunales actúen en ejercicio de su función judicial.
• el tratamiento es necesario por razones de un interés público esencial.
• con fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento.
• por razones de interés público en el ámbito de la salud pública.
• con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos.

Datos Personales Relativos a Condenas e Infracciones Penales

• El tratamiento se lleva a cabo bajo la supervisión de las autoridades públicas o cuando lo autorice el Derecho de la Unión.
• Registro completo de condenas penales bajo las el control de las autoridades públicas.

Tratamiento que no requiere identificación

• Si los fines no requieren de un responsable de datos personales no tiene la obligación de obtener o tratar información adicional con el fin de cumplir este reglamento.
• Si en caso de no que no pueda identificar a alguien le informará, y no se aplicarán los artículos 15 a 20.