Issuu

Tomo LIV

Esquemas de protección de datos

Tomo LIV

Esquemas de protección de datos Reglamento general de protección de datos Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

José Miguel Hernández López

Esquemas

Esquemas Esquemas

TOMO LIV

ESQUEMAS DE PROTECCIÓN DE DATOS Reglamento general de protección de datos Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

COMITÉ CIENTÍFICO DE LA EDITORIAL TIRANT LO BLANCH María José Añón Roig

Catedrática de Filosofía del Derecho de la Universidad de Valencia

Héctor Olasolo Alonso

Ángel M. López y López

Luciano Parejo Alfonso

Juez del Tribunal Europeo de Derechos Humanos Catedrático de Derecho Constitucional de la Universidad Carlos III de Madrid

Ana Cañizares Laso

Catedrática de Derecho Civil de la Universidad de Málaga

Catedrático de Derecho Civil de la Universidad de Sevilla

Jorge A. Cerdio Herrán

Marta Lorente Sariñena

Catedrático de Teoría y Filosofía de Derecho Instituto Tecnológico Autónomo de México

Catedrática de Historia del Derecho de la Universidad Autónoma de Madrid

José Ramón Cossío Díaz

Ministro en retiro de la Suprema Corte de Justicia de la Nación y miembro de El Colegio Nacional

Eduardo Ferrer Mac-Gregor Poisot

Presidente de la Corte Interamericana de Derechos Humanos. Investigador del Instituto de Investigaciones Jurídicas de la UNAM

Owen Fiss

Catedrático emérito de Teoría del Derecho de la Universidad de Yale (EEUU)

José Antonio García-Cruces González Catedrático de Derecho Mercantil de la UNED

Luis López Guerra

Javier de Lucas Martín

Catedrático de Filosofía del Derecho y Filosofía Política de la Universidad de Valencia

Víctor Moreno Catena

Catedrático de Derecho Procesal de la Universidad Carlos III de Madrid

Francisco Muñoz Conde

Catedrático de Derecho Penal de la Universidad Pablo de Olavide de Sevilla

Angelika Nussberger

Catedrático de Derecho Internacional de la Universidad del Rosario (Colombia) y Presidente del Instituto Ibero-Americano de La Haya (Holanda) Catedrático de Derecho Administrativo de la Universidad Carlos III de Madrid

Tomás Sala Franco

Catedrático de Derecho del Trabajo y de la Seguridad Social de la Universidad de Valencia

Ignacio Sancho Gargallo

Magistrado de la Sala Primera (Civil) del Tribunal Supremo de España

Tomás S. Vives Antón

Catedrático de Derecho Penal de la Universidad de Valencia

Ruth Zimmerling

Catedrática de Ciencia Política de la Universidad de Mainz (Alemania)

Jueza del Tribunal Europeo de Derechos Humanos Catedrática de Derecho Internacional de la Universidad de Colonia (Alemania)

Procedimiento de selección de originales, ver página web: www.tirant.net/index.php/editorial/procedimiento-de-seleccion-de-originales

TOMO LIV

ESQUEMAS DE PROTECCIÓN DE DATOS Reglamento general de protección de datos Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

José Miguel Hernández López

Máster Universitario en Derechos Fundamentales Experto Universitario en Protección de Datos

tirant lo blanch Valencia, 2020

Copyright ® 2020 Todos los derechos reservados. Ni la totalidad ni parte de este libro puede reproducirse o transmitirse por ningún procedimiento electrónico o mecánico, incluyendo fotocopia, grabación magnética, o cualquier almacenamiento de información y sistema de recuperación sin permiso escrito del autor y del editor. En caso de erratas y actualizaciones, la Editorial Tirant lo Blanch publicará la pertinente corrección en la página web www.tirant.com.

© TIRANT LO BLANCH EDITA: TIRANT LO BLANCH C/ Artes Gráficas, 14 - 46010 - Valencia TELFS.: 96/361 00 48 - 50 FAX: 96/369 241 51 Email:tlb@tirant.com www.tirant.com Librería Virtual: www.tirant.es ISBN 978-84-1355-678-9 MAQUETA: Tink Factoría de Color Si tiene alguna queja o sugerencia, envíenos un mail a: atencioncliente@tirant.com. En caso de no ser atendida su sugerencia, por favor, lea en www.tirant.net/index.php/empresa/ politicas-de-empresa nuestro procedimiento de quejas. Responsabilidad Social Corporativa: http://www.tirant.net/Docs/RSCTirant.pdf

Índice PRÓLOGO..................................................................................................................................................................................................... 19 ABREVIATURAS........................................................................................................................................................................................... 23

Capítulo I NATURALEZA JURÍDICA Y ANTECEDENTES.......................................................................................................................................... 25 § 1. § 2. § 3. § 4. § 5. § 6. § 7. § 8. § 9. § 10. § 11. § 12. § 13. § 14.

Concepto del derecho de protección de datos personales.............................................................................................................. 25 Naturaleza jurídica del derecho de protección de datos personales............................................................................................... 26 Antecedentes normativos de la protección de datos personales..................................................................................................... 27 Antecedentes normativos LOPDPyGDD....................................................................................................................................... 28 Antecedentes. sentencias................................................................................................................................................................ 29 El derecho de protección de datos personales en la doctrina del Tribunal Constitucional de España............................................. 30 Obras de referencia....................................................................................................................................................................... 31 Cronología del RGPD I................................................................................................................................................................. 32 Cronología RGPD II..................................................................................................................................................................... 33 Cronología RGPD III.................................................................................................................................................................... 34 Cronología de la LOPDPyGDD I.................................................................................................................................................. 35 Cronología de la LOPDPyGDD II................................................................................................................................................. 36 Naturaleza del RGPD................................................................................................................................................................... 37 Naturaleza de la LOPDPyGDD..................................................................................................................................................... 38

Índice

Capítulo II CUESTIONES INTRODUCTORIAS............................................................................................................................................................. 39 § 15. § 16. § 17. § 18. § 19. § 20. § 21. § 22. § 23. § 24. § 25. § 26. § 27. § 28. § 29. § 30. § 31. § 32.

Fundamentos y motivación del RGPD.......................................................................................................................................... 39 Título competencial de la LOPDPyGDD....................................................................................................................................... 40 RGPD: cambio de modelo............................................................................................................................................................. 41 Estructura del RGPD.................................................................................................................................................................... 42 Estructura de la LOPDPyGDD...................................................................................................................................................... 43 Objeto del RGPD.......................................................................................................................................................................... 44 Objeto de la LOPDPyGDD........................................................................................................................................................... 45 Ámbito material del RGPD........................................................................................................................................................... 46 Ámbito territorial del RGPD......................................................................................................................................................... 47 Ámbito de aplicación de la LOPDPyGDD..................................................................................................................................... 48 Datos de las personas fallecidas.................................................................................................................................................... 49 Definiciones que fija el RGPD....................................................................................................................................................... 50 Definiciones: ¿qué son los datos personales?................................................................................................................................. 51 Definiciones I................................................................................................................................................................................ 52 Definiciones II............................................................................................................................................................................... 53 Definiciones III.............................................................................................................................................................................. 54 Definiciones IV.............................................................................................................................................................................. 55 Definiciones V............................................................................................................................................................................... 56

Capítulo III PRINCIPIOS................................................................................................................................................................................................... 57 § 33. § 34. § 35. § 36.

Principios relativos al tratamiento I............................................................................................................................................... 57 Principios relativos al tratamiento II............................................................................................................................................. 58 Principios relativos al tratamiento III............................................................................................................................................ 59 Otros principios............................................................................................................................................................................ 60

Índice

Capítulo IV LICITUD........................................................................................................................................................................................................ 61 § 37. § 38. § 39. § 40. § 41.

Licitud del tratamiento.................................................................................................................................................................. 61 Consentimiento del interesado...................................................................................................................................................... 62 Consentimiento de los menores de edad........................................................................................................................................ 63 Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos........................................................... 64 Tratamiento necesario para la satisfacción de intereses legítimos.................................................................................................. 65

Capítulo V DERECHOS................................................................................................................................................................................................... 67 § 42. § 43. § 44. § 45. § 46. § 47. § 48. § 49. § 50. § 51. § 52. § 53. § 54. § 55. § 56. § 57. § 58.

Derechos del interesado................................................................................................................................................................ 67 Ejercicio de los derechos............................................................................................................................................................... 68 Derecho de acceso I....................................................................................................................................................................... 69 Derecho de acceso II..................................................................................................................................................................... 70 Derecho de rectificación................................................................................................................................................................ 71 Derecho de supresión («el derecho al olvido»).............................................................................................................................. 72 Límites al derecho de supresión («el derecho al olvido»)............................................................................................................... 73 Derecho a la limitación del tratamiento........................................................................................................................................ 74 Derecho a la portabilidad.............................................................................................................................................................. 75 Derecho de oposición.................................................................................................................................................................... 76 Decisiones individuales automatizadas, incluida la elaboración de perfiles.................................................................................... 77 Derecho de información................................................................................................................................................................ 78 Información que deberá facilitarse cuando los datos personales se obtengan del interesado.......................................................... 79 Información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado........................................... 80 Información por CAPAS................................................................................................................................................................ 81 Información que deberá facilitarse cuando los datos personales se obtengan del interesado por CAPAS....................................... 82 Información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado por CAPAS........................ 83

Índice

Capítulo VI TRATAMIENTOS.......................................................................................................................................................................................... 85 § 59. § 60. § 61. § 62. § 63. § 64. § 65. § 66. § 67. § 68. § 69. § 70. § 71. § 72. § 73. § 74. § 75. § 76. § 77. § 78. § 79. § 80. § 81. § 82. § 83.

Definición de «tratamiento».......................................................................................................................................................... 85 Tratamiento de categorías especiales de datos personales. Regla general y categorías.................................................................... 86 Tratamiento de categorías especiales de datos personales. Excepciones a la regla general.............................................................. 87 Categorías especiales de datos. Precisiones.................................................................................................................................... 88 Tratamiento de datos de naturaleza penal..................................................................................................................................... 89 Tratamiento que no requiere identificación................................................................................................................................... 90 Tratamiento y libertad de expresión y de información.................................................................................................................. 91 Tratamiento y acceso del público a documentos oficiales.............................................................................................................. 92 Tratamiento del número nacional de identificación....................................................................................................................... 93 Tratamiento en el ámbito laboral.................................................................................................................................................. 94 Tratamiento con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos. Garantías y excepciones................................................................................................................................................................................... 95 Normas vigentes sobre protección de datos de las iglesias y asociaciones religiosas...................................................................... 96 Tratamiento de datos de contacto de empresarios individuales y de profesionales liberales........................................................... 97 Sistemas de información crediticia................................................................................................................................................ 98 Tratamientos relacionados con la realización de determinadas operaciones mercantiles................................................................ 99 Tratamientos con fines de videovigilancia..................................................................................................................................... 100 Sistemas de exclusión publicitaria................................................................................................................................................. 101 Sistemas de información de denuncias internas............................................................................................................................. 102 Tratamiento de datos en el ámbito de la función estadística pública............................................................................................. 103 Tratamiento de datos con fines de archivo en interés público por parte de las Administraciones Públicas..................................... 104 Tratamiento de datos relativos a infracciones y sanciones administrativas.................................................................................... 105 Tratamiento de datos personales en relación con la notificación de incidentes de seguridad.......................................................... 106 Tratamientos de los registros de personal del sector público......................................................................................................... 107 Tratamientos de datos de salud..................................................................................................................................................... 108 Criterios que regirán el tratamiento de datos en la investigación en salud I................................................................................... 109

Índice

§ 84. Criterios que regirán el tratamiento de datos en la investigación en salud II. Seudonimización..................................................... 110 § 85. Criterios que regirán el tratamiento de datos en la investigación en salud III. Excepciones a los derechos de los afectados........... 111 Capítulo VII RESPONSABLE Y ENCARGADO................................................................................................................................................................. 113 § 86. § 87. § 88. § 89. § 90. § 91. § 92. § 93. § 94. § 95. § 96. § 97. § 98. § 99.

Responsable del tratamiento......................................................................................................................................................... 113 Corresponsables del tratamiento................................................................................................................................................... 114 Encargado del tratamiento I.......................................................................................................................................................... 115 Encargado del tratamiento II......................................................................................................................................................... 116 Representantes de responsables o encargados del tratamiento no establecidos en la Unión I......................................................... 117 Representantes de los responsables o encargados del tratamiento no establecidos en la Unión Europea II.................................... 118 Obligaciones generales del responsable y del encargado................................................................................................................ 119 Registro de las actividades de tratamiento del responsable............................................................................................................ 120 Registro de las actividades de tratamiento del encargado.............................................................................................................. 121 Vínculo jurídico entre el encargado del tratamiento y el responsable............................................................................................. 122 Bloqueo de los datos..................................................................................................................................................................... 123 Certificación.................................................................................................................................................................................. 124 Códigos de conducta..................................................................................................................................................................... 125 Objeto de los códigos de conducta................................................................................................................................................ 126

Capítulo VIII SEGURIDAD.................................................................................................................................................................................................. 127 § 100. Seguridad de los datos personales................................................................................................................................................. 127 § 101. Seguridad del tratamiento............................................................................................................................................................. 128 § 102. Análisis de riesgos en el ámbito de la protección de datos personales............................................................................................ 129 § 103. Protección de datos desde el diseño y por defecto......................................................................................................................... 130 § 104. Evaluación de impacto relativa a la protección de datos (EIPD).................................................................................................... 131 § 105. Casos que requieren específicamente EIPD.................................................................................................................................... 132

Índice

§ 106. Contenido mínimo de una EIPD................................................................................................................................................... 133 § 107. Consulta previa............................................................................................................................................................................. 134 § 108. Información que facilitará el responsable del tratamiento en la consulta previa............................................................................ 135 § 109. Notificación de una violación de la seguridad de los datos personales a la autoridad de control................................................... 136 § 110. Comunicación de una violación de la seguridad de los datos personales al interesado.................................................................. 137 § 111. Medidas de seguridad................................................................................................................................................................... 138 § 112. Medidas de seguridad en el ámbito del sector público................................................................................................................... 139 Capítulo IX DELEGADO DE PROTECCIÓN DE DATOS................................................................................................................................................ 141 § 113. Delegado de protección de datos (DPD)........................................................................................................................................ 141 § 114. Cualificación del DPD................................................................................................................................................................... 142 § 115. Designación del DPD I.................................................................................................................................................................. 143 § 116. Designación del DPD II................................................................................................................................................................. 144 § 117. Funciones del DPD........................................................................................................................................................................ 145 § 118. Posición del DPD.......................................................................................................................................................................... 146 § 119. Intervención del DPD en caso de reclamación ante las autoridades de protección de datos........................................................... 147 Capítulo X TRANSFERENCIAS INTERNACIONALES DE DATOS............................................................................................................................... 149 § 120. Transferencias internacionales de datos: principio general y régimen............................................................................................ 149 § 121. Transferencias internacionales de datos......................................................................................................................................... 150 § 122. Transferencias basadas en una decisión de adecuación I................................................................................................................ 151 § 123. Transferencias basadas en una decisión de adecuación II.............................................................................................................. 152 § 124. Transferencias mediante garantías adecuadas I............................................................................................................................. 153 § 125. Transferencias mediante garantías adecuadas II............................................................................................................................ 154 § 126. Normas corporativas vinculantes.................................................................................................................................................. 155 § 127. Elementos de las normas corporativas vinculantes I...................................................................................................................... 156

Índice

§ 128. Elementos de las normas corporativas vinculantes II..................................................................................................................... 157 § 129. Elementos de las normas corporativas vinculantes III.................................................................................................................... 158 § 130. Transferencias o comunicaciones no autorizadas por el Derecho de la Unión............................................................................... 159 § 131. Excepciones para situaciones específicas....................................................................................................................................... 160 § 132. Cooperación internacional en el ámbito de la protección de datos personales............................................................................... 161 § 133. Supuestos de adopción por la AEPD............................................................................................................................................. 162 § 134. Supuestos sometidos a autorización previa de las autoridades de protección de datos................................................................... 163 § 135. Supuestos sometidos a información previa a la autoridad de protección de datos competente...................................................... 164 Capítulo XI AUTORIDADES DE CONTROL................................................................................................................................................................... 165 § 136. Definición de «autoridad de control»............................................................................................................................................ 165 § 137. Autoridades de control independientes de protección de datos...................................................................................................... 166 § 138. Independencia de las autoridades de control................................................................................................................................. 167 § 139. Normas relativas al establecimiento de la autoridad de control..................................................................................................... 168 § 140. Competencia de las autoridades de control................................................................................................................................... 169 § 141. Competencia de la autoridad de control principal......................................................................................................................... 170 § 142. Funciones de las autoridades de control I...................................................................................................................................... 171 § 143. Funciones de las autoridades de control II..................................................................................................................................... 172 § 144. Funciones de las autoridades de control III................................................................................................................................... 173 § 145. Poderes de investigación de las autoridades de control.................................................................................................................. 174 § 146. Poderes correctivos de las autoridades de control.......................................................................................................................... 175 § 147. Poderes de autorización y consultivos de las autoridades de control............................................................................................. 176 § 148. Autoridades de control en España................................................................................................................................................. 177 § 149. Agencia Española de Protección de Datos (AEPD)........................................................................................................................ 178 § 150. Régimen jurídico de la AEPD........................................................................................................................................................ 179 § 151. Régimen económico presupuestario y de personal de la AEPD...................................................................................................... 180 § 152. Funciones y potestades de la AEPD............................................................................................................................................... 181 § 153. Presidencia de la AEPD................................................................................................................................................................. 182

Índice

§ 154. Consejo Consultivo de la AEPD. Composición.............................................................................................................................. 183 § 155. Publicidad, potestades de regulación y circulares de la AEPD........................................................................................................ 184 § 156. Potestad de investigación: ámbito y personal competente de la AEPD........................................................................................... 185 § 157. Deber de colaboración.................................................................................................................................................................. 186 § 158. Alcance de la actividad de investigación de la AEPD..................................................................................................................... 187 § 159. Planes de auditoría de la AEPD..................................................................................................................................................... 188 § 160. Acción exterior de la AEPD........................................................................................................................................................... 189 § 161. Autoridades autonómicas de protección de datos.......................................................................................................................... 190 § 162. Autoridades autonómicas de protección de datos: coordinación en el marco de los procedimientos establecidos en el RGPD....... 191 Capítulo XII COOPERACIÓN Y COHERENCIA.............................................................................................................................................................. 193 § 163. Cooperación y coherencia............................................................................................................................................................. 193 § 164. Cooperación entre la autoridad de control principal y las demás autoridades de control interesadas I.......................................... 194 § 165. Cooperación entre la autoridad de control principal y las demás autoridades de control interesadas II......................................... 195 § 166. Asistencia mutua........................................................................................................................................................................... 196 § 167. Operaciones conjuntas de las autoridades de control.................................................................................................................... 197 § 168. Comité Europeo de Protección de Datos....................................................................................................................................... 198 § 169. Supervisor Europeo de Protección de Datos.................................................................................................................................. 199 § 170. Dictamen del Comité.................................................................................................................................................................... 200 § 171. Resolución de conflictos por el Comité......................................................................................................................................... 201 § 172. Procedimiento de urgencia............................................................................................................................................................ 202 § 173. Intercambio de información.......................................................................................................................................................... 203 Capítulo XIII RECURSOS Y RESPONSABILIDAD.............................................................................................................................................................. 205 § 174. Derecho a presentar una reclamación ante una autoridad de control............................................................................................ 205 § 175. Derecho a la tutela judicial efectiva contra una autoridad de control............................................................................................ 206

Índice

§ 176. Derecho a la tutela judicial efectiva contra un responsable o encargado del tratamiento............................................................... 207 § 177. Representación de los interesados................................................................................................................................................. 208 § 178. Suspensión de los procedimientos................................................................................................................................................. 209 § 179. Derecho a indemnización y responsabilidad.................................................................................................................................. 210 Capítulo XIV RÉGIMEN SANCIONADOR......................................................................................................................................................................... 211 § 180. Régimen sancionador.................................................................................................................................................................... 211 § 181. Sujetos responsables...................................................................................................................................................................... 212 § 182. Infracciones consideradas muy graves I......................................................................................................................................... 213 § 183. Infracciones consideradas muy graves II........................................................................................................................................ 214 § 184. Infracciones consideradas muy graves III...................................................................................................................................... 215 § 185. Infracciones consideradas graves I................................................................................................................................................. 216 § 186. Infracciones consideradas graves II............................................................................................................................................... 217 § 187. Infracciones consideradas graves III.............................................................................................................................................. 218 § 188. Infracciones consideradas graves IV.............................................................................................................................................. 219 § 189. Infracciones consideradas graves V............................................................................................................................................... 220 § 190. Infracciones consideradas leves I................................................................................................................................................... 221 § 191. Infracciones consideradas leves II.................................................................................................................................................. 222 § 192. Infracciones consideradas leves III................................................................................................................................................. 223 § 193. Prescripción de las infracciones..................................................................................................................................................... 224 § 194. Sanciones. Multas administrativas I.............................................................................................................................................. 225 § 195. Sanciones. Multas administrativas II............................................................................................................................................. 226 § 196. Sanciones. Multas administrativas III............................................................................................................................................ 227 § 197. Criterios de graduación de las sanciones I..................................................................................................................................... 228 § 198. Criterios de graduación de las sanciones II.................................................................................................................................... 229 § 199. Prescripción de las sanciones......................................................................................................................................................... 230 § 200. Régimen sancionador aplicable a determinadas categorías de responsables o encargados del tratamiento I.................................. 231 § 201. Régimen sancionador aplicable a determinadas categorías de responsables o encargados del tratamiento II................................. 232

Índice

Capítulo XV PROCEDIMIENTOS...................................................................................................................................................................................... 233 § 202. Procedimientos en caso de posible vulneración de la normativa de protección de datos................................................................ 233 § 203. Régimen jurídico........................................................................................................................................................................... 234 § 204. Forma de iniciación del procedimiento y duración........................................................................................................................ 235 § 205. Admisión a trámite de las reclamaciones....................................................................................................................................... 236 § 206. Determinación del alcance territorial............................................................................................................................................ 237 § 207. Actuaciones previas de investigación............................................................................................................................................. 238 § 208. Acuerdo de inicio del procedimiento para el ejercicio de la potestad sancionadora....................................................................... 239 § 209. Medidas provisionales y de garantía de los derechos..................................................................................................................... 240 Capítulo XVI ACTOS DELEGADOS Y ACTOS DE EJECUCIÓN....................................................................................................................................... 241 § 210. Actos delegados y actos de ejecución............................................................................................................................................. 241 § 211. Ejercicio de la delegación.............................................................................................................................................................. 242 § 212. Procedimiento de Comité.............................................................................................................................................................. 243 Capítulo XVII PROTECCIÓN DE DATOS, ACCESO A LA INFORMACIÓN PÚBLICA Y PUBLICIDAD ACTIVA............................................................ 245 § 213. Protección de datos personales, acceso a la información pública y publicidad activa I.................................................................. 245 § 214. Protección de datos personales, acceso a la información pública y publicidad activa II................................................................. 246 § 215. Protección de datos personales, acceso a la información pública y publicidad activa III................................................................ 247 Capítulo XVIII PLAZOS......................................................................................................................................................................................................... 249 § 216. Plazos en el RGPD I...................................................................................................................................................................... 249

Índice

§ 217. Plazos en el RGPD II..................................................................................................................................................................... 251 § 218. Plazos en el RGPD III.................................................................................................................................................................... 252 § 219. Plazos en el RGPD IV................................................................................................................................................................... 253 § 220. Plazos en el RGPD V..................................................................................................................................................................... 254 § 221. Plazos en el RGPD VI.................................................................................................................................................................... 255 § 222. Plazos en la LOPDPyGDD I.......................................................................................................................................................... 256 § 223. Plazos en la LOPDPyGDD II......................................................................................................................................................... 258 § 224. Plazos en la LOPDPyGDD III....................................................................................................................................................... 260 § 225. Plazos en la LOPDPyGDD IV....................................................................................................................................................... 261 § 226. Cómputo de plazos....................................................................................................................................................................... 263 Capítulo XIX DERECHOS DIGITALES............................................................................................................................................................................... 265 § 227. Derechos digitales......................................................................................................................................................................... 265 § 228. Relación de derechos digitales....................................................................................................................................................... 266 § 229. Derechos digitales I....................................................................................................................................................................... 267 § 230. Derechos digitales II...................................................................................................................................................................... 268 § 231. Derechos digitales III..................................................................................................................................................................... 269 § 232. Derechos digitales IV.................................................................................................................................................................... 270 § 233. Derechos digitales V...................................................................................................................................................................... 271 Anexo I WEBGRAFÍA.................................................................................................................................................................................................. 273 Anexo II BIBLIOGRAFÍA............................................................................................................................................................................................. 275

Prólogo «(…) hasta el presente, las fronteras de la privacidad estaban defendidas por el tiempo y el espacio. El primero procuraba, con su transcurso, que se evanescieran los recuerdos de las actividades ajenas, impidiendo, así, la configuración de una historia lineal e ininterrumpida de la persona; el segundo, con la distancia que imponía, hasta hace poco difícilmente superable, impedía que tuviésemos conocimiento de los hechos que, protagonizados por los demás, hubieran tenido lugar lejos de donde nos hallábamos. El tiempo y el espacio operaban, así, como salvaguarda de la privacidad de la persona. Uno y otro límite han desaparecido hoy: Las modernas técnicas de comunicación permiten salvar sin dificultades el espacio, y la informática posibilita almacenar todos los datos que se obtienen a través de las comunicaciones y acceder a ellos en apenas segundos, por distante que fuera el lugar donde transcurrieron los hechos, o remotos que fueran éstos.» (Exposición de motivos de la Ley Orgánica 5/1992, de regulación del tratamiento automatizado de los datos de carácter personal)1

Finalidad y estructura de la presente publicación El presente libro pretende servir de texto de consulta y apoyo para todas aquellas personas que deben prepararse y adaptarse para la aplicación del RGPD y de la LOPDPyGDD, bien trabajen en el sector público o privado, como profesionales independientes, o en organizaciones que traten datos personales. Sin perjuicio de lo anterior, hemos intentado igualmente que

Exposición de motivos de la Ley Orgánica 5/1992, de 29 de octubre, de regulación del tratamiento automatizado de los datos de carácter personal (derogada por la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal).

José Miguel Hernández López

los docentes de diferentes niveles educativos puedan utilizar estos esquemas como material didáctico para la enseñanza y transmisión de los contenidos y valores relacionados con el respeto a la privacidad y a la protección de datos personales. Los elementos esenciales para el correcto entendimiento de la materia de protección de datos personales lo constituyen, sin duda, los textos normativos y la jurisprudencia, cuya lectura directa es insustituible. Ahora bien, los esquemas pueden coadyuvar, sobre todo con una finalidad didáctica, como complemento para su enseñanza. Para facilitar el estudio y consulta del RGPD y de la LOPDPyGDD, se incluyen 233 esquemas, divididos en diecinueve capítulos. El capítulo I tiene un carácter general, dedicado a la naturaleza jurídica y antecedentes de la protección de datos personales. El capítulo II contempla cuestiones introductorias muy relevantes como son, entre otras, el objeto y el ámbito material y territorial. A partir de ahí y en los sucesivos capítulos se tratan diferentes núcleos temáticos: principios (capítulo III); licitud del tratamiento (capítulo IV); derechos (capítulo V); tratamientos específicos (capítulo VI); responsables y encargados del tratamiento (capítulo VII); seguridad (capítulo VIII); el delegado de protección de datos (capítulo IX); transferencias internacionales de datos (capítulo X); autoridades de control (capítulo XI); cooperación y coherencia (capítulo XII); recursos y responsabilidad (capítulo XIII); régimen sancionador (capítulo XIV); procedimientos (capítulo XV); actos delegados y de ejecución (capítulo XVI); protección de datos, acceso a la información pública y publicidad activa (XVII); plazos (capítulo XVIII); y, por último, el capítulo XIX, que recoge los derechos digitales reconocidos en la LOPDPyGDD. A través de los diecinueve capítulos se abordan algunos de los principales temas que plantea la protección de datos personales, pero no se agotan ni todos los núcleos temáticos posibles, ni se abordan de forma exhaustiva. Los esquemas suponen solamente una herramienta que puede facilitar la comprensión de una forma sintética de esta materia en constante evolución, cuyos últimos hitos normativos lo constituyen precisamente el RGPD y el LOPDPyGDD. Por otra parte, hemos añadido dos anexos. El anexo I, dedicado a la webgrafía, pretende facilitar las páginas web donde ampliar información y donde encontraremos guías y orientaciones para la adaptación al RGPD y la LOPDPyGDD. La bibliografía se recoge en el anexo II, con el fin de que todas las personas que lo requieran puedan profundizar de una forma más reflexiva en la materia. La hemos limitado a las obras publicadas posteriores a la aprobación del RGPD. En este sentido, los estudios sobre la protección de datos en España han tenido en los últimos años un desarrollo significativo, que ha