Estudio Jurídico-Crítico sobre la Ley Orgánica 3/2018, de 5 de Diciembre "De Protección de Datos Personales y Garantía de los D

La rápida evolución tecnológica y la globalización han planteado nuevos retos en la protección de datos personales. Asimismo, la recogida y el intercambio de datos han aumentado de forma significativa a la par que las personas físicas difunden cada vez un mayor volumen de información personal a escala mundial, lo que exige dotar a los sujetos de un mayor control sobre sus propios datos personales. En este contexto, se requiere que la aplicación de las normas de protección de los derechos y libertades fundamentales de las personas físicas en relación con el tratamiento de sus datos personales sea coherente y homogéneo y que se opere en un marco jurídico uniforme y sólido que evite las divergencias entre las distintas normativas de los Estados miembros, además de eliminar los obstáculos que dificultan la labor de circulación de los datos personales en la Unión Europea. Para ello, se aprueba el Reglamento General de Protección de Datos de 27 de abril de 2016, de aplicación desde el 25 de mayo de 2018, que supone la revisión de las bases legales del modelo europeo de protección de datos.

En el mismo se contienen un número importante de habilitaciones legales a los Estados miembros para que regulen determinadas materias, permitiendo también que se incorporen al derecho nacional previsiones contenidas específicamente en el Reglamento en la medida que sea necesario por razones de coherencia y comprensión para sus destinatarios. Atendiendo a ello, se aprueba la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. El presente estudio se va a centrar en un análisis jurídico-crítico de tal Ley Orgánica 3/2018, además de un tratamiento de conjunto de ésta con lo previsto en el Reglamento General de Protección de Datos en cada una de las materias que son objeto de regulación en ambas normativas, sin perjuicio de aquellas que lo son de forma particular en una u otra norma.

ÍNDICE

I. CONSIDERACIONES PREVIAS

II. OBJETO Y ÁMBITO MATERIAL DE APLICACIÓN DE LA LEY ORGÁNICA 3/2018 DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES

III. ÁMBITO TERRITORIAL DE APLICACIÓN DE LA LEY ORGÁNICA 3/2018 DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES

IV. PRINCIPIOS DE PROTECCIÓN DE DATOS
4.1. Licitud del tratamiento

4.1.1. Tratamiento de datos de contacto, de empresarios individuales y de profesionales liberales

4.1.2. Los sistemas privados de información crediticia

4.1.3. Tratamientos relacionados con la realización de determinadas operaciones mercantiles

4.1.4. Tratamientos con fines de videovigilancia

4.1.5. Sistemas de exclusión publicitaria

4.1.6. Sistemas de información de denuncias internas (whistleblowing)

4.1.7. Tratamiento de datos en el ámbito de la función estadística pública

4.1.8. Tratamiento de datos con fines de archivo en interés público por parte de las Administraciones Públicas

4.1.9. Tratamiento de datos relativos a infracciones y sanciones administrativas

4.2. Principio de lealtad y transparencia

4.3. Limitación de la finalidad y minimización de datos

4.4. Exactitud de los datos

4.5. Limitación del plazo de conservación de los datos

4.6. Integridad, confidencialidad y deber de secreto

4.7. Proporcionalidad en el tratamiento

4.8. Responsabilidad proactiva (accountability)

4.8.1. Privacidad desde el diseño y por defecto

4.8.2. Evaluación de impacto relativa a la protección de datos (EIPD)

4.8.3. Consulta previa

4.8.4. Registro de actividades de tratamiento

4.8.5. Seguridad de los datos personales

4.8.6. Violaciones de seguridad de los datos personales

4.8.7. Los Códigos de conducta y certificaciones

4.9. Consentimiento

4.9.1. Consentimiento de menores de edad.



V. DERECHOS DE LAS PERSONAS
5.1. Transparencia e información

5.2. Ejercicio de los derechos

5.2.1. Derecho de acceso

5.2.2. Derecho de rectificación

A. Derecho de rectificación en Internet.

5.2.3. Derecho de supresión de datos (o derecho al olvido)

A. El derecho de supresión de datos

B. La sentencia del Tribunal de Justicia de la Unión Europea, Gran Sala, de 13 de mayo de 2014. Google INC y derecho al olvido y la Guía de Implementación del Grupo de Trabajo del Artículo 29

C. Conclusiones del Abogado General M.Maciej Szpunar de 10 de enero de 2019 en los asuntos C-136/17 y C-507/17

D. Concepto, naturaleza y finalidad del derecho al olvido.

E. Supuestos de aplicación del derecho de supresión o derecho al olvido

1. Derecho al olvido en búsquedas de Internet motores de búsqueda

2. Derecho al olvido en servicios de redes sociales y servicios equivalentes

F. Límites en el ejercicio del derecho de supresión o derecho al olvido

G. Tratamiento de datos en las hemerotecas digitales. A propósito de la sentencia del Tribunal Supremo, del Pleno de la Sala de lo Civil, de 15 de octubre de 2015, la sentencia del Tribunal Constitucional, Sala Primera, de 4 de junio de 2018 y la sentencia del Tribunal Europeo de Derechos Humanos, sección 5ª, de 28 de junio de 2018 caso M.L. et W.W. contra Allemagne.

H. La corresponsabilidad en el tratamiento de los datos

5.2.4. Derecho a la limitación de tratamiento de los datos

5.2.5. Derecho a la portabilidad de los datos

A. Concepto, elementos y requisitos de la portabilidad de los datos

B. Los datos personales del interesado objeto de portabilidad

C. Aspectos básicos en torno a la operatividad de la portabilidad de los datos

D. El alcance de la obligación del responsable en relación con la portabilidad de los datos

E. Forma de ejercitar el derecho a la portabilidad de los datos por el interesado

F. El derecho a la portabilidad de los datos y el derecho al olvido y otras excepciones al derecho a la portabilidad de los datos

G. Límites en el ejercicio de la portabilidad de los datos

5.2.6. Derecho de oposición del interesado

5.2.7. Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles

5.3. Limitaciones

5.4. Blockchain y privacidad

5.5. Internet de las cosas (IoT), inteligencia artificial y protección de datos



VI. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES
6.1. Decisión de adecuación del nivel de protección de datos

6.2. Garantías adecuadas.

6.3. Excepciones para situaciones específicas

6.4. Transferencias o comunicaciones no autorizadas por el Derecho de la Unión. Decisiones judiciales o administrativas de un tercer país

6.5. Cooperación internacional en el ámbito de la protección de datos personales

6.6. El Brexit y las transferencias internacionales de datos en virtud del Reglamento General de Protección de Datos



VII. LAS AUTORIDADES DE CONTROL
7.1. Independencia

7.2. Competencia, funciones y poderes

7.2.1. Competencias

7.2.2. Funciones

7.2.3. Poderes

7.2.4. Mecanismos de cooperación y coherencia

A. Mecanismos de cooperación entre autoridades de control

B. Mecanismo de coherencia.

7.2.5. Tratamiento transfronterizo de datos y la autoridad de control



VIII. EL COMITÉ EUROPEO DE PROTECCIÓN DE DATOS
8.1. Naturaleza y organización

8.2. Independencia

8.3. Funciones

8.4. Informes

8.5. Procedimiento en la toma de decisiones

8.6. Recursos ante sus resoluciones



IX. RECURSOS, RESPONSABILIDAD Y SANCIONES
9.1. Derecho a presentar una reclamación y a la tutela judicial efectiva

9.2. La representación de los interesados

9.3. Suspensión de los procedimientos

9.4. Derecho a indemnización y responsabilidad

9.5. Sanciones. Condiciones generales para la imposición de multas administrativas

9.5.1. Sujetos responsables

9.5.2. Infracciones

9.5.3. Interrupción de la prescripción de la infracción

9.5.4. Sanciones y medidas correctivas. La imposición de multa administrativa

9.5.5. Prescripción de las sanciones

9.5.6. Tratamiento de datos relativos a infracciones y sanciones administrativas



X. AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS. PROCEDIMIENTO EN CASO DE POSIBLE VULNERACIÓN DE LA NORMATIVA DE PROTECCIÓN DE DATOS
10.1. Formas de iniciación y duración del procedimiento

10.2. Reclamación ante la Agencia Española de Protección de Datos

10.3. Determinación de la competencia territorial de la Agencia Española de Protección de Datos

10.4. Actuaciones previas de investigación

10.5. Acuerdo de inicio del procedimiento para el ejercicio de la potestad sancionadora

10.6. Medidas provisionales y de garantía de los derechos



XI. RESPONSABLE Y ENCARGADO DEL TRATAMIENTO
11.1. Responsable del tratamiento de datos

11.2. Encargado del tratamiento

11.3. El representante del responsable o encargado del tratamiento



XII. DELEGADO DE PROTECCIÓN DE DATOS
12.1. Designación del delegado de protección de datos

12.2. Competencia y cualificación: conocimientos y habilidades del DPD

12.3. Posición del delegado de protección de datos

12.4. Funciones del delegado de protección de datos

12.5. Otros órganos de gestión de la información y seguridad y el Delegado de Protección de Datos



XIII. GARANTÍA DE LOS DERECHOS DIGITALES
13.1. Derechos digitales en el ámbito laboral

13.1.1. El derecho a la desconexión digital en el marco del derecho a la intimidad en el uso de dispositivos digitales en el ámbito laboral

13.1.2. El derecho a la intimidad del trabajador frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el lugar de trabajo

13.1.3. El derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral

13.1.4. El derecho a la intimidad en el uso de dispositivos digitales en el ámbito laboral

13.2. Protección de datos de menores en internet

13.3. Derecho de rectificación en Internet

13.4. Derecho a la actualización de informaciones en medios de comunicación digitales

13.5. Políticas gubernamentales de impulso de los derechos digitales

13.6. La disposición mortis causa del patrimonial digital. El derecho al testamento digital



XIV. OTRAS MODIFICACIONES NORMATIVAS CONTENIDAS EN LA LEY ORGÁNICA 3/2018 DE PROTECCIÓN DE DATOS Y GARANTÍA DE LOS DERECHOS DIGITALES
14.1. Tratamiento de datos personales relativo a opiniones políticas por los partidos políticos



XV. LA COMISIÓN EUROPEA: ACTOS DELEGADOS Y DE EJECUCIÓN

XVI. BIBLIOGRAFÍA

XVII. Addenda