Lectura pública del tema
1. La protección de datos personales y su régimen Jurídico: principios, derechos, responsable y encargado del tratamiento, delegado y autoridades de protección de datos
1. La protección de datos personales y su régimen Jurídico: principios, derechos, responsable y encargado del tratamiento, delegado y autoridades de protección de datos
🎯 Idea clave
- El régimen jurídico se configura por el RGPD, de aplicación directa desde el 25 de mayo de 2018, y la LOPDGDD, ley orgánica de adaptación al ordenamiento español.
- La LOPDGDD derogó la anterior Ley Orgánica 15/1999, de 13 de diciembre, actualizando el marco normativo de protección de datos.
- Se reconocen derechos específicos de acceso, rectificación, supresión, portabilidad y demás derechos reconocidos en el RGPD.
- El principio de responsabilidad proactiva o accountability exige la implementación de medidas técnicas y organizativas adecuadas al riesgo.
- Las brechas de seguridad deben notificarse a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde su detección.
- Se distinguen las figuras del responsable y encargado del tratamiento, reguladas mediante criterios prácticos y el contrato de encargo.
📚 Desarrollo
Marco normativo europeo y nacional. El régimen de protección de datos personales en España se articula mediante el Reglamento (UE) 2016/679, conocido como RGPD, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El primero es de aplicación directa en todos los Estados miembros desde el 25 de mayo de 2018, sin requerir transposición normativa por parte de los Estados nacionales.
Adaptación y derogación. La LOPDGDD cumple la función de adaptar el RGPD al ordenamiento jurídico español, desarrollando aquellos aspectos que el propio Reglamento remite a la legislación nacional. Asimismo, estableció la derogación expresa de la anterior Ley Orgánica 15/1999, de 13 de diciembre, quedando esta completamente sin efecto legal.
Derechos de los titulares. La normativa reconoce a los ciudadanos derechos específicos sobre sus datos personales, entre los que se encuentran el acceso, la rectificación, la supresión y la portabilidad, además de otros derechos reconocidos en el RGPD, ejercibles ante los responsables del tratamiento conforme a las garantías establecidas.
Principio de responsabilidad proactiva. El sistema se fundamenta en el principio de accountability o responsabilidad proactiva, que obliga a implementar medidas técnicas y organizativas adecuadas al riesgo existente. Este enfoque exige a los responsables no solo el cumplimiento normativo, sino la capacidad de demostrar dicho cumplimiento ante las autoridades de control.
Seguridad y notificación de brechas. Se establece la obligación de notificar a la Agencia Española de Protección de Datos (AEPD) las brechas de seguridad que afecten a datos personales en un plazo máximo de 72 horas desde su detección. Esta medida permite una respuesta coordinada y diligente ante incidentes de seguridad.
Evaluación de impacto. Cuando un tratamiento de datos personales pueda suponer un alto riesgo para los derechos y libertades de los ciudadanos, resulta obligatoria la realización previa de Evaluaciones de Impacto en la Protección de Datos (EIPD). Esta herramienta permite identificar y mitigar riesgos antes de la puesta en marcha del tratamiento.
Figuras del tratamiento. El régimen jurídico distingue entre el responsable del tratamiento, quien determina los fines y medios del tratamiento, y el encargado del tratamiento, que actúa por cuenta del anterior. La AEPD ha elaborado guías prácticas que establecen criterios diferenciadores entre ambas figuras y regulan el contenido del contrato de encargo.
🧩 Elementos esenciales
- RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, de aplicación directa en España desde el 25 de mayo de 2018.
- LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, que adapta el RGPD al ordenamiento español y deroga la LOPD de 1999.
- Derechos reconocidos: Acceso, rectificación, supresión, portabilidad y demás derechos previstos en el RGPD ejercibles ante los responsables.
- Principio de accountability: Obligación de adoptar medidas técnicas y organizativas adecuadas al riesgo y demostrables ante la autoridad.
- AEPD: Agencia Española de Protección de Datos, autoridad de control española receptora de notificaciones de brechas de seguridad.
- Plazo de notificación: 72 horas máximo para comunicar brechas de seguridad a la AEPD desde su detección.
- EIPD: Evaluación de Impacto en la Protección de Datos, obligatoria cuando el tratamiento supone alto riesgo para derechos y libertades.
- Responsable del tratamiento: Quien determina los fines y medios del tratamiento de datos personales.
- Encargado del tratamiento: Quien trata datos por cuenta del responsable, regulado mediante contrato de encargo según criterios de la AEPD.
- Derogación: La Ley Orgánica 15/1999, de 13 de diciembre, quedó derogada por la entrada en vigor de la LOPDGDD.
🧠 Recuerda
- El RGPD es directamente aplicable desde el 25 de mayo de 2018 sin transposición nacional.
- La LOPDGDD es la norma orgánica española que adapta el marco europeo al ordenamiento interno.
- La anterior LOPD de 1999 fue derogada expresamente por la LOPDGDD.
- Las brechas de seguridad deben notificarse a la AEPD en un plazo máximo de 72 horas.
- El principio de accountability exige medidas proactivas y demostrables de seguridad.
- La EIPD es obligatoria cuando existe alto riesgo para los derechos y libertades de los ciudadanos.
- Los derechos de acceso, rectificación, supresión y portabilidad son ejercibles ante los responsables.
- Existen guías específicas de la AEPD sobre la distinción entre responsable y encargado del tratamiento.
- La seguridad del dato exige medidas técnicas y organizativas proporcionadas al riesgo identificado.
2. Derechos digitales
2. Derechos digitales
🎯 Idea clave
- La Carta de Derechos Digitales de España fue aprobada el 14 de julio de 2021 por el Consejo de Ministros como resultado de un proceso participativo.
- Su naturaleza es no vinculante, configurándose como declaración política y marco de referencia para la actuación de los poderes públicos.
- La Secretaría de Estado de Digitalización e Inteligencia Artificial coordinó la elaboración participativa del documento.
- El Título X de la Ley Orgánica 3/2018 garantiza los derechos digitales con rango legal vinculante en sus artículos 79 a 97.
- La Carta se articula en cinco ámbitos diferenciados que incluyen libertad, igualdad y participación democrática en el entorno digital.
- La Agencia Española de Protección de Datos facilita el acceso a guías prácticas sobre el ejercicio de estos derechos.
📚 Desarrollo
Aprobación y elaboración. El 14 de julio de 2021 el Consejo de Ministros aprobó la Carta de Derechos Digitales, resultado de un proceso participativo coordinado por la Secretaría de Estado de Digitalización e Inteligencia Artificial. Este documento representa el instrumento más completo de reconocimiento de derechos digitales en el ámbito estatal.
Naturaleza jurídica. La Carta posee naturaleza no vinculante, configurándose como declaración política y marco de referencia para la actuación de los poderes públicos. No constituye norma jurídica de rango legal ni reglamentario, sino instrumento orientador de políticas públicas.
Funciones principales. Sus cometidos fundamentales son orientar las políticas públicas, inspirar la regulación futura y servir de guía interpretativa. Esta condición asimila a la Carta a otros documentos prenormativos que preceden a reformas normativas más profundas.
Marco normativo vinculante. Paralelamente, el Título X de la Ley Orgánica 3/2018, de 5 de diciembre, denominado "Garantía de los derechos digitales", recoge en sus artículos 79 a 97 el reconocimiento legal vinculante de estos derechos, complementando la Carta con fuerza normativa.
Estructura de la Carta. La Carta articula su contenido en torno a cinco ámbitos diferenciados, destacando especialmente los derechos de libertad, los derechos de igualdad y los derechos de participación y formación de la voluntad democrática en el entorno digital.
Derechos de libertad. Este ámbito comprende el acceso a Internet, la libertad de expresión, la privacidad y protección de datos, el anonimato digital y el cifrado, garantizando las libertades fundamentales en el espacio virtual.
Derechos de igualdad. Incluyen la igualdad de trato y no discriminación, la accesibilidad digital, los derechos de las personas con discapacidad y la reducción de la brecha digital de género, asegurando la inclusión tecnológica.
Derechos de participación. Comprenden la participación política, el acceso a la información pública, la administración digital, y el ejercicio de la libertad de expresión y derechos de reunión y manifestación en el espacio digital.
🧩 Elementos esenciales
- Carta de Derechos Digitales: documento aprobado el 14 de julio de 2021 por el Consejo de Ministros que reconoce derechos en el entorno digital.
- Naturaleza no vinculante: condición de declaración política sin fuerza normativa legal o reglamentaria, aunque con valor orientador.
- Secretaría de Estado de Digitalización e IA: organismo que coordinó el proceso participativo previo a la aprobación de la Carta.
- Título X LOPDGDD: conjunto de artículos 79 a 97 de la Ley Orgánica 3/2018 que garantiza derechos digitales con carácter vinculante.
- Ámbito de libertad: derechos relativos a acceso a Internet, expresión, privacidad, anonimato y cifrado digital.
- Ámbito de igualdad: garantías de no discriminación, accesibilidad, derechos de discapacitados y cierre de brecha digital de género.
- Ámbito de participación: facultades de participación política, acceso a información pública y administración digital.
- Función inspiradora: capacidad de la Carta para guiar futuras regulaciones y actuar como marco interpretativo.
- Agencia Española de Protección de Datos: organismo que ofrece guías prácticas y formularios para el ejercicio de derechos digitales reconocidos en la normativa.
🧠 Recuerda
- La Carta de 2021 es el instrumento estatal más completo de reconocimiento de derechos digitales.
- Su naturaleza es declaración política, no norma jurídica vinculante.
- El proceso participativo estuvo coordinado por la Secretaría de Estado de Digitalización e Inteligencia Artificial.
- El Título X de la LOPDGDD (arts. 79-97) sí tiene fuerza legal vinculante.
- Los cinco ámbitos de la Carta incluyen libertad, igualdad y participación democrática.
- El acceso a Internet y la privacidad constituyen derechos fundamentales del ámbito de libertad.
- La accesibilidad digital y la brecha de género se abordan en el ámbito de igualdad.
- La administración digital forma parte de los derechos de participación política.