Tema 25. La protección de datos personales y su régimen jurídico: principios, derechos, responsable y encargado del tratamiento, delegado y autoridades de protección de datos. Derechos digitales.

1. La protección de datos personales y su régimen jurídico: principios, derechos, responsable y encargado del tratamiento, delegado y autoridades de protección de datos

1. La protección de datos personales y su régimen jurídico: principios, derechos, responsable y encargado del tratamiento, delegado y autoridades de protección de datos

🎯 Idea clave

• La protección de datos personales se fundamenta en derechos constitucionales y en el derecho a la buena administración.
• Los principios rectores garantizan un tratamiento lícito, leal y transparente de los datos personales.
• Los interesados disponen de derechos específicos para controlar el uso de sus datos por parte de la Administración.
• El responsable y el encargado del tratamiento tienen obligaciones diferenciadas en el marco del tratamiento de datos.
• El delegado de protección de datos actúa como figura de garantía y asesoramiento en materia de privacidad.
• Las autoridades de protección de datos supervisan el cumplimiento de la normativa y ejercen funciones sancionadoras.

📚 Desarrollo

Fundamento constitucional. La protección de datos personales encuentra su base en el artículo 18.4 de la Constitución Española, que establece la limitación del uso de la informática para garantizar el honor y la intimidad personal y familiar. Además, el artículo 105.b CE reconoce el derecho de acceso a los archivos y registros administrativos, siempre respetando los límites legales. Este marco se complementa con el artículo 41 de la Carta de los Derechos Fundamentales de la Unión Europea, que consagra el derecho a la buena administración, incluyendo la protección de datos.

Normativa aplicable. El régimen jurídico de la protección de datos en la Administración General del Estado se regula principalmente en el Reglamento (UE) 2016/679 (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Estas normas establecen los principios, derechos y obligaciones aplicables al tratamiento de datos personales, tanto en el sector público como en el privado, con especial atención a las particularidades de las administraciones públicas.

Principios del tratamiento. El RGPD y la LOPDGDD establecen una serie de principios que deben regir el tratamiento de datos personales. Entre ellos destacan la licitud, lealtad y transparencia, que exigen que los datos se recojan con fines determinados, explícitos y legítimos, y que los interesados sean informados de manera clara y accesible. El principio de minimización de datos obliga a limitar la recogida a lo estrictamente necesario para los fines perseguidos. Además, los datos deben ser exactos y actualizados, y conservarse solo durante el tiempo necesario.

Derechos de los interesados. Los ciudadanos disponen de un conjunto de derechos para controlar el tratamiento de sus datos personales. El derecho de acceso permite conocer qué datos se tratan, con qué finalidad y durante cuánto tiempo. El derecho de rectificación faculta para corregir datos inexactos o incompletos, mientras que el derecho de supresión (o "derecho al olvido") permite solicitar la eliminación de los datos en determinadas circunstancias. Otros derechos relevantes son el derecho a la limitación del tratamiento, el derecho a la portabilidad y el derecho de oposición, que permite rechazar el tratamiento en casos específicos.

Responsable y encargado del tratamiento. El responsable del tratamiento es la entidad que determina los fines y medios del tratamiento de datos, en el caso de la AGE, generalmente los órganos administrativos que recaban y utilizan los datos. El encargado del tratamiento, por su parte, es quien trata los datos por cuenta del responsable, siguiendo sus instrucciones. La relación entre ambos debe formalizarse mediante un contrato o acto jurídico que regule las obligaciones del encargado, incluyendo la confidencialidad y la adopción de medidas de seguridad adecuadas.

Delegado de protección de datos (DPD). La figura del delegado de protección de datos es obligatoria en las administraciones públicas, según lo dispuesto en el artículo 37 del RGPD y en la LOPDGDD. El DPD actúa como punto de contacto entre la Administración, los interesados y la autoridad de control, supervisando el cumplimiento de la normativa y asesorando en materia de protección de datos. Sus funciones incluyen informar y asesorar al responsable o encargado, supervisar el cumplimiento de la normativa, cooperar con la autoridad de control y actuar como interlocutor en cuestiones relacionadas con el tratamiento de datos.

Autoridades de protección de datos. En España, la Agencia Española de Protección de Datos (AEPD) es la autoridad independiente encargada de velar por el cumplimiento de la normativa de protección de datos. Sus funciones incluyen la supervisión y control del cumplimiento, la imposición de sanciones en caso de infracciones, la promoción de la concienciación y la elaboración de directrices y recomendaciones. Además, la AEPD colabora con otras autoridades europeas en el marco del Comité Europeo de Protección de Datos (CEPD), garantizando una aplicación coherente del RGPD en toda la Unión Europea.

🧩 Elementos esenciales

• Principio de licitud, lealtad y transparencia: Los datos deben tratarse de manera lícita, con fines legítimos y con información clara al interesado.
• Principio de minimización: Solo se recogerán los datos estrictamente necesarios para la finalidad perseguida.
• Derecho de acceso: Permite al interesado conocer qué datos se tratan y con qué finalidad.
• Derecho de rectificación: Faculta para corregir datos inexactos o incompletos.
• Derecho de supresión: Permite solicitar la eliminación de datos en determinados supuestos, como cuando ya no sean necesarios.
• Derecho de oposición: Posibilita rechazar el tratamiento de datos en casos específicos, como el marketing directo.
• Responsable del tratamiento: Determina los fines y medios del tratamiento, siendo generalmente un órgano de la AGE.
• Encargado del tratamiento: Trata los datos por cuenta del responsable, siguiendo sus instrucciones y garantizando la seguridad.
• Delegado de protección de datos (DPD): Figura obligatoria en la AGE, con funciones de supervisión, asesoramiento y cooperación con la autoridad de control.
• Agencia Española de Protección de Datos (AEPD): Autoridad independiente que supervisa el cumplimiento de la normativa y ejerce funciones sancionadoras.
• Comité Europeo de Protección de Datos (CEPD): Organismo europeo que garantiza la aplicación coherente del RGPD en la UE.
• Contrato entre responsable y encargado: Documento que regula las obligaciones del encargado, incluyendo confidencialidad y medidas de seguridad.

🧠 Recuerda

• La protección de datos personales es un derecho fundamental reconocido en la Constitución y en la Carta de los Derechos Fundamentales de la UE.
• Los principios del tratamiento garantizan un uso lícito, transparente y limitado de los datos personales.
• Los derechos de los interesados permiten controlar el uso de sus datos por parte de la Administración.
• El responsable y el encargado del tratamiento tienen roles y obligaciones diferenciadas.
• El delegado de protección de datos es una figura clave en la AGE para garantizar el cumplimiento normativo.
• La Agencia Española de Protección de Datos supervisa y sanciona el incumplimiento de la normativa.
• La relación entre responsable y encargado debe formalizarse por escrito.
• El RGPD y la LOPDGDD son las normas principales que regulan la protección de datos en España.
• La transparencia y la información al interesado son pilares fundamentales del tratamiento de datos.
• El principio de minimización obliga a recoger solo los datos estrictamente necesarios.

2. Derechos digitales

2. Derechos digitales

🎯 Idea clave

• Los derechos digitales garantizan el ejercicio de libertades y derechos fundamentales en el entorno digital.
• Su reconocimiento busca evitar la brecha digital y asegurar la inclusión en la sociedad de la información.
• Incluyen derechos específicos como el acceso a internet, la neutralidad de la red y la protección de datos en entornos digitales.
• La Administración debe garantizar estos derechos en sus relaciones con los ciudadanos.
• Su regulación se enmarca en normativas europeas y nacionales, con especial atención a la protección de la intimidad.
• Constituyen una extensión de los derechos tradicionales adaptados a las nuevas tecnologías.

📚 Desarrollo

Marco normativo. Los derechos digitales se regulan principalmente en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta norma incorpora al ordenamiento jurídico español el Reglamento (UE) 2016/679 (RGPD), añadiendo garantías específicas para el ámbito digital. Su objetivo es asegurar que los derechos fundamentales se ejerzan plenamente en internet y en el uso de tecnologías digitales.

Derecho de acceso universal a internet. Este derecho reconoce la importancia de internet como herramienta esencial para el ejercicio de otros derechos, como la educación, la libertad de expresión o el acceso a la información. La Administración debe promover políticas que faciliten el acceso a la red, especialmente en zonas con menor conectividad, y garantizar que los servicios públicos digitales sean accesibles para todos los ciudadanos.

Neutralidad de la red. Este principio establece que los proveedores de servicios de internet deben tratar todo el tráfico de datos de manera equitativa, sin discriminar por origen, destino, contenido o tipo de aplicación. Su finalidad es evitar prácticas que limiten la libertad de los usuarios o favorezcan a determinados servicios en detrimento de otros. La Administración debe velar por su cumplimiento en el ámbito de los servicios públicos digitales.

Protección de datos en entornos digitales. La LOPDGDD refuerza la protección de los datos personales en internet, estableciendo límites al tratamiento de información por parte de empresas y administraciones. Incluye garantías específicas para el uso de cookies, la geolocalización o el tratamiento de datos en redes sociales. Los ciudadanos tienen derecho a conocer qué datos se recopilan, con qué finalidad y a solicitar su rectificación o supresión.

Derecho al olvido. Este derecho permite a los ciudadanos solicitar la eliminación de sus datos personales en motores de búsqueda o plataformas digitales cuando ya no sean necesarios, sean inexactos o su tratamiento vulnere derechos fundamentales. La Administración debe garantizar su ejercicio, especialmente en el ámbito de los registros públicos y los servicios digitales que gestiona.

Derechos en el ámbito laboral. La LOPDGDD reconoce derechos específicos para los trabajadores en el entorno digital, como el derecho a la desconexión digital fuera del horario laboral. Las administraciones públicas, como empleadoras, deben respetar estos derechos y establecer políticas que eviten la intrusión en la vida privada de los empleados públicos mediante el uso de herramientas digitales.

Derechos de los menores. La normativa refuerza la protección de los menores en internet, estableciendo límites al tratamiento de sus datos personales y exigiendo el consentimiento de los padres o tutores para determinadas actividades. La Administración debe garantizar que los servicios digitales dirigidos a menores cumplan con estas garantías y promuevan un uso seguro y responsable de la tecnología.

Garantías en la Administración electrónica. Los derechos digitales se integran en el funcionamiento de la Administración electrónica, asegurando que los ciudadanos puedan relacionarse con ella de forma segura, accesible y respetuosa con sus derechos. Esto incluye el derecho a la identificación y firma electrónica, el acceso a expedientes digitales y la protección de los datos personales en los trámites administrativos.

🧩 Elementos esenciales

• Derecho de acceso universal a internet: Garantía de conectividad como condición para el ejercicio de otros derechos.
• Neutralidad de la red: Principio de no discriminación en el tráfico de datos por parte de los proveedores.
• Protección de datos en entornos digitales: Límites al tratamiento de datos personales en internet y tecnologías digitales.
• Derecho al olvido: Posibilidad de solicitar la eliminación de datos personales en plataformas digitales.
• Derecho a la desconexión digital: Garantía de no intrusión en la vida privada de los trabajadores fuera del horario laboral.
• Derechos de los menores: Protección reforzada de los datos personales y uso seguro de internet.
• Identificación y firma electrónica: Herramientas para garantizar la seguridad en las relaciones con la Administración.
• Acceso a expedientes digitales: Derecho a consultar y obtener copias de los expedientes administrativos en formato electrónico.
• Cookies y geolocalización: Regulación del uso de tecnologías que recopilan datos de los usuarios en internet.
• Redes sociales: Límites al tratamiento de datos personales en plataformas digitales.
• Registros públicos digitales: Garantías para el ejercicio del derecho al olvido en bases de datos administrativas.
• Políticas de inclusión digital: Medidas para evitar la brecha digital y garantizar el acceso a servicios públicos digitales.

🧠 Recuerda

• Los derechos digitales son una extensión de los derechos fundamentales adaptados al entorno tecnológico.
• La LOPDGDD es la norma clave que regula estos derechos en España.
• El acceso a internet se considera esencial para el ejercicio de otros derechos.
• La neutralidad de la red garantiza un trato equitativo del tráfico de datos.
• El derecho al olvido permite eliminar datos personales de plataformas digitales.
• Los trabajadores tienen derecho a la desconexión digital fuera del horario laboral.
• Los menores cuentan con protección reforzada en el uso de internet.
• La Administración debe garantizar la seguridad y accesibilidad en sus servicios digitales.
• Las cookies y la geolocalización están sujetas a límites en el tratamiento de datos.
• La inclusión digital es un objetivo prioritario para evitar desigualdades.