Lectura pública del tema
1. La protección de datos personales y su régimen jurídico: principios, derechos y obligaciones
1. La protección de datos personales y su régimen jurídico: principios, derechos y obligaciones
🎯 Idea clave
- La protección de datos personales constituye un conjunto de garantías jurídicas, técnicas y organizativas destinadas a proteger a las personas físicas frente al uso indebido de su información identificativa o identificable.
- El artículo 18.4 de la Constitución Española establece el fundamento constitucional de este derecho fundamental, que garantiza a cada persona el control sobre el uso de sus datos personales.
- El régimen jurídico básico se articula mediante el Reglamento General de Protección de Datos, directamente aplicable desde el 25 de mayo de 2018, y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales.
- Este régimen establece principios rectores, derechos de los interesados y obligaciones específicas para responsables y encargados del tratamiento en el ámbito administrativo y digital.
- Las Administraciones Públicas deben designar obligatoriamente un Delegado de Protección de Datos y realizar evaluaciones de impacto cuando los tratamientos entrañen alto riesgo para los derechos y libertades.
- La normativa resulta de aplicación transversal a todos los servicios públicos que impliquen tratamiento de información personal, desde expedientes y registros hasta videovigilancia y sede electrónica.
📚 Desarrollo
Concepto y alcance. La protección de datos personales comprende el conjunto de garantías destinadas a salvaguardar a las personas físicas respecto del tratamiento de información que las identifica o hace identificables. Esta protección no se circunscribe exclusivamente a datos íntimos, sino que abarca el poder de control de la persona sobre cualquier uso de sus datos personales en el entorno administrativo y digital.
Fundamento constitucional. La base constitucional española reside en el artículo 18.4 de la Constitución, que ordena a la ley limitar el uso de la informática para garantizar el honor, la intimidad personal y familiar y el pleno ejercicio de los derechos. El Tribunal Constitucional ha interpretado esta previsión como sustento del derecho fundamental autónomo a la protección de datos, distinto aunque conectado con el derecho a la intimidad.
Marco normativo europeo y estatal. El régimen jurídico fundamental se compone del Reglamento (UE) 2016/679, de aplicación directa desde el 25 de mayo de 2018, y la Ley Orgánica 3/2018, de 5 de diciembre, que derogó la anterior Ley Orgánica 15/1999. Esta norma adapta el ordenamiento español al Reglamento General de Protección de Datos, desarrolla sus márgenes nacionales e incorpora disposiciones específicas para el sector público.
Principios rectores. El artículo 5 del Reglamento General establece los principios que deben regir todo tratamiento: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva. Estos principios impiden la acumulación ilimitada de información personal y garantizan un uso adecuado de la tecnología.
Bases de legitimidad en el sector público. En las Administraciones Públicas, las bases jurídicas más habituales que legitiman el tratamiento de datos son la obligación legal, la misión realizada en interés público y el ejercicio de poderes públicos. Estas bases permiten el tratamiento sin necesidad de consentimiento cuando se trata de funciones administrativas propias.
Figuras y obligaciones clave. El régimen distingue entre el responsable del tratamiento, que determina los fines y medios, y el encargado, que trata datos por cuenta del responsable, debiendo existir un contrato que cumpla el artículo 28 del Reglamento. Además, resulta obligatoria la designación de un Delegado de Protección de Datos en autoridades y organismos públicos, así como la realización de evaluaciones de impacto cuando el tratamiento pueda entrañar un alto riesgo para los derechos y libertades.
Derechos de los interesados y seguridad. Los derechos reconocidos comprenden la información, acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y la facultad de no ser objeto de decisiones automatizadas. Respecto a la seguridad, las brechas de datos personales deben notificarse a la autoridad de control en un plazo de 72 horas cuando sea probable que exista un riesgo para los derechos y libertades de las personas físicas.
Aplicación transversal. La protección de datos resulta una obligación transversal de toda Administración, aplicable a servicios como identificación de ciudadanos, expedientes, registros, ayudas, empleo público, sanciones, contratación, salud laboral, videovigilancia, sede electrónica, notificaciones, interoperabilidad y archivo, configurándose como una materia nuclear en la sociedad de la información.
🧩 Elementos esenciales
- Dato personal: Toda información sobre una persona física identificada o identificable.
- Tratamiento: Cualquier operación realizada sobre datos personales, automatizada o no, incluida recogida, registro, organización, estructuración, conservación, adaptación, consulta, uso, comunicación o borrado.
- Principios del artículo 5 RGPD: Licitud, lealtad y transparencia; limitación de finalidad; minimización; exactitud; limitación de conservación; integridad y confidencialidad; responsabilidad proactiva.
- Bases de legitimidad: Obligación legal, misión en interés público y ejercicio de poderes públicos como fundamentos habituales en el ámbito administrativo.
- Derechos ARCO+: Acceso, rectificación, supresión, oposición, más limitación del tratamiento, portabilidad y no decisión automatizada individual.
- Responsable del tratamiento: Persona física o jurídica, autoridad pública, servicio u otro organismo que decide los fines y medios del tratamiento.
- Encargado del tratamiento: Persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos por cuenta del responsable.
- Delegado de Protección de Datos: Figura obligatoria en autoridades y organismos públicos, con funciones de supervisión y asesoramiento.
- Evaluación de impacto: Obligatoria cuando el tratamiento puede entrañar un alto riesgo para los derechos y libertades de las personas físicas.
- Notificación de brechas: Debe realizarse a la autoridad de control en un plazo máximo de 72 horas cuando exista riesgo probable para derechos y libertades.
- LOPDGDD: Ley Orgánica 3/2018 que adapta el ordenamiento español al RGPD y desarrolla aspectos específicos como sanciones a Administraciones Públicas y el DPD.
🧠 Recuerda
- El artículo 18.4 CE es el fundamento constitucional del derecho a la protección de datos.
- El RGPD es directamente aplicable desde el 25 de mayo de 2018 en todos los Estados miembros.
- La LOPDGDD derogó la antigua LOPD de 1999 y desarrolla márgenes nacionales del RGPD.
- El principio de minimización exige que los datos sean adecuados, pertinentes y limitados a lo necesario.
- Las Administraciones Públicas deben designar obligatoriamente un Delegado de Protección de Datos.
- Las brechas de seguridad deben notificarse en 72 horas cuando exista riesgo para los derechos de las personas.
- La evaluación de impacto es obligatoria en tratamientos de alto riesgo.
- El consentimiento no es la única base de legitimidad; en el sector público predomina la obligación legal y la misión pública.
- El derecho a la protección de datos es independiente del derecho a la intimidad, aunque conectado con él.
2. Derechos digitales
2. Derechos digitales
🎯 Idea clave
- Los derechos digitales constituyen la aplicación de derechos fundamentales y libertades públicas al entorno digital.
- La Ley Orgánica 3/2018 incorpora un Título X pionero en Europa dedicado específicamente a la garantía de estos derechos.
- El artículo 79 establece que los derechos constitucionales son plenamente aplicables en internet.
- Se reconocen derechos específicos como la neutralidad de la red, el acceso universal y la desconexión digital.
- La Carta de Derechos Digitales de 2021 completa el marco con orientaciones no vinculantes.
📚 Desarrollo
Marco normativo orgánico. La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), constituye la norma fundamental que desarrolla el régimen de derechos digitales en España. Además de adaptar el ordenamiento al Reglamento General de Protección de Datos (RGPD), esta ley incorpora un Título X específico, integrado por los artículos 79 a 97, dedicado exclusivamente a la garantía de los derechos digitales.
Cláusula general de aplicabilidad. El artículo 79 actúa como norma remisoria general, proclamando que los derechos y libertades consagrados en la Constitución y en los tratados internacionales son plenamente aplicables en internet. Esta disposición obliga a los prestadores de servicios de la sociedad de la información y proveedores de servicios de internet a contribuir activamente a la garantía de estos derechos.
Neutralidad y acceso. El artículo 80 reconoce el derecho a la neutralidad de la red, exigiendo a los proveedores una oferta transparente sin discriminación por motivos técnicos o económicos. Por su parte, el artículo 81 consagra el derecho de acceso universal a internet, configurado como un acceso asequible, de calidad y no discriminatorio, con especial atención a colectivos vulnerables y zonas rurales para superar la brecha digital.
Catálogo de derechos específicos. El Título X desarrolla un amplio abanico de derechos: seguridad digital, educación digital, protección de menores en el entorno digital, derecho de rectificación y actualización de informaciones en redes (vinculado al derecho al olvido), portabilidad en redes sociales y servicios equivalentes, y derecho al testamento digital.
Protección en el ámbito laboral. La norma regula específicamente los derechos digitales en la relación laboral, incluyendo la intimidad en el uso de dispositivos digitales, la desconexión digital que protege el descanso, permisos y vacaciones, así como límites a la videovigilancia y la geolocalización de los trabajadores.
Carta de Derechos Digitales. Aprobada por el Consejo de Ministros en julio de 2021, este instrumento sistematiza derechos vinculados a entornos digitales e inteligencia artificial. Aunque carece de carácter vinculante normativo, posee notable valor interpretativo y orientador para una digitalización humanista centrada en la persona.
🧩 Elementos esenciales
- Título X LOPDGDD: Bloque normativo orgánico que recoge los derechos digitales en los artículos 79 a 97.
- Artículo 79: Establece la plena aplicabilidad de los derechos constitucionales en internet como cláusula general remisoria.
- Neutralidad de red: Derecho reconocido en el artículo 80 que prohíbe la discriminación por motivos técnicos o económicos en el acceso.
- Acceso universal: Derecho consagrado en el artículo 81 a un acceso asequible, de calidad y no discriminatorio, atendiendo a la brecha digital y de género.
- Derecho al olvido: Configurado como derecho de rectificación y actualización de informaciones en redes sociales y buscadores.
- Portabilidad de datos: Derecho a la portabilidad de la información en redes sociales y servicios equivalentes.
- Testamento digital: Regulación específica sobre la gestión digital de la herencia personal.
- Desconexión digital: Derecho laboral que protege el descanso, permisos, vacaciones e intimidad fuera del horario de trabajo.
- Protección de menores: Exige un uso equilibrado y responsable de internet con tutela reforzada frente a la difusión de imágenes o datos.
- Carta de Derechos Digitales: Documento aprobado en julio de 2021 de carácter orientador, no normativo vinculante.
- Diferenciación normativa: Es necesario distinguir entre derechos legalmente regulados en la LOPDGDD y orientaciones programáticas de la Carta.
- Seguridad y educación digital: Derechos fundamentales reconocidos para garantizar una ciudadanía digital plena.
🧠 Recuerda
- El Título X de la LOPDGDD es pionero en Europa al regular específicamente los derechos digitales con rango orgánico.
- El artículo 79 es la cláusula general que proyecta los derechos constitucionales al entorno digital.
- Los proveedores de servicios de internet deben garantizar la aplicación efectiva de estos derechos.
- La desconexión digital protege específicamente el tiempo de descanso y la vida personal fuera del trabajo.
- La Carta de Derechos Digitales de 2021 no es normativa vinculante pero sirve como guía interpretativa.
- Rectificación, actualización y supresión son conceptos distintos aunque relacionados en el derecho al olvido.
- El acceso universal incluye específicamente la atención a la brecha de género y zonas rurales.
- La protección de menores en internet requiere tutela reforzada frente a la difusión de datos personales.
- Los derechos digitales en el ámbito laboral incluyen límites a la videovigilancia y geolocalización.
- La portabilidad en redes sociales permite al usuario trasladar su información entre servicios equivalentes.