IMPLANTACION DE LA LEY DE PROTECCION DE DATOS

a presente Ley Orgnica ser de aplicacin a los datos de carcter personal registrados en soporte fsico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos
datos por los sectores pblico y privado.
Se regir por la presente Ley Orgnica todo tratamiento de datos de carcter personal:
a) Cuando el tratamiento sea efectuado en territorio espaol en el marco de las actividades de un establecimiento del responsable del tratamiento.
b) Cuando al responsable del tratamiento no establecido en territorio espaol, le sea de aplicacin la legislacin espaola en aplicacin de normas de !erecho "nternacional pblico.
c) Cuando el responsable del tratamiento no est# establecido en territorio de la $nin %uropea y utilice en el tratamiento de datos medios situados en territorio espaol, salvo que tales medios
se utilicen nicamente con fines de trnsito.
2.- %l r#gimen de proteccin de los datos de carcter personal que se establece en la presente Ley Orgnica no ser de aplicacin&
a) ' los ficheros mantenidos por personas fsicas en el e(ercicio de actividades e)clusivamente personales o dom#sticas.
b) ' los ficheros sometidos a la normativa sobre proteccin de materias clasificadas.
c) ' los ficheros establecidos para la investigacin del terrorismo y de formas graves de delincuencia organi*ada.
+o obstante, en estos supuestos el responsable del fichero comunicar previamente la e)istencia del mismo, sus caractersticas generales y su finalidad a la 'gencia de ,roteccin de !atos.
3.- -e regirn por sus disposiciones especficas, y por lo especialmente previsto, en su caso, por esta Ley Orgnica los siguientes tratamientos de datos personales&
a) Los ficheros regulados por la legislacin de r#gimen electoral.
b) Los que sirvan a fines e)clusivamente estadsticos, y est#n amparados por la legislacin estatal o autonmica sobre la funcin estadstica pblica.
c) Los que tengan por ob(eto el almacenamiento de los datos contenidos en los informes personales de calificacin a que se refiere la legislacin del r#gimen del personal de las .uer*as
'rmadas.
d) Los derivados del /egistro Civil y del /egistro Central de penados y rebeldes.
e) Los procedentes de imgenes y sonidos obtenidos mediante la utili*acin de videocmaras por las .uer*as y Cuerpos de -eguridad, de conformidad con la legislacin sobre la materia.

Datos de carcter personal& Cualquier informacin concerniente a personas fsicas identificadas o identificables.
Fichero& 0odo con(unto organi*ado de datos de carcter personal, cualquiera que fuere la forma o modalidad de su creacin, almacenamiento, organi*acin y
acceso. 1%- $+ ."C2%/O 3 $n 'rchivador donde se guardan las fichas 4fsicas de clientes5 0'67"%+ %- $+ ."C2%/O3 La carpeta creada en su ordenador o -ervidor,
donde archiva lo concerniente a un cliente o empleado etc. 1-"%6,/% 8$% CO+0%+9' !'0O- !% C'/:C0%/ ,%/-O+'L;.
Tratamiento de datos& Operaciones y procedimientos t#cnicos de carcter automati*ado o no, que permitan la recogida, grabacin, conservacin, elaboracin,
modificacin, bloqueo y cancelacin, as como las cesiones de datos que resulten de comunicaciones, consultas, intercone)iones y transferencias.
esponsable del !ichero o tratamiento& ,ersona fsica o (urdica, de naturale*a pblica o privada, u rgano administrativo, que decida sobre la finalidad,
contenido y uso del tratamiento.
"!ectado o interesado& ,ersona fsica titular de los datos que sean ob(eto del tratamiento a que se refiere el apartado c; del presente artculo. %s la persona a la
cual le estamos tratando sus datos personales.
#rocedimiento de disociaci$n& 0odo tratamiento de datos personales de modo que la informacin que se obtenga no puede asociarse a persona identificada o
identificable. %(emplo& 7orrar una cara en una fotografa.
%ncargado del tratamiento& La persona fsica o (urdica, autoridad pblica, servicio o cualquier otro organismo que, solo o con(untamente con otros, trate datos
personales por cuenta del responsable del fichero o tratamiento. %(emplo& $na gestora que prepara las nominas de los empleados.
&onsentimiento del interesado& 0oda manifestacin de voluntad, libre inequvoca, especfica e informada, mediante la que el interesado consienta el tratamiento
de datos personales que le conciernen. 18ue un afectado<interesado, autorice el tratamiento de sus datos personales 4antes de entregarlos5;.
&esi$n o com'nicaci$n de datos& 0oda revelacin de datos reali*ada a una persona distinta del interesado.
F'entes accesibles al p(blico& 'quellos ficheros cuya consulta puede ser reali*ada por cualquier persona no impedida por una limitativa, o sin ms
e)igencia que, en su caso el abono de una contraprestacin. 0iene la consideracin de fuentes de acceso pblico, e)clusivamente,
el censo promocional, los repertorios telefnicos en los t#rminos previstos por su normativa especfica y las listas de personas pertenecientes
a grupos de profesionales que contengan nicamente los datos de nombre, ttulo, profesin, actividad, grado acad#mico, direccin
e indicacin de su pertenencia al grupo.
'simismo, tienen el carcter de fuentes de acceso pblico los diarios y boletn es oficiales y los medios de comunicacin.
)ntrod'cci$n

Los datos de carcter personal que se reco(an de los afectados<interesados, sea el modo de captacin que sea y soporte utili*ado, slo se
podrn utili*ar para el fin por el que se recogieron, no pudi#ndose usar para ninguna otra finalidad, salvo consentimiento del afectado. -i
pasado un tiempo los datos que tienen no coinciden con los verdaderos debern cancelarlos o corregirlos de nuestra base de datos no pudiendo
permanecer en ella ine)actos. 0ambi#n cancelaran los datos de carcter personal que ya no sean necesarios por que la finalidad que tena ya
se ha reali*ado.
Ejemplo1: $na (oyera pide los datos de nombre y apellidos, !ireccin postal y tel#fono mvil de un -r, para poderle enviar un relo( que de( a
reparar, pues bien, estos datos en el momento que la (oyera le enve el relo(, de(arn de ser necesarios, y *O los puede utili*ar para
comunicarse o enviarle informacin, pues cuando la =oyera recab los datos, era nicamente para el envo de un producto 4puntual5.
!iferente hubiera sido que en el soporte utili*ado para recabar los datos del interesado, e)istiera un aviso legal indicando las distintas
finalidades.
Ejemplo2: %n el mostrador de una ferretera, tienen un folleto publicitario, donde al final del mismo tiene un formulario susceptible de
cumplimentacin, donde se solicitan una serie de datos personales para una suscripcin semanal a una revista reconocida de bricola(e y que
las tres primeras revistas semanales son gratuitas, tambi#n indica el folleto publicitario que al rellenar y enviar dicho formulario, est
aceptando recibir por cualquier medio de comunicacin, informacin de dicha ferretera. %+ %-0O- C'-O- si es correcto>> ? si le pueden enviar
informacin aparte de la revista.
*i+eles de seg'ridad


La ley establece tres niveles de seguridad en los ficheros&
*i+el bsico
0odos los ficheros que contengan datos de carcter personal debern adoptar las medidas de seguridad clasificadas como de nivel bsico.
*i+el medio
Los ficheros que contengan datos relativos a la comisin de infracciones administrativas o penales, 2acienda ,blica, servicios financieros
y aquellos ficheros cuyo funcionamiento se ri(a por el 'rtculo @AB de la Ley Orgnica C<D.EE@, debern reunir, adems de las medidas de
nivel bsico, las clasificadas como de nivel medio.
Cuando los ficheros contengan un con(unto de datos de carcter personal suficientes que permitan obtener una evaluacin de la
personalidad del individuo debern garanti*ar las medidas de nivel medio.


B 'rtculo @A. ,restacin de servicios de informacin sobre solvencia patrimonial y cr#dito.
D. 8uienes se dediquen a la prestacin de servicios de informacin sobre la solvencia patrimonial y el cr#dito slo podrn tratarse
automati*adamente datos de carcter personal obtenidos de fuentes accesibles al pblico o procedentes de informaciones facilitadas por
el afectado o con su consentimiento. ,odrn tratarse, igualmente, datos de carcter personal relativos al cumplimiento o incumplimiento
de obligaciones dinerarias facilitados por el acreedor o por quien acte por su cuenta o inter#s.
%n estos casos se notificar a los afectados respecto de los que hayan registrado datos de carcter personal en ficheros automati*ados, en
el pla*o de treinta das desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informar de su derecho a recabar
informacin de la totalidad de ellos, en los t#rminos establecidos por la presente Ley.
@. Cuando el afectado lo solicite, el responsable del fichero le comunicar los datos, as como las evaluaciones y apreciaciones que sobre
el mismo hayan sido comunicadas durante los ltimos seis meses y el nombre y direccin del cesionario.
F. -lo se podrn registrar y ceder los datos de carcter personal que sean determinantes para en(uiciar la solvencia econmica de los
afectados y que no se refieran, cuando sean adversos, a ms de seis aos.


*i+el alto
Los ficheros que contengan datos de ideologa, creencias. Origen racial, salud o vida se)ual as como los que contengan recabados para
fines policiales sin consentimiento de las personas afectadas debern reunir, adems de las medidas de nivel bsico y medio, las
calificaciones como de nivel alto. "ndependientemente del soporte utili*ado para almacenar<tratar estos datos y del modo o forma de
recabar dichos datos.



*ota& ,osiblemente su empresa estar en el nivel bsico, GverdadH -i no es as no se preocupe en e)ceso, la aplicacin es
algo diferente pero le vamos a acompaar en todo el proceso.
%n la siguiente leccin, trataremos en solo C puntos 4el que hacer cuando recaba datos de carcter personalI.
La aplicacin ya la conoceremos ms adelante al igual que las coletillas legales obligatorias que deberemos incluir en
nuestros cuestionarios, eJmails, etc.
,'- hacer si reco.o datos personales
/. ' todas las personas a las que les tomemos datos personales les informemos de las siguientes cuestiones tal y como nos indica la LO,!&
!e la e)istencia de un fichero o tratamiento de datos de carcter personal, de la finalidad de la recogida de #stos y de los destinatarios de la informacin 1en el caso que se tenga intencin de
cederlos a otras compaas, 4aunque sean del grupo5;.
!el carcter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
!e las consecuencias de la obtencin de los datos o la negativa a suministrarlos.
!e la posibilidad de e(ercer los derechos de acceso, rectificacin, cancelacin y oposicin.
!e la identidad y direccin del responsable del tratamiento o, en su caso, de su representante.
Cuando el responsable del tratamiento no est# establecido en el territorio de la $nin %uropea y utilice en el tratamiento de datos medios situados en territorio espaol, deber designar, salvo que tales
medios se utilicen con fines de trmite, un representante en %spaa, sin per(uicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento.
2. Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarn en los mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior.
+o ser aceptada esta informacin si no es legible. %=%6,LO& utili*ar un color de fuente muy similar al del fondo del cuestionario, por lo que es de difcil lectura y puede pasar inadvertido. 0ampoco ser
vlido, un tipo de letra e)cesivamente pequea.
3. +o ser necesaria la informacin a que se refieren las letras b;, c; y d; del apartado D si el contenido de ella se deduce claramente de la naturale*a de los datos personales que se solicitan o las de las
circunstancias en que se recaban.
%st claro que si lo datos personales que se recaban son los usuales para un carnet de un gimnasio, no hace falta indicar al interesado o afectado que son datos para incluirlos en un carnet acreditativo.
0ampoco hace falta indicarle en el aviso legal que si no facilita estos datos no podr inscribirse en el gimnasio.
0. Cuando los datos de carcter personal no hayan sido recabados del interesado, #ste deber ser informado de forma e)presa, precisa e inequvoca, por el responsable del fichero o su representante, dentro
de los tres meses siguientes al momento del registro de los datos, salvo que ya hubiera sido informado con anterioridad, del contenido del tratamiento, de la procedencia de los datos, as como de lo previsto
en las letras a;, d; y e; del apartado D del presente artculo.
1. +o ser de aplicacin lo dispuesto en el apartado anterior, cuando e)presamente una ley lo prevea, cuando el tratamiento tenga fines histricos, estadsticos o cientficos, o cuando la informacin al
interesado resulte imposible o e)i(a esfuer*os desproporcionados, a criterio de la 'gencia de proteccin de !atos o el organismo autonmico equivalente, en consideracin al nmero de interesados, a la
antigKedad de los datos y a las posibles medidas compensatorias.
'simismo, tampoco regir lo dispuesto en el apartado anterior cuando los datos procedan de fuentes accesibles al pblico y se destinen a la actividad de publicidad o prospeccin comercial, en cuyo caso, en
cada comunicacin que se diri(a al interesado se le informar del origen de los datos y de la identidad del responsable del tratamiento as como de los derechos que le asisten.
La recogida de datos personales precisar el consentimiento de la persona afectada salvo que sean recogidos de fuentes pblicas como, por e(emplo, las ,ginas 'marillas, 'nuncios de publicidad, 7oletines
oficiales, etc.
La ley nos indica, al igual que nuestra Constitucin, que no podremos ser obligados a declarar sobre nuestra ideologa, religin o creencia, y slo podremos tener datos de este tipo cuando nos lo autoricen
por escrito.
-e tiene que nombrar un representante de los ficheros que vayamos a tratar, quien deber tomar todas las medidas que garanticen la seguridad de los datos. +o se podrn almacenar datos en ficheros que no
renan las medidas reglamentarias. %l responsable del fichero debe hacer uso del secreto profesional y no puede revelar los datos o informacin que contenga el fichero.
*ota& %l ob(etivo de la LO,! es proteger los datos de carcter personal que tenemos. -e aplicara a todos los datos personales, sea cual sea su soporte. 0odas las empresas estn obligadas. Los datos solo se
usaran para el motivo que se recabaron y finali*ado este, se destruirn o devolvern. %)isten F niveles de seguridad& 4bsico, medio y altoI. Cuando reco(amos datos informaremos al afectado, que e)iste un
fichero, de la finalidad del mismo, a que personas o empresas 4si es el caso5 piensa cederlos, indicar la direccin del responsable del tratamiento y su identidad, avisar de las consecuencias de dar o no estos
datos, donde e(ecutar sus derechos de acceso, oposicin cancelacin etc.
Derechos de las personas
Los ciudadanos tienen derecho a no verse sometidos a una decisin con efectos (urdicos sobre ellos que les afecte de manera significativa y que se base nicamente en un tratamiento de datos destinados a
evaluar determinados aspectos de su personalidad.
%l afectado podr impugnar los actos administrativos o decisiones privadas que impliquen una valoracin de su comportamiento, cuyo nico fundamento sea un tratamiento de datos de carcter personal que
ofre*ca una definicin de sus caractersticas o personalidad.
%n este caso, el afectado tendr derecho a obtener informacin del responsable del fichero sobre los criterios de valoracin y el programa utili*ado en el tratamiento que sirvi para adoptar la decisin en
que consisti el acto.
La valoracin sobre el comportamiento de los ciudadanos basada en un tratamiento de datos, nicamente podr tener valor probatorio a peticin del afectado.
Cualquier persona podr conocer, recabando a tal fin la informacin oportuna del /egistro 9eneral de ,roteccin de !atos, la e)istencia de tratamientos de datos de carcter personal, sus finalidades y la
identidad del responsable del tratamiento. %l /egistro 9eneral ser de consulta pblica y gratuita.
Las personas que lo soliciten tendrn derecho a obtener gratis informacin de sus datos el origen de donde vienen y lo que se pretende hacer con ellos, y tendrn el derecho de cancelacin o rectificacin en
el pla*o m)imo de die* das cuando los datos no sean e)actos o no se a(uste a lo que dispone la ley.
La ley reconoce derechos de indemni*acin a las personas que, habiendo solicitado la supresin de determinados datos personales de algn fichero, se vean afectados de algn modo.
%)isten unos ficheros creados por las fuer*as y cuerpos de seguridad que se recogen slo para fines administrativos que se regirn por lo general de la presente ley. %n el supuesto de que se reco(an para
fines de un peligro real 1para la seguridad pblica, etc.; se podrn mantener pero almacenados en un fichero especial clasificado por grados. %stos datos se cancelarn cuando no sean necesarios, a
e)cepcin de aquellos que se necesiten para la seguridad pblica.
*ota& Los afectados tienen unos derechos que no pueden vulnerar y darles la facilidad de acceso a sus datos para el e(ercicio de sus derechos './.C.O. 6s adelante trataremos como ofrecer estos derechos
'./.C.O
Ficheros de tit'laridad pri+ada
,odrn crearse ficheros de titularidad privada que contengan datos de carcter personal cuando resulte necesario para el logro de la actividad u ob(eto legtimos de la persona, empresa o entidad titular, y
siempre que se respeten las garantas que esta ley establece para la proteccin de las personas.
0oda persona o entidad que proceda a la creacin de ficheros de datos de carcter personal lo notificar previamente a la 'gencia de ,roteccin de !atos.
*ota& +o est prohibido crear un listado o base de datos personales, 1."C2%/O; pero hay que hacerlo dentro del marco legal de la LO,!, por lo que se tiene que inscribir en la ',!. ? tratarlo ba(o las
normativa vigente en materia de seguridad.
!icho registro se reali*ara por va reglamentaria y se proceder a la regulacin detallada de los distintos e)tremos que se debe contener la
notificacin, entre los cuales figurarn necesariamente el responsable del fichero, la finalidad del mismo, su ubicacin, el tipo de datos de
carcter personal que contiene, las medidas de seguridad, con indicacin del nivel bsico, medio o alto e)igible y las cesiones de datos de
carcter personal que se prevean reali*ar, as como las transferencias de datos que se prevean a pases terceros.
!ebern comunicarse a la 'gencia de ,roteccin de !atos los cambios que se produ*can en la finalidad del fichero automati*ado, en su
responsable y en la direccin de su ubicacin.

*ota& !e ah el motivo de las auditorias, obligatorias cada @ aos si antes no ha habido cambios significativos y la obligacin de mantener el !ocumento de -eguridad total y constantemente actuali*ado,
labor que en algunos casos es un poco tediosa si no tiene algn softLare o apoyo e)terno.
%l /egistro 9eneral de ,roteccin de !atos inscribir el fichero si la notificacin se a(usta a los requisitos e)igibles. %n caso contrario podr pedir que se completen los datos que falten o se proceda a su
subsanacin.
0ranscurrido un mes desde la presentacin de la solicitud de inscripcin sin que la 'gencia de ,roteccin de !atos hubiera resuelto sobre la misma, se entender inscrito el fichero automati*ado a todos los
efectos. -i se ceden los ficheros el responsable deber notificarlo indicando la finalidad del mismo y los destinatarios de los datos personales.
8uienes se dediquen a la prestacin de servicios de informacin sobre la solvencia patrimonial y el cr#dito slo podrn tratar datos de carcter personal obtenidos de los registros y las fuentes accesibles al
pblico, establecidos al efecto o procedentes de informaciones facilitadas por el interesado y con su consentimiento.
,odrn tratarse tambi#n datos de carcter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien acte por su cuenta o inter#s. %n estos casos
se notificar a los interesados respecto de las personas o entidades que hayan registrado sus datos de carcter personal en ficheros, en el pla*o de treinta das desde dicho registro, una referencia de los
datos que han sido incluidos y se les informar de su derecho a recabar informacin de la totalidad de ellos, en los t#rminos establecidos por la presente ley.
%n estos supuestos, cuando el interesado lo solicite, el responsable del tratamiento le comunicar los datos, as como las evaluaciones y apreciaciones que sobre el mismo hayan sido comunicadas durante los
ltimos seis meses y el nombre y direccin de la persona o entidad a quien se hayan revelado sus datos.
-lo se podrn registrar y ceder los datos de carcter personal que sean determinantes para en(uiciar la solvencia econmica de los interesados y que no se refieran, cuando sean adversos, a ms de seis
aos, siempre que respondan con veracidad a la situacin actual de los mismos.
*ota& 8uienes se dediquen a la recopilacin de direcciones, reparto de documentos, publicidad, venta a distancia, prospeccin comercial y otras actividades anlogas, utili*arn nombres y
direcciones u otros datos de carcter personal cuando los mismos figuren en fuentes accesibles al pblico o cuando hayan sido facilitados por los propios interesados u obtenidos con su
consentimiento.


Cuando los datos procedan de fuentes accesibles al pblico y se destinen a prospeccin comercial o publicidad, de conformidad con lo establecido en el prrafo segundo del 'rtculo C.C de esta Ley, en cada
comunicacin que se diri(a al interesado se informar del origen de los datos y de la identidad del responsable del tratamiento, as como de los derechos que le asisten.
%n el e(ercicio del derecho de acceso los interesados tendrn derecho a conocer el origen de sus datos de carcter personal, as como del resto de informacin a que se refiere el 'rtculo DC.
Los interesados tendrn derecho a oponerse, previa peticin y sin gastos, al tratamiento de los datos que le conciernan, en cuyo caso sern dados de ba(a del tratamiento, cancelndose las informaciones
que sobre ellos figuren aqu#l, a su simple solicitud.
*ota& 8uienes pretendan reali*ar permanente o espordicamente la actividad de recopilacin de direcciones, reparto de documentos, publicidad, venta a distancia, prospeccin comercial u otras actividades
anlogas, podrn solicitar del "nstituto +acional de %stadstica o de los rganos equivalentes de las Comunidades 'utnomas una copia del censo promocional, formado por los datos de nombre, apellidos y
domicilio que constan en el censo electoral.
%l 'so de cada lista de censo promocional tendr 'n pla2o de +igencia de 'n a3o. Transc'rrido el pla2o citado4 la lista perder s' carcter de !'ente de acceso p(blico. Los procedimientos mediante
los que los interesados podrn solicitar no aparecer en el censo promocional, se regularn reglamentariamente. %ntre estos procedimientos, que sern gratuitos para los interesados, se incluir el documento
de empadronamiento. 0rimestralmente se editar una lista actuali*ada del censo promocional, e)cluyendo los nombres y domicilios de los que as lo hayan solicitado.
-e podr e)igir una contraprestacin por la facilitacin de la citada lista de soporte informtico.
*ota& -eguramente muchos de ustedes se dedican o reali*an prospeccin comercial, y de sobra sabemos que es una incomodidad cumplir con todos los requisitos, pero puedo asegurarles que despu#s de la
adecuacin de su empresa ser algo mecnico y de muy rpida e(ecucin, sepa que le va a dar un valor aadido a su empresa ya que los clientes, proveedores etc. Man a ver con muy buenos o(os que se
preocupe de salvaguardar sus datos, y como no, evitando as fuertes sanciones
Los pro!esionales deben garanti2ar la seg'ridad
LOPD, Reglamento y medidas de seguridad
%n estos momentos empe*amos a tener conciencia de la importancia de la LO,!, incluso para comunidades de vecinos, para empresasN etc. ' continuacin, nos
encontramos con la Ley Orgnica de ,roteccin de datos y el reglamento de medidas de seguridad-i han ledo la LO,!, habrn visto que es muy de sentido comn.
?a s# que muchos artculos no les afectan, pero siempre va bien adquirir unos conocimientos. Como ya les comentaba antes, no es necesario que la estudien, ya
tendrn su documento de seguridad y toda la documentacin necesaria e)clusiva para su empresa, 4esta si habr que traba(arla un poquitn5