SUMARIO
Páginas
§ 1. Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal: Título
I. Disposiciones generales:
Art. Art. Art.
1. Objeto . ............................................................. 2. Ámbito de aplicación ....................................... 3. Definiciones .....................................................
Tít.
II. Principios de la protección de datos:
Art. Art. Art. Art. Art. Art. Art. Art. Art.
4. Calidad de los datos ......................................... 5. Derecho de información en la recogida de datos ................................................................. 6. Consentimiento del afectado ............................ 7. Datos especialmente protegidos ....................... 8. Datos relativos a la salud . ................................ 9. Seguridad de los datos . .................................... 10. Deber de secreto . ............................................. 11. Comunicación de datos .................................... 12. Acceso a los datos por cuenta de terceros ........
Tít.
III. Derechos de las personas:
Art. Art.
13. Impugnación de valoraciones . ......................... 14. Derecho de consulta al Registro General de Protección de Datos ......................................... 15. Derecho de acceso . .......................................... 16. Derecho de rectificación y cancelación . ..........
Art. Art.
7
21 21 23
24 26 27 28 29 31 32 34 35
36 36 37 37
Páginas
Art. Art. Art.
17. Procedimiento de oposición, acceso, rectificación o cancelación ............................................ 18. Tutela de los derechos ...................................... 19. Derecho a indemnización .................................
Tít.
IV. Disposiciones sectoriales:
Cap. Art. Art. Art. Art. Art. Cap. Art. Art. Art. Art. Art. Art. Art. Art. Tít.
38 38 39
I. Ficheros de titularidad pública: 20. Creación, modificación o supresión ................. 21. Comunicación de datos entre Administraciones públicas ............................................................ 22. Ficheros de las Fuerzas y Cuerpos de Seguridad ................................................................. 23. Excepciones a los derechos de acceso, rectificación y cancelación ............................................ 24. Otras excepciones a los derechos de los afectados .................................................................
39 40 41 42 42
II. Ficheros de titularidad privada: 25. 26. 27. 28. 29.
Creación ........................................................... Notificación e inscripción registral .................. Comunicación de la cesión de datos ................ Datos incluidos en las fuentes de acceso público. Prestación de servicios de información sobre solvencia patrimonial y crédito ........................ 30. Tratamiento con fines de publicidad y de prospección comercial ............................................ 31. Censo promocional .......................................... 32. Códigos tipo .....................................................
43 43 44 45 45 46 47 48
V. Movimiento internacional de datos:
Art. Art.
33. Norma general . ................................................ 34. Excepciones .....................................................
Tít.
VI. Agencia de Protección de Datos:
Art. Art. Art. Art. Art. Art.
35. 36. 37. 38. 39. 40.
Naturaleza y régimen jurídico .......................... El Director . ...................................................... Funciones ......................................................... Consejo Consultivo .......................................... El Registro General de Protección de Datos .... Potestad de inspección .....................................
8
49 50
51 53 53 55 56 56
Páginas
Art. Art. Tít. Art. Art. Art. Art. Art. Art. Art.
41. Órganos correspondientes de las Comunidades Autónomas ....................................................... 42. Ficheros de las Comunidades Autónomas en materia de su exclusiva competencia ...............
57 58
VII. Infracciones y sanciones: 43. 44. 45. 46. 47. 48. 49.
Responsables . .................................................. Tipos de infracciones ....................................... Tipo de sanciones ............................................. Infracciones de las Administraciones públicas. Prescripción . .................................................... Procedimiento sancionador .............................. Potestad de inmovilización de ficheros ............
58 58 60 61 63 63 64
Disposiciones adicionales: Primera.–Ficheros preexistentes ................................................ Segunda.–Ficheros y Registro de Población de las Administraciones públicas ...................................................................... Tercera.–Tratamiento de los expedientes de las derogadas Leyes de Vagos y Maleantes y de Peligrosidad y Rehabilitación Social ............................................................................ Cuarta.–Modificación del artículo 112.4 de la Ley General Tributaria . ............................................................................. Quinta.–Competencias del Defensor del Pueblo y órganos autonómicos semejantes .............................................................. Sexta.–Modificación del artículo 24.3 de la Ley de Ordenación y Supervisión de los Seguros Privados . ................................
64 65
65 66 66 66
Disposiciones transitorias: Primera.–Tratamientos creados por Convenios internacionales.. Segunda.–Utilización del censo promocional ........................... Tercera.–Subsistencia de normas preexistentes . .......................
67 67 68
Disposición derogatoria: Única.–Derogación normativa . .................................................
68
Disposiciones finales: Primera.–Habilitación para el desarrollo reglamentario . .......... Segunda.–Preceptos con carácter de Ley ordinaria ................... Tercera.–Entrada en vigor .........................................................
9
68 68 68
Páginas
§ 2. Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal: .....................
69
Art. Único. Aprobación del reglamento ..............................
73
Disposiciones transitorias: Primera.–Adaptación de los códigos tipo inscritos en el Registro General de Protección de Datos . ..................................... Segunda.–Plazos de implantación de las medidas de seguridad. Tercera.–Régimen transitorio de las solicitudes para el ejercicio de los derechos de las personas . ........................................... Cuarta.–Régimen transitorio de los procedimientos ................. Quinta.–Régimen transitorio de las actuaciones previas ...........
74 74 75 76 76
Disposición derogatoria: Única.–Derogación normativa . .................................................
76
Disposiciones finales: Primera.–Título competencial ................................................... Segunda.–Entrada en vigor .......................................................
76 77
REGLAMENTO DE DESARROLLO DE LA LEY ORGÁNICA 15/1999, DE 13 DE DICIEMBRE, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Título
I. Disposiciones generales:
Art. Art. Art. Art. Art. Art. Art.
1. 2. 3. 4. 5. 6. 7.
Tít.
II. Principios de protección de datos:
Cap. Art. Art. Art.
Objeto . ............................................................. Ámbito objetivo de aplicación ......................... Ámbito territorial de aplicación ....................... Ficheros o tratamientos excluidos .................... Definiciones ..................................................... Cómputo de plazos . ......................................... Fuentes accesibles al público ...........................
77 77 78 78 79 84 84
I. Calidad de los datos: 8. Principios de calidad de los datos .................... 9. Tratamiento con fines estadísticos, históricos o científicos ......................................................... 10. Supuestos que legitiman el tratamiento o cesión de los datos . .....................................................
10
85 86 87
Páginas
Art.
11. Verificación de datos en solicitudes formuladas a las Administraciones Públicas .......................
Cap.
II. Consentimiento para el tratamiento de los datos y deber de información:
Sec.
1.ª Obtención del consentimiento del afectado:
Art. Art.
12. Principios generales ......................................... 13. Consentimiento para el tratamiento de datos de menores de edad . ............................................. 14. Forma de recabar el consentimiento . ............... 15. Solicitud del consentimiento en el marco de una relación contractual para fines no relacionados directamente con la misma .................... 16. Tratamiento de datos de facturación y tráfico en servicios de comunicaciones electrónicas ........ 17. Revocación del consentimiento . ......................
Art. Art. Art. Art. Sec.
2.ª Deber de información al interesado:
Art. Art.
18. Acreditación del cumplimiento del deber de información ...................................................... 19. Supuestos especiales ........................................
Cap.
III. Encargado del tratamiento:
Art.
20. Relaciones entre el responsable y el encargado del tratamiento ................................................. 21. Posibilidad de subcontratación de los servicios. 22. Conservación de los datos por el encargado del tratamiento .......................................................
Art. Art. Tít. Cap. Art. Art. Art. Art. Cap. Art. Art.
89
90 90 91 92 92 93
93 94
94 95 96
III. Derechos de acceso, rectificación, cancelación y oposición: I. Disposiciones generales: 23. Carácter personalísimo . ................................... 24. Condiciones generales para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición ....................................................... 25. Procedimiento .................................................. 26. Ejercicio de los derechos ante un encargado del tratamiento .......................................................
97 97 98 100
II. Derecho de acceso: 27. Derecho de acceso . .......................................... 28. Ejercicio del derecho de acceso .......................
11
100 101
Páginas
Art. Art.
29. Otorgamiento del acceso .................................. 30. Denegación del acceso .....................................
Cap.
III. Derechos de rectificación y cancelación:
Art. Art.
31. Derechos de rectificación y cancelación .......... 32. Ejercicio de los derechos de rectificación y cancelación . ..................................................... 33. Denegación de los derechos de rectificación y cancelación . .....................................................
Art. Cap.
IV. Derecho de oposición:
Art. Art. Art.
34. Derecho de oposición . ..................................... 35. Ejercicio del derecho de oposición .................. 36. Derecho de oposición a las decisiones basadas únicamente en un tratamiento automatizado de datos .................................................................
Tít. Cap.
103 103 104 104 105 106
IV. Disposiciones aplicables a determinados ficheros de titularidad privada: I. Ficheros de información sobre solvencia patrimonial y crédito:
Sec.
1.ª Disposiciones generales:
Art.
37. Régimen aplicable ............................................
Sec.
2.ª Tratamiento de datos relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés:
Art. Art. Art. Art. Art.
38. 39. 40. 41. 42.
Art. Art.
102 102
Requisitos para la inclusión de los datos . ........ Información previa a la inclusión . ................... Notificación de inclusión ................................. Conservación de los datos ................................ Acceso a la información contenida en el fichero ...................................................................... 43. Responsabilidad ............................................... 44. Ejercicio de los derechos de acceso, rectificación, cancelación y oposición ..........................
Cap.
II. Tratamientos para actividades de publicidad y prospección comercial:
Art.
45. Datos susceptibles de tratamiento e información al interesado .............................................
12
106
107 108 109 110 110 110 111
112
Páginas
Art. Art. Art. Art. Art. Art.
46. Tratamiento de datos en campañas publicitarias . ............................................................... 47. Depuración de datos personales ....................... 48. Ficheros de exclusión del envío de comunicaciones comerciales ........................................... 49. Ficheros comunes de exclusión del envío de comunicaciones comerciales ............................ 50. Derechos de acceso, rectificación y cancelación . ................................................................. 51. Derecho de oposición . .....................................
Tít.
V. Obligaciones previas al tratamiento de los datos:
Cap.
I. Creación, modificación o supresión de ficheros de titularidad pública:
Art.
52. Disposición o Acuerdo de creación, modificación o supresión del fichero ............................. 53. Forma de la disposición o acuerdo ................... 54. Contenido de la disposición o acuerdo . ...........
Art. Art. Cap.
II. Notificación e inscripción de los ficheros de titularidad pública o privada:
Art. Art. Art.
55. Notificación de ficheros ................................... 56. Tratamiento de datos en distintos soportes . ..... 57. Ficheros en los que exista más de un responsable ................................................................. 58. Notificación de la modificación o supresión de ficheros . ........................................................... 59. Modelos y soportes para la notificación . ......... 60. Inscripción de los ficheros ............................... 61. Cancelación de la inscripción . ......................... 62. Rectificación de errores . .................................. 63. Inscripción de oficio de ficheros de titularidad pública . ............................................................ 64. Colaboración con las Autoridades de Control de las Comunidades Autónomas ......................
Art. Art. Art. Art. Art. Art. Art. Tít. Cap. Art. Art.
113 114 114 114 115 115
117 117 118
119 120 120 120 121 121 122 122 123 123
VI. Transferencias internacionales de datos: I. Disposiciones generales: 65. Cumplimiento de las disposiciones de la Ley Orgánica 15/1999, de 13 de diciembre . ........... 66. Autorización y notificación . ............................
13
124 124
Páginas
Cap.
II. Transferencias a estados que proporcionen un nivel adecuado de protección:
Art.
67. Nivel adecuado de protección acordado por la Agencia Española de Protección de Datos ....... 68. Nivel adecuado de protección declarado por Decisión de la Comisión Europea .................... 69. Suspensión temporal de las transferencias .......
Art. Art. Cap.
III. Transferencias a estados que no proporcionen un nivel adecuado de protección:
Art.
70. Transferencias sujetas a autorización del Director de la Agencia Española de Protección de Datos ................................................................
Tít. Art. Art. Art. Art. Art. Art. Art. Art. Tít. Cap.
125 126 126
127
VII. Códigos tipo: 71. 72. 73. 74. 75.
Objeto y naturaleza .......................................... Iniciativa y ámbito de aplicación . .................... Contenido ......................................................... Compromisos adicionales................................. Garantías del cumplimiento de los códigos tipo ................................................................... 76. Relación de adheridos ...................................... 77. Depósito y publicidad de los códigos tipo ....... 78. Obligaciones posteriores a la inscripción del código tipo .......................................................
129 129 130 131 131 132 132 133
VIII. De las medidas de seguridad en el tratamiento de datos de carácter personal: I. Disposiciones generales:
Art. Art. Art. Art. Art.
79. 80. 81. 82. 83.
Art. Art.
84. 85.
Art.
86.
Art.
87.
Alcance ............................................................ Niveles de seguridad ........................................ Aplicación de los niveles de seguridad ............ Encargado del tratamiento . .............................. Prestaciones de servicios sin acceso a datos personales . ....................................................... Delegación de autorizaciones . ......................... Acceso a datos a través de redes de comunicaciones ............................................................... Régimen de trabajo fuera de los locales del responsable del fichero o encargado del tratamiento ........................................................... Ficheros temporales o copias de trabajo de documentos ......................................................
14
134 134 134 136 137 137 138 138 138
Páginas
Cap.
II. Del documento de seguridad:
Art.
88. El documento de seguridad ..............................
Cap.
III. Medidas de seguridad aplicables a ficheros y tratamientos automatizados:
Sec.
1.ª Medidas de seguridad de nivel básico:
Art. Art. Art. Art. Art. Art.
89. 90. 91. 92. 93. 94.
Sec.
2.ª Medidas de seguridad de nivel medio:
Art. Art. Art. Art. Art. Art. Sec. Art. Art. Art. Art. Cap. Sec. Art. Art. Art. Art. Sec. Art. Art. Sec. Art. Art. Art.
95. 96. 97. 98. 99. 100.
Funciones y obligaciones del personal . ........... Registro de incidencias .................................... Control de acceso ............................................. Gestión de soportes .......................................... Identificación y autenticación .......................... Copias de respaldo y recuperación . ................. Responsable de seguridad ................................ Auditoría .......................................................... Gestión de soportes .......................................... Identificación y autenticación .......................... Control de acceso físico ................................... Registro de incidencias ....................................
138
141 141 141 142 142 143 144 144 145 145 145 145
3.ª Medidas de seguridad de nivel alto: 101. 102. 103. 104.
Gestión y distribución de soportes ................... Copias de respaldo y recuperación . ................. Registro de accesos .......................................... Telecomunicaciones .........................................
146 146 146 147
IV. Medidas de seguridad aplicables a los ficheros y tratamientos no automatizados: 1.ª Medidas de seguridad de nivel básico: 105. 106. 107. 108.
Obligaciones comunes ..................................... Criterios de archivo .......................................... Dispositivos de almacenamiento ...................... Custodia de los soportes . .................................
147 148 148 149
2.ª Medidas de seguridad de nivel medio: 109. Responsabilidad de seguridad .......................... 110. Auditoría ..........................................................
149 149
3.ª Medidas de seguridad de nivel alto: 111. Almacenamiento de la información ................. 112. Copia o reproducción ....................................... 113. Acceso a la documentación ..............................
15
149 149 150
Páginas
Art.
114. Traslado de documentación . ............................
Tít.
IX. Procedimientos tramitados por la Agencia Española de Protección de Datos:
Cap.
I. Disposiciones generales:
Art. Art.
115. Régimen aplicable ............................................ 116. Publicidad de las resoluciones .........................
Cap.
II. Procedimiento de tutela de los derechos de acceso, rectificación, cancelación y oposición:
Art. Art.
117. Instrucción del procedimiento . ........................ 118. Duración del procedimiento y efectos de la falta de resolución expresa ............................... 119. Ejecución de la resolución ...............................
Art. Cap. Sec. Art. Art. Sec. Art. Art. Art. Art. Art. Sec.
150
150 150
151 152 152
III. Procedimientos relativos al ejercicio de la potestad sancionadora: 1.ª Disposiciones Generales: 120. Ámbito de aplicación ....................................... 121. Inmovilización de ficheros ...............................
152 152
2.ª Actuaciones previas: 122. Iniciación ......................................................... 123. Personal competente para la realización de las actuaciones previas .......................................... 124. Obtención de información . .............................. 125. Actuaciones presenciales ................................. 126. Resultado de las actuaciones previas ...............
153 154 155 155 156
3.ª Procedimiento sancionador:
Art. Art.
127. Iniciación del procedimiento . .......................... 128. Plazo máximo para resolver .............................
Sec.
4.ª Procedimiento de declaración de infracción de la Ley Orgánica 15/1999, de 13 de diciembre, por las Administraciones Públicas:
Art.
129. Disposición general . ........................................
Cap.
IV. Procedimientos relacionados con la inscripción o cancelación de ficheros:
Sec.
1.ª Procedimiento de inscripción de la creación, modificación o supresión de ficheros:
Art.
130. Iniciación del procedimiento . ..........................
16
156 157
157
157
Páginas
Art. Art. Art. Art.
131. Especialidades en la notificación de ficheros de titularidad pública ............................................ 132. Acuerdo de inscripción o cancelación . ............ 133. Improcedencia o denegación de la inscripción. 134. Duración del procedimiento y efectos de la falta de resolución expresa ...............................
Sec.
2.ª Procedimiento de cancelación de oficio de ficheros inscritos:
Art. Art.
135. Iniciación del procedimiento . .......................... 136. Terminación del expediente .............................
Cap.
V. Procedimientos relacionados con las transferencias internacionales de datos:
Sec.
1.ª Procedimiento de autorización de transferencias internacionales de datos:
Art. Art. Art. Art. Sec. Art. Art. Art. Art.
137. 138. 139. 140.
Iniciación del procedimiento . .......................... Instrucción del procedimiento . ........................ Actos posteriores a la resolución . .................... Duración del procedimiento y efectos de la falta de resolución expresa ...............................
141. 142. 143. 144.
Iniciación ......................................................... Instrucción y resolución ................................... Actos posteriores a la resolución . .................... Levantamiento de la suspensión temporal . ......
VI. Procedimiento de inscripción de códigos tipo:
Art. Art.
145. Iniciación del procedimiento . .......................... 146. Análisis de los aspectos sustantivos del código tipo ................................................................... 147. Información pública ......................................... 148. Mejora del código tipo ..................................... 149. Trámite de audiencia ........................................ 150. Resolución . ...................................................... 151. Duración del procedimiento y efectos de la falta de resolución expresa ............................... 152. Publicación de los códigos tipo por la Agencia Española de Protección de Datos .....................
Art.
159
159 160
160 161 162 162
2.ª Procedimiento de suspensión temporal de transferencias internacionales de datos:
Cap.
Art. Art. Art. Art. Art.
158 159 159
17
162 163 163 163 164 164 165 165 165 165 166 166
Páginas
Cap.
VII. Otros procedimientos tramitados por la Agencia Española de Protección de Datos:
Sec.
1.ª Procedimiento de exención del deber de información al interesado:
Art. Art. Art. Art.
153. 154. 155. 156.
Iniciación del procedimiento . .......................... Propuesta de nuevas medidas compensatorias. Terminación del procedimiento . ...................... Duración del procedimiento y efectos de la falta de resolución expresa ...............................
Sec.
2.ª Procedimiento para la autorización de conservación de datos para fines históricos, estadísticos o científicos:
Art. Art.
157. Iniciación del procedimiento . .......................... 158. Duración del procedimiento y efectos de la falta de resolución expresa ...............................
166 167 167 167
168 168
Disposición adicional: Única.–Productos de software . .................................................
169
Disposición final: Única.–Aplicación supletoria ....................................................
169
§ 3. Real Decreto 428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la Agencia de Protección de Datos ............................................................................
170
§ 4. Instrucción 1/1995, de 1 de marzo, de la Agencia de Protección de Datos, relativa a prestación de servicios de información sobre solvencia patrimonial y crédito.
192
§ 5. Instrucción 2/1995, de 4 de mayo, de la Agencia de Protección de Datos, sobre medidas que garantizan la intimidad de los datos personales recabados como consecuencia de la contratación de un seguro de vida de forma conjunta con la concesión de un préstamo hipotecario o personal .........................................................
197
§ 6. Instrucción 1/1996, de 1 de marzo, de la Agencia de Protección de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los edificios ........................................................................
201
18
Páginas
§ 7. Instrucción 2/1996, de 1 de marzo, de la Agencia de Protección de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los casinos y salas de bingo . ..............................................
204
§ 8. Instrucción 1/1998, de 19 de enero, de la Agencia de Protección de Datos, relativa al ejercicio de los derechos de acceso, rectificación y cancelación . ................
207
§ 9. Instrucción 1/2000, de 1 de diciembre, de la Agencia de Protección de Datos, relativa a las normas por las que se rigen los movimientos internacionales de datos.
215
§ 10. Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus resoluciones . ..........................................................
228
§ 11. Resolución de 12 de julio de 2006, de la Agencia Española de Protección de Datos, por la que se crea el Registro Telemático de la Agencia Española de Protección de Datos ............................................................................
232
§ 12. Resolución de 12 de julio de 2006, de la Agencia Española de Protección de Datos, por la que se aprueban los formularios electrónicos a través de los que deberán efectuarse las solicitudes de inscripción de ficheros en el Registro General de Protección de Datos, así como los formatos y requerimientos a los que deben ajustarse las notificaciones remitidas en soporte informático o telemático .....................................................................
239
§ 13. Resolución de 1 de septiembre de 2006, de la Agencia Española de Protección de Datos, por la que se determina la información que contiene el Catálogo de ficheros inscritos en el Registro General de Protección de Datos ............
249
§ 14. Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras . ..........................
253
LEGISLACIÓN ESPECÍFICA § 15. Ley Orgánica 5/1985, de 19 de junio, del Régimen Electoral General (art. 41) ............................................
19
261
Páginas
§ 16. Ley 12/1989, de 9 de mayo, de la Función Estadística Pública (arts. 4, 7 y 10 a 22) . .......................................
263
§ 17. Ley 39/2007, de 19 de noviembre, de la carrera militar (arts. 79, 81 y 84)...........................................................
275
§ 18. Real Decreto 435/1992, de 30 de abril, sobre Comunicación al Registro Central de Penados y Rebeldes y a la Oficina del Censo Electoral de las condenas que lleven aparejada privación del derecho de sufragio . ...............
278
§ 19. Ley Orgánica 4/1997, de 4 de agosto, por la que se regula la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad en lugares públicos (arts. 1, 2, 8, 11, disposiciones adicionales primera, segunda y sexta a octava) .......................................................................
281
OTRAS DISPOSICIONES § 20. Real Decreto 190/1996, de 9 de febrero, por el que se aprueba el Reglamento Penitenciario (arts. 6 a 9 y 215) ...........................................................................
287
§ 21. Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones (arts. 33 a 38) ..............................................
291
§ 22. Real Decreto 424/2005, de 15 de abril, por el que se aprueba el Reglamento sobre las condiciones para la prestación de servicios de comunicaciones electrónicas, el servicio universal y la protección de los usuarios (arts. 61 a 82) . ..............................................................
302
§ 23. Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones. ...............................
320
TABLA CRONOLÓGICA DE DISPOSICIONES ...............
337
ÍNDICE ANALÍTICO . ...........................................................
347
20