Post on 11-Jul-2015
PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
CEJ - CENTRO DE ESTUDIOS JURÍDICOS
5 y 6 DE OCTUBRE
1.El derecho fundamental a la Protección de Datos2. Normativa Aplicable3.Conceptos Básicos4. Principios de la Protección de Datos5.Cesiones de datos y Transferencias Internacionales de6. Encargados de Tratamiento7. Derechos de los Interesados8. Órganos de Control. Régimen sancionador.9. Datos Especialmente protegidos.10. Ficheros Policiales y Auxiliares de la Administración de Justicia.11.Medidas de Seguridad para ficheros automatizados y NO automatizados.
ÍNDICE
Diferentes Nomenclaturas
Habeas Data
Autodeterminación Informativa
Derecho Fundamental
Derecho Humano de 3ª Generación
Directrices para la Regulación de los Archivos
de Datos Personales Informatizados, adoptadas mediante resolución 45/95 de la Asamblea General de Naciones Unidas de14 de
diciembre de 1990.
Art.18.4 CE“La ley limitará el uso de la informática para garantizar
el honor y la intimidad personal y familiar de los
ciudadanos y el pleno ejercicio de sus derechos”.
Convenio (108) del Consejo de Europa para la
Protección de las Personas con Relación al Tratamiento Automatizado de los Datos de Carácter Personal, de 28
de enero de 1981
MOMENTOS CLAVE DE LA PROTECCIÓN DE DATOS
1982 - Regulación de la Protección del derecho al Honor, Intimidad y a la Propia Imagen
1992 - Regulación del Tratamiento Automatizado de Datos de Carácter Personal (LORTAD)
1994 - Reglamento de Desarrollo de la LORTAD
1999 - Reglamento de medidas de seguridad de los ficheros automatizados
2000 - Sentencia del Tribunal Constitucional 290/2000 y 292/2000.
1999 - Ley Orgánica de Protección de Datos de Carácter Personal.
2007 - Reglamento de Desarrollo de la LOPD.
SENTENCIAS DEL TRIBUNAL CONSTITUCIONAL 290/2000 Y 292/2000
“Aquel derecho que reconoce a su titular la facultad de controlar sus datos personales y la capacidad para
disponer y decidir sobre los mismos”CONCEPTO
EFECTOS
•Deroga la LORTAD de 1992•Define un concepto jurídico independiente•Provoca la necesidad de publicar la LOPD.•Establece los principios básicos de la LOPD.
NORMATIVA
Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de Datos de Carácter Personal (LORTAD). Inspirada en el Convenio 108 de 1981.
Real Decreto 1332/94, de 20 de junio de 1994, por el que se desarrollan determinados aspectos de la Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de los
datos de carácter personal.Real Decreto 994/1999, de 11 de junio de 1999, por el que se aprueba el Reglamento de medidas de
seguridad de los ficheros automatizados que contengan datos de carácter personal (RMS)
DEROGADAS
EN VIGORLa Ley de Protección de Datos, la Ley Orgánica 15/1999 de 15 de diciembre de Protección de Datos
de Carácter Personal (LOPD)
Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
Ley 14/2007, de Investigación Biomédica.
CONCEPTOS BÁSICOSDATO PERSONAL
Cualquier información concerniente a personas físicas identificadas o identificables.
FICHEROTodo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de
su creación, almacenamiento organización y acceso.
AFECTADO o INTERESADOPersona física titular de los datos que sean objeto del tratamiento.
RESPONSABLE DEL FICHERO“Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la
finalidad, contenido y uso del tratamiento”
ENCARGADO DE TRATAMIENTO“Persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que sólo o conjuntamente
con otros trate datos personales por cuenta del responsable del tratamiento”
FUENTES ACCESIBLES AL PÚBLICO“Exclusivamente el censo promocional, los repertorio telefónicos en los términos previstos por su normativa
específica y las listas de personas pertenecientes a grupos profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de su
pertenencia al grupo. Asimismo, tienen el carácter de fuente accesible al público, los Diarios y Boletines Oficiales y los medios de comunicación”
Todos los datos tratados deberán ser....
• Adecuados a la finalidad para la que fueron recabados. • Exactos y actualizados.
• No deben mantenerse indefinidamente sin justificación.
• Deben haber sido recogidos de forma lícita.
CALIDAD DE LOS DATOS
El consentimiento deberá ser...
• Libre • Informado• Inequívoco• Siempre revocable
Admite excepciones...
• Cuando así lo prevea la Ley.• Cuando se obtengan de una fuente accesible al público.• Cuando sea en ejercicio de las funciones de la Admón. Pública.• Exista previamente una relación laboral, negocial o administrativa.
CONSENTIMIENTO
INFORMACIÓN
Se deberá informar respecto a que....
• Existe un fichero
• De la finalidad del Tratamiento.
• De los destinatarios de la información.
• Si los campos son obligatorios o no.
• Consecuencias de la obtención de los datos.
• Posibilidad de ejercer los derechos A.R.C.O.
• De los datos del Responsable del Fichero.
INFORMACIÓN
Admite excepciones...
Cuando lo establezca expresamente una Ley.
Cuando el tratamiento tenga fines históricos, estadísticos o científicos.
Cuando la información al interesado resulte imposible o exija esfuerzos desproporcionados, a criterio de la AEPD.
Cuando los datos procedan de “fuentes accesibles al público” y se destinen a la actividad de publicidad o prospección comercial. En este último caso, en cada comunicación que se dirija al interesado se le informará del origen de los datos
y de la identidad del responsable del tratamiento, así como de los derechos que le asisten.
SEGURIDAD“El responsable del fichero y, en su caso, el encargado del tratamiento, deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen
la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado”
“Todo responsable de un fichero (o encargada de tratamiento) debe asegurarse de que dichas medidas o mecanismos se implementen de manera efectiva en la práctica sin que, bajo ningún concepto, datos bancarios o cualesquiera otros datos de carácter
personal puedan llegar a manos de terceras personas”.
Sentencia de 23/03/2006 de la AN
MEDIO ALTOBÁSICO
CESIÓN DE DATOS“El responsable del fichero y, en su caso, el encargado del tratamiento, deberán
adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida,
tratamiento o acceso no autorizado”
Excepciones...• Cuando la cesión está autorizada en una ley.• Cuando se trate de datos recogidos de fuentes accesibles al público.• Cuando el tratamiento responda a una relación jurídica cuyo cumplimiento implique necesariamente la conexión de dicho tratamiento con ficheros de terceros. • Cuando la comunicación que deba efectuarse tenga por destinatario al Defensor del Pueblo, el Ministerio Fiscal o los Jueces o Tribunales o el Tribunal de Cuentas, en el ejercicio de las funciones que tiene atribuidas...• Cuando la cesión se produzca entre Administraciones públicas y tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos.• Cuando la cesión de datos relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero o para realizar los estudios epidemiológicos en los términos establecidos en la legislación sobre sanidad estatal o autonómica.
TRANSFERENCIAS INTERNACIONALES
“No podrán realizarse transferencias temporales ni definitivas de datos de carácter personal que hayan sido objeto de tratamiento o hayan sido recogidos para someterlos a dicho
tratamiento con destino a países que no proporcionen un nivel de protección equiparable al que presta la presente Ley, salvo que, además de haberse observado lo dispuesto en ésta, se obtenga autorización previa del Director de la Agencia Española de Protección de Datos, que
sólo podrá otorgarla si se obtienen garantías adecuadas.”
•Instrucción 1/2000, de 1 de diciembre, de la APD, relativa a las normas por las que se rigen los movimientos internacionales de protección de datos.
•Sentencia de la Audiencia Nacional de 15 de marzo de 2002, en relación con la Instrucción Número 1/2000, de 1 de diciembre.
Cuando la transferencia internacional de datos de carácter personal resulte de la aplicación de tratados o convenios en los que sea parte España.Cuando la transferencia sea necesaria para la prevención o para el diagnóstico médicos, la prestación de asistencia sanitaria o tratamiento médicos o la gestión de servicios sanitarios.Cuando se refiera a transferencias dinerarias conforme a su legislación específica.Cuando la transferencia sea necesaria para la ejecución de un contrato entre el afectado y el responsable del fichero o para la adopción de medidas precontractuales adoptadas a petición del afectado.Cuando la transferencia sea necesaria para la celebración o ejecución de un contrato celebrado o por celebrar, en interés del afectado, por el responsable del fichero y un tercero.Cuando la transferencia se efectúe, a petición de persona con interés legítimo, desde un Registro público y aquélla sea acorde con la finalidad del mismo.Cuando la transferencia tenga como destino un Estado miembro de la Unión Europea, o un Estado respecto del cual la Comisión de las Comunidades Europeas, en el ejercicio de sus competencias, haya declarado que garantiza un nivel de protección adecuado.
Excepciones...
TRANSFERENCIAS INTERNACIONALES
•Cuando la transferencia se haga a efectos de prestar o solicitar auxilio judicial internacional.
•Cuando el afectado haya dado su consentimiento inequívoco a la transferencia prevista.
•Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público. Tendrá esta consideración la transferencia solicitada por una Administración fiscal o aduanera para el cumplimiento de sus competencias.
•Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
Otras....
ENCARGADOS DE TRATAMIENTO
“No se considerará comunicación de datos el acceso de un tercero a los datos cuando dicho acceso sea necesario para la prestación de un servicio al responsable del
tratamiento.”
No es una cesión de datos porque...
•No se crea un fichero independiente.•Tiene una duración determinada.•Se rige mediante un acuerdo de prestación de servicios o una previsión legal.•El E.T, únicamente tratará los datos conforme a las órdenes del Responsable.•Cuando termina la colaboración, debe devolverse toda la información y datos.
DERECHOS DE LOS INTERESADOS
Rectificación CancelaciónAcceso Oposición
A.R.C.O
BloqueoPLAZOS
ORGANO SANCIONADOR
AEPD
AGENCIA AUTONÓMICA
TRANSFERENCIAS COMPETENCIALES
JUSTICIA COMPETENTE
Datos Especialmente ProtegidosOrigen: art. 16.2 CE.Consentimiento expreso y escrito.Excepciones del art. 11 LOPD.
Entre Administraciones.Destinatarios los jueces y tribunales.
Los ficheros con datos sobre infracciones sólo pueden ser creados por la Administración competente.
Ficheros Policiales y Auxiliares de la Administración de Justicia
Límite: el art. 18.4 CE.Normas internacionales que permiten la cesión.
Shengen. - Europol. - Interpol.
Cesiones permitidas: Policía Ministerio Fiscal.
Regulación Propia LOPD:Art. 22: sujeción LOPD.Art. 23: Limitación Derechos ARCO.
Medidas de Seguridad para ficheros automatizados.
Norma básica: Art. 9 LOPD.
Gestión y Distribución de soportes.
Copias de Respaldo y Recuperación.
Registro de accesos.
Telecomunicaciones.
Medidas de Seguridad para ficheros NO automatizados.
Almacenamiento de la información.
Copia o reproducción.
Acceso a la documentación.
Traslado de la documentación.
ASPECTOS PRÁCTICOS DE LA PROTECCIÓN DE DATOS
DEPARTAMENTOS DE MEDICINA LEGAL
PRINCIPIOS
Jueces, Fiscales, Secretarios Judiciales, Policía Judicial, Médicos Forenses y Abogados del Estado
NO NECESITAN CONSENTIMIENTO PARA TRATAR LOS DATOS
TIENEN QUE INFORMAR
TIENEN QUE CUMPLIR CON LA CALIDAD
TIENEN QUE GARANTIZAR
LA SEGURIDAD
MEDIDAS DE SEGURIDAD
OBLIGACIÓN DE APLICACIÓN
NIVEL BÁSICO TODO DATO PERSONAL
FICHEROS AUTOMATIZADOS
FICHEROS NO AUTOMATIZADOS
EXPEDIENTE
Funciones y obligaciones del personal
Registro de incidencias
Control de acceso
Gestión de soportes y documentos
Identificación y autenticación
NIVEL BÁSICO
NIVEL MEDIO
Los relativos a la comisión de infracciones administrativas o penales.
Los relativos a insolvencia patrimonial / crédito
Aquellos de los que sean responsables Administraciones tributarias y se relacionen con el ejercicio de sus potestades tributarias.
Aquéllos de los que sean responsables las entidades financieras para finalidades relacionadas con la prestación de servicios financieros.
Aquéllos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social, mutuas de accidentes de
trabajo.
Aquéllos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad.
EXPEDIENTE
EXPEDIENTE JUDICIAL
Responsable de seguridad.
Auditoría.
Gestión de soportes y documentos.
Identificación y autenticación.
Control de acceso físico.
Registro de incidencias.
NIVEL MEDIO
EXPEDIENTE
NIVEL ALTO
Los que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual.
Los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas.
Aquéllos que contengan datos derivados de actos de violencia de género.
EXPEDIENTE JUDICIAL
Gestión y distribución de soportes.
Copias de respaldo y recuperación..
Registro de accesos.
Telecomunicaciones.
NIVEL ALTO
PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
Y DERECHO AL HONOR, INTIMIDAD Y PROPIA
IMAGENCEJ - CENTRO DE ESTUDIOS JURÍDICOS
6 DE OCTUBRE
ÍNDICE
1. El derecho al honor, a la intimidad y propia imagen.2. Diferencias con la protección de datos.3. Regulación.4. Datos Genéticos.5. Casos Prácticos
EL DERECHO AL HONOR, LA INTIMIDAD Y PROPIA IMAGEN
Se regulan en el art. 18 CE.Derecho al Honor: la protección de la buena imagen, nombre y reputación, de tal forma que el resto de los individuos lo respeten
durante su vida y tras su muerte.
Derecho a la Intimidad: derecho fundamental que asiste a cualquier ser humano a determinar cuándo y en qué medida desea exteriorizar
su vida y poner ésta en contacto con el resto de la sociedad.
Derecho a la Propia Imagen pretende salvaguardar un ámbito propio y reservado del individuo, aunque no íntimo, frente a la acción
y conocimiento de los demás.
DIFERENCIAS CON LA PROTECCIÓN DE DATOS• Intimidad. Se trata de la zona más espiritual, íntima y reservada de una
persona o de un grupo, especialmente de una familia. Implica el máximo grado de intimidad del individuo o de un grupo.
• Privacidad. Se trata del ámbito de la vida privada que cualquier persona tiene derecho a proteger y salvaguardar de cualquier tipo de intromisión.
• Protección de Datos. Se trata del ámbito de protección del tratamiento no autorizado e ilegal llevado a cabo sobre ficheros con datos personales.
• Propia Imagen ámbito necesario para poder decidir libremente el desarrollo de la propia personalidad y, en definitiva, para mantener una calidad mínima de vida humana..
DIFERENCIAS CON LA PROTECCIÓN DE DATOS
Protección de Datos
PrivacidadIntimidad
REGULACIÓN
Artículo 18.1 CE.
Ley Orgánica 1/1982, de 5 de mayo, de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen, protección específica en materia civil, así como las bases para su regulación desde el punto de vista penal.
Tramitación ante los juzgados y tribunales siga en todo caso un procedimiento urgente.
Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal se dispone la regulación específica con independencia del medio a través del que sean cometidos.
Ley 25/2007, de Conservación de Datos relativos a las Comunicaciones Electrónicas y a las Redes Públicas de Comunicaciones, en la que se dispone la obligación de los prestadores de servicios y las administraciones públicas, de conservar los datos de tráfico.
DATOS GENÉTICOS
• Concepto. Todos los datos, con independencia de su tipo, que se refieren a las características hereditarias de una persona o al modelo de herencia de estas características de un grupo de personas de la misma familia.
• Ámbito de protección. Las categorías de datos personales cuya sensibilidad requiere un nivel de protección más elevado incluyen los «datos relativos a la salud». Los datos genéticos pueden, hasta cierto punto, dar una imagen detallada de la condición física de una persona y de su estado de salud y podrían, en este sentido, considerarse «datos relativos a la salud».
DATOS GENÉTICOS
• Forma de utilización. El uso de la información genética ya obtenida o de análisis complementarios del material inicial (por ejemplo, muestra de sangre) se prohibe todo tratamiento posterior que sea incompatible con la finalidad para la que se recogieron los datos.
• Los datos genéticos sólo pueden utilizarse si son adecuados, pertinentes y no excesivos.
• El respeto de los principios de finalidad y proporcionalidad implica determinar claramente el objetivo de la recogida y el posterior tratamiento de datos genéticos. Para evitar toda reutilización incompatible, es esencial definir concretamente la finalidad del tratamiento de los datos genéticos.
DATOS GENÉTICOS
Objetivos que justifican la recogida y el tratamiento de datos genéticos.• Asistencia sanitaria/tratamiento médico:
• Las pruebas genéticas de diagnóstico sirven para aclarar las causas de una enfermedad con manifiestos síntomas clínicos.
• Las pruebas genéticas predictivas tienen por objeto definir los cambios genéticos con muchas probabilidades de causar una enfermedad en una fase posterior de la vida de la persona que es objeto de las pruebas.
• Consentimiento explícito e informado del interesado.
• Derecho a saber/acceso a la información genética por parte de los miembros de la familia biológica del interesado.
DATOS GENÉTICOS
Objetivos que justifican la recogida y el tratamiento de datos genéticos.
• Investigación médica y científica:
• Obligación de aplicar prácticas de anonimización.
• Durante un determinado plazo y a efectos de la investigación, el investigador debe estar en condiciones de vincular los datos con el interesado (por ejemplo, para evaluar la evolución de una enfermedad, la reacción a un tratamiento, etc.).
• Consentimiento explícito e informado del interesado.
DATOS GENÉTICOSObjetivos que justifican la recogida y el tratamiento de datos genéticos.
• Identificación:
• El tratamiento realizado, si se efectúa sin el consentimiento del interesado desaparecido, podría justificarse por razones de interés vital para esta persona.
• El consentimiento de las personas sospechosas de haber cometido un delito no sea una condición previa para el tratamiento de sus datos genéticos.
• Vínculos paternales o familiares. En la mayoría de los casos, la realización de esta prueba es decisión del Tribunal en procedimiento civil y consentimiento explícito de las partes implicadas.
Muchas Gracias
Para más información: luis.cisneros@x-novo.com