Disposiciones generales.

1. La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal, de las previstas en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, con personalidad jurídica y plena capacidad pública y privada, que actúa con plena independencia de los poderes públicos en el ejercicio de sus funciones.

Su denominación oficial, de conformidad con lo establecido en el artículo 109.3 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, será «Agencia Española de Protección de Datos, Autoridad Administrativa Independiente».

Se relaciona con el Gobierno a través del Ministerio de Justicia.

2. La Agencia Española de Protección de Datos tendrá la condición de representante común de las autoridades de protección de datos del Reino de España en el Comité Europeo de Protección de Datos.
3. La Agencia Española de Protección de Datos y el Consejo General del Poder Judicial colaborarán en aras del adecuado ejercicio de las respectivas competencias que la Ley Orgánica 6/1985, de 1 julio, del Poder Judicial, les atribuye en materia de protección de datos personales en el ámbito de la Administración de Justicia.

Vea nuestro curso de LOPD GDD

1. Objeto y Ámbito de Aplicación

• Objeto: La LOPDGDD tiene por objeto garantizar y proteger, en lo que respecta al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y en especial su honor e intimidad personal y familiar.
• Ámbito de Aplicación: La ley se aplica al tratamiento de datos personales por parte de personas físicas o jurídicas, tanto públicas como privadas, dentro del territorio español. También se aplica a los tratamientos realizados fuera de España cuando sean parte de la oferta de bienes o servicios a personas en España.

2. Principios Relativos al Tratamiento de Datos

La LOPDGDD refuerza los principios establecidos en el RGPD, que deben ser observados durante el tratamiento de los datos personales:

• Licitud, Lealtad y Transparencia: Los datos deben ser tratados de manera lícita, leal y transparente con respecto a los interesados.
• Limitación de la Finalidad: Los datos personales deben ser recogidos con fines determinados, explícitos y legítimos, y no deben ser tratados de manera incompatible con esos fines.
• Minimización de Datos: Los datos personales deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
• Exactitud: Los datos personales deben ser exactos y, cuando sea necesario, estar actualizados; se deben tomar todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos en relación con los fines para los que se tratan.
• Limitación del Plazo de Conservación: Los datos deben ser conservados de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.
• Integridad y Confidencialidad: Los datos deben ser tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.

3. Derechos de los Interesados

La LOPDGDD detalla los derechos que tienen los individuos en relación con sus datos personales, complementando los establecidos en el RGPD:

• Derecho de Acceso: Los interesados tienen derecho a obtener confirmación de si se están tratando o no datos personales que les conciernen y, en tal caso, a acceder a los mismos.
• Derecho de Rectificación: Derecho a solicitar la rectificación de los datos personales inexactos que les conciernan.
• Derecho de Supresión (Derecho al Olvido): Derecho a solicitar la supresión de los datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados.
• Derecho a la Limitación del Tratamiento: Derecho a solicitar que se limite el tratamiento de los datos personales bajo ciertas condiciones.
• Derecho de Portabilidad de los Datos: Derecho a recibir los datos personales que le incumban y que haya facilitado, en un formato estructurado, de uso común y lectura mecánica.
• Derecho de Oposición: Derecho a oponerse al tratamiento de los datos personales en determinadas circunstancias.

4. Obligaciones de los Responsables y Encargados del Tratamiento

La LOPDGDD establece las obligaciones que deben cumplir las personas físicas o jurídicas que traten datos personales:

• Responsables del Tratamiento: Deben garantizar que el tratamiento de datos personales cumple con las disposiciones legales, mantener un registro de actividades de tratamiento, y adoptar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.
• Encargados del Tratamiento: Las entidades que traten datos personales en nombre de otra deben hacerlo bajo un contrato que especifique sus obligaciones, y deben implementar las medidas de seguridad adecuadas.

5. Autoridades de Control

La Agencia Española de Protección de Datos (AEPD) es la autoridad independiente encargada de velar por el cumplimiento de la LOPDGDD y el RGPD en España. La ley también establece la cooperación con otras autoridades de control en el contexto de tratamientos transfronterizos.

6. Régimen Sancionador

La LOPDGDD incluye un régimen sancionador para los incumplimientos de la normativa de protección de datos, que puede implicar multas significativas dependiendo de la gravedad de la infracción.

7. Disposiciones Adicionales y Finales

Estas disposiciones abarcan temas específicos como la protección de menores, el tratamiento de datos en el ámbito de la seguridad y la defensa, y el papel de los delegados de protección de datos.