DERECHO AL OLVIDO

DERECHO AL OLVIDO

1. CONTRA INFORMACION OBSOLUTA SIN PERTENENCIA O INTERES PUBLICO, AUNQUE SEA VERDADERA

2. EL DERECHO A IMPEDIR LA DIFUSION DE INFORMACION PERSONAL A TRAVES DE INTERNET

3. SOLO AFECTA A LOS RESULTADOS OBTENIDOS EN LAS BUSQUEDAS HECHAS MEDIANTE EL NOMBRE DE LA PERSONA

4. LAS FUENTES PERMANECEN INALTERADAS

5. CONSENTIMIENTO INTERESADO

   • EL CONSENTIMIENTO PARA EL TRATANUEBTO DE LOS DATOS PERSONALES DEBE DARSE MEDIANTE UN ACTO AFIRMATIVO CLARO QUE REFLEJE UNA MANUFESTACION DE VOLUNTAD LIBRE, ESPECIFICA, INFROMADA, E INEQUIVOCA DEL INTERESADO DE ACEPTAR EL TRATAMIENTO DE DATOS DE CARACTER PERSONAL
   • NO CONSTITUYE CONSENTIMIENTO: EL SILENCIO, LAS CASILLAS YA MARCADAS O LA INACCION
   • EL CONSENTIMIENTO DEBE DARSE PARA TODAS LAS ACTIVIDADES DE TRATAMIENTO REALIZADAS CON EL MISMO O LOS MISMO FINES
   • CUANDO EL TRATAMIENTO TENGA VARIOS FINES DEBE DARSE EL CONSENTIMIENTO PARA TODOS ELLOS
   • AGENTES QUE INTERVIENEN EN LA PROTECCION DE DATOS:
     • RESPONSABLE DEL TRATAMIENTO DE DATOS
       • QUIEN EN SU PROPIO NOMBRE, SIN ACTUAR POR CUENTA DE OTRO, ESTABLECE RELACIONES CON AFECTADOS. QUIEN FIGURANDO COMO ENCARGADO DE TRATAMIENTO UTILICE DATOS PARA SUS PROPIAS FINALIDADES
         • FUNCIONES
           • APLICARA MEDIDAS TECNICAS Y ORGANIZATIVAS AORIOUADAS A FIN DE ORGANIZAR Y DEMOSTRAR QUE EL TRATAMIENTO ES CONFORME AL REGLAMENTO. DICHAS MEDIDAS SE REVISARAN Y ACTUALIZARAN CUANDO SEA NECESARIO
           • VALORAR SI PROCEDE LA REALIZACION DE LA EVALUACION DE IMPACTO EN LA PROTECCION DE DATOS
           • MANTENER EL REGISTRO DE ACTIVIDADES DE TRATAMIENTO
           • BLOQUEO LOS DATOS CUANDO PROCEDA A SU RECTIFICACION O SUPRESION
           • DECIDE AL FINALIZAR EL TRATAMIENTO LOS DATOS DEL ENCARGADO DEBEN SER DESTRUIDOS, DEVUELTOS AL RESPONSABLE O ENTREGADOS, EN SU CASO, A UN NUEVO ENCARGADO
     • ENCARGADO DEL TRATAMIENTO DE DATOS
     • DELEGADO DE PROTECCION DE DATOS
       • EL REGLAMENTO IMPONE LA CREACION DE UNA NUEVA FIGURA LLAMADA DELEGADO DE LA PROTECCION DE DATOS
         • ES LA INTERLOCUTOR DEL RESPONSABLE O ENCARGADO DEL TRATAMIENTO DE DATOS ANTE LA AEPD Y LAS AUTORIDADES AUTONOMICAS DE PROTECCION DE DATOS
           • CUALIFICACION PERSONA FISICA O JURIDICA CON TITULACION UNIVERSITARIA, QUE ACREDITE CONOCIMIENTOS ESPECIALIZADOS EN DERECHO Y LA PRACTICA EN MATERIA DE PROTECCION DE DATOS
           • GARANTIAS: SI PERTENECE A LA EMPRESA NO PODRA SER DESPEDIDO, REMOVIDO NI SANCIONADO
     • EL RESPONSABLE DEL FICHERO DEBE CUMPLIR LAS SIGUIENTES CONDICIONES CON LOS DATOS SENSIBLES
       • DERECHO A NO DECLARAR SOBRE IDEOLOGIA, AFILIACION SINDICAL, RELIGION Y CREENCIAS
       • EL TRATAMIENTO DE DATOS QUE REFLEJAN ORIGEN RACIAL, SALUD Y VIDA SEXUAL
       • EL TRATAMIENTO DE DATOS RELATIVOS A INFRACCIONES PENALES O ADMINISTRATIVAS
       • LUGAR DE ESTABLECIMIENTO DEL RESPONSABLE O DEL ENCARGADO DEL TRATAMIENTO
         • EL RESPONSABLE O EL ENCARGADO DE TRATAMIENTO DE DATOS DE CIUDADANOS DE LA UE DEBEN TENER UNA DIRECCION EN LA UE. EN CASO CONTRARIO, DEBEN DESIGNAR A UN REPRESENTANTE
           • EXCEPCION: TRATAMIENTO OCASIONAL Y SI NO INCLUYE EL TRATAMIENTO DE DATOS ESPECIALMENTE PROTEGIDOS O SI EL RESPONSABLE DEL TRATAMIENTO ES UNA AUTORIDAD U ORGANISMO PUBLICO RESPONDERAN SOLIDARIAMENTE DE LOS DAÑOS Y PERJUICIOS CAUSADOS
         • SERA OBLIGATORIO PARA:
           • LA ADMINISTRACION PUBLICA
           • EMPRESAS DE TRATAMIENTO DE DATOS SISTEMATICAMENTE Y A GRAN ESCALA
           • EL TRATAMIENTO A GRAN ESCALA DE CATEGORIAS ESPECIALES DE DATOS PERSONALES ART 9
           • CENTROS SANITARIOS LEGALMENTE OBLIGADOS AL MANTENIMIENTO DE HISTORIAS CLINICAS DE PACIENTE
           • RELATIVOS A CONDENAS E INFRACCIONES PENALES
           • FUNCIONES DEL DELEGADO DE PROTECCION DE DATOS:
             • INFORMAR Y ASESORAR AL RESPONSABLE DEL TRATAMIENTO Y A LOS EMPLEADOS
             • SUPERVISAR EL CUMPLIMIENTO DEL REGLAMENTO DE OTRAS DISPOSICIONES DE PROTECCION DE DATOS DE LA UNION Y DE LAS POLITICAS EN MATERIA DE PROTECCION DE DATOS PERSONALES
             • ASESORAMIENTO ACERCA DE LA EVALUACION DE IMPACTO RELATIVA A LA PROTECCION DE DATOS Y SUPERVISAR SU APLICACION
             • COOPERAR CON LA AUTORIDAD DE CONTROL, ACTUANDO COMO INTERLOCUTOR PARA CUESTIONES RELATIVAS AL TRATAMIENTO
             • MEDIDAS DE SEGURIDAD DEL NUEVO REPD
               • PROTECCION DE DATOS DESDE EL DISEÑO Y POR DEFECTO
                 • EL NUEVO REGLAMENTO EUROPEO DE PROTECCION DE DATOS IMPONE LA OBLIGACION A LAS ORGANIZACIONES DE QUE:
                 • "ANTE Y NO SOLO DURANTE, CUALQUIER TRATAMIENTO DE DATOS DE CARACTER PERSONAL ADOPTE AQUELLAS MEDIDAS ADECUADAS PARA GARANTIZAR LA SEGURIDAD DE LOS DATOS"
                 • QUE IMPLIQUEN UNICAMENTE EÑ TRATAMIENTO DE DATOS NECESARIOS PARA LA CREACION Y EL DESENVOLVIMIENTO NORMAL DEL PROCEDIMIENTO, PRODUCTO, SERVICIO O APLICACION
                 • LOS RESPONSABLES Y LOS ENCARGADOS ESTAN OBLIGADOS (SIEMPRE EN LOS CASOS DE TRATAMIENTOS DE DATOS DE SALUD, GENETICOS O BIOMETRICOS A MANTENER UN REGISTRO DE LAS ACTIVIDADES DE TRATAMIENTO QUE REALICEN)
                 • ESTE REGISTRO DEBE DE CONTENER AL MENOS LOS SIGUIENTES DATOS
                   • IDENTIFICACION Y DATOS DE CONTACTO DE RESPONSABLE, CORRESPONSABLE, REPRESENTANTE Y DELEGADO DE PROTECCION DE DATOS.
                   • FINES DEL TRATAMIENTO
                   • CATEGORIAS DE DESTINATORIOS EXISTENTES O PREVISTOS
                   • TRANSFERENCIAS INTERNACIONALES DE DATOS Y DOCUMENTACION DE GARANTIAS PARA TRANSFERENCIAS DE DATOS INTERNACIONALES EXCEPTUADAS SOBRE BASE DE INTERESES LEGITIMOS IMPERIOSOS
               • NOTIFICACION DE VIOLACIONES DE SEGURIDAD
                 • EL RESPONSABLE DE LOS DATOS DEBE NOTIFICAR ANTES DE 72 HORAS
                   • LA VIOLACION DE LA SEGURIDAD DE LOS DATOS PERSONALES A LA AUTORIDAD DE CONTROL COMPETENTE
                   • NOTIFICAR EL RIESGO AL INTERESADO PERMITIENDOLE TOMAR LAS PRECAUCIONES NECESARIAS
                 • SI NO FUERA POSIBLE EN EL PLAZO DE 72 HORAS, DEBE ACOMPAÑARSE DE UNA INDICACION DE LOS MOTIVOS
               • REALIZACION DE EVALUACIONES DE IMPACTO RELATIVAS A LA PROTECCION DE LOS DATOS
                 • LA AUTORIDAD DE CONTROL INDICARA UNA LISTA DE LOS TIPOS DE TRATAMIENTO QUE REQUIEREN UNA EVALUACION DE IMPACTO
                 • ESTA EVALUACION DEL IMPACTO DEBE SER PREVIA CUANDO SE CONSIDERE QUE EXISTE UN ALTO RIESGO DEBIDO A EL TIPO DE DATOS, MEDIOS O FINES PARA LOS QUE SE REALIZA EL TRATAMIENTO
                 • DEBE CONSULTARSE A LA AUTORIDAD DE CONTROL ANTES DE INICIAR LAS ACTIVIDADES DE TRATAMIENTO SI UNA EVALUACION DE IMPACTO MUESTRA QUE ENTRAÑARIA UN ALTO RIESGO PARA LOS DERECHOS Y LIBERTADES DE LAS PERSONAS FISICAS, Y ESE RIESGO NO PUEDE MITIGARSE POR MEDIOS RAZONABLES EN CUANTO A TECNOLOGIA DISPONIBLE Y COSTES DE APLICACION
               • NOMBRAMIENTO DEL DELEGADO DE PROTECCION DE DATOS