Fluxograma
PD
Conteúdo do fluxograma
ESQUEMA TEMA 11 PROTECCIÓN DE DATOS
Art. 1. OBJETO
Adaptar
Ordenamiento Jurídico
Reglamento (UE) 2016/679
Garantizar los derechos digitales
Art 18.4 CE
Art 2. ÁMBITO APLICACIÓN
Cualquier tratamiento
Total
Parcial
Automatizado
Datos personales
No automatizados
Datos personales
Contenidos
Destinados
Incluidos
Fichero
NO aplicación
Excluidos
Art 2.2
Reglamento
Personas fallecidas
Excepto Art. 3 LO
Materias clasificadas
Se regirán
Legislación específica
Supletoriamente
Reglamento
LO 3/2018
Art 3. Personas Fallecidas
Personas Vinculadas
Personas o instituciones designadas expresamente
Solicitar
Acceso
Rectificación
Supresión
Excepto
Prohibido expresamente
No afectará
Herederos
Datos carácter patrimonial
Menores
Ejercerse
Representantes legales
M. Fiscal
Art. 4 Datos
serán
Exactos
Actualizados
No son exactos
No imputable al responsable
que haya adoptado
medidas razonables
para que se supriman o rectifiquen sin dilación
cuando los datos
obtenidos por el afectado
obtenidos por intermediario o mediador
obtenidos por portabilidad
obtenidos por un registro público
Art 5. Confidencialidad
se mantendrá
aún cuando hubiese finalizado la relación
Art 6. Consentimiento
toda manifestación de voluntad
libre
específica
informada
inequívoca
acepta
tratamiento de datos personales
Art 7. Consentimiento menores
Menores de 14 años
solo lícito
SI consentimiento del titular de la patria o tutela
Mayores de 14 años
excepto
ley exija
asistencia
Art 9. Datos especiales
El consentimiento
NO bastará
para levantar la prohibición
datos que identifiquen
ideología
afiliación sindical
religión
orientación sexual
creencias
origen o etnia
EXCEPTO
Anexo 3
Art. 10 Condenas e infracciones penales
amparado
norma de derecho de la Unión
LO 3/2018
Otras normas de rango legal
Art. 11 Información básica al afectado
Identidad del responsable del tratamiento y su representante
Finalidad del tratamiento
Posibilidad de ejercer derechos
Si es para realizar perfiles
comprenderá esta circunstancia
Si datos
no obtenidos del afectado
información básica anterior
incluirá
categorías de datos
fuente de procedencia
Art. 12 Disposiciones generales derechos
Responsable
obligado a informar
afectado
sobre medios
para ejercer derechos
No podrá ser denegado
por el solo motivo de optar por otro medio
EN CUALQUIER CASO
titulares de la patria potestad
ejercitar derechos
Acceso Rectificación Cancelación Oposición Cualquier otro
Menores de 14 años
Arts. 13, 14, 15, 16, 17 y 18
(Definiciones Anexo)
ACCESO
otorgado
si responsable facilita
sistema
Remoto Directo Seguro
de modo PERMANENTE
Datos Personales
si elige un medio distinto
coste desproporcionado
afectado
asumirá
el exceso de costes
SUPRESIÓN
derive del derecho de oposición
el responsable
deberá conservar
datos identificativos
LIMITACIÓN DEL TRATAMIENTO
PORTABILIDAD
OPOSICIÓN
RECTIFICACIÓN
Art 19. Se considera tratamiento lícito
datos de contacto
personas físicas
presten servicios como persona jurídica
requisitos
Datos necesarios para su localización profesional Finalidad única mantener relaciones con per. jurídica
igual para
empresarios individuales
profesionales liberales
Art 22. Videovigilancia
personas físicas o jurídicas
Públicas o privadas
preservar la seguridad
Personas
Bienes
Instalaciones
vía pública
Imprescindible
extensión superior
seguridad
Bienes
Instalaciones
Estratégicos
Vinculados al transporte
En ningún caso
interior domicilio privado
Datos
suprimidos
plazo máx. de 1 mes
desde CAPTACIÓN
Excepto
Acreditar la comisión de actos
Capten domicilio pers. física
contra la integridad
disposición autoridad
72 HORAS
Excepto realizada por seg. privada
Deber de información
cumplido
dispositivo informativo
Identificando
Existencia del tratamiento
Identidad responsable
Posibilidad ejercitar derechos
Art 25. Función estadística pública
Legislación específica
Reglamento (UE) 2016/679
LO 3/2018
aportación voluntaria
previo consentimiento expreso
afectados
datos artículos 9 y 10 Reglamento
(datos categorías especiales)
Art 27. Infracciones y Sanciones Administrativas
Exige
Responsables sean órganos competentes
Se limite a datos necesarios
finalidad perseguida
Si no se cumple
Consentimiento Interesado
Autorizados por norma con rango de Ley
Fuera de estos supuestos
solo llevado a cabo
Abogados y Procuradores
Art. 28 Responsables y Encargados
determinarán
medidas técnicas y organizativas
garantizar y acreditar
tratamiento
conforme
Reglamento
LO
Tendrán en cuenta
Mayores Riesgos
Discriminación, fraude, pérdidas financieras, daño, reputación...
Privar de derechos o libertades
Evaluación de aspectos personales
Gran número de afectados
Datos objeto de transferencia
Personas de especial vulnerabilidad
Datos de categoría especial
Deberán mantener
registro actualizado
actividades de tratamiento
Art. 32 Bloqueo de Datos
responsable
obligado
proceda
Rectificación
Supresión
consiste
impedir el tratamiento
incluida la visualización
excepto para
Jueces y Tribunales
M. Fiscal
AAPP Competentes
Si no se permite
copiado
permita acreditar
la autenticidad
fecha bloqueo
la NO manipulación de los datos
Fijar excepciones
LA AEPD
Autoridades Autonómicas competentes
Art 33. Encargado
conservar
datos bloqueados
si derivasen responsabilidades
de su relación
Responsable
Consideración de RESPOSABLE
En nombre propio
Establezca relaciones con los afectados
Excepto contratación
Sector Público
Figurando como encargado
utilice los datos
propias finalidades
Determinarán
cuando finalice la prestación de servicios
del encargado
datos
deben
destruidos
devueltos
entregados
Art. 34 Responsables y Encargados
designar delegado de PD
entidades (obligatorio)
Colegios profesionales y sus consejos generales
Centros docentes
Entidades que exploten redes y servicios de comunicación electrónica
Prestadores de servicios de información
Establecimientos financieros de crédito
Entidades aseguradoras
Empresas de servicios de inversión
Energía eléctrica y gas natural
Entidades de gestión y prevención del fraude
Publicidad y prospección comercial
Centros Sanitarios
excepto
ejerzan su actividad a título individual
Entidades que emitan informes comerciales
Actividades de juego
Empresas de seguridad privada
Federaciones deportivas
datos de menores
Entidades NO incluidas
voluntario
Comunicación
10 días
la AEPD
mantendrá
Registro Actualizado
Art. 36 Delegado de PD
INTERLOCUTOR
Del responsable o encargado
ante
La AEPD
Las autoridades competentes
Emitir recomendaciones
Inspeccionar
procedimientos
Garantiza
su INDEPENDENCIA
NO removido ni sancionado
salvo
dolo
negligencia grave
Si aprecia
vulneración relevante
comunicará
órganos de administración y dirección
responsable o encargado
Art. 37 Intervención del delegado
El afectado
Con carácter PREVIO
a la presentación de una reclamación
ante la AEPD
Dirigirse
Delegado
comunicará
la decisión
plazo de 2 MESES
Presente reclamación
A la AEPD
remitirla
Al delegado
responder
1 MES
si NO responde
continua
Art. 38 Códigos de Conducta
serán VINCULANTES
promoverse
empresas
responsables
encargados
Aprobados
La AEPD
Autoridad Autonómica competente
Mantendrán
Registro Actualizado
contenido
mediante RD
Art. 40, 42 y 43. Transferencias Internacionales
se regirán
Reglamento (UE) 2019/679
LO 3/2018
y sus normas de desarrollo
aprobadas por el GOBIERNO
A países u organizaciones
NO cuenten con decisión de adecuación
de la Comisión Europea de PD
requerirá
autorización
de la AEPD
procedimiento
duración
6 MESES
Responsables y Encargados
deberán informar
A la AEPD
Autoridades Autonómicas competentes
Afectados
previamente
Titulo VII, Cap. I
La AEPD
Autoridad Administrativa INDEPENDIENTE
ámbito
ESTATAL
Personalidad Jurídica
plena capacidad
PÚBLICA y PRIVADA
Actúa con Independencia
de los Poderes Públicos
Se relaciona con el GOBIERNO
a través
del M. JUSTICIA
Representante
Comité Europeo de PD
Colabora
con el CGPJ
El GOBIERNO
APRUEBA
su ESTATUTO
Elabora y Aprueba
su presupuesto
lo remite
al GOBIERNO
integrarlo
con INDEPENDENCIA
en los PGE
Personal
será Funcionario o Laboral
FUNCIÓN
SUPERVISAR
aplicación
LO 3/2018
Reglamento
particular
funciones
Anexo 18
PRESIDENTE
ostenta
su representación
dicta
Resoluciones
Circulares
Directrices
Auxiliado
por un ADJUNTO
Nombrado
por el GOBIERNO
a propuesta
M. JUSTICIA
Mandato
5 AÑOS
RENOVABLES
por otros 5 años
CESARÁ
petición propia
Acordada en C. Ministros
Incumplimiento Grave
Incapacidad Sobrevenida
Incompatibilidad
Condena firme delito doloso
Acordar
Auditorías Preventivas
Circulares
OBLIGATORIAS
publicadas
en el BOE
Reunirá
Cuando disponga la Presidencia
Al menos, una vez por semestre
Funcionarios
actividades de investigación
Agentes de la Autoridad
Art. 65 RECLAMACIONES
La AEPD
evaluar
admisibilidad a trámite
INADMITIRÁ
Cuando no versen sobre cuestiones de PD
Carezcan manifiestamente de fundamento
Sean abusivas
No aporten indicios racionales de la existencia de infracción
Cuando el responsable o encargado
hubiera adoptado medidas
poner fin
incumplimiento
No se haya causado perjuicio al afectado
El derecho del afectado
Garantizado
Plazo de 3 MESES