Nov. 12, 2023
01. Ley Orgánica 3/2018 - Protección de Datos Personales y garantía de los derechos digitales
Ley Orgánica 3/2018 - Protección de Datos Personales y garantía de los derechos digitales.
Aquí el vídeo de la explicación en https://www.youtube.com/watch?v=XhD9BNo1sx4
Ley Orgánica 3/2018 - Protección de Datos Personales y garantía de los derechos digitales.
Aquí el vídeo de la explicación en YOUTUBE
1
00:00:01,420 --> 00:00:04,500
Muy buenas en el vídeo de hoy
vamos a ver la Ley Orgánica 3
2
00:00:04,500 --> 00:00:07,900
2018, de 5 de diciembre, de
protección de datos personales y
3
00:00:07,900 --> 00:00:10,860
garantía derechos digitales,
como ya hemos visto, el
4
00:00:10,860 --> 00:00:14,820
Reglamento V 679 2016.
Pues esto va a ir muy rápido,
5
00:00:14,980 --> 00:00:17,540
bueno, no tanto nos vamos a
poner en algunas cosillas si no
6
00:00:17,540 --> 00:00:19,660
has estudiado el Reglamento
previamente sí que te voy a
7
00:00:19,660 --> 00:00:22,260
recomendar que veas los vídeos y
el resumen para tener una base
8
00:00:22,260 --> 00:00:25,760
previa de lo que vamos a tratar
en el vídeo de hoy.
9
00:00:25,800 --> 00:00:28,120
Para complicarnos un poquito la
asistencia, así ya comenzamos
10
00:00:28,120 --> 00:00:29,600
con esta norma, nos vamos al
final.
11
00:00:30,470 --> 00:00:33,230
Como te habrás dado cuenta, es
una ley orgánica, porque así lo
12
00:00:33,230 --> 00:00:36,230
dice su nombre, Ley Orgánica 3,
2018.
13
00:00:36,510 --> 00:00:39,910
¿Pero si te fijas en la
disposición final primera, vemos
14
00:00:39,910 --> 00:00:43,070
que más de la mitad de ella
tiene carácter de ley ordinaria,
15
00:00:43,350 --> 00:00:46,230
Fíjate lo que no dices Mickey,
cuántos de los artículos son de
16
00:00:46,230 --> 00:00:50,190
carácter ordinario dentro de
esta Ley orgánica, si vemos
17
00:00:50,190 --> 00:00:53,830
también la disposición adicional
tercera, nos habla del cómputo
18
00:00:53,830 --> 00:00:56,950
de plazos que se va a contar
dentro de esta ley ordinaria,
19
00:00:57,150 --> 00:00:59,910
pero como este es un tema que ya
controlas perfectamente por tu
20
00:00:59,910 --> 00:01:03,630
dominio de la 39 2015 lo pasamos
rápido, qué tenemos aquí?
21
00:01:03,790 --> 00:01:07,470
Plazo por días, plazo por
semanas, ojo, meses o año.
22
00:01:07,470 --> 00:01:10,110
Y eso de que el último día de
plazo, si es inhábil, se
23
00:01:10,110 --> 00:01:12,350
entenderá prorrogado al primer
día hábil siguiente.
24
00:01:12,870 --> 00:01:16,630
Nada que no sepas todo esto, lo
dominas perfectamente y
25
00:01:16,630 --> 00:01:20,550
siguiendo por el final, podemos
consultar el título 10 de la
26
00:01:20,550 --> 00:01:22,950
norma que nos habla de la
garantía de los derechos
27
00:01:22,950 --> 00:01:27,270
digitales.
Hay 17 derechos en total de la
28
00:01:27,270 --> 00:01:31,750
era digital, 17 derechos
digitales de la era digital, no
29
00:01:31,750 --> 00:01:34,510
solo derechos habituales que ya
conoces, pero como ya nos
30
00:01:34,510 --> 00:01:37,590
preguntan cualquier cosa, yo lo
dejo aquí por si acaso.
31
00:01:38,350 --> 00:01:41,710
Bueno, pues ahora sí cerramos el
final, nos vamos al principio.
32
00:01:42,150 --> 00:01:45,870
Qué toca ver cuando iniciamos
una norma, su objeto, fíjate lo
33
00:01:45,870 --> 00:01:50,630
que dice adaptar, adaptar el
ordenamiento jurídico español al
34
00:01:50,630 --> 00:01:56,030
Reglamento UE 679 2016.
Por eso te he recomendaba que
35
00:01:56,030 --> 00:02:00,110
antes de ver esta ley orgánica,
estudiar o darle un vistazo al
36
00:02:00,110 --> 00:02:02,910
Reglamento, porque lo que
hacemos es su adaptación para
37
00:02:02,910 --> 00:02:04,670
que nos entendamos de una forma
sencilla.
38
00:02:04,670 --> 00:02:07,670
El Reglamento va a ser la norma
básica en protección de datos
39
00:02:07,670 --> 00:02:11,350
para toda Europa.
Y esta Ley Orgánica 3 2018 es
40
00:02:11,350 --> 00:02:14,430
nuestra actuación específica de
la protección de datos para
41
00:02:14,430 --> 00:02:18,230
España y por eso toda la Ley
Orgánica está llena de
42
00:02:18,230 --> 00:02:23,230
referencias al Reglamento.
Por tanto, su objeto es adaptar
43
00:02:23,230 --> 00:02:26,550
el ordenamiento jurídico español
al Reglamento y, además,
44
00:02:26,550 --> 00:02:30,550
completar sus disposiciones y
también garantizar los derechos
45
00:02:30,550 --> 00:02:33,190
digitales de la ciudadanía
conforme a lo que dice la
46
00:02:33,190 --> 00:02:37,230
Constitución.
En su artículo 18.4, si no te
47
00:02:37,230 --> 00:02:41,230
acuerdas, lo repasamos.
Artículo 18.4 de la Constitución
48
00:02:41,270 --> 00:02:45,190
es la ley limitará el uso de la
informática para garantizar el
49
00:02:45,190 --> 00:02:48,710
honor, la intimidad personal y
familiar de los ciudadanos y el
50
00:02:48,710 --> 00:02:52,150
pleno ejercicio de los derechos,
la ley, en todo caso, Ley
51
00:02:52,150 --> 00:02:56,190
Orgánica 3, 2018.
Bien, pues ya tenemos su objeto,
52
00:02:56,190 --> 00:02:59,950
vámonos a su ámbito de
aplicación se.
53
00:03:00,120 --> 00:03:04,200
Va a aplicar esta norma a
cualquier tratamiento total o
54
00:03:04,200 --> 00:03:08,680
parcialmente automatizado de los
datos personales, así como el
55
00:03:08,680 --> 00:03:13,950
tratamiento no automatizado.
Contenido o que vaya a ser
56
00:03:13,950 --> 00:03:17,510
destinado a un fichero, o sea
que se aplica el tratamiento
57
00:03:17,510 --> 00:03:19,470
total o parcialmente
automatizado de datos
58
00:03:19,470 --> 00:03:22,990
personales, así como tratamiento
no automatizado que vaya a ir a
59
00:03:22,990 --> 00:03:26,990
un fichero.
También nos dice cuándo no va a
60
00:03:26,990 --> 00:03:31,470
ser de aplicación esta norma,
pero que sepamos que sepas que
61
00:03:31,470 --> 00:03:33,190
cuando no es de aplicación esta
norma.
62
00:03:34,350 --> 00:03:37,350
A la materia a la que se
refiere, se va a regir por su
63
00:03:37,350 --> 00:03:41,470
normativa específica, si la
hubiere y supletoriamente por el
64
00:03:41,470 --> 00:03:45,030
Reglamento y por la Ley
Orgánica, que es lo que no va a
65
00:03:45,030 --> 00:03:48,310
estar dentro de de la aplicación
de la Ley Orgánica de Protección
66
00:03:48,310 --> 00:03:52,150
de Datos, pues nos dice todo lo
que está en el artículo 2.2 del
67
00:03:52,150 --> 00:03:56,550
Reglamento, los datos de las
personas fallecidas, salvo una
68
00:03:56,550 --> 00:03:59,350
cosita que veremos ahora y los
tratamientos sometidos a
69
00:03:59,350 --> 00:04:03,550
normativas de protección
específicamente clasificadas.
70
00:04:04,400 --> 00:04:07,360
A normativa de protección de
materias clasificadas, perdón.
71
00:04:07,830 --> 00:04:10,110
¿Cuáles son esas normativas de
protección de materia
72
00:04:10,110 --> 00:04:12,790
clasificadas por si acaso?
Y lo dejamos aquí una pregunta
73
00:04:12,790 --> 00:04:15,350
de examen que se va a regir por
sus normativa específica y
74
00:04:15,350 --> 00:04:18,029
supletoriamente, por lo que
tenemos en el Reglamento y la
75
00:04:18,029 --> 00:04:21,029
Ley Orgánica, pues lo del
régimen electoral general, los
76
00:04:21,029 --> 00:04:24,230
tratamientos realizados de
instituciones penitenciarias, el
77
00:04:24,230 --> 00:04:26,870
registro civil, el registro de
la propiedad y el registro
78
00:04:26,870 --> 00:04:31,710
mercantil.
Vale, como ya hemos dicho, los
79
00:04:31,710 --> 00:04:35,190
datos de la persona fallecida no
son de aplicación dentro de esta
80
00:04:35,190 --> 00:04:39,950
Ley Orgánica, así como algo
general, pero el artículo 3 sí
81
00:04:39,950 --> 00:04:43,510
que nos dice que las personas
vinculadas al fallecido,
82
00:04:43,590 --> 00:04:49,230
familiares de hecho o herederos,
sí que podrán dirigirse al
83
00:04:49,230 --> 00:04:53,950
responsable o al encargado para
solicitar el acceso a los datos
84
00:04:53,950 --> 00:04:57,350
personales fallecidos, incluso
su rectificación o supresión.
85
00:04:57,830 --> 00:04:59,470
¿Vale, o sea, que las
familiares?
86
00:04:59,950 --> 00:05:03,190
Normales de hecho o el oxidero
sí que pueden dirigirse para
87
00:05:03,190 --> 00:05:05,230
consultar esos datos de la
persona fallecida.
88
00:05:05,430 --> 00:05:08,710
Cuidado con este detalle, salvo
que el fallecido entendemos que
89
00:05:08,710 --> 00:05:13,310
antes de fallecer lo haya
prohibido expresamente o así se
90
00:05:13,310 --> 00:05:17,310
establezca en una ley.
Vale, pero esto tampoco afecta a
91
00:05:17,310 --> 00:05:19,230
que los herederos, aunque el
fallecido en el área de
92
00:05:19,230 --> 00:05:21,830
proyectos expresamente no afecta
a que los herederos puedan
93
00:05:21,830 --> 00:05:24,350
consultar sus datos de carácter
patrimonial.
94
00:05:25,030 --> 00:05:28,190
Bien, pues ya tenemos su objeto,
su ámbito de aplicación y este
95
00:05:28,190 --> 00:05:29,790
detalle para las personas
fallecidas.
96
00:05:30,070 --> 00:05:32,870
Y con ello cerramos el título
uno, que son las disposiciones
97
00:05:32,870 --> 00:05:36,230
generales y podemos pasar ya al
título 2, que nos habla de los
98
00:05:36,230 --> 00:05:38,230
principios de protección de los
datos.
99
00:05:38,230 --> 00:05:39,430
¿Este es rápido, vale?
¿El título?
100
00:05:39,430 --> 00:05:42,270
¿2 lo pasamos rapidito, además
porque ya lo hemos visto
101
00:05:42,790 --> 00:05:45,910
prácticamente todo en el
Reglamento nos habla exactitud
102
00:05:45,910 --> 00:05:47,910
de los datos, te acuerdas,
verdad?
103
00:05:47,910 --> 00:05:52,470
Los datos serán exactos y si
fuese necesario, actualizados el
104
00:05:52,470 --> 00:05:56,110
deber de confidencialidad, tanto
el responsable como el encargado
105
00:05:56,110 --> 00:05:59,910
como de cualquier persona que
intervenga en cualquier fase del
106
00:05:59,910 --> 00:06:02,510
tratamiento de datos, ese deber
de confidencialidad.
107
00:06:02,790 --> 00:06:05,510
La definición que también
tenemos aquí en este título 2,
108
00:06:05,510 --> 00:06:08,150
la definición de interesado o
afectado, dependiendo donde
109
00:06:08,150 --> 00:06:11,430
estemos mirando, nos dice que es
de interesado o nos dice que es
110
00:06:11,430 --> 00:06:14,510
afectado, que es toda
manifestación de voluntad libre,
111
00:06:14,510 --> 00:06:18,750
específica, informada e
inequívoca por la que este
112
00:06:18,750 --> 00:06:22,190
acepta, ya sea mediante una
declaración o una clara acción
113
00:06:22,190 --> 00:06:24,790
afirmativa.
Estos son muchos detalles, el
114
00:06:24,790 --> 00:06:27,430
tratamiento de datos personales
que le concierne, esa definición
115
00:06:27,430 --> 00:06:31,870
de consentimiento, o sea, que el
interesado o el afectado sí da
116
00:06:31,870 --> 00:06:34,190
esa afirmación para que se
puedan tratar sus datos
117
00:06:34,190 --> 00:06:36,790
personales.
¿De una forma libre, específica
118
00:06:36,790 --> 00:06:40,030
e informada e inequívoca que
quede así en una declaración o
119
00:06:40,030 --> 00:06:43,950
una o una clara acción
afirmativa tiene lo suyo, Eh?
120
00:06:44,430 --> 00:06:47,310
Luego también tenemos aquí el
consentimiento para menores de
121
00:06:47,310 --> 00:06:49,990
edad y aquí nos llegan muchas
preguntas, que esto es bastante
122
00:06:49,990 --> 00:06:52,950
interesante, qué nos dice aquí
el Reglamento, el Reglamento, el
123
00:06:52,950 --> 00:06:55,590
Reglamento V dice que el
tratamiento de los datos
124
00:06:55,590 --> 00:06:58,950
personales de un niño se
considera lícito cuando tenga
125
00:06:58,950 --> 00:07:02,990
como mínimo 16 años.
Vale, pero también este
126
00:07:02,990 --> 00:07:07,040
Reglamento nos dice.
Los Estados miembros, nosotros
127
00:07:07,120 --> 00:07:12,270
podríamos establecer por ley.
Y orgánica nuestra 3 2018, una
128
00:07:12,270 --> 00:07:16,270
edad inferior para que se
entienda lícito siempre que no
129
00:07:16,270 --> 00:07:19,670
sea inferior a 13 años,
perfecto.
130
00:07:19,870 --> 00:07:22,750
Nosotros en nuestra Ley Orgánica
de Protección de Datos en su
131
00:07:22,750 --> 00:07:26,150
artículo 7 tenemos que el
tratamiento de los datos
132
00:07:26,150 --> 00:07:29,230
personales de un menor de edad
únicamente podrá fundarse en su
133
00:07:29,230 --> 00:07:33,070
consentimiento cuando sea mayor
de 14 años.
134
00:07:33,350 --> 00:07:38,390
¿Cumplimos con la norma?
¿Entonces Paco, si me preguntan
135
00:07:38,390 --> 00:07:41,230
sobre la edad de un menor?
Pues yo te tengo que preguntar
136
00:07:41,230 --> 00:07:44,830
desde dónde viene la pregunta
viene desde el Reglamento 16
137
00:07:44,830 --> 00:07:48,150
años y da la posibilidad, por
ley, de rebajar esa edad,
138
00:07:48,150 --> 00:07:50,190
siempre que no sea inferior a
13.
139
00:07:50,470 --> 00:07:54,830
Y si la pregunta viene desde la
Ley Orgánica 14 años ya está,
140
00:07:55,430 --> 00:07:57,390
pues con esto podemos cerrar el
título 2 principios de
141
00:07:57,390 --> 00:08:00,710
protección y ahora sí, saltar al
título 3, que son los derechos
142
00:08:00,710 --> 00:08:03,790
de las personas.
Esto sí son los derechos que
143
00:08:03,790 --> 00:08:05,790
conoces, los derechos
reconocidos que en la Ley
144
00:08:05,790 --> 00:08:07,830
Orgánica, pues Fíjate los
derechos reconocidos que tenemos
145
00:08:07,830 --> 00:08:10,510
en la Ley orgánica son
exactamente los mismos derechos
146
00:08:10,510 --> 00:08:13,230
que hay en el Reglamento.
Derecho de acceso, derecho de
147
00:08:13,230 --> 00:08:16,510
rectificación, derecho de
supresión de olvido, derecho a
148
00:08:16,510 --> 00:08:19,390
la limitación del tratamiento,
derecho a la portabilidad de los
149
00:08:19,390 --> 00:08:24,830
datos y derecho de oposición.
Pues fíjate, jugando un poquito
150
00:08:25,110 --> 00:08:29,470
con las iniciales de estos
derechos los he tirado al aire,
151
00:08:29,470 --> 00:08:32,190
los he movido así un poco y tal
y como han caído al suelo, los
152
00:08:32,190 --> 00:08:35,070
he ordenado y me ha salido una
regla mnemotécnica y me ha
153
00:08:35,070 --> 00:08:40,750
salido la palabra soplar, soplar
con sus iniciales tenemos todos
154
00:08:40,750 --> 00:08:42,950
los derechos.
Un poquito desordenados,
155
00:08:43,350 --> 00:08:47,310
supresión, portabilidad,
limitación, acceso y
156
00:08:47,310 --> 00:08:51,430
rectificación, soplar.
¿Aquí lo tenemos, por si acaso
157
00:08:51,430 --> 00:08:56,030
nos llega esa pregunta que nos
dice cuál de este derecho está
158
00:08:56,030 --> 00:08:58,830
reconocido dentro de la ley o
dentro del Reglamento o cuál de
159
00:08:58,830 --> 00:09:01,430
estos derechos no está
reconocido dentro de la ley y
160
00:09:01,430 --> 00:09:04,070
dentro del Reglamento?
Yo me apunto el soplar al lado,
161
00:09:04,390 --> 00:09:06,830
que se parece mucho a otras
reglas hemotécnicas que tenemos
162
00:09:07,030 --> 00:09:11,030
y voy, supresión, olvido,
portabilidad, limitación,
163
00:09:11,030 --> 00:09:13,590
acceso, rectificación y luego
pues lo voy comprobando.
164
00:09:13,910 --> 00:09:17,030
Si quieres lo repasamos un
poquito de forma rápida, vale, y
165
00:09:17,030 --> 00:09:19,910
ya los dejamos todo hecho
derecho de acceso.
166
00:09:20,720 --> 00:09:22,760
El interesado tendrá derecho a
obtener del responsable del
167
00:09:22,760 --> 00:09:26,280
tratamiento confirmación de si
están tratando o no los datos
168
00:09:26,280 --> 00:09:29,230
personales que le conciernen.
¿Se puede considerar repetitivo
169
00:09:29,230 --> 00:09:31,830
este derecho?
Sí, si se realiza en más de una
170
00:09:31,830 --> 00:09:35,390
ocasión durante el plazo de 6
meses, salvo que haya causa
171
00:09:35,390 --> 00:09:38,270
legítima para ello.
Y si mezclamos esto con el
172
00:09:38,270 --> 00:09:40,910
Reglamento porque entendemos que
el derecho de acceso se ha
173
00:09:40,910 --> 00:09:43,710
considerado repetitivo porque
has accedido más de una de más
174
00:09:43,710 --> 00:09:47,510
de una ocasión, el plazo de 6
meses aquí el responsable podría
175
00:09:47,510 --> 00:09:50,750
poner un canon razonable o
negarse a actuar.
176
00:09:52,070 --> 00:09:54,470
No es mala idea esto para
aplicarlos con nuestras familias
177
00:09:54,470 --> 00:09:56,710
de vez en cuando, cuando nos
piden una cosa en más de una
178
00:09:56,710 --> 00:09:59,750
ocasión, el plazo de 6 meses
podríamos negarnos a actuar o
179
00:09:59,750 --> 00:10:02,670
ponerles un canon razonable,
escucha.
180
00:10:03,870 --> 00:10:06,790
Ahí lo dejamos, pero volvemos,
vale derecho a acceso si se
181
00:10:06,790 --> 00:10:09,310
están tratando o no, los datos
personales, se puede considerar
182
00:10:09,310 --> 00:10:12,710
repetitivo si se accede a esa
comprobación en un más de una
183
00:10:12,710 --> 00:10:15,110
vez en un plazo de 6 meses,
salvo que haya causa legítima
184
00:10:15,110 --> 00:10:16,510
para ello.
Y se considera así, puede haber
185
00:10:16,510 --> 00:10:19,190
un canon razonable o negarse a
actuar por parte del
186
00:10:19,190 --> 00:10:21,470
responsable.
Luego teníamos el derecho de
187
00:10:21,470 --> 00:10:25,110
rectificación que rectificar
esos datos inexactos que, como
188
00:10:25,110 --> 00:10:27,510
ya sabemos, se va a realizar sin
dilación indebida por parte del
189
00:10:27,510 --> 00:10:30,430
responsable derecho de
supresión, que es el derecho al
190
00:10:30,430 --> 00:10:33,390
olvido, suprimir los datos
personales que nos conciernan.
191
00:10:33,670 --> 00:10:35,950
Que hay una serie de
circunstancias para ello, luego
192
00:10:35,950 --> 00:10:38,230
derecho a la limitación del
tratamiento, limitar el uso de
193
00:10:38,230 --> 00:10:39,950
nuestros datos personales
también con una serie de
194
00:10:39,950 --> 00:10:42,950
circunstancias, el derecho a la
portabilidad de los datos que os
195
00:10:42,950 --> 00:10:45,270
puedes transmitir, los datos
personales de un responsable a
196
00:10:45,270 --> 00:10:48,150
otro y se va a realizar en un
formato estructurado de uso
197
00:10:48,150 --> 00:10:51,550
común y de lectura mecánica.
Y ya por último tendríamos el
198
00:10:51,550 --> 00:10:55,070
derecho de oposición, que es en
cualquier momento.
199
00:10:55,230 --> 00:10:58,150
El interesado tendrá derecho a
ponerse por motivos relacionados
200
00:10:58,150 --> 00:11:01,510
con su situación particular, a
que sus datos personales sean
201
00:11:01,510 --> 00:11:04,030
tratados.
También puede oponerse para
202
00:11:04,030 --> 00:11:06,990
elaboración de perfiles o para
la merca, determina directa.
203
00:11:07,750 --> 00:11:09,470
Ya tenemos el repaso de los
derechos.
204
00:11:09,470 --> 00:11:12,910
Pues bien, estos derechos podrán
ejercerse directamente.
205
00:11:13,510 --> 00:11:16,950
El responsable está obligado a
informar al afectado de los
206
00:11:16,950 --> 00:11:19,990
medios a la a su disposición que
hay para ejercer estos derechos,
207
00:11:20,230 --> 00:11:25,750
debiendo ser fácilmente
accesibles poder realizar estos
208
00:11:25,750 --> 00:11:30,070
derechos, luego el deber de
responder a las solicitudes de
209
00:11:30,070 --> 00:11:32,950
estos derechos es del
responsable y todas las
210
00:11:32,950 --> 00:11:35,590
actuaciones llevadas por el
responsable para atender estas
211
00:11:35,590 --> 00:11:38,870
solicitudes de sus derechos
tienen que ser gratuitas.
212
00:11:41,510 --> 00:11:45,750
Salvo como ya sabes que se
considere repetición en un plazo
213
00:11:45,750 --> 00:11:50,150
de 6 meses que puede poner un
canon o negarse o que suponga un
214
00:11:50,150 --> 00:11:53,630
coste desproporcionado para la
administración, entonces el
215
00:11:53,630 --> 00:11:56,030
afectado será el que asuma este
coste.
216
00:11:56,390 --> 00:11:58,710
Pero inicialmente todas las
actuaciones llevadas a cabo por
217
00:11:58,710 --> 00:12:00,950
el responsable para tener las
solicitudes de los derechos
218
00:12:00,950 --> 00:12:05,110
serán gratuitas.
Bien pues, con este repaso a los
219
00:12:05,110 --> 00:12:09,550
derechos podemos pasar a ver a
nuestros queridos responsables y
220
00:12:09,550 --> 00:12:12,790
encargados del tratamiento.
Y también al delegado de
221
00:12:12,790 --> 00:12:14,830
protección de datos.
¿Te acuerdas, verdad?
222
00:12:15,510 --> 00:12:18,870
¿Ahora te pregunto, otra vez, te
acuerdas sus definiciones?
223
00:12:19,270 --> 00:12:22,390
¿Cuáles eran?
Vamos con ello, responsable del
224
00:12:22,390 --> 00:12:26,350
tratamiento o repasito persona
física o jurídica, autoridad
225
00:12:26,350 --> 00:12:29,950
pública o servicio público u
otro organismo que solo o junto
226
00:12:29,950 --> 00:12:33,350
con otros determinen los fines y
medios del tratamiento.
227
00:12:33,390 --> 00:12:36,990
Ese era el responsable, persona
física o jurídica el encargado
228
00:12:36,990 --> 00:12:39,750
del tratamiento, prácticamente
lo mismo persona física o
229
00:12:39,750 --> 00:12:42,350
jurídica, autoridad pública,
servicio u otro organismo que
230
00:12:42,350 --> 00:12:44,750
trate datos personales por
cuenta.
231
00:12:44,950 --> 00:12:48,910
Del responsable del tratamiento
ya tenemos el repaso de
232
00:12:48,910 --> 00:12:53,670
responsabilidad encargado.
Pues bien, vamos al al título 5
233
00:12:53,670 --> 00:12:58,230
de esta Ley Orgánica, el título
5 como tal está llenísimo de
234
00:12:58,230 --> 00:13:02,870
referencias al Reglamento y casi
resulta más sencillo repasar el
235
00:13:02,870 --> 00:13:06,270
reglamento que comprender lo que
tenemos aquí en los artículos.
236
00:13:06,270 --> 00:13:10,830
Yo creo que hacemos un resumen
con la parte más importante de
237
00:13:10,830 --> 00:13:14,590
lo que tenemos aquí y lo demás
relacionado con el responsable y
238
00:13:14,590 --> 00:13:18,110
el encargado, es mejor repasar
el reglamento de los vídeos o
239
00:13:18,110 --> 00:13:22,150
del resumen que ya tenemos.
Vamos con esos detalles, el
240
00:13:22,150 --> 00:13:26,430
responsable y el encargado deben
garantizar y acreditar que el
241
00:13:26,430 --> 00:13:30,390
tratamiento de datos personales
es conforme al Reglamento, a la
242
00:13:30,390 --> 00:13:33,030
Ley Orgánica y a sus normas de
desarrollo.
243
00:13:34,560 --> 00:13:37,040
Luego tenemos que también los
responsables y el encargado o en
244
00:13:37,040 --> 00:13:40,640
su caso, sus representantes,
deberán mantener un registro de
245
00:13:40,640 --> 00:13:44,200
actividades del tratamiento,
salvo excepción.
246
00:13:44,400 --> 00:13:47,600
¿Te acuerdas de esa excepción?
¿Cuándo podíamos exceptuar a una
247
00:13:47,600 --> 00:13:51,630
empresa o una organización?
De ese registro de actividades,
248
00:13:52,190 --> 00:13:55,750
pues cuando esa empresa o esa
organización emplean menos de
249
00:13:55,750 --> 00:14:00,950
250 personas, también el
responsable podrá bloquear los
250
00:14:00,950 --> 00:14:04,350
datos, estará obligado el
responsable a bloquear los datos
251
00:14:04,350 --> 00:14:09,110
personales cuando proceda, su
rectificación o su supresión y
252
00:14:09,110 --> 00:14:13,470
luego, en el artículo 33 nos
habla exclusivamente de una
253
00:14:13,470 --> 00:14:15,910
cosita.
El encargado del tratamiento es
254
00:14:15,910 --> 00:14:20,150
que nos dice que no se considera
comunicación y esto lo marcamos.
255
00:14:21,000 --> 00:14:24,400
No se considera comunicación el
acceso por parte del encargado.
256
00:14:24,630 --> 00:14:28,190
A los datos personales cuando
resulte necesario para la
257
00:14:28,190 --> 00:14:30,430
prestación de un servicio a un
responsable.
258
00:14:32,640 --> 00:14:36,720
Le damos la vuelta cuando no se
va a considerar comunicación de
259
00:14:36,720 --> 00:14:39,160
acceso por parte de un
encargado.
260
00:14:40,520 --> 00:14:44,480
Pues cuando lo haga al acceso a
los datos personales, cuando
261
00:14:44,480 --> 00:14:47,840
resulten necesarios para la
prestación de un servicio a un
262
00:14:47,840 --> 00:14:51,760
responsable, ahí lo tenemos algo
curioso, pero dejamos bien.
263
00:14:52,840 --> 00:14:56,120
Y ahora, Claro, los responsables
y los encargados deberán
264
00:14:56,120 --> 00:15:00,670
designar a quién.
A un delegado de protección de
265
00:15:00,670 --> 00:15:04,750
datos atendiendo a qué a
cualidades profesionales, en
266
00:15:04,750 --> 00:15:08,030
particular a sus conocimientos
especializados en derecho y a la
267
00:15:08,030 --> 00:15:10,350
práctica en la materia de
protección de datos.
268
00:15:10,350 --> 00:15:13,190
Ahí es cuando vamos a designar
un delegado de protección de
269
00:15:13,190 --> 00:15:18,310
datos, lo vamos a designar
siempre en lo que venga previsto
270
00:15:18,310 --> 00:15:22,710
en el artículo 37 del
Reglamento, que habían 3 causas
271
00:15:22,710 --> 00:15:25,590
ahí, en el artículo 37 del
Reglamento, y ahí vamos a tener
272
00:15:25,590 --> 00:15:28,430
a nuestro delegado cuando el
tratamiento lo lleve a cabo una
273
00:15:28,430 --> 00:15:30,230
autoridad o un organismo
público.
274
00:15:30,550 --> 00:15:33,630
Cuando hayan actividades que
consistan en operación de
275
00:15:33,630 --> 00:15:35,670
tratamiento que requieran una
observación habitual y
276
00:15:35,670 --> 00:15:38,710
sistemática de los interesados a
gran escala, o cuando el
277
00:15:38,710 --> 00:15:42,710
tratamiento sea a gran escala de
datos especiales, personales o
278
00:15:42,710 --> 00:15:45,830
datos relativos a las condenas e
infracciones penales en esas 3
279
00:15:45,830 --> 00:15:48,470
causas que tenemos en el
artículo 37 del Reglamento, sí o
280
00:15:48,470 --> 00:15:52,350
sí, vamos a tener ese delegado y
además, si revisamos el artículo
281
00:15:52,350 --> 00:15:57,550
34 de la Ley Orgánica, tenemos
un montón, un listado enorme de
282
00:15:57,550 --> 00:16:02,670
cuándo vamos a tener a nuestro
Delegado de protección de datos.
283
00:16:02,950 --> 00:16:06,520
Bien, pues.
¿Los responsables y los
284
00:16:06,520 --> 00:16:10,640
encargados que hayan designado
un delegado y aquí sí que puede
285
00:16:10,640 --> 00:16:14,520
haber pregunta examen, deberán
comunicarse en un plazo de 10
286
00:16:14,520 --> 00:16:18,400
días a quien a la Agencia
española de Protección de Datos
287
00:16:18,400 --> 00:16:20,240
volvemos a darle la vuelta,
vale?
288
00:16:20,920 --> 00:16:23,320
La Agencia de la Agencia
Española de Protección de Datos
289
00:16:23,320 --> 00:16:26,120
deberá ser comunicada en un
plazo de 10 días por parte del
290
00:16:26,120 --> 00:16:29,560
responsable del encargado cuando
hayan designado un delegado.
291
00:16:29,960 --> 00:16:33,080
Formularlo como queráis que aquí
yo veo, pues una posible
292
00:16:33,080 --> 00:16:36,240
pregunta es el plazo de 10 días
y aquí a la Agencia Española de
293
00:16:36,240 --> 00:16:40,510
Protección de Datos.
Pues cosicas que nos quedan de
294
00:16:40,510 --> 00:16:43,950
la del delegado que tenemos en
esta ley que va a actuar como
295
00:16:43,950 --> 00:16:46,790
interlocutor del responsable y
del encargado ante la Agencia
296
00:16:46,790 --> 00:16:49,630
Española de Protección de Datos
y también ante las autoridades
297
00:16:49,630 --> 00:16:53,950
autonómicas de protección de
datos, que cuando el delegado se
298
00:16:53,950 --> 00:16:57,270
sea una persona física y esté
integrada en la organización del
299
00:16:57,270 --> 00:17:01,590
responsable o del encargado, no
pueda ser removido ni sancionado
300
00:17:01,590 --> 00:17:04,230
ni por el responsable ni por el
encargado por desempeñar sus
301
00:17:04,230 --> 00:17:06,990
funciones, que se garantiza la
Independencia de este legado
302
00:17:06,990 --> 00:17:09,550
dentro de cualquier
administración, evitando, eso
303
00:17:09,550 --> 00:17:12,069
sí, en cualquier momento el
conflicto de intereses y que
304
00:17:12,069 --> 00:17:14,349
tendrá acceso a los datos
personales.
305
00:17:14,630 --> 00:17:16,829
Y a los procesos del
tratamiento, no pudiendo
306
00:17:16,829 --> 00:17:20,310
oponerse este acceso ni por el
responsable ni por el encargado.
307
00:17:20,990 --> 00:17:24,790
Bueno, pues ya está, no está mal
para el primer vídeo de la Ley
308
00:17:24,790 --> 00:17:27,589
Orgánica del 2018 de protección
a datos personales y garantía de
309
00:17:27,589 --> 00:17:30,630
derechos digitales.
Nos ha quedado bastante bien.
310
00:17:31,190 --> 00:17:33,190
Hacemos un resumen de lo que
hemos visto.
311
00:17:34,760 --> 00:17:39,040
No todo es ley orgánica, hay
parte de ley ordinaria, hay 17
312
00:17:39,040 --> 00:17:42,000
derechos digitales de nueva era.
Hemos visto su ámbito de
313
00:17:42,000 --> 00:17:45,640
aplicación y los que se rigen
por su normativa específica
314
00:17:45,640 --> 00:17:48,680
también hemos visto la
protección de los datos, los
315
00:17:48,680 --> 00:17:51,000
principios de la protección de
los datos incluye.
316
00:17:51,190 --> 00:17:54,550
Los de la edad de 14 años en la
Ley Orgánica que si nos íbamos
317
00:17:54,550 --> 00:17:58,830
al Reglamento eran 16 y por ley
se podía bajar a 13.
318
00:17:59,110 --> 00:18:02,070
Hemos visto los derechos que hay
reconocidos, que son los mismos
319
00:18:02,070 --> 00:18:04,390
que están en el reglamento y los
hemos remezcrado para que nos
320
00:18:04,390 --> 00:18:07,830
haga una regla nemotécnica con
una palabra, soplar, supresión,
321
00:18:07,910 --> 00:18:10,830
oposición, portabilidad,
limitación, acceso,
322
00:18:10,830 --> 00:18:13,270
rectificación, soplar.
También hemos visto al
323
00:18:13,270 --> 00:18:16,150
responsable un poco, hemos visto
un poco del encargado y también
324
00:18:16,150 --> 00:18:18,550
hemos visto al delegado de
protección de datos cuando es
325
00:18:18,550 --> 00:18:20,630
necesario.
¿Y cuál es su posición?
326
00:18:20,950 --> 00:18:24,390
Pues ya está, ya está, ya está.
Cerramos el primer vídeo de la
327
00:18:24,390 --> 00:18:28,150
Ley Orgánica 3 2018, de 5 de
diciembre, de protección de
328
00:18:28,150 --> 00:18:30,270
datos, personas y garantía de
derechos digitales.
329
00:18:31,350 --> 00:18:34,390
Pues nada, qué decirte, como
siempre, que muchas, muchas,
330
00:18:34,390 --> 00:18:36,710
pues muchísimas gracias por
siguiendo los vídeos, por estar
331
00:18:36,710 --> 00:18:42,190
los directos, por por por AP.
Proyecto y por seguir
332
00:18:42,190 --> 00:18:45,630
trasteando, pues la aplicación
de Testea, así que nada, el
333
00:18:45,630 --> 00:18:49,070
resumen ya está disponible en
breve te pongo el podcast y nos
334
00:18:49,070 --> 00:18:51,150
vemos en el próximo vídeo hasta
otra.
00:00:01,420 --> 00:00:04,500
Muy buenas en el vídeo de hoy
vamos a ver la Ley Orgánica 3
2
00:00:04,500 --> 00:00:07,900
2018, de 5 de diciembre, de
protección de datos personales y
3
00:00:07,900 --> 00:00:10,860
garantía derechos digitales,
como ya hemos visto, el
4
00:00:10,860 --> 00:00:14,820
Reglamento V 679 2016.
Pues esto va a ir muy rápido,
5
00:00:14,980 --> 00:00:17,540
bueno, no tanto nos vamos a
poner en algunas cosillas si no
6
00:00:17,540 --> 00:00:19,660
has estudiado el Reglamento
previamente sí que te voy a
7
00:00:19,660 --> 00:00:22,260
recomendar que veas los vídeos y
el resumen para tener una base
8
00:00:22,260 --> 00:00:25,760
previa de lo que vamos a tratar
en el vídeo de hoy.
9
00:00:25,800 --> 00:00:28,120
Para complicarnos un poquito la
asistencia, así ya comenzamos
10
00:00:28,120 --> 00:00:29,600
con esta norma, nos vamos al
final.
11
00:00:30,470 --> 00:00:33,230
Como te habrás dado cuenta, es
una ley orgánica, porque así lo
12
00:00:33,230 --> 00:00:36,230
dice su nombre, Ley Orgánica 3,
2018.
13
00:00:36,510 --> 00:00:39,910
¿Pero si te fijas en la
disposición final primera, vemos
14
00:00:39,910 --> 00:00:43,070
que más de la mitad de ella
tiene carácter de ley ordinaria,
15
00:00:43,350 --> 00:00:46,230
Fíjate lo que no dices Mickey,
cuántos de los artículos son de
16
00:00:46,230 --> 00:00:50,190
carácter ordinario dentro de
esta Ley orgánica, si vemos
17
00:00:50,190 --> 00:00:53,830
también la disposición adicional
tercera, nos habla del cómputo
18
00:00:53,830 --> 00:00:56,950
de plazos que se va a contar
dentro de esta ley ordinaria,
19
00:00:57,150 --> 00:00:59,910
pero como este es un tema que ya
controlas perfectamente por tu
20
00:00:59,910 --> 00:01:03,630
dominio de la 39 2015 lo pasamos
rápido, qué tenemos aquí?
21
00:01:03,790 --> 00:01:07,470
Plazo por días, plazo por
semanas, ojo, meses o año.
22
00:01:07,470 --> 00:01:10,110
Y eso de que el último día de
plazo, si es inhábil, se
23
00:01:10,110 --> 00:01:12,350
entenderá prorrogado al primer
día hábil siguiente.
24
00:01:12,870 --> 00:01:16,630
Nada que no sepas todo esto, lo
dominas perfectamente y
25
00:01:16,630 --> 00:01:20,550
siguiendo por el final, podemos
consultar el título 10 de la
26
00:01:20,550 --> 00:01:22,950
norma que nos habla de la
garantía de los derechos
27
00:01:22,950 --> 00:01:27,270
digitales.
Hay 17 derechos en total de la
28
00:01:27,270 --> 00:01:31,750
era digital, 17 derechos
digitales de la era digital, no
29
00:01:31,750 --> 00:01:34,510
solo derechos habituales que ya
conoces, pero como ya nos
30
00:01:34,510 --> 00:01:37,590
preguntan cualquier cosa, yo lo
dejo aquí por si acaso.
31
00:01:38,350 --> 00:01:41,710
Bueno, pues ahora sí cerramos el
final, nos vamos al principio.
32
00:01:42,150 --> 00:01:45,870
Qué toca ver cuando iniciamos
una norma, su objeto, fíjate lo
33
00:01:45,870 --> 00:01:50,630
que dice adaptar, adaptar el
ordenamiento jurídico español al
34
00:01:50,630 --> 00:01:56,030
Reglamento UE 679 2016.
Por eso te he recomendaba que
35
00:01:56,030 --> 00:02:00,110
antes de ver esta ley orgánica,
estudiar o darle un vistazo al
36
00:02:00,110 --> 00:02:02,910
Reglamento, porque lo que
hacemos es su adaptación para
37
00:02:02,910 --> 00:02:04,670
que nos entendamos de una forma
sencilla.
38
00:02:04,670 --> 00:02:07,670
El Reglamento va a ser la norma
básica en protección de datos
39
00:02:07,670 --> 00:02:11,350
para toda Europa.
Y esta Ley Orgánica 3 2018 es
40
00:02:11,350 --> 00:02:14,430
nuestra actuación específica de
la protección de datos para
41
00:02:14,430 --> 00:02:18,230
España y por eso toda la Ley
Orgánica está llena de
42
00:02:18,230 --> 00:02:23,230
referencias al Reglamento.
Por tanto, su objeto es adaptar
43
00:02:23,230 --> 00:02:26,550
el ordenamiento jurídico español
al Reglamento y, además,
44
00:02:26,550 --> 00:02:30,550
completar sus disposiciones y
también garantizar los derechos
45
00:02:30,550 --> 00:02:33,190
digitales de la ciudadanía
conforme a lo que dice la
46
00:02:33,190 --> 00:02:37,230
Constitución.
En su artículo 18.4, si no te
47
00:02:37,230 --> 00:02:41,230
acuerdas, lo repasamos.
Artículo 18.4 de la Constitución
48
00:02:41,270 --> 00:02:45,190
es la ley limitará el uso de la
informática para garantizar el
49
00:02:45,190 --> 00:02:48,710
honor, la intimidad personal y
familiar de los ciudadanos y el
50
00:02:48,710 --> 00:02:52,150
pleno ejercicio de los derechos,
la ley, en todo caso, Ley
51
00:02:52,150 --> 00:02:56,190
Orgánica 3, 2018.
Bien, pues ya tenemos su objeto,
52
00:02:56,190 --> 00:02:59,950
vámonos a su ámbito de
aplicación se.
53
00:03:00,120 --> 00:03:04,200
Va a aplicar esta norma a
cualquier tratamiento total o
54
00:03:04,200 --> 00:03:08,680
parcialmente automatizado de los
datos personales, así como el
55
00:03:08,680 --> 00:03:13,950
tratamiento no automatizado.
Contenido o que vaya a ser
56
00:03:13,950 --> 00:03:17,510
destinado a un fichero, o sea
que se aplica el tratamiento
57
00:03:17,510 --> 00:03:19,470
total o parcialmente
automatizado de datos
58
00:03:19,470 --> 00:03:22,990
personales, así como tratamiento
no automatizado que vaya a ir a
59
00:03:22,990 --> 00:03:26,990
un fichero.
También nos dice cuándo no va a
60
00:03:26,990 --> 00:03:31,470
ser de aplicación esta norma,
pero que sepamos que sepas que
61
00:03:31,470 --> 00:03:33,190
cuando no es de aplicación esta
norma.
62
00:03:34,350 --> 00:03:37,350
A la materia a la que se
refiere, se va a regir por su
63
00:03:37,350 --> 00:03:41,470
normativa específica, si la
hubiere y supletoriamente por el
64
00:03:41,470 --> 00:03:45,030
Reglamento y por la Ley
Orgánica, que es lo que no va a
65
00:03:45,030 --> 00:03:48,310
estar dentro de de la aplicación
de la Ley Orgánica de Protección
66
00:03:48,310 --> 00:03:52,150
de Datos, pues nos dice todo lo
que está en el artículo 2.2 del
67
00:03:52,150 --> 00:03:56,550
Reglamento, los datos de las
personas fallecidas, salvo una
68
00:03:56,550 --> 00:03:59,350
cosita que veremos ahora y los
tratamientos sometidos a
69
00:03:59,350 --> 00:04:03,550
normativas de protección
específicamente clasificadas.
70
00:04:04,400 --> 00:04:07,360
A normativa de protección de
materias clasificadas, perdón.
71
00:04:07,830 --> 00:04:10,110
¿Cuáles son esas normativas de
protección de materia
72
00:04:10,110 --> 00:04:12,790
clasificadas por si acaso?
Y lo dejamos aquí una pregunta
73
00:04:12,790 --> 00:04:15,350
de examen que se va a regir por
sus normativa específica y
74
00:04:15,350 --> 00:04:18,029
supletoriamente, por lo que
tenemos en el Reglamento y la
75
00:04:18,029 --> 00:04:21,029
Ley Orgánica, pues lo del
régimen electoral general, los
76
00:04:21,029 --> 00:04:24,230
tratamientos realizados de
instituciones penitenciarias, el
77
00:04:24,230 --> 00:04:26,870
registro civil, el registro de
la propiedad y el registro
78
00:04:26,870 --> 00:04:31,710
mercantil.
Vale, como ya hemos dicho, los
79
00:04:31,710 --> 00:04:35,190
datos de la persona fallecida no
son de aplicación dentro de esta
80
00:04:35,190 --> 00:04:39,950
Ley Orgánica, así como algo
general, pero el artículo 3 sí
81
00:04:39,950 --> 00:04:43,510
que nos dice que las personas
vinculadas al fallecido,
82
00:04:43,590 --> 00:04:49,230
familiares de hecho o herederos,
sí que podrán dirigirse al
83
00:04:49,230 --> 00:04:53,950
responsable o al encargado para
solicitar el acceso a los datos
84
00:04:53,950 --> 00:04:57,350
personales fallecidos, incluso
su rectificación o supresión.
85
00:04:57,830 --> 00:04:59,470
¿Vale, o sea, que las
familiares?
86
00:04:59,950 --> 00:05:03,190
Normales de hecho o el oxidero
sí que pueden dirigirse para
87
00:05:03,190 --> 00:05:05,230
consultar esos datos de la
persona fallecida.
88
00:05:05,430 --> 00:05:08,710
Cuidado con este detalle, salvo
que el fallecido entendemos que
89
00:05:08,710 --> 00:05:13,310
antes de fallecer lo haya
prohibido expresamente o así se
90
00:05:13,310 --> 00:05:17,310
establezca en una ley.
Vale, pero esto tampoco afecta a
91
00:05:17,310 --> 00:05:19,230
que los herederos, aunque el
fallecido en el área de
92
00:05:19,230 --> 00:05:21,830
proyectos expresamente no afecta
a que los herederos puedan
93
00:05:21,830 --> 00:05:24,350
consultar sus datos de carácter
patrimonial.
94
00:05:25,030 --> 00:05:28,190
Bien, pues ya tenemos su objeto,
su ámbito de aplicación y este
95
00:05:28,190 --> 00:05:29,790
detalle para las personas
fallecidas.
96
00:05:30,070 --> 00:05:32,870
Y con ello cerramos el título
uno, que son las disposiciones
97
00:05:32,870 --> 00:05:36,230
generales y podemos pasar ya al
título 2, que nos habla de los
98
00:05:36,230 --> 00:05:38,230
principios de protección de los
datos.
99
00:05:38,230 --> 00:05:39,430
¿Este es rápido, vale?
¿El título?
100
00:05:39,430 --> 00:05:42,270
¿2 lo pasamos rapidito, además
porque ya lo hemos visto
101
00:05:42,790 --> 00:05:45,910
prácticamente todo en el
Reglamento nos habla exactitud
102
00:05:45,910 --> 00:05:47,910
de los datos, te acuerdas,
verdad?
103
00:05:47,910 --> 00:05:52,470
Los datos serán exactos y si
fuese necesario, actualizados el
104
00:05:52,470 --> 00:05:56,110
deber de confidencialidad, tanto
el responsable como el encargado
105
00:05:56,110 --> 00:05:59,910
como de cualquier persona que
intervenga en cualquier fase del
106
00:05:59,910 --> 00:06:02,510
tratamiento de datos, ese deber
de confidencialidad.
107
00:06:02,790 --> 00:06:05,510
La definición que también
tenemos aquí en este título 2,
108
00:06:05,510 --> 00:06:08,150
la definición de interesado o
afectado, dependiendo donde
109
00:06:08,150 --> 00:06:11,430
estemos mirando, nos dice que es
de interesado o nos dice que es
110
00:06:11,430 --> 00:06:14,510
afectado, que es toda
manifestación de voluntad libre,
111
00:06:14,510 --> 00:06:18,750
específica, informada e
inequívoca por la que este
112
00:06:18,750 --> 00:06:22,190
acepta, ya sea mediante una
declaración o una clara acción
113
00:06:22,190 --> 00:06:24,790
afirmativa.
Estos son muchos detalles, el
114
00:06:24,790 --> 00:06:27,430
tratamiento de datos personales
que le concierne, esa definición
115
00:06:27,430 --> 00:06:31,870
de consentimiento, o sea, que el
interesado o el afectado sí da
116
00:06:31,870 --> 00:06:34,190
esa afirmación para que se
puedan tratar sus datos
117
00:06:34,190 --> 00:06:36,790
personales.
¿De una forma libre, específica
118
00:06:36,790 --> 00:06:40,030
e informada e inequívoca que
quede así en una declaración o
119
00:06:40,030 --> 00:06:43,950
una o una clara acción
afirmativa tiene lo suyo, Eh?
120
00:06:44,430 --> 00:06:47,310
Luego también tenemos aquí el
consentimiento para menores de
121
00:06:47,310 --> 00:06:49,990
edad y aquí nos llegan muchas
preguntas, que esto es bastante
122
00:06:49,990 --> 00:06:52,950
interesante, qué nos dice aquí
el Reglamento, el Reglamento, el
123
00:06:52,950 --> 00:06:55,590
Reglamento V dice que el
tratamiento de los datos
124
00:06:55,590 --> 00:06:58,950
personales de un niño se
considera lícito cuando tenga
125
00:06:58,950 --> 00:07:02,990
como mínimo 16 años.
Vale, pero también este
126
00:07:02,990 --> 00:07:07,040
Reglamento nos dice.
Los Estados miembros, nosotros
127
00:07:07,120 --> 00:07:12,270
podríamos establecer por ley.
Y orgánica nuestra 3 2018, una
128
00:07:12,270 --> 00:07:16,270
edad inferior para que se
entienda lícito siempre que no
129
00:07:16,270 --> 00:07:19,670
sea inferior a 13 años,
perfecto.
130
00:07:19,870 --> 00:07:22,750
Nosotros en nuestra Ley Orgánica
de Protección de Datos en su
131
00:07:22,750 --> 00:07:26,150
artículo 7 tenemos que el
tratamiento de los datos
132
00:07:26,150 --> 00:07:29,230
personales de un menor de edad
únicamente podrá fundarse en su
133
00:07:29,230 --> 00:07:33,070
consentimiento cuando sea mayor
de 14 años.
134
00:07:33,350 --> 00:07:38,390
¿Cumplimos con la norma?
¿Entonces Paco, si me preguntan
135
00:07:38,390 --> 00:07:41,230
sobre la edad de un menor?
Pues yo te tengo que preguntar
136
00:07:41,230 --> 00:07:44,830
desde dónde viene la pregunta
viene desde el Reglamento 16
137
00:07:44,830 --> 00:07:48,150
años y da la posibilidad, por
ley, de rebajar esa edad,
138
00:07:48,150 --> 00:07:50,190
siempre que no sea inferior a
13.
139
00:07:50,470 --> 00:07:54,830
Y si la pregunta viene desde la
Ley Orgánica 14 años ya está,
140
00:07:55,430 --> 00:07:57,390
pues con esto podemos cerrar el
título 2 principios de
141
00:07:57,390 --> 00:08:00,710
protección y ahora sí, saltar al
título 3, que son los derechos
142
00:08:00,710 --> 00:08:03,790
de las personas.
Esto sí son los derechos que
143
00:08:03,790 --> 00:08:05,790
conoces, los derechos
reconocidos que en la Ley
144
00:08:05,790 --> 00:08:07,830
Orgánica, pues Fíjate los
derechos reconocidos que tenemos
145
00:08:07,830 --> 00:08:10,510
en la Ley orgánica son
exactamente los mismos derechos
146
00:08:10,510 --> 00:08:13,230
que hay en el Reglamento.
Derecho de acceso, derecho de
147
00:08:13,230 --> 00:08:16,510
rectificación, derecho de
supresión de olvido, derecho a
148
00:08:16,510 --> 00:08:19,390
la limitación del tratamiento,
derecho a la portabilidad de los
149
00:08:19,390 --> 00:08:24,830
datos y derecho de oposición.
Pues fíjate, jugando un poquito
150
00:08:25,110 --> 00:08:29,470
con las iniciales de estos
derechos los he tirado al aire,
151
00:08:29,470 --> 00:08:32,190
los he movido así un poco y tal
y como han caído al suelo, los
152
00:08:32,190 --> 00:08:35,070
he ordenado y me ha salido una
regla mnemotécnica y me ha
153
00:08:35,070 --> 00:08:40,750
salido la palabra soplar, soplar
con sus iniciales tenemos todos
154
00:08:40,750 --> 00:08:42,950
los derechos.
Un poquito desordenados,
155
00:08:43,350 --> 00:08:47,310
supresión, portabilidad,
limitación, acceso y
156
00:08:47,310 --> 00:08:51,430
rectificación, soplar.
¿Aquí lo tenemos, por si acaso
157
00:08:51,430 --> 00:08:56,030
nos llega esa pregunta que nos
dice cuál de este derecho está
158
00:08:56,030 --> 00:08:58,830
reconocido dentro de la ley o
dentro del Reglamento o cuál de
159
00:08:58,830 --> 00:09:01,430
estos derechos no está
reconocido dentro de la ley y
160
00:09:01,430 --> 00:09:04,070
dentro del Reglamento?
Yo me apunto el soplar al lado,
161
00:09:04,390 --> 00:09:06,830
que se parece mucho a otras
reglas hemotécnicas que tenemos
162
00:09:07,030 --> 00:09:11,030
y voy, supresión, olvido,
portabilidad, limitación,
163
00:09:11,030 --> 00:09:13,590
acceso, rectificación y luego
pues lo voy comprobando.
164
00:09:13,910 --> 00:09:17,030
Si quieres lo repasamos un
poquito de forma rápida, vale, y
165
00:09:17,030 --> 00:09:19,910
ya los dejamos todo hecho
derecho de acceso.
166
00:09:20,720 --> 00:09:22,760
El interesado tendrá derecho a
obtener del responsable del
167
00:09:22,760 --> 00:09:26,280
tratamiento confirmación de si
están tratando o no los datos
168
00:09:26,280 --> 00:09:29,230
personales que le conciernen.
¿Se puede considerar repetitivo
169
00:09:29,230 --> 00:09:31,830
este derecho?
Sí, si se realiza en más de una
170
00:09:31,830 --> 00:09:35,390
ocasión durante el plazo de 6
meses, salvo que haya causa
171
00:09:35,390 --> 00:09:38,270
legítima para ello.
Y si mezclamos esto con el
172
00:09:38,270 --> 00:09:40,910
Reglamento porque entendemos que
el derecho de acceso se ha
173
00:09:40,910 --> 00:09:43,710
considerado repetitivo porque
has accedido más de una de más
174
00:09:43,710 --> 00:09:47,510
de una ocasión, el plazo de 6
meses aquí el responsable podría
175
00:09:47,510 --> 00:09:50,750
poner un canon razonable o
negarse a actuar.
176
00:09:52,070 --> 00:09:54,470
No es mala idea esto para
aplicarlos con nuestras familias
177
00:09:54,470 --> 00:09:56,710
de vez en cuando, cuando nos
piden una cosa en más de una
178
00:09:56,710 --> 00:09:59,750
ocasión, el plazo de 6 meses
podríamos negarnos a actuar o
179
00:09:59,750 --> 00:10:02,670
ponerles un canon razonable,
escucha.
180
00:10:03,870 --> 00:10:06,790
Ahí lo dejamos, pero volvemos,
vale derecho a acceso si se
181
00:10:06,790 --> 00:10:09,310
están tratando o no, los datos
personales, se puede considerar
182
00:10:09,310 --> 00:10:12,710
repetitivo si se accede a esa
comprobación en un más de una
183
00:10:12,710 --> 00:10:15,110
vez en un plazo de 6 meses,
salvo que haya causa legítima
184
00:10:15,110 --> 00:10:16,510
para ello.
Y se considera así, puede haber
185
00:10:16,510 --> 00:10:19,190
un canon razonable o negarse a
actuar por parte del
186
00:10:19,190 --> 00:10:21,470
responsable.
Luego teníamos el derecho de
187
00:10:21,470 --> 00:10:25,110
rectificación que rectificar
esos datos inexactos que, como
188
00:10:25,110 --> 00:10:27,510
ya sabemos, se va a realizar sin
dilación indebida por parte del
189
00:10:27,510 --> 00:10:30,430
responsable derecho de
supresión, que es el derecho al
190
00:10:30,430 --> 00:10:33,390
olvido, suprimir los datos
personales que nos conciernan.
191
00:10:33,670 --> 00:10:35,950
Que hay una serie de
circunstancias para ello, luego
192
00:10:35,950 --> 00:10:38,230
derecho a la limitación del
tratamiento, limitar el uso de
193
00:10:38,230 --> 00:10:39,950
nuestros datos personales
también con una serie de
194
00:10:39,950 --> 00:10:42,950
circunstancias, el derecho a la
portabilidad de los datos que os
195
00:10:42,950 --> 00:10:45,270
puedes transmitir, los datos
personales de un responsable a
196
00:10:45,270 --> 00:10:48,150
otro y se va a realizar en un
formato estructurado de uso
197
00:10:48,150 --> 00:10:51,550
común y de lectura mecánica.
Y ya por último tendríamos el
198
00:10:51,550 --> 00:10:55,070
derecho de oposición, que es en
cualquier momento.
199
00:10:55,230 --> 00:10:58,150
El interesado tendrá derecho a
ponerse por motivos relacionados
200
00:10:58,150 --> 00:11:01,510
con su situación particular, a
que sus datos personales sean
201
00:11:01,510 --> 00:11:04,030
tratados.
También puede oponerse para
202
00:11:04,030 --> 00:11:06,990
elaboración de perfiles o para
la merca, determina directa.
203
00:11:07,750 --> 00:11:09,470
Ya tenemos el repaso de los
derechos.
204
00:11:09,470 --> 00:11:12,910
Pues bien, estos derechos podrán
ejercerse directamente.
205
00:11:13,510 --> 00:11:16,950
El responsable está obligado a
informar al afectado de los
206
00:11:16,950 --> 00:11:19,990
medios a la a su disposición que
hay para ejercer estos derechos,
207
00:11:20,230 --> 00:11:25,750
debiendo ser fácilmente
accesibles poder realizar estos
208
00:11:25,750 --> 00:11:30,070
derechos, luego el deber de
responder a las solicitudes de
209
00:11:30,070 --> 00:11:32,950
estos derechos es del
responsable y todas las
210
00:11:32,950 --> 00:11:35,590
actuaciones llevadas por el
responsable para atender estas
211
00:11:35,590 --> 00:11:38,870
solicitudes de sus derechos
tienen que ser gratuitas.
212
00:11:41,510 --> 00:11:45,750
Salvo como ya sabes que se
considere repetición en un plazo
213
00:11:45,750 --> 00:11:50,150
de 6 meses que puede poner un
canon o negarse o que suponga un
214
00:11:50,150 --> 00:11:53,630
coste desproporcionado para la
administración, entonces el
215
00:11:53,630 --> 00:11:56,030
afectado será el que asuma este
coste.
216
00:11:56,390 --> 00:11:58,710
Pero inicialmente todas las
actuaciones llevadas a cabo por
217
00:11:58,710 --> 00:12:00,950
el responsable para tener las
solicitudes de los derechos
218
00:12:00,950 --> 00:12:05,110
serán gratuitas.
Bien pues, con este repaso a los
219
00:12:05,110 --> 00:12:09,550
derechos podemos pasar a ver a
nuestros queridos responsables y
220
00:12:09,550 --> 00:12:12,790
encargados del tratamiento.
Y también al delegado de
221
00:12:12,790 --> 00:12:14,830
protección de datos.
¿Te acuerdas, verdad?
222
00:12:15,510 --> 00:12:18,870
¿Ahora te pregunto, otra vez, te
acuerdas sus definiciones?
223
00:12:19,270 --> 00:12:22,390
¿Cuáles eran?
Vamos con ello, responsable del
224
00:12:22,390 --> 00:12:26,350
tratamiento o repasito persona
física o jurídica, autoridad
225
00:12:26,350 --> 00:12:29,950
pública o servicio público u
otro organismo que solo o junto
226
00:12:29,950 --> 00:12:33,350
con otros determinen los fines y
medios del tratamiento.
227
00:12:33,390 --> 00:12:36,990
Ese era el responsable, persona
física o jurídica el encargado
228
00:12:36,990 --> 00:12:39,750
del tratamiento, prácticamente
lo mismo persona física o
229
00:12:39,750 --> 00:12:42,350
jurídica, autoridad pública,
servicio u otro organismo que
230
00:12:42,350 --> 00:12:44,750
trate datos personales por
cuenta.
231
00:12:44,950 --> 00:12:48,910
Del responsable del tratamiento
ya tenemos el repaso de
232
00:12:48,910 --> 00:12:53,670
responsabilidad encargado.
Pues bien, vamos al al título 5
233
00:12:53,670 --> 00:12:58,230
de esta Ley Orgánica, el título
5 como tal está llenísimo de
234
00:12:58,230 --> 00:13:02,870
referencias al Reglamento y casi
resulta más sencillo repasar el
235
00:13:02,870 --> 00:13:06,270
reglamento que comprender lo que
tenemos aquí en los artículos.
236
00:13:06,270 --> 00:13:10,830
Yo creo que hacemos un resumen
con la parte más importante de
237
00:13:10,830 --> 00:13:14,590
lo que tenemos aquí y lo demás
relacionado con el responsable y
238
00:13:14,590 --> 00:13:18,110
el encargado, es mejor repasar
el reglamento de los vídeos o
239
00:13:18,110 --> 00:13:22,150
del resumen que ya tenemos.
Vamos con esos detalles, el
240
00:13:22,150 --> 00:13:26,430
responsable y el encargado deben
garantizar y acreditar que el
241
00:13:26,430 --> 00:13:30,390
tratamiento de datos personales
es conforme al Reglamento, a la
242
00:13:30,390 --> 00:13:33,030
Ley Orgánica y a sus normas de
desarrollo.
243
00:13:34,560 --> 00:13:37,040
Luego tenemos que también los
responsables y el encargado o en
244
00:13:37,040 --> 00:13:40,640
su caso, sus representantes,
deberán mantener un registro de
245
00:13:40,640 --> 00:13:44,200
actividades del tratamiento,
salvo excepción.
246
00:13:44,400 --> 00:13:47,600
¿Te acuerdas de esa excepción?
¿Cuándo podíamos exceptuar a una
247
00:13:47,600 --> 00:13:51,630
empresa o una organización?
De ese registro de actividades,
248
00:13:52,190 --> 00:13:55,750
pues cuando esa empresa o esa
organización emplean menos de
249
00:13:55,750 --> 00:14:00,950
250 personas, también el
responsable podrá bloquear los
250
00:14:00,950 --> 00:14:04,350
datos, estará obligado el
responsable a bloquear los datos
251
00:14:04,350 --> 00:14:09,110
personales cuando proceda, su
rectificación o su supresión y
252
00:14:09,110 --> 00:14:13,470
luego, en el artículo 33 nos
habla exclusivamente de una
253
00:14:13,470 --> 00:14:15,910
cosita.
El encargado del tratamiento es
254
00:14:15,910 --> 00:14:20,150
que nos dice que no se considera
comunicación y esto lo marcamos.
255
00:14:21,000 --> 00:14:24,400
No se considera comunicación el
acceso por parte del encargado.
256
00:14:24,630 --> 00:14:28,190
A los datos personales cuando
resulte necesario para la
257
00:14:28,190 --> 00:14:30,430
prestación de un servicio a un
responsable.
258
00:14:32,640 --> 00:14:36,720
Le damos la vuelta cuando no se
va a considerar comunicación de
259
00:14:36,720 --> 00:14:39,160
acceso por parte de un
encargado.
260
00:14:40,520 --> 00:14:44,480
Pues cuando lo haga al acceso a
los datos personales, cuando
261
00:14:44,480 --> 00:14:47,840
resulten necesarios para la
prestación de un servicio a un
262
00:14:47,840 --> 00:14:51,760
responsable, ahí lo tenemos algo
curioso, pero dejamos bien.
263
00:14:52,840 --> 00:14:56,120
Y ahora, Claro, los responsables
y los encargados deberán
264
00:14:56,120 --> 00:15:00,670
designar a quién.
A un delegado de protección de
265
00:15:00,670 --> 00:15:04,750
datos atendiendo a qué a
cualidades profesionales, en
266
00:15:04,750 --> 00:15:08,030
particular a sus conocimientos
especializados en derecho y a la
267
00:15:08,030 --> 00:15:10,350
práctica en la materia de
protección de datos.
268
00:15:10,350 --> 00:15:13,190
Ahí es cuando vamos a designar
un delegado de protección de
269
00:15:13,190 --> 00:15:18,310
datos, lo vamos a designar
siempre en lo que venga previsto
270
00:15:18,310 --> 00:15:22,710
en el artículo 37 del
Reglamento, que habían 3 causas
271
00:15:22,710 --> 00:15:25,590
ahí, en el artículo 37 del
Reglamento, y ahí vamos a tener
272
00:15:25,590 --> 00:15:28,430
a nuestro delegado cuando el
tratamiento lo lleve a cabo una
273
00:15:28,430 --> 00:15:30,230
autoridad o un organismo
público.
274
00:15:30,550 --> 00:15:33,630
Cuando hayan actividades que
consistan en operación de
275
00:15:33,630 --> 00:15:35,670
tratamiento que requieran una
observación habitual y
276
00:15:35,670 --> 00:15:38,710
sistemática de los interesados a
gran escala, o cuando el
277
00:15:38,710 --> 00:15:42,710
tratamiento sea a gran escala de
datos especiales, personales o
278
00:15:42,710 --> 00:15:45,830
datos relativos a las condenas e
infracciones penales en esas 3
279
00:15:45,830 --> 00:15:48,470
causas que tenemos en el
artículo 37 del Reglamento, sí o
280
00:15:48,470 --> 00:15:52,350
sí, vamos a tener ese delegado y
además, si revisamos el artículo
281
00:15:52,350 --> 00:15:57,550
34 de la Ley Orgánica, tenemos
un montón, un listado enorme de
282
00:15:57,550 --> 00:16:02,670
cuándo vamos a tener a nuestro
Delegado de protección de datos.
283
00:16:02,950 --> 00:16:06,520
Bien, pues.
¿Los responsables y los
284
00:16:06,520 --> 00:16:10,640
encargados que hayan designado
un delegado y aquí sí que puede
285
00:16:10,640 --> 00:16:14,520
haber pregunta examen, deberán
comunicarse en un plazo de 10
286
00:16:14,520 --> 00:16:18,400
días a quien a la Agencia
española de Protección de Datos
287
00:16:18,400 --> 00:16:20,240
volvemos a darle la vuelta,
vale?
288
00:16:20,920 --> 00:16:23,320
La Agencia de la Agencia
Española de Protección de Datos
289
00:16:23,320 --> 00:16:26,120
deberá ser comunicada en un
plazo de 10 días por parte del
290
00:16:26,120 --> 00:16:29,560
responsable del encargado cuando
hayan designado un delegado.
291
00:16:29,960 --> 00:16:33,080
Formularlo como queráis que aquí
yo veo, pues una posible
292
00:16:33,080 --> 00:16:36,240
pregunta es el plazo de 10 días
y aquí a la Agencia Española de
293
00:16:36,240 --> 00:16:40,510
Protección de Datos.
Pues cosicas que nos quedan de
294
00:16:40,510 --> 00:16:43,950
la del delegado que tenemos en
esta ley que va a actuar como
295
00:16:43,950 --> 00:16:46,790
interlocutor del responsable y
del encargado ante la Agencia
296
00:16:46,790 --> 00:16:49,630
Española de Protección de Datos
y también ante las autoridades
297
00:16:49,630 --> 00:16:53,950
autonómicas de protección de
datos, que cuando el delegado se
298
00:16:53,950 --> 00:16:57,270
sea una persona física y esté
integrada en la organización del
299
00:16:57,270 --> 00:17:01,590
responsable o del encargado, no
pueda ser removido ni sancionado
300
00:17:01,590 --> 00:17:04,230
ni por el responsable ni por el
encargado por desempeñar sus
301
00:17:04,230 --> 00:17:06,990
funciones, que se garantiza la
Independencia de este legado
302
00:17:06,990 --> 00:17:09,550
dentro de cualquier
administración, evitando, eso
303
00:17:09,550 --> 00:17:12,069
sí, en cualquier momento el
conflicto de intereses y que
304
00:17:12,069 --> 00:17:14,349
tendrá acceso a los datos
personales.
305
00:17:14,630 --> 00:17:16,829
Y a los procesos del
tratamiento, no pudiendo
306
00:17:16,829 --> 00:17:20,310
oponerse este acceso ni por el
responsable ni por el encargado.
307
00:17:20,990 --> 00:17:24,790
Bueno, pues ya está, no está mal
para el primer vídeo de la Ley
308
00:17:24,790 --> 00:17:27,589
Orgánica del 2018 de protección
a datos personales y garantía de
309
00:17:27,589 --> 00:17:30,630
derechos digitales.
Nos ha quedado bastante bien.
310
00:17:31,190 --> 00:17:33,190
Hacemos un resumen de lo que
hemos visto.
311
00:17:34,760 --> 00:17:39,040
No todo es ley orgánica, hay
parte de ley ordinaria, hay 17
312
00:17:39,040 --> 00:17:42,000
derechos digitales de nueva era.
Hemos visto su ámbito de
313
00:17:42,000 --> 00:17:45,640
aplicación y los que se rigen
por su normativa específica
314
00:17:45,640 --> 00:17:48,680
también hemos visto la
protección de los datos, los
315
00:17:48,680 --> 00:17:51,000
principios de la protección de
los datos incluye.
316
00:17:51,190 --> 00:17:54,550
Los de la edad de 14 años en la
Ley Orgánica que si nos íbamos
317
00:17:54,550 --> 00:17:58,830
al Reglamento eran 16 y por ley
se podía bajar a 13.
318
00:17:59,110 --> 00:18:02,070
Hemos visto los derechos que hay
reconocidos, que son los mismos
319
00:18:02,070 --> 00:18:04,390
que están en el reglamento y los
hemos remezcrado para que nos
320
00:18:04,390 --> 00:18:07,830
haga una regla nemotécnica con
una palabra, soplar, supresión,
321
00:18:07,910 --> 00:18:10,830
oposición, portabilidad,
limitación, acceso,
322
00:18:10,830 --> 00:18:13,270
rectificación, soplar.
También hemos visto al
323
00:18:13,270 --> 00:18:16,150
responsable un poco, hemos visto
un poco del encargado y también
324
00:18:16,150 --> 00:18:18,550
hemos visto al delegado de
protección de datos cuando es
325
00:18:18,550 --> 00:18:20,630
necesario.
¿Y cuál es su posición?
326
00:18:20,950 --> 00:18:24,390
Pues ya está, ya está, ya está.
Cerramos el primer vídeo de la
327
00:18:24,390 --> 00:18:28,150
Ley Orgánica 3 2018, de 5 de
diciembre, de protección de
328
00:18:28,150 --> 00:18:30,270
datos, personas y garantía de
derechos digitales.
329
00:18:31,350 --> 00:18:34,390
Pues nada, qué decirte, como
siempre, que muchas, muchas,
330
00:18:34,390 --> 00:18:36,710
pues muchísimas gracias por
siguiendo los vídeos, por estar
331
00:18:36,710 --> 00:18:42,190
los directos, por por por AP.
Proyecto y por seguir
332
00:18:42,190 --> 00:18:45,630
trasteando, pues la aplicación
de Testea, así que nada, el
333
00:18:45,630 --> 00:18:49,070
resumen ya está disponible en
breve te pongo el podcast y nos
334
00:18:49,070 --> 00:18:51,150
vemos en el próximo vídeo hasta
otra.
