Derechos del interesado ante los datos de carácter personal: el RGPD y la Ley Orgánica 3/2018

El derecho a la protección de datos de carácter personal en España se regula por las siguientes leyes y reglamentos:

Normativa anterior al RGPD de la UE

• La Constitución Española de 1978: en su artículo 10 reconoce el derecho a la dignidad de la persona. Por su parte, el artículo 18.4 dispone que la ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.

Pues bien, de ambos preceptos deriva el derecho fundamental a la protección de datos de carácter personal, que ha sido definido como autónomo e independiente por la Sentencia del Tribunal Constitucional 292/2000, de 30 de noviembre.

• La Ley Orgánica 5/1992, de 29 de octubre de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal, en desarrollo de lo previsto en el apartado 4 del artículo 18 de la Constitución, tenía por objeto limitar el uso de la informática y otras técnicas y medios de tratamiento automatizado de los datos de carácter personal para garantizar el honor, la intimidad personal y familiar de las personas físicas y el pleno ejercicio de sus derechos
• La Ley Orgánica 15/1999, de 13 de diciembre de Protección de datos de carácter personal adaptó nuestro ordenamiento a lo dispuesto por la Directiva 95/46/CE del Parlamento Europeo y del Consejo de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, derogando a su vez la hasta entonces vigente Ley Orgánica 5/1992, de 29 de octubre.
• La Ley Orgánica 15/1999 fue objeto de desarrollo a través del Real Decreto 1720/2007, de 21 de diciembre, que derogó al antiguo Real Decreto 994/1999 de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal, de 11 de junio.

La Ley Orgánica 15/1999, de 13 de diciembre de Protección de datos de carácter personal tenía como principal objetivo garantizar y proteger el tratamiento de datos de carácter personal, razón por la que estableció los derechos "ARCO":

• Acceso: A través del cual, el interesado obtendrá la confirmación del tratamiento de sus datos y, en caso afirmativo, accederá a sus datos objeto de tratamiento.
• Rectificación: El interesado tendrá derecho a rectificar sus datos inexactos y a completar los datos que figuren incompletos.
• Cancelación: El interesado tiene derecho a suprimir sus datos personales si concurren ciertas circunstancias (sus datos ya no son necesarios, ha retirado el consentimiento, etc…).
• Oposición: El interesado puede oponerse al tratamiento de sus datos, en cualquier momento y por motivos de su situación particular.

Normativa a partir del RGPD de la UE

El RGPD (Reglamento General de Protección de Datos), también conocida como GDPR en inglés (General Data Protection Regulation), es una normativa de la Unión Europea que regula la protección de datos personales. Fue adoptada en 2016 y entró en vigor el 25 de mayo de 2018.

El objetivo principal del RGPD es fortalecer y armonizar la protección de datos en todos los países miembros de la Unión Europea. Dicho reglamento estableció una serie de principios y reglas aplicables al tratamiento de datos personales realizados por los responsables o encargados del tratamiento que tenga un establecimiento ubicado en la UE (entre otros..).

A partir de la creación de la RGPD por la Unión Europea, a los derechos ARCO se le añaden nuevos derechos:

• Derecho de portabilidad: Derecho a obtener una copia de nuestros datos en un formato que facilite su portabilidad, es decir "estructurado, de uso común y lectura mecánica”.
• Derecho de limitación de los datos: Derecho a que el responsable limite el tratamiento de nuestros datos, en ciertos casos (cuando ejercemos el derecho de oposición o rectificación, etc)
• Derecho de supresión (derecho al olvido): Es la aplicación del derecho de cancelación a los buscadores de Internet

La Ley Orgánica 3/2018 se promulgó como una adaptación a la normativa europea RGPD, y establece las reglas para el tratamiento de datos personales en España. La Ley 3/2018 complementa y refuerza la protección de los datos personales establecida por el RGPD en la Unión Europea.

Esta nueva ley incorpora nueve artículos para regular los derechos digitales. Se pueden agrupar en cuatro bloques:

1. Derechos de los ciudadanos en Internet

• Derechos en la Era digital
• Derecho a la neutralidad de Internet
• Derecho de acceso universal a Internet
• Derecho a la seguridad digital
• Derecho al testamento digital
• Políticas de impulso de los derechos digitales

2. Derechos de los menores en la educación

• Derecho a la educación digital
• Protección de los menores en Internet
• Protección de datos de los menores en Internet

3. Derechos digitales en el ámbito laboral

• Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral
• Derecho a la desconexión digital en el ámbito laboral
• Derecho a la intimidad frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el lugar de trabajo
• Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral
• Derechos digitales en la negociación colectiva

4. Derechos de la era digital y las comunicaciones.

• Los derechos en la Era digital
• Derecho de rectificación en Internet
• Derecho a la actualización de informaciones en medios de comunicación digitales
• Derecho al olvido en búsquedas de Internet
• Derecho al olvido en servicios de redes sociales y servicios equivalentes
• Derecho de portabilidad en servicios de redes sociales y servicios equivalentes

Si tienes dudas sobre otros aspectos del RPGD y la Ley Orgánica 3/2018 o sobre su aplicación te recomendamos nuestros cursos homologados por Universidades (clic sobre enlaces):

Empresas (bonificable por Fundae):

Protección de datos de carácter personal

Ámbito Sanitario:

Protección de datos de carácter personal en el ámbito sanitario

Confidencialidad de los datos en el ámbito sanitario

Administraciones Públicas:

Protección de datos de carácter personal en las Administraciones Públicas

Oposiciones y ofertas de empleo público (baremables en fase de concurso):

Protección de datos de carácter personal