¿Qué es la Agencia Española de Protección de Datos?

Es un ente de derecho público, con personalidad jurídica propia y plena capacidad publica y privada, que actúa con plena independencia de las Administraciones públicas en el ejercicio de sus funciones. Se rige por lo dispuesto en la LOPD y en un Estatuto propio aprobado por el Gobierno.

¿Qué es un dato de carácter personal?

Según la definición que realiza la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD), dato de carácter personal es cualquier información concerniente a personas físicas identificadas o identificables. Es decir, cualquier dato que nos aporte información sobre una persona en concreto, o que podamos identificar a través de esa información.

¿Los datos relativos a personas jurídicas son también objeto de aplicación de la LOPD?

No. La LOPD sólo se aplica a los datos que se refieren a las personas físicas, con el objeto de garantizar y proteger los derechos fundamentales de las personas físicas y, especialmente, de su honor e intimidad personal y familiar.

¿Qué datos son considerados especialmente protegidos?

Son aquellos datos que, por ser especialmente sensibles, afectan a la intimidad de las personas. La Ley considera especialmente protegidos los datos relativos a la ideología, afiliación sindical, religión, creencias, origen racial, salud y vida sexual. Este tipo de datos requieren un nivel de seguridad alto.
Para los datos que se refieren a la comisión de infracciones penales o administrativas es necesario aplicar un nivel de seguridad medio.

¿Qué es un fichero?

La Ley entiende por fichero todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. Los ficheros pueden ser tanto físicos (en soporte de papel), como informatizados (soporte automatizado)

¿Es aplicable la LOPD a los ficheros en soporte de papel?

Si, la nueva Ley sobre la protección de datos es aplicable tanto a los ficheros automatizados como a los no automatizados. Esta es la gran diferencia con la antigua LORTAD que sólo era aplicable a los ficheros automatizados. En cambio, la LOPD afecta también a los ficheros no automatizados.

¿Qué entiende la LOPD por tratamiento de datos?

La LOPD, en su artículo 3, define el tratamiento de datos como aquellas operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias. Como vemos, la amplitud de la definición nos conduce a pensar que el legislador ha querido abarcar y contemplar cualquier forma de tratamiento presente y futura.

¿A quién afecta la LOPD?

A todas las empresas, personas físicas o administraciones públicas que sean titulares de ficheros que contengan datos de carácter personal. Sin embargo, no será de aplicación a los ficheros mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas.

¿Quién es el responsable de un fichero?

Es aquella persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento. Es decir, el titular o "dueño" del fichero. Esta figura se equipara a la del responsable del tratamiento.

¿Quién es el encargado del tratamiento?

La LOPD entiende por encargado del tratamiento la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento. Encargados del tratamiento serían, por ejemplo, todas aquellas empresas o profesionales que, para prestarnos un servicio contratado, traten con los datos de nuestros ficheros (asesoría laboral, contable, etc).

¿Qué es la cesión o comunicación de datos?

Es toda revelación de datos realizada a una persona distinta del interesado. La LOPD establece en su artículo 11, que los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.

¿Cómo actúa la Agencia de Protección de Datos?

La APD, previo aviso, puede iniciar una inspección de oficio o por denuncia de los afectados. Una vez realizada la inspección, tiene capacidad para imponer las multas contempladas en la ley.

	Rocío Muñoz Directora Comercial de Acofesa Protección de Datos tel 93 453 89 83 rocio@acofesa.com