Legislación de protección de datos (A2C26B1D01)

Las leyes son instrumentos que se utilizan en la organización de sociedades para garantizar la convivencia pacífica. En un mundo que cambia, estos reglamentos van actualizándose según las necesidades de las personas y los contextos.

En las últimas décadas, la evolución de los medios digitales ha llevado al desarrollo de reglamentos sobre protección de datos en entornos digitales. Estos han tomado un papel relevante en la legislación actual de los países desarrollados.

En este documento se contemplarán las diferentes normativas que afectan en estos términos a España. Cabe destacar que tanto reglamentos europeos como nacionales afectan al desarrollo de la vida digital de las personas. Se estudiará el efecto individual del Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la complementariedad entre ambas en la legislación española. 

Este Reglamento (UE) 2016/679 es el conjunto de leyes de la Unión Europea (UE) que establece las reglas para el tratamiento de datos personales.

El reglamento establece una serie de obligaciones para las empresas que procesan datos personales, incluyendo la necesidad de obtener el consentimiento explícito de la persona o entidad jurídica a la que pertenecen los datos antes de procesarlos.

Además, el RGPD otorga a los titulares de los datos una serie de derechos, como el derecho a acceder a sus datos personales, el derecho a rectificarlos o borrarlos, y el derecho a oponerse al procesamiento.

El RGPD en el entorno digital

En el entorno digital, el RGPD se aplica a cualquier empresa que procese datos personales de ciudadanos de la UE, de igual manera que si se tratase de un tratamiento tradicional. Este reglamento tiene un impacto significativo en la gestión y protección de datos online por los aspectos clave (figura 1) que se explican con detalle a continuación:

Figura 1 RGPD en el entorno digital (elaboración propia).

1 | Ámbito de aplicación: el RGPD se aplica a la recopilación, procesamiento y almacenamiento de datos personales que llevan a cabo organizaciones. Esta norma es aplicable para empresas que operan en la UE o procesan datos de ciudadanos de la UE, independientemente de la ubicación física de la organización. Esto implica muchas actividades digitales, incluidos sitios web, aplicaciones móviles o servicios online.

2 | Consentimiento y transparencia: el RGPD enfatiza la importancia del consentimiento informado. Las organizaciones digitales deben obtener el consentimiento explícito de los individuos para recopilar y procesar sus datos personales. También requiere que las empresas proporcionen información clara y comprensible sobre cómo se utilizarán estos datos. Las organizaciones tienen que aportar esta información de forma directa en un apartado visible y explícito.

3 | Derechos de los individuos: el RGPD otorga a las personas una serie de derechos en relación con sus datos personales, como el derecho de acceso, rectificación, eliminación, restricción y portabilidad de datos. Esto afecta directamente a los servicios online y a las empresas digitales, ya que deben estar preparadas para cumplir con estas solicitudes.

4 | Seguridad de datos: el RGPD establece requisitos estrictos en cuanto a la seguridad de datos personales. Las organizaciones digitales deben implementar medidas adecuadas para proteger los datos contra brechas de seguridad y garantizar la confidencialidad, integridad y disponibilidad de los datos.

5 | Notificación de violaciones de datos: el RGPD obliga a las organizaciones a informar sobre las brechas de seguridad en materia de datos en un plazo determinado. Esto es fundamental en el entorno digital, donde las amenazas cibernéticas son comunes y la rapidez en la notificación es esencial.

6 | Evaluaciones de impacto de privacidad: el RGPD exige la realización de evaluaciones de impacto de privacidad para ciertas actividades de procesamiento de datos, especialmente para aquellas que puedan entrañar un alto riesgo para los derechos y libertades de las personas.

7 | Designación de un oficial de protección de datos (DPO): en ciertos casos, las organizaciones digitales deben designar un DPO, que es responsable de garantizar el cumplimiento de las regulaciones de protección de datos. Esto es relevante para las empresas que operan en línea y procesan grandes cantidades de datos personales.

8 | Sanciones por incumplimiento: el RGPD establece sanciones financieras significativas por incumplimiento, lo que incentiva a las organizaciones digitales a tomar en serio la protección de datos.

La LOPDGDD es una ley española que regula la protección de datos y garantiza los derechos digitales de las personas. En el contexto de los entornos digitales, la LOPDGDD (Figura 2) implica lo siguiente:

1 | Protección de datos: la ley establece medidas para asegurar la privacidad y la seguridad de los datos personales en línea. Esto afecta a empresas, organizaciones y particulares que tratan información personal en plataformas digitales.

2 | Derechos digitales: la LOPDGDD garantiza una serie de derechos digitales, como el derecho a la desconexión digital, el derecho a la privacidad en el entorno laboral, el derecho a la educación digital y otros derechos relacionados con la tecnología e Internet.

3 | Regulación de inteligencia artificial: la ley regula el uso de la inteligencia artificial y garantiza que las decisiones basadas en algoritmos sean transparentes, justas y respetuosas con los derechos de las personas.

4 | Seguridad en línea: la LOPDGDD establece medidas para garantizar la seguridad en línea, incluyendo la protección contra ciberataques y la prevención del uso no autorizado de datos personales.

5 | Sanciones y cumplimiento: la ley establece sanciones para las violaciones de la protección de datos y garantiza el cumplimiento de las normativas en entornos digitales.

Dentro de los capítulos que recoge la LOPDGDD cabe destacar el Título X, donde se incluyen los derechos dirigidos a preservar la seguridad de los ciudadanos en los entornos digitales. A continuación, se desarrolla cada uno de los artículos que la componen (tabla 1):

La LOPDGDD (Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales) y el RGPD (Reglamento General de Protección de Datos) están relacionados en el contexto de la regulación de la protección de datos personales en España. Aquí se exponen algunas de las principales relaciones entre ambos.

En primer lugar, ambos reglamentos se complementan. La LOPDGDD tiene como objetivo principal adaptar y complementar las disposiciones del RGPD. La meta de esta relación es abordar cuestiones específicas relacionadas con la protección de datos y los derechos digitales en España.

La LOPDGDD introduce un marco legal específico para garantizar los derechos digitales de las personas, como el derecho a la desconexión digital, el derecho a la intimidad en el entorno de trabajo y el derecho a la educación digital, siendo estas cuestiones que no se abordan en el RGPD.

Por otro lado, contempla disposiciones sobre la creación y el funcionamiento de la Agencia Española de Protección de Datos (AEPD) y detalla las sanciones y procedimientos administrativos que se aplican en el ámbito nacional. El RGPD proporciona un marco legal, pero la LOPGGDD agrega detalles específicos sobre la aplicación de sanciones en España.

Por último, la LOPDGDD contempla disposiciones sobre el tratamiento de datos sensibles para fines de salud, investigación biométrica y otros ámbitos específicos. Esto amplia y complementa las disposiciones del RGPD sobre datos sensibles.