LOPD

Estructura

Comprende un total de:

49 artículos
 7 Títulos:
           Título I.   Disposiciones Generales.
           Título II.  Principios de la Protección de Datos.
           Título III. Derechos de las Personas.
           Título IV.  Disposiciones Sectoriales.
              Capítulo I.  Ficheros de Titularidad Pública.
              Capítulo II. Ficheros de Titularidad Privada.
           Título  V.  Movimiento Internacional de Datos.
           Título VI.  Agencia Española de Protección de Datos.
           Título VII. Infracciones y Sanciones.
 6 Disposiciones Adicionales. 
 3 Disposiciones Transitorias. 
 1 Disposición Derogatoria. 
 3 Disposiciones Finales.

Objeto

La Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal, abreviada como LOPD, es una Ley Orgánica española que tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor, intimidad y privacidad personal y familiar.

Su objetivo principal es regular el tratamiento de los datos y ficheros, de carácter personal, independientemente del soporte en el cual sean tratados, los derechos de los ciudadanos sobre ellos y las obligaciones de aquellos que los crean o tratan.

Antecedentes normativos

• La Constitución Española de 1978:

En el artículo 18.4 se dispone:

• La Ley Orgánica 5/92 de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal de 26 de Octubre (LORTAD):

No es hasta 1992, cuando nace la primera Ley española que regula de forma específica esta materia. Su ámbito de aplicación se circunscribe a los ficheros de carácter automatizados.

• La Directiva Europea 95/46 CE de 24 de Octubre del Parlamento Europeo y del Consejo relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

Finalmente, es a finales de 1999, cuando se publica la Ley Orgánica de Protección de Datos, que amplia el ámbito de aplicación a todo tipo de ficheros, independientemente del soporte en el cual sean tratados. Asimismo se adecua a lo establecido en la Directiva Europea 95/46 CE.

Desarrollo normativo

• El Real Decreto 1720/2007, de 21 de Diciembre de desarrollo de la Ley Orgánica de Protección de Datos. Se trata de un desarrollo de la Ley Orgánica 15/99 de Protección de Datos de 13 de Diciembre; desarrolla tanto los principios de la ley, como las medidas de seguridad a aplicar en los sistemas de información. Se aplica tanto a ficheros en soporte automatizado, como en cualquier otro tipo de soportes.

• El Real Decreto 994/1999 de Medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal de 11 de Junio de 1999 (RMS) (Parcialmente en vigor, quedará completamente derogado el 19 de Abril de 2010): Es un reglamento que desarrolla la Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal (LORTAD), regula las medidas técnicas y organizativas que deben aplicarse a los sistemas de información en los cuales se traten datos de carácter personal de forma automatizada.

Sanciones

Las sanciones tienen una elevada cuantía, siendo España el país de la Unión Europea que tiene las sanciones más altas en materia de protección de datos. Dichas sanciones dependen de la infracción cometida.

Se dividen en:

 Las  sanciones leves          van desde            601,01 a   60.101,21 € (euros) 

 Las  sanciones graves         van desde         60.101,21 a  300.506,05 € (euros) 

 Las  sanciones muy graves     van desde        300.506,05 a  601.012,10 € (euros).

Pese al elevado importe de las sanciones, existen muchas empresas en España que todavía no se han adecuado a la misma, o lo han hecho de forma parcial o no revisan de forma periódica su adecuación; por lo que resulta esencial el mantenimiento y revisión de la adecuación realizada.

En el sector público, la citada Ley regula igualmente el uso y manejo de la información y los ficheros con datos de carácter personal utilizados por todas las Administraciones Públicas.

En Octubre de 2008, la "Agencia Española de Protección de Datos" sancionó al PP con una multa de 60.101,21 euros por una infracción grave de la Ley Orgánica de Protección de Datos de Carácter Personal consistente en la inclusión, sin su consentimiento, de cuatro vecinos de O Grove como "falsos voluntarios" de las listas de las elecciones del País Vasco de mayo de 2007. ^{[1] [2]}

Organos de control

El órgano de control del cumplimiento de la normativa de protección de datos dentro del territorio español, con carácter general es la Agencia Española de Protección de Datos (AEPD), existiendo otras Agencias de Protección de Datos de carácter autonómico, en las Comunidades Autónomas de Madrid, Cataluña y en el País Vasco.

Referencias

• Agencia Española de Protección de Datos
• Derechos fundamentales en el ámbito personal
• Intimidad
• Leyes de España sobre privacidad
• Privacidad
• Seguridad de la información
• Seguridad en Internet
• Seguridad informática
• Spam

Días conmemorativos del Derecho a la Protección de Datos

El 28 de enero se celebra el "Día Europeo de la Protección de Datos".

Enlaces externos

• Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de los Datos de Carácter Personal (LORTAD) (Derogada)
• Ley Orgánica 15/1999 de Protección de Datos de 13 de Diciembre (España) (LOPD)
• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal

1. ↑ Protección de Datos multa al PP por los ´falsos voluntarios´ de las listas vascas
2. ↑ Protección de Datos multa al PP por los ´falsos voluntarios´ de las listas vascas

Guias sobre privacidad elaboradas por organismos internacionales

• Guia de la OECD sobre la privacidad y las transferencias internacionales de datos (en inglés)