LO 3/2018 — Protección de Datos

Estructura

Artículos

97

+ 1 bis (art. 53 bis)

Estructura

10 títulos

Disposiciones

46

Toca una disposición para abrir el PDF oficial en esa página.

Índice de estudio

Toca un título o capítulo para abrir el PDF oficial en esa página.

• Título I — Disposiciones generales(arts. 1 a 3)→ Ver texto completo (pág. 15)

  Objeto de la ley, ámbito de aplicación y datos de las personas fallecidas.

• Título II — Principios de protección de datos(arts. 4 a 10)→ Ver texto completo (pág. 16)

  Exactitud de los datos, deber de confidencialidad, consentimiento (general y de menores), tratamiento por obligación legal/interés público, categorías especiales de datos y datos de naturaleza penal.

• Título III — Derechos de las personas(arts. 11 a 18)→ Ver texto completo (pág. 18)

  Transparencia e información al afectado, y ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.

  • Capítulo I — Transparencia e información(art. 11)→ Ver texto completo (pág. 18)

    Transparencia e información al afectado.

  • Capítulo II — Ejercicio de los derechos(arts. 12 a 18)→ Ver texto completo (pág. 18)

    Disposiciones generales y derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.

• Título IV — Disposiciones aplicables a tratamientos concretos(arts. 19 a 27)→ Ver texto completo (pág. 20)

  Datos de contacto de profesionales, sistemas de información crediticia, operaciones mercantiles, videovigilancia, exclusión publicitaria, protección de informantes, función estadística pública, archivo de interés público e infracciones y sanciones administrativas.

• Título V — Responsable y encargado del tratamiento(arts. 28 a 39)→ Ver texto completo (pág. 24)

  Medidas de responsabilidad activa, encargado del tratamiento, delegado de protección de datos, y códigos de conducta y certificación.

  • Capítulo I — Disposiciones generales. Medidas de responsabilidad activa(arts. 28 a 32)→ Ver texto completo (pág. 24)

    Obligaciones generales, corresponsabilidad, representantes, registro de actividades de tratamiento y bloqueo de datos.

  • Capítulo II — Encargado del tratamiento(art. 33)→ Ver texto completo (pág. 26)

    Régimen del encargado del tratamiento.

  • Capítulo III — Delegado de protección de datos(arts. 34 a 37)→ Ver texto completo (pág. 26)

    Designación, cualificación, posición e intervención del delegado de protección de datos.

  • Capítulo IV — Códigos de conducta y certificación(arts. 38 a 39)→ Ver texto completo (pág. 28)

    Códigos de conducta y acreditación de instituciones de certificación.

• Título VI — Transferencias internacionales de datos(arts. 40 a 43)→ Ver texto completo (pág. 29)

  Régimen general de las transferencias internacionales de datos y supuestos sometidos a autorización o información previa.

• Título VII — Autoridades de protección de datos(arts. 44 a 62)→ Ver texto completo (pág. 31)

  La Agencia Española de Protección de Datos (funciones, potestades, investigación) y las autoridades autonómicas de protección de datos.

  • Capítulo I — La Agencia Española de Protección de Datos(arts. 44 a 56)→ Ver texto completo (pág. 31)

    Régimen jurídico, funciones y potestades, Presidencia, Consejo Consultivo, deber de colaboración, investigación y auditoría.

  • Capítulo II — Autoridades autonómicas de protección de datos(arts. 57 a 62)→ Ver texto completo (pág. 37)

    Autoridades autonómicas, cooperación institucional y tratamientos transfronterizos.

• Título VIII — Procedimientos en caso de posible vulneración de la normativa de protección de datos(arts. 63 a 69)→ Ver texto completo (pág. 39)

  Régimen jurídico, iniciación y duración del procedimiento, admisión de reclamaciones, alcance territorial, investigación previa y medidas provisionales.

• Título IX — Régimen sancionador(arts. 70 a 78)→ Ver texto completo (pág. 42)

  Sujetos responsables, clasificación de infracciones (muy graves, graves y leves), prescripción y sanciones/medidas correctivas.

• Título X — Garantía de los derechos digitales(arts. 79 a 97)→ Ver texto completo (pág. 49)

  Catálogo de derechos digitales: neutralidad de Internet, acceso universal, seguridad y educación digital, protección de menores, derecho de rectificación, intimidad y desconexión digital en el ámbito laboral, videovigilancia y geolocalización laboral, derecho al olvido y testamento digital.

Puntos clave

• Publicada el 06/12/2018 (BOE núm. 294); entrada en vigor al día siguiente, el 07/12/2018.
• Completa el Reglamento (UE) 2016/679 (RGPD), de aplicación directa; no lo sustituye, lo desarrolla en lo que la propia norma europea remite a los Estados miembros.
• Art. 22: régimen de los tratamientos con fines de videovigilancia — de aplicación directa a las cámaras de seguridad municipales y de la Policía Local.
• Título IX (arts. 70-78): régimen sancionador con infracciones muy graves, graves y leves en materia de protección de datos.
• Título X: catálogo de garantía de los derechos digitales (neutralidad de Internet, desconexión digital, derecho al olvido, testamento digital, entre otros), novedoso respecto al RGPD europeo.
• No confundir con la LO 4/1997, de videocámaras por las Fuerzas y Cuerpos de Seguridad (norma distinta y más específica, ya publicada en el catálogo).