InicioLa Ley de protección de datosEl reglamentoLa AgenciaTus derechosTus obligacionesInfracciones y sanciones

General:

Inicio

Preguntas frecuentes

Enlaces y descargas

Aviso legal

Contacto

Copyright 2008

Sumario


¿Que son los principios de la protección de datos?

Los principios de la protección de datos son un conjunto de reglas que indican como se deben recoger, tratar y ceder los datos de carácter personal para garantizar la intimidad y demás derechos fundamentales de los ciudadanos. Dichos principios se encuentran regulados en el Título II de la Ley Orgánica de Protección de Datos (Lopd) y constituyen el núcleo central de las obligaciones del responsable del fichero quien debe ser especialmente diligente a la hora aplicar estos principios puesto que su incumplimiento puede dar lugar a importantes sanciones económicas. Los principios de la protección de datos son los siguientes: calidad de los datos, derecho de información en la recogida de datos, consentimiento del afectado, datos especialmente protegidos, datos relativos a la salud, seguridad de los datos, deber de secreto, comunicación de datos y acceso a los datos por cuenta de terceros.


La calidad de los datos

A través de este principio, el artículo 4 de la Lopd indica los parámetros que deben guiar la recogida y el tratamiento de los datos de carácter personal, estableciendo que tipo de datos se deben recoger, como se deben obtener, como se deben almacenar, como se deben utilizar, como se deben mantener en el fichero y cuando deben ser eliminados del tratamiento. De una manera muy resumida, los parámetros de dicho principio son los siguientes:

  • Los datos de carácter personal solamente podrá recoger utilizando medios que no sean fraudulentos desleales o ilícitos.
  • Únicamente se recogerán aquellos datos personales que sean adecuados, pertinentes y no excesivos en relación a la finalidad que persiga con su tratamiento.
  • Los datos de carácter personal solamente serán utilizados para finalidades compatibles con la finalidad que originó su recogida.
  • Una vez recogidos, los datos personales deberán mantenerse exactos y actualizados de forma que respondan con veracidad a la situación actual del titular.
  • Los datos de carácter personal deberán ser cancelados cuando hayan dejado de ser necesarios para la finalidad que originó su recogida.
  • Por ultimo, los datos personales deben ser almacenados de manera que el titular de los datos pueda ejercer su derecho de acceso cuando lo considere oportuno.

- Más información: » La calidad de los datos


El derecho de información

A través de este principio, el artículo 5 de la Lopd establece que cuando se recojan datos de carácter personal es necesario informar al titular de los datos de aquellos extremos que le permitan saber, entre otras cosas, la identidad de la persona o entidad que recoge sus datos, la finalidad que justifica la recogida de los datos y la identidad de las personas o entidades a las que van a ser cedidos los datos. De manera general, cuando los datos se recogen directamente de su titular, el responsable del fichero debe informarle previamente de modo expreso, preciso e inequívoco de los siguientes extremos:

  • De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
  • Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
  • De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
  • De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
  • De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante.

- Más información: » El derecho de información


El consentimiento del afectado

Según este principio regulado en el artículo 6 de la Lopd, los datos de carácter personal solamente pueden ser tratados si se dispone del consentimiento del titular de los datos, salvo que, de manera excepcional, una ley establezca otra cosa. Este es un principio esencial en la protección de datos, porque su aplicación permite al titular de los datos decidir voluntariamente quien puede tratar sus datos de carácter personal, siempre y cuando haya sido debidamente informado en los términos regulados en el artículo 4 de la Lopd.


Los datos especialmente protegidos

A través de este principio, regulado en el artículo 7 de la Lopd, la Ley establece un régimen de protección especial para determinados datos personales cuyo tratamiento puede comprometer especialmente la intimidad de los ciudadanos, concretamente regula como deben ser tratados los siguientes tipos de datos :

  • Datos que revelen la ideología, afiliación sindical, religión y creencias.
  • Datos de carácter personal que hagan referencia al origen racial, a la salud y a la vida sexual.
  • Datos de carácter personal relativos a la comisión de infracciones penales o administrativas.

- Más información: » Los datos especialmente protegidos


Los datos relativos a la salud

A pesar de que los datos relativos a la salud están incluidos en la categoría de “datos especialmente protegidos” y las características de su tratamiento se encuentran reguladas en el artículo 7 de la Lopd, el artículo 8 de la Lopd regula como deben ser tratados los datos relativos a la salud en un supuesto muy concreto, cuando los datos son tratados por instituciones, centros y profesionales pertenecientes al ámbito sanitario. En estos supuestos, la ley establece literalmente que “sin perjuicio de lo que se dispone en el artículo 11 respecto de la cesión, las instituciones y los centros sanitarios públicos y privados y los profesionales correspondientes podrán proceder al tratamiento de los datos de carácter personal relativos a la salud de las personas que a ellos acudan o hayan de ser tratados en los mismos, de acuerdo con lo dispuesto en la legislación estatal o autonómica sobre sanidad”


La seguridad de los datos

A través de este principio, regulado en el artículo 9 de la Lopd, la Ley establece cuales son las condiciones de seguridad bajo las cuales deben tratarse los datos de carácter personal de las personas físicas, obligando al responsable del fichero y, en su caso, al encargado del tratamiento, a adoptar todas las medidas técnicas y organizativas que sean necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado.


El deber de secreto

A través de este principio, regulado en el artículo 10 de la Lopd, la Ley obliga al responsable del fichero a guardar secreto profesional sobre los datos tratados y a mantener la confidencialidad de los mismos dentro de su organización. Para garantizar en mayor medida la confidencialidad de los datos, la ley extiende el deber de secreto a cualquier persona o entidad que intervenga en cualquiera de las fases del tratamiento aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.


La comunicación de datos

A través de este principio, regulado en el artículo 11 de la Lopd, la Ley establece cuales son las condiciones para que el responsable del fichero pueda entregar los datos de carácter personal a otras personas o entidades sin perjudicar la intimidad y demás derechos fundamentales del titular de los datos. En aplicación de este principio “los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado”, debiendo tener en cuenta que el propio artículo 11.2 establece determinadas excepciones en las que se podrá proceder a la comunicación de datos sin disponer del “consentimiento previo del interesado”.


El acceso a los datos por cuenta de terceros

A través de este principio, el artículo 12 de la Lopd establece cuales son las condiciones para que el responsable del fichero pueda contratar a otra persona o entidad para que le preste algún tipo de servicio utilizando los datos de carácter personal almacenados en sus ficheros (contabilidad, nominas, marketing etc.). Para que esta forma de acceder a los datos sea legal y garantice los derechos del titular de los datos debe estar fundamentada en la necesidad de la prestación de un servicio al responsable del fichero y debe estar formalizada en un contrato cuya forma, contenido y características se encuentran reguladas en el artículo 12 de la Lopd.



Copyright | Cuidatusdatos © 2008.Todos los derechos resevados.

» ¿Que es la protección de datos? | » ¿Que es la Lopd? | » ¿que son los datos de carácter personal? | » ¿Que es la Agencia de Protección de Datos? |» ¿Que son los derechos Arco? | » ¿Que es un fichero? | » ¿Que es un tratamiento de datos? | » ¿Quien debe cumplir con la Lopd? | » ¿quien es el responsable del fichero? | » ¿quien es el encargado del tratamiento? | » ¿Que son las fuentes accesibles al público? | » ¿Que hay que hacer para cumplir la Lopd? | » ¿Cómo se rellena el formulario NOTA?