InicioLa Ley de protección de datosEl reglamentoLa AgenciaTus derechosTus obligacionesInfracciones y sanciones

Tus obligaciones:

La notificación e inscripción de ficheros

Los principios de la protección de datos

Las medidas de seguridad

El ejercicio de los derechos arco

La transferencia internacional de datos

Colaboración con la Agencia

Los principios de la protección de datos:

La calidad de los datos

El deber de informacion

El consentimiento del afectado

Los datos especialmente protegidos

La seguridad de los datos

El deber de secreto

La comunicación de datos

El acceso a los datos por cuenta de terceros

General:

Inicio

Preguntas frecuentes

Enlaces y descargas

Aviso legal

Contacto

Copyright © 2008

Aviso. El contenido de esta web tiene un carácter meramente informativo, podría estar incompleto y carece de validez jurídica alguna. El uso que se haga del contenido de esta web es responsabilidad exclusiva del usuario.

Sumario


¿que es el derecho de información?

El derecho de información en la recogida de datos es uno de los nueve principios a través de los cuales la » Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (Lopd) establece las condiciones en que se deben recoger, tratar y ceder los datos de carácter personal para salvaguardar la intimidad y demás derechos fundamentales de los ciudadanos.

A través del derecho de información en la recogida de datos, la Ley Orgánica de Protección de Datos establece a la vez un derecho para el ciudadano y un deber para el responsable del fichero; por un lado el ciudadano tiene derecho a saber quien recoge sus datos, para que los recoge, quien va a ser el destinatario de su información, cuales son los derechos que le asisten y a donde se tiene que dirigir para poder ejercerlos, y , por otro lado, el responsable del fichero tiene la obligación de informarle de ello en los términos regulados en el artículo 5 de La Lopd, el cual establece unas condiciones diferentes en función de si los datos se han obtenido directamente de su titular o si proceden de otras fuentes.


Regulación legal

El derecho de información en la recogida de datos se encuentra regulado en el » artículo 5 de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal y en los » artículos 18 y 19 del Reglamento que la desarrolla, el Real Decreto 1720/2007.


Datos obtenidos de su titular

1. Cumplimiento del deber de información. Tal y como establece el artículo 5.1 de la Lopd, cuando los datos de carácter personal se soliciten directamente a su titular, el responsable del fichero (o su representante en España) cumplirá con su deber de información si informa al interesado previamente y de manera expresa, precisa e inequívoca de los siguientes extremos:

  • a. De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de estos y de los destinatarios de la información.
  • b. Del carácter obligatorio o facultativo de sus respuestas a las preguntas que les sean planteadas.
  • c. De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
  • d. De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
  • e. De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante.

2. Uso de cuestionarios e impresos. Tal y como establece el artículo 5.2 de la Lopd, "cuando se utilicen cuestionarios u otros impresos para la recogida, figurarán en los mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior"

3. Excepción. Tal y como establece el artículo 5.3 de la Lopd, "no será necesaria la información a que se refieren las letras b, c y d del apartado 1 si el contenido de ella se deduce claramente de la naturaleza de los datos personales que se solicitan o de las circunstancias en que se recaban".


Datos no obtenidos de su titular

1. Cumplimiento del deber de información. Tal y como establece el artículo 5.4, “Cuando los datos de carácter personal no hayan sido recabados del interesado, éste deberá ser informado de forma expresa, precisa e inequívoca, por el responsable del fichero o su representante, dentro de los tres meses siguientes al momento del registro de los datos, salvo que ya hubiera sido informado con anterioridad, del contenido del tratamiento, de la procedencia de los datos, así como de lo previsto en las letras a, d y e del apartado 1 del presente artículo”. Lo que significa que cuando los datos de carácter personal no se hayan obtenido del titular de los datos, se le informará dentro de los tres meses siguientes al momento del registro de los datos (de forma expresa, precisa e inequívoca) de los siguientes extremos:

  • Del contenido del tratamiento.
  • De la procedencia de los datos
  • De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de estos y de los destinatarios de la información.
  • De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
  • De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante

2. Excepciones al deber de información cuando los datos no procedan de su titular. Tal y como establece el artículo 5.5 de la Lopd, cuando los datos no se recojan directamente de su titular no va a ser necesario informarle de los extremos mencionados en el artículo 5.4 en los siguientes supuestos; cuando expresamente una ley lo prevea, cuando el tratamiento tenga fines históricos, estadísticos o científicos, o cuando la información al interesado resulte imposible o exija esfuerzos desproporcionados, a criterio de la Agencia Española de Protección de Datos o del organismo autonómico equivalente, en consideración al número de interesados, a la antigüedad de los datos y a las posibles medidas compensatorias.

3. Cumplimiento del deber de información cuando los datos procedan de fuentes accesibles al público y se destinen a la actividad de publicidad o prospección comercial. Tal y como establece el segundo párrafo del artículo 5.5 de la Lopd, cuando los datos de carácter personal se obtengan a través de una de las fuentes que la ley considera como fuentes accesibles al público (censo promocional, repertorios telefónicos, listados de colegios profesionales, diarios y boletines oficiales o medios de comunicación) y se destinen a la actividad de publicidad o prospección comercial el responsable del fichero cumplirá con su deber de información si en cada comunicación que dirija al titular de los datos se le informa de los siguientes extremos: del origen de los datos, de la identidad del responsable del tratamiento y de los derechos que le asisten.


Prueba del cumpliento del deber de informacion

A la hora de demostrar que se ha informado debidamente al titular de los datos, la carga de la prueba recae sobre el responsable del fichero, por lo que el deber de información deberá llevarse a cabo a través de un medio que permita acreditar su cumplimiento, debiendo conservarse mientras persista el tratamiento de los datos del afectado (artículo 18 del Real Decreto 1720/2007).
Almacenamiento de los soportes que sirven de prueba. Tal y como establece el artículo 18.2 del Real Decreto 1720/2007, a la hora de almacenar los soportes que sirvan de prueba al cumplimiento del deber de información " el responsable del fichero o tratamiento podrá utilizar medios informáticos o telemáticos. En particular podrá proceder al escaneado de la documentación en soporte papel, siempre y cuando se garantice que en dicha automatización no ha mediado alteración alguna de los soportes originales".


Infracciones y sanciones

El responsable del fichero debe tener en cuenta que recoger, tratar y ceder datos de carácter personal vulnerando los principios y garantías establecidas en la Lopd puede ser constitutivo de infracción leve, grave o muy grave según sea el caso de que se trate, pudiendo ser sancionado por la Agencia Española de Protección de Datos (AEDP) con multas de hasta 600.000 euros por la infracción más grave. En relación al derecho de información en la recogida de datos destacamos las siguientes infracciones y sanciones:

  • INFRACCIÓN LEVE .Según el artículo 44.2.d de la Lopd constituye infracción leve "proceder a la recogida de datos de carácter personal de los propios afectados sin proporcionarles la información que señala el artículo 5 de la presente ley . Dicha infracción es sancionable por la Agencia Española de Protección de Datos con multa de 600 a 60.000 euros (de cien mil a diez millones de pesetas).
  • INFRACCIÓN GRAVE. Según el artículo 44.3.i de la Lopd constituye una infracción grave "incumplir el deber de información que se establece en los artículo 5,28 y 29 de esta ley cuando los datos hayan sido recabados de persona distinta del afectado". Dicha infracción es sancionable por la Agencia Española de Protección de Datos con multa de 60.000 a 300.000 euros (de diez a cincuenta millones de pesetas).


Copyright | Cuidatusdatos © 2008.Todos los derechos resevados.

» ¿Que es la protección de datos? | » ¿Que es la Lopd? | » ¿que son los datos de carácter personal? | » ¿Que es la Agencia de Protección de Datos? |» ¿Que son los derechos Arco? | » ¿Que es un fichero? | » ¿Que es un tratamiento de datos? | » ¿Quien debe cumplir con la Lopd? | » ¿quien es el responsable del fichero? | » ¿quien es el encargado del tratamiento? | » ¿Que son las fuentes accesibles al público? | » ¿Que hay que hacer para cumplir la Lopd? | » ¿Cómo se rellena el formulario NOTA?