Delegado de Protección de Datos (DPO) Dominio 1

1. DOMINIO. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS
1.1. Contexto normativo...................................................................................................................... 13
1.1.1. Privacidad y protección de datos en el panorama internacional............................. 13
1.1.2. La protección de datos en Europa................................................................................. 15
1.1.3. La protección de datos en España................................................................................. 27
1.1.4. Estándares y buenas prácticas/..................................................................................................................................... 32
1.2. El Reglamento Europeo de Protección de datos y actualización de LOPD. Fundamentos...................................................................................................................................................... 41
1.2.1. Ámbito de aplicación...................................................................................................... 41
1.2.1.1. El ámbito territorial de la protección de datos...................................... 47
1.2.2. Definiciones..................................................................................................................... 49
1.2.3. Sujetos obligados.............................................................................................................. 55
1.2.3.1. Cuestiones Generales.................................................................................. 55
1.2.3.2. El tratamiento de datos de personas fallecidas....................................... 55
1.3. Los principios................................................................................................................................. 57
1.3.1. El binomio derecho/deber en la protección de datos............................................... 57
1.3.2. Licitud del tratamiento................................................................................................... 59
1.3.2.1. La licitud del tratamiento y otros valores jurídicos que lo legitiman. 59
1.3.3. Lealtad y transparencia................................................................................................... 62
1.3.4. Limitación de la finalidad............................................................................................... 63
1.3.5. Minimización de datos.................................................................................................... 64
1.3.6. Principio de exactitud, conservación de los datos personales, integridad y confidencialidad de los datos personales............................................................................ 64
1.4. El Reglamento Europeo de Protección de Datos y actualización de la LOPD. Legitimación................................................................................................................................................... 64
1.4.1. El consentimiento: otorgamiento y revocación......................................................... 64
1.4.2. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado............................................................... 68
1.4.3. Consentimiento de los menores y niños..................................................................... 70
1.4.4. Categorías especiales de datos....................................................................................... 72
1.4.5. Datos relativos a infracciones a infracciones y sanciones penales.......................... 80
1.4.6. Tratamiento que no requiere identificación............................................................... 81
1.4.6.1. La información anónima y la seudo anonimización............................. 81
1.4.7. Bases jurídicas distintas del consentimiento............................................................... 82
1.5. Derechos de los individuos........................................................................................................... 91
1.5.1. Transparencia e información......................................................................................... 91
1.5.2. Acceso................................................................................................................................ 103
1.5.2.1. Derecho de Acceso...................................................................................... 103
1.5.2.2. Derecho de rectificación............................................................................ 106
1.5.2.3. Derecho de supresión (“Derecho al olvido”)......................................... 107
1.5.3. Derecho de oposición...................................................................................................... 109
1.5.4. Decisiones individuales automatizadas....................................................................... 112
8 Índice general
1.5.5. Derecho a la portabilidad............................................................................................... 114
1.5.6. Limitación del tratamiento............................................................................................ 118
1.5.7. Excepciones a los derechos............................................................................................. 121
1.6. Las medidas de cumplimiento..................................................................................................... 122
1.6.1. Las políticas de protección de datos............................................................................. 122
1.6.2. Posición jurídica de los intervinientes. Responsables, corresponsables, encargados,
sub encargado del tratamiento y sus representantes. Relaciones entre ellos
y formalización................................................................................................................. 127
1.6.2.1. El responsable del tratamiento.................................................................. 127
1.6.2.1.1. Cuestiones Generales............................................................ 127
1.6.2.1.2. La responsabilidad del responsable del tratamiento....... 134
1.6.2.2. El Encargado del Tratamiento................................................................... 138
1.6.2.3. El tratamiento de datos bajo la autoridad del responsable o del encargado
del tratamiento.............................................................................. 144
1.6.2.4. Los corresponsables del tratamiento........................................................ 144
1.6.2.5. Los Representantes de responsables o encargados del tratamiento
no establecidos en la Unión Europea....................................................... 145
1.6.3. El registro de las actividades de tratamiento............................................................... 147
1.6.3.1. La supresión del Registro General de Protección de Datos de la
Agencia Española de Protección de Datos............................................. 147
1.6.3.2. El registro de actividades de tratamiento................................................ 148
1.7. La responsabilidad proactiva........................................................................................................ 150
1.7.1. Privacidad desde el diseño y por defecto. Principios fundamentales..................... 150
1.7.2. Evaluación de impacto relativa a la protección de datos y consulta previa. Los
tratamientos de alto riesgo............................................................................................. 152
1.7.2.1. La evaluación de impacto relativa a la protección de datos................. 152
1.7.2.2. La consulta previa a la Agencia Española de Protección de Datos.... 160
1.7.3. Seguridad de los datos personales. Seguridad técnica y organizativa.................... 162
1.7.4. Las violaciones de la seguridad. Notificación de violaciones de seguridad........... 163
1.7.4.1. Las violaciones de seguridad...................................................................... 163
1.7.4.2. La comunicación de una violación de la seguridad de los datos personales
al interesado.................................................................................... 165
1.7.5. El Delegado de Protección de Datos (DPD). Marco normativo........................... 167
1.7.6. Códigos de conducta y certificaciones......................................................................... 168
1.7.6.1. Cuestiones generales................................................................................... 168
1.7.6.2. La supervisión de códigos de conducta aprobados............................... 173
1.7.6.3. Las certificaciones........................................................................................ 174
1.7.6.4. El organismo de certificación.................................................................... 176
1.8. El Delegado de Protección de Datos (DPD, DPO o Data Privacy Officer)...................... 179
1.8.1. La designación del delegado de protección de datos. Proceso de toma de decisión.
Formalidades en el nombramiento, renovación y cese. Análisis de conflicto
de interés....................................................................................................................... 179
1.8.2. Obligaciones y responsabilidades. Independencia. Identificación y reporte a
dirección............................................................................................................................ 182
1.8.3. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados
y gestión de las reclamaciones............................................................................. 185
1.8.4. Comunicaciones con la autoridad de protección de datos...................................... 186
Índice general 9
1.8.5./1.8.6./1.8.7..................... Competencia profesional. Negociación. Comunicación.
Presupuestos. Formación. Habilidades personales, trabajo en equipo, liderazgo,
gestión de equipos............................................................................................................ 186
1.9. Las transferencias internacionales de datos............................................................................... 191
1.9.1. Cuestiones generales sobre las transferencias internacionales de datos................ 191
1.9.2. Las transferencias internacionales de datos, basadas en una decisión de adecuación....................................................................................................................
................. 194
1.9.3. Las transferencias internacionales de datos mediante garantías adecuadas......... 202
1.9.4. Los supuestos de transferencias internacionales de datos, sometidos a autorización
previa de las autoridades de protección de datos.............................................. 204
1.9.5. Las normas corporativas vinculantes (BCR’s)............................................................ 204
1.9.6. Las transferencias o comunicaciones internacionales de datos no autorizadas
por el Derecho de la Unión Europea............................................................................ 208
1.9.7. Las excepciones existentes para situaciones específicas............................................ 208
1.9.8. Cooperación internacional en el ámbito de la protección de datos personales... 211
1.9.9. Las transferencias internacionales de datos, y el papel a desempeñar por la
Agencia Española de Protección de Datos.................................................................. 211
1.9.10. Otras consideraciones sobre las transferencias internacionales de datos.............. 213
1.10. Las Autoridades de Control......................................................................................................... 217
1.10.1. Autoridades de Control.................................................................................................. 217
1.10.1.1. Conceptos generales.................................................................................... 217
1.10.1.2. La independencia de las autoridades de control.................................... 219
1.10.1.3. Las condiciones generales aplicables a los miembros de la autoridad
de control....................................................................................................... 220
1.10.1.4. Las normas relativas al establecimiento de la autoridad de control... 221
1.10.1.5. La competencia de la autoridad de control............................................. 222
1.10.1.6. La competencia de la autoridad de control principal........................... 223
1.10.1.7. Las funciones de la autoridad de control................................................ 226
1.10.1.8. El informe de actividad............................................................................... 229
1.10.1.9. La cooperación y coherencia..................................................................... 229
1.10.1.9.1. La cooperación entre la autoridad de control principal y
las demás autoridades de control interesadas................... 229
1.10.1.10. La asistencia mutua entre autoridades de control................................. 235
1.10.1.11. Las operaciones conjuntas de las autoridades de control..................... 238
1.10.1.12. El mecanismo de coherencia...................................................................... 240
1.10.1.12.1. Concepto y características.................................................... 240
1.10.1.13. El dictamen del Comité.............................................................................. 241
1.10.1.14. La resolución de conflictos por el Comité.............................................. 243
1.10.1.15. El llamado “procedimiento de urgencia”................................................. 244
1.10.1.16. El intercambio de información entre autoridades de control, el Comité
y la Comisión...................................................................................... 245
10.2. Las potestades de la autoridad de control.................................................................................. 246
1.10.3. Régimen sancionador...................................................................................................... 249
1.10.3.1. Régimen sancionador.................................................................................. 249
1.10.3.1.1. Los sujetos responsables....................................................... 249
1.10.3.1.2. Actos y conductas susceptibles de ser sancionadas y su
tiempo de prescripción......................................................... 250
10 Índice general
1.10.3.1.3. Otras consideraciones sobre las infracciones.................... 256
1.10.3.1.4. La prescripción de las sanciones.......................................... 258
1.10.3.2. Las multas administrativas. Condiciones para su imposición............ 259
1.10.3.3. Las sanciones................................................................................................. 262
1.10.4. Comité Europeo de Protección de Datos................................................................... 265
1.10.4.1. Características............................................................................................... 265
1.10.4.2. La independencia del Comité................................................................... 267
1.10.4.3. Las funciones del Comité....................................................................