Guía Divulgativa del Reglamento General de Protección de Datos de la Unión Europea

5% dto.

Javier Puyol

(0 Comentarios)
Comenta y valora este libro

Libro + E-Book

5% de descuento.

~~32,00 €~~

30,40 €

Sin Stock. Envío en 7/10 días

ISBN: 9788491698760
EAN: 9788491698760
Editorial: Tirant lo Blanch
Fecha de la edición: 26/02/2018
Colección: Guías Prácticas
Nº Pág.: 321

Materias:

Derecho / Nuevas Tecnologías / PROTECCION DE DATOS

Colección: Guías Prácticas

La Guía Divulgativa del Reglamento 679/2016, General de Protección de Datos de la Unión Europea, trata de ser un instrumento útil para el conocimiento y la aproximación al nuevo régimen legal de la privacidad, que marca una nueva etapa tras la entrada en vigor del mismo. Esta nueva normativa exige un mayor compromiso de las organizaciones, públicas y privadas, con la protección de datos, y consecuentemente con ello, se contienen importantes novedades que pretenden modernizar el tratamiento de los datos de carácter personal, afectando de una manera muy singular a todos los operadores jurídicos y económicos que pretendan llevar a cabo dichos tratamientos, teniendo en cuenta que las empresas deben adoptar decidida y eficazmente medidas que cumplan con los principios, derechos y garantías que el Reglamento establece, siendo completamente necesario que todas las organizaciones que tratan datos de carácter personal asuman el riesgo que sus tratamientos llevan consigo, para poder determinar qué medidas han de aplicar y cómo hacerlo. Complementariamente a ello, el Reglamento introduce nuevos elementos, como el derecho al olvido y el derecho a la portabilidad, que mejoran la capacidad de decisión y control de los ciudadanos sobre los datos personales que confían a terceros. Por último, debe tenerse presente la figura del Oficial de Protección de Datos (DPO), sus características, así como sus nuevas funciones y cometidos.

I. INTRODUCCIÓN A LA PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 13
a) Cuestiones generales 13
b) La Protección de Datos aplicable a las microempresas y a las Pymes. 23
II. EL OBJETO DE LA PROTECCIÓN DE DATOS 26
III. EL ÁMBITO DE APLICACIÓN MATERIAL DE LA PROTECCIÓN DE DATOS 27
IV. EL ÁMBITO TERRITORIAL DE LA PROTECCIÓN DE DATOS 33
V. LAS DEFINICIONES SOBRE CONCEPTOS RELATIVOS A LA PROTECCIÓN DE DATOS 36
VI. LOS PRINCIPIOS DE LA PROTECCIÓN DE DATOS 42
a) Cuestiones generales 42
b) La información anónima y la seudo anonimización 43
c) La información obrante en poder de las Administraciones o autoridades públicas 44
d) Los datos personales o la información sobre personas fallecidas 45
VII. LOS PRINCIPIOS RELATIVOS AL TRATAMIENTO DE DATOS 47
a) Cuestiones generales 47
b) La licitud del tratamiento 51
VIII. LOS TÍTULOS JURÍDICOS SOBRE LOS QUE SE LLEVA A CABO EL TRATAMIENTO DE DATOS 58
a) Las condiciones para el consentimiento 58
b) El interés legítimo como base del tratamiento de datos personales 62
c) Los tratamientos de datos amparados en una ley 65
IX. LAS CONDICIONES APLICABLES AL CONSENTIMIENTO DE LOS MENORES EN RELACIÓN CON LOS SERVICIOS DE LA SOCIEDAD DE LA INFORMACIÓN 66
X. EL TRATAMIENTO DE CATEGORÍAS ESPECIALES DE DATOS PERSONALES 68
XI. LOS DATOS DE SALUD Y LOS DATOS DE CARÁCTER GENÉTICO 74
XII. LOS TRATAMIENTOS DE DATOS EN FICHEROS DE SOLVENCIA PATRIMONIAL Y CREDITO 77
XIII. LOS TRATAMIENTOS DERIVADOS DE OPERACIONES SOCIETARIAS 80
XIV. LOS TRATAMIENTOS CON FINES DE VIDEO VIGILANCIA 81
XV. LOS TRATAMIENTOS DE DATOS CON FINES COMERCIALES O DE MARKETING 83
XVI. LOS TRATAMIENTOS DE DATOS EN CANALES PRIVADOS DE DENUNCIA 84
XVII. LOS TRATAMIENTOS CON FINES ESTADÍSTICOS 85
XVIII. LOS TRATAMIENTOS DE DATOS PERSONALES RELATIVOS A CONDENAS E INFRACCIONES PENALES 86
XIX. LOS TRATAMIENTOS DE DATOS EN IGLESIAS ENTIDADES O ASOCICIONES RELIGIOSAS 87
XX. LOS TRATAMIENTOS DE DATOS EN PARTIDOS POLÍTICOS 88
XXI. LOS TRATAMIENTOS DE DATOS POR LAS ADMINISTRACIONES PÚBLICAS CON FINES DE ARCHIVO DE INTERES PÚBLICO 89
XXII. LOS TRATAMIENTOS QUE NO REQUIEREN IDENTIFICACIÓN 89
XXIII. LA PROTECCIÓN JURÍDICA DE LOS DATOS DE LAS PERSONAS FÍSICAS: CUESTIONES GENERALES 90
XXIV. LA OBLIGACIÓN DE TRANSPARENCIA Y LA COMUNICACIÓN CON EL TITULAR DE LOS DATOS 91
XXV. LA INFORMACIÓN SOBRE EL TITULAR DE LOS DATOS 96
a) La información que deberá facilitarse cuando los datos personales se obtengan del interesado 96
b) La información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado 100
c) La información que deberá facilitarse cuando los datos personales no se obtengan del interesado 102
XXVI. EL EJERCICIO DE DERECHOS 105
a) El derecho de acceso del interesado 105
b) El derecho de rectificación 107
c) El derecho de supresión («el derecho al olvido») 108
d) El derecho a la limitación del tratamiento 111
e) La obligación de notificación relativa a la rectificación o supresión de datos personales o la limitación del tratamiento 112
f) El derecho a la portabilidad de los datos 112
g) El derecho de oposición 115
h) Las decisiones individuales automatizadas, incluida la elaboración de perfiles 117
i) Las limitaciones aplicables al responsable y al encargado de tratamiento 120
XXVII. LA OBLIGACIÓN DE BLOQUEO DE LOS DATOS PERSONALES 122
XXVIII. EL RESPONSABLE DEL TRATAMIENTO 123
a) Cuestiones Generales 123
b) La responsabilidad del responsable del tratamiento 129
XXIX. LA PROTECCIÓN DE DATOS DESDE EL DISEÑO Y POR DEFECTO 134
XXX. LOS CORRESPONSABLES DEL TRATAMIENTO 136
XXXI. LOS REPRESENTANTES DE LOS RESPONSABLES O ENCARGADOS DEL TRATAMIENTO NO ESTABLECIDOS EN LA UNIÓN EUROPEA 137
XXXII. EL ENCARGADO DEL TRATAMIENTO 139
XXXIII. EL TRATAMIENTO DE DATOS BAJO LA AUTORIDAD DEL RESPONSABLE O DEL ENCARGADO DEL TRATAMIENTO 144
XXXIV. EL REGISTRO DE LAS ACTIVIDADES DE TRATAMIENTO 144
a) La supresión del Registro General de Protección de Datos de la Agencia Española de Protección de Datos 144
b) El registro de actividades 145
XXXV. LA COOPERACIÓN CON LA AUTORIDAD DE CONTROL 147
XXXVI. LA SEGURIDAD DEL TRATAMIENTO 148
XXXVII. LA NOTIFICACIÓN DE UNA VIOLACIÓN DE LA SEGURIDAD DE LOS DATOS PERSONALES A LA AUTORIDAD DE CONTROL 149
XXXVIII. LA COMUNICACIÓN DE LA VIOLACIÓN PRODUCIDA DE LA SEGURIDAD DE LOS DATOS PERSONALES AL INTERESADO 152
XXXIX. LA EVALUACIÓN DE IMPACTO RELATIVA A LA PROTECCIÓN DE DATOS Y LA CONSULTA PREVIA AL REGULADOR 154
a) La evaluación de impacto relativa a la protección de datos 154
b) La Consulta previa a la Agencia Española de Protección de Datos 162
XL. EL DELEGADO DE PROTECCIÓN DE DATOS 164
a) La designación del delegado de protección de datos 164
b) La posición del delegado de protección de datos 168
c) Las funciones del delegado de protección de datos 170
d) La intervención del delegado de protección de datos en caso de reclamación ante las autoridades de protección de datos 170
XLI. LOS CÓDIGOS DE CONDUCTA 171
a) Cuestiones generales 171
b) La supervisión de códigos de conducta aprobados 177
XLII. LA CERTIFICACIÓN 178
a) Cuestiones generales 178
b) El organismo de certificación 180
XLIII. LAS TRANSFERENCIAS DE DATOS PERSONALES A TERCEROS PAÍSES U ORGANIZACIONES INTERNACIONALES 183
a) Cuestiones generales sobre las transferencias internacionales de datos 183
b) Las transferencias internacionales de datos, basadas en una decisión de adecuación 186
c) Las transferencias internacionales de datos mediante garantías adecuadas 195
d) Los supuestos de transferencias internacionales de datos, sometidos a autorización previa de las autoridades de protección de datos 197
e) Las normas corporativas vinculantes (BCR’s) 197
f) Las transferencias o comunicaciones internacionales de datos no autorizadas por el Derecho de la Unión Europea 201
g) Las excepciones existentes para situaciones específicas 201
h) Las transferencias internacionales de datos, y el papel a desempeñar por la Agencia Española de Protección de Datos 205
i) Otras consideraciones sobre las transferencias internacionales de datos 207
XLIV. LAS AUTORIDADES DE CONTROL INDEPENDIENTES 218
a) Consideraciones generales 211
b) La independencia de las autoridades de control 213
c) Las condiciones generales aplicables a los miembros de la autoridad de control 214
d) Las normas relativas al establecimiento de la autoridad de control 215
e) La competencia de la autoridad de control 216
f) La competencia de la autoridad de control principal 217
g) Las funciones de la autoridad de control 220
h) Los poderes de la autoridad de control 223
i) El Informe de actividad 226
XLV. LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 227
a) El régimen jurídico de la Agencia Española de Protección de Datos 227
b) El régimen económico, presupuestario y de personal de la Agencia Española de Protección de Datos 228
c) El Presidente de la Agencia Española de Protección de Datos 229
d) Las potestades de investigación y planes de auditoría preventiva de la Agencia Española de Protección de Datos 232
e) El deber de colaboración con la Agencia Española de Protección de Datos 233
f) Los planes de auditoría preventiva de la Agencia Española de Protección de Datos 236
g) Otras potestades de la Agencia Española de Protección de Datos 237
h) La acción exterior de la Agencia Española de Protección de Datos 237
XLVI. LAS AUTORIDADES AUTONÓMICAS DE PROTECCIÓN DE DATOS 238
a) Consideraciones generales 238
b) La cooperación institucional entre autoridades de control 239
XLVII. LOS TRATAMIENTOS CONTRARIOS AL REGLAMENTO GENERAL Y A LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 239
XLVIII. LA COORDINACIÓN EN EL MARCO DE LOS PROCEDIMIENTOS ESTABLECIDOS EN EL REGLAMENTO GENERAL 240
XLIX. LA COORDINACIÓN EN CASO DE RESOLUCIÓN DE CONFLICTOS POR EL COMITÉ EUROPEO DE PROTECCIÓN DE DATOS 241
L. LA COOPERACIÓN Y LOS MECANISMOS DE COHERENCIA 241
a) La cooperación entre la autoridad de control principal y las demás autoridades de control interesadas 241
b) La asistencia mutua entre autoridades de control 248
c) Las operaciones conjuntas de las autoridades de control 251
LI. EL MECANISMO DE COHERENCIA 253
a) Concepto y características 253
b) El dictamen del Comité 254
c) La resolución de conflictos por el Comité 256
d) El llamado “procedimiento de urgencia” 257
e) El intercambio de información entre autoridades de control, el Comité y la Comisión 259
LII. EL COMITÉ EUROPEO DE PROTECCIÓN DE DATOS 259
a) Características 259
b) La independencia del Comité 260
c) Las funciones del Comité 261
d) Los informes del Comité 264
e) El procedimiento de funcionamiento del Comité 264
f) La Presidencia del Comité 264
g) Las funciones del Presidente del Comité 265
h) La Secretaría del Comité 265
i) La confidencialidad en el funcionamiento del Comité 266
LIII. LOS RECURSOS, LAS RESPONSABILIDADES Y LAS SANCIONES 266
a) El derecho a presentar una reclamación ante una autoridad de control 266
b) El derecho a la tutela judicial efectiva contra una autoridad de control 268
c) El derecho a la tutela judicial efectiva contra un responsable o encargado del tratamiento 272
d) La representación de los interesados 273
e) La suspensión de los procedimientos 274
f) El derecho a indemnización y la determinación de la responsabilidad 275
g) Las condiciones generales para la imposición de multas administrativas 277
h) Las sanciones 281
LIV. LOS PROCEDIMIENTOS EN CASO DE POSIBLE VULNERACIÓN DE LA NORMATIVA DE PROTECCIÓN DE DATOS 284
a) El régimen jurídico de los procedimientos sancionadores 284
b) La admisión a trámite de las reclamaciones 285
c) La determinación del alcance territorial 286
d) Las actuaciones previas de investigación 286
LV. EL RÉGIMEN SANCIONADOR 288
a) Los sujetos responsables 288
b) Actos y conductas susceptibles de ser sancionadas y su tiempo de prescripción 289
c) Otras consideraciones sobre las infracciones 294
d) La prescripción de las sanciones 297
LVI. LA TRAMITACIÓN DE OTROS PROCEDIMIENTOS ATRIBUIDOS POR LEY A LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 298
LVII. LAS DISPOSICIONES RELATIVAS A SITUACIONES ESPECÍFICAS DE TRATAMIENTO 298
a) Cuestiones generales 298
b) Los tratamientos de datos, y las libertades de expresión y de información 299
c) El tratamiento y acceso del público a documentos oficiales 300
d) El tratamiento de datos en la Administración de Justicia 301
e) Otros tratamientos de autoridades públicas 301
f) El tratamiento del Número Nacional de Identificación 303
g) Los tratamientos en el ámbito laboral 304
LVIII. LAS GARANTÍAS Y LAS EXCEPCIONES APLICABLES AL TRATAMIENTO CON FINES DE ARCHIVO EN INTERÉS PÚBLICO, FINES DE INVESTIGACIÓN CIENTÍFICA O HISTÓRICA, O FINES ESTADÍSTICOS 305
LIX. LAS OBLIGACIONES DE SECRETO Y CONFIDENCIALIDAD EN LOS TRATAMIENTOS DE DATOS DE CARÁCTER PERSONAL 310
LX. LOS DATOS RELATIVOS A LAS PERSONAS Y LOS REGISTROS PUBLICOS 311
LXI. LOS ACTOS DELEGADOS Y ACTOS DE EJECUCIÓN 311
a) El ejercicio de la delegación 311
b) El procedimiento de comité 313
LXII. LA DEROGACIÓN DE LA DIRECTIVA 95/46/CE 314
a) Cuestiones generales 314
b) La relación del Reglamento General con la Directiva 2002/58/CE 315
c) La relación del Reglamento General con los acuerdos celebrados anteriormente 315
d) Los informes de la Comisión 315
LXIII. LA REVISIÓN DE OTROS ACTOS JURÍDICOS DE LA UNIÓN EN MATERIA DE PROTECCIÓN DE DATOS 316
LXIV. LA ENTRADA EN VIGOR Y APLICACIÓN DE LA NUEVA NORMATIVA 317
LXV. LAS DISPOSICIONES DE LA LEY ORGANICA 15/1.999, DE 13 DE DICIEMBRE DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL QUE MANTIENEN SU VIGENCIA 318