Guía Práctica sobre Protección de Datos: Cuestiones y formularios

PRÓLOGO
RELACIÓN ALFABÉTICA Y SECTORES DE ACTIVIDAD
ÍNDICE ANALÍTICO

TEMA 1. INTRODUCCIÓN A LA PROTECCIÓN DE DATOS (OBJETO, DEFINICIONES Y ÁMBITO DE APLICACIÓN DE LA LOPD)
Protección de datos
Dato personal
Datos de salud
Correo electrónico
Datos de teléfono y dirección
Matrícula de vehículos
Dirección IP
DNI como dato personal
Inscripción en el Registro de la Propiedad
Concepto de fichero
Datos en los programas de gestión de correo electrónico
Fichero público y privado
Datos disociados
Tratamiento de datos
Responsable del fichero y/o tratamiento
Afectado o interesado
Datos de personas jurídicas
Datos de contacto
Empresarios individuales o autónomos
Identidad del nombre de un establecimiento o marca y su titular
Datos de fallecidos
Tratamiento y cesión de datos de fallecidos por parte de las funerarias
Ficheros domésticos
No aplicación de la LOPD
Responsable fuera de España
Fuentes accesibles al público
Datos en Internet
Publicación de datos personales en un periódico o en una web
Datos del censo electoral
Sentencias de interés
Resoluciones de la AEPD
Normativa específica de aplicación
Documentos de interés

TEMA 2. OBLIGACIONES FORMALES (INSCRIPCIÓN, MODIFICACIÓN Y SUPRESIÓN DE FICHEROS EN EL REGISTRO GENERAL DE PROTECCIÓN DE DATOS)
Obligados a notificar ficheros
Contenido de la notificación
Coste de la notificación
Inscripción de ficheros temporales
Requisitos de inscripción de ficheros. Sistemas de control
Agrupación de ficheros para la inscripción
Inscripción de ficheros en una UTE
Creación, modificación y supresión de ficheros de titularidad pública
Formulario NOTA
Obtención del formulario NOTA
Cuestiones iníciales del formulario NOTA
Formulario NOTA. Responsable del fichero y encargado del tratamiento
Formulario NOTA. Identificación y finalidad del fichero
Formulario NOTA. Origen y procedencia de los datos
Formulario NOTA. Tipos de datos, estructura y organización del fichero
Formulario NOTA. Medidas de seguridad
Formulario NOTA. Cesiones de datos
Formulario NOTA. Transferencias internacionales de datos
Modificación de la inscripción del fichero
Supresión de los ficheros inscritos
Aclaraciones en el formulario electrónico NOTA
Formas de presentación del formulario electrónico NOTA
Momento formal de la inscripción
Notificación de ficheros robinson
Ficheros log y de usuarios
Procedimiento de inscripción, modificación o supresión de ficheros
Normativa específica de aplicación
Documentos de interés
Formularios y modelos

TEMA 3. PRINCIPIOS EN PROTECCIÓN DE DATOS (CONSENTIMIENTO. CALIDAD. INFORMACIÓN. COMU NICACIÓN DE DATOS)
Requisitos que debe tener el consentimiento
Excepciones a la necesidad de consentimiento del afectado para tratar datos
Revocación del consentimiento válidamente prestado. Efectos
Consentimiento para tratar datos especialmente protegidos
Consentimiento tácito
La prueba del consentimiento
Solicitud del consentimiento para finalidades distintas
Consentimiento de menores de edad
Prueba de comprobación de la edad del menor
Consentimiento de los socios para publicar sus datos en la página web del club
Certificados electrónicos y consentimiento
Localización de datos en Internet de morosos, por parte de una entidad de recobro
Principio de protección de datos vs. libertad de expresión e información
Principios de calidad, veracidad y finalidad de los datos
Contenido de la historia clínica. Proporcionalidad
Principios de información
Prueba del cumplimiento de la obligación de informar
Excepciones a la obligación de informar al interesado
Procedimiento de exención del deber de informar
Información a través de una página web cuando se recogen los datos por vía telefónica
Información en supuestos de reestructuración societaria
Cesión o comunicación de datos a terceros
Cesionarios
Excepciones a la necesidad de consentimiento para ceder datos a terceros
Cesiones de datos a entidades financieras
Cesión de datos y grupos de empresas
Servicio de hosting
Cesión de datos de atestado a compañía aseguradora
Cesión de datos de atestado a los interesados
Grabación de una llamada telefónica
Grabación sonora de los Plenos en un Ayuntamiento y su difusión en Internet
Comunicaciones de datos entre Administraciones públicas
Comunicaciones de datos, por medios electrónicos, en la e-Administración
Cesión de datos en procedimiento administrativo sancionador
Control de acceso a edificios
Información contenida en el catastro
Información urbanística
Cesión de datos de personas hospedadas a la Policía
Recogida de matrículas con fines policiales
Cesión de datos del Padrón a las Administraciones públicas y a las Fuerzas y Cuerpos de Seguridad
Cesión de datos del Padrón a un particular con fines de investigación
Cesión de datos del Registro de vehículos a la policía
Cesión de datos en los Sistemas Institucionales de Protección
Publicación de propietarios morosos en un tablón de anuncios
Cesión de datos de asociados a una federación
Cesión de la historia clínica a un Tribunal Eclesiástico
Cesión de datos a la Administración tributaria
Conservación de datos por los operadores de telecomunicaciones
Sentencias de interés
Resoluciones de la AEPD
Normativa específica de aplicación
Documentos de interés
Formularios y modelos

TEMA 4. ACCESO A DATOS POR CUENTA DE TERCEROS EN EL MARCO DE UNA PRESTACIÓN DE SERVICIOS
Concepto de acceso a datos por cuenta de terceros
Encargado del tratamiento
Consideración de la existencia de una cesión de datos
Necesidad de un contrato escrito
Contrato escrito de acceso a datos por cuenta de terceros en el ámbito de la contratación pública
Iniciativa para suscribir el contrato
Medidas de seguridad en el contrato
Verificación por el responsable del fichero
Contratos previos al RLOPD
Subcontratación de los servicios
Principio de información en un acceso a datos por cuenta de terceros
Conservación de datos por parte del encargado del tratamiento
Inscripción de ficheros en el Registro General de Protección de Datos
Ejercicio de derechos ante un encargado del tratamiento
Responsabilidad del encargado del tratamiento
Asesoría o gestoría como encargados del tratamiento
Empresa de destrucción documental como encargada del tratamiento
Empresa dedicada a servicios de geolocalización como encargada del tratamiento
Empresa de trabajo temporal como encargada o responsable del tratamiento
Ayuntamiento como responsable del fichero y empresa pública que gestiona el abastecimiento de aguas como encargado del tratamiento. Cesión del padrón
Servicios de hosting
Servicio telefónico de asistencia a víctimas de violencia de género
Intermediación en adopción internacional
Encargados del tratamiento de control de acceso a edificios
Sentencias de interés
Resoluciones de la AEPD
Normativa específica de aplicación
Documentos de interés
Formularios y modelos

TEMA 5. EJERCICIO DE DERECHO ARCO (ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN )
Ejercicio de derechos por parte de un interesado
Excepciones a los derechos ARCO
Reclamaciones a la AEPD por no atención de los derechos ARCO
Ejercicio de derechos si no se tratan datos del afectado
Contenido de la solicitud de ejercicio de derechos
Cómputo de los plazos de respuesta
Gratuidad del ejercicio de derechos ARCO
Representante del interesado para el ejercicio de derechos
Ejercicio de derechos ARCO ante un encargado del tratamiento. Acción comercial del encargado
Ejercicio del derecho de acceso
Plazo de respuesta del derecho de acceso
Contenido de la respuesta de un ejercicio del derecho de acceso
Acreditación del envío y recepción de los derechos ARCO
Denegación de un ejercicio del derecho de acceso
El responsable del fichero y encargado del tratamiento ante un ejercicio de derechos ARCO
Acceso a los datos de los fallecidos por los herederos
Acceso a la historia clínica
Acceso a la historia clínica de un menor por uno de los padres
Acceso a las historias clínicas por parte del personal sanitario y por el personal de gestión
Acceso por parte de los padres a las calificaciones de sus hijos
Ejercicio de derechos ante un colegio público por parte de un alumno menor de edad
Derecho de acceso a informe psicológico por parte de un preso
Acceso a datos de miembros de una asociación
Derecho de acceso a documentos administrativos
Derecho de rectificación
Procedimiento y plazos del derecho de rectificación
Denegación del derecho de rectificación
Derecho de cancelación
Bloqueo de los datos
Procedimiento y plazos del derecho de cancelación
Denegación del derecho de cancelación
Cancelación de antecedentes penales
Derecho de cancelación frente a la Dirección General de Instituciones Penitenciarias 231
Apostasía. Cancelación de datos ante la Iglesia
Conservación del historial clínico. Cancelación
Derecho de oposición
Procedimiento y plazos del derecho de oposición
Derecho de cancelación en boletines oficiales por Internet
Derecho de oposición frente a buscadores. Derecho al olvido en Internet
Derecho de oposición frente a un sitio web que recopila datos de boletines oficiales
Eliminación de fotos de menores de la web de un colegio
Base de datos genéticos de uso policial
Ejercicio de derechos ante ficheros policiales de investigación
Prevención y bloqueo de la financiación del terrorismo
Impugnación de valoraciones
Información consecuencia de la impugnación de valoraciones
Impugnación de valoraciones en procesos de adopción
Derecho de exclusión de guías telefónicas
Derecho de consulta al Registro General de Protección de Datos
Derecho de indemnización
Prescripción de la acción de indemnización
Derecho de los ciudadanos en la Administración Electrónica
Sentencias de interés
Resoluciones de la AEPD
Normativa específica de aplicación
Documentos de interés
Formularios y modelos

TEMA 6. VIDEO VIGILANCIA
Imágenes como dato personal
Aplicación de la LOPD a grabación de imágenes
No aplicación de la LOPD al uso de video vigilancia
Publicación de fotos en Internet
Instalación de cámaras
Prohibición de video vigilancia
Video vigilancia en portales
Monitores de vigilancia en centro comercial
Video vigilancia conectada a central de alarmas
Empresa instaladora del sistema de video vigilancia como encargada del tratamiento
Instalación interna de video vigilancia
Obligaciones de la video vigilancia
Inscripción de fichero de video vigilancia
Instalación de cámaras que no graban
Derechos de los videos vigilados
Período de conservación de las grabaciones
Nivel de seguridad
Copia de seguridad de las grabaciones
Control de acceso a edificios
Sanciones en materia de video vigilancia
Video vigilancia en comunidades de vecinos
Cámaras en centros infantiles
Cámaras en piscina en el transcurso de una actividad
Videocámaras IP y webcams
Webcams sobre exteriores
Cámaras en el centro de trabajo
Oposición a ser grabado
Acceso a las imágenes por los representantes de los trabajadores
Grabación por un detective
Grabación de asambleas en una asociación
Cámaras de las Fuerzas y Cuerpos de Seguridad del Estado
Sentencias de interés
Resoluciones de la AEPD
Normativa específica de aplicación
Documentos de interés
Formularios y modelos

TEMA 7. FICHEROS DE "SOLVENCIA PATRI MONIAL Y CRÉDITO" Y "DE CUMPLIMIENTO O INCUMPLIMIENTO DE OBLIGACIONES DINERARIAS"
Qué son los ficheros de solvencia patrimonial y crédito
Ficheros de morosos
Requisitos de inclusión en un fichero de morosos
Notificación de la inclusión en un fichero de morosos
Acceso al fichero de morosos
Responsabilidad
Ejercicio de derechos ARCO ante un fichero de morosos
El saldo cero
Regímenes matrimoniales y ficheros de morosos
Indemnización por daños y perjuicios debido a la inclusión no veraz en un fichero de morosos
Fichero de morosos inmobiliarios y listas negras
Empresas de recobro
Central de Información de Riesgos del Banco de España (CIRBE)
Sentencias de interés
Resoluciones de la AEPD
Normativa de aplicación
Documentos de interés
Formularios y modelos

TEMA 8. TRATAMIENTOS DE DATOS CON FINES DE PUBLICIDAD Y PROSPECIÓN COMERCIAL
Tratamiento de datos con fines publicitarios
Caducidad de las fuentes accesibles al público
Censo promocional
Resoluciones judiciales como fuente accesible al público
Campañas publicitarias realizadas por el propio responsable del fichero
Responsabilidad por campañas publicitarias encomendadas a un tercero
Cláusulas de exoneración de responsabilidad
Notificación de ficheros al RGPD
Llamadas telefónicas no solicitadas con fines de venta directa
Comunicaciones comerciales por vía electrónica: LSSICE
Remisión de SMS y MM S por parte de una fundación
Campañas publicitarias por medios electrónicos en las que es el propio usuario el que recomienda un producto a sus conocidos
Sanciones por infracciones en relación con las llamadas comerciales con fines de venta directa
Sanciones por infracciones en relación con las comunicaciones comerciales electrónicas Cruce de ficheros con datos personales con fines comerciales
Ficheros de exclusión del envío de comunicaciones comerciales
Listas robinson
Ejercicio de derechos ARCO
Prácticas comerciales desleales
Envío de comunicaciones comerciales a personas y entidades que aparecen en guías telefónicas o en las guías de colegiados
Sentencias de interés
Resoluciones de la AEPD
Normativa específica de aplicación
Documentos de interés
Formularios y modelos

TEMA 9. OBLIGACIONES EN PROTECCIÓN DE DATOS PARA ABOGADOS Y PROCURADORES
Inscripción de ficheros en el RGPD
Consentimiento de los clientes para el tratamiento
Tratamientos de datos de la contraparte
Medidas de seguridad en el despacho
Contrato de acceso por cuenta de terceros
Cesión de datos del turno de oficio
Repertorios de jurisprudencia
Resoluciones de la AEPD
Documentos de interés

TEMA 10. PROTECCIÓN DE DATOS EN LAS RELACIONES LABORALES
Procesos de selección de personal
Portales de empleo a través de Internet
Solicitud de antecedentes penales en un proceso de selección
Información en los contratos de trabajo
Control sobre el absentismo laboral
Seguros de vida y planes de pensiones
Prevención de riesgos laborales
Servicios de prevención de riesgos laborales
Acceso de los delegados de prevención a datos de salud
Cesión de datos a organizaciones sindicales
Cesiones de datos de cuota sindical impagada
Envío de información sindical por