Proteccion de Datos de Caracter Personal (5ª Edición)

§ 1. Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal:
Título I. Disposiciones generales:
Art. 1. Objeto
Art. 2. Ámbito de aplicación
Art. 3. Definiciones
Tít. II. Principios de la protección de datos:
Art. 4. Calidad de los datos
Art. 5. Derecho de información en la recogida de datos
Art. 6. Consentimiento del afectado
Art. 7. Datos especialmente protegidos
Art. 8. Datos relativos a la salud
Art. 9. Seguridad de los datos
Art. 10. Deber de secreto
Art. 11. Comunicación de datos
Art. 12. Acceso a los datos por cuenta de terceros
Tít. III. Derechos de las personas:
Art. 13. Impugnación de valoraciones
Art. 14. Derecho de consulta al Registro General de Protección de Datos
Art. 15. Derecho de acceso
Art. 16. Derecho de rectificación y cancelación
Art. 17. Procedimiento de oposición, acceso, rectificación o cancelación
Art. 18. Tutela de los derechos
Art. 19. Derecho a indemnización

Tít. IV. Disposiciones sectoriales:
Cap. I. Ficheros de titularidad pública:
Art. 20. Creación, modificación o supresión
Art. 21. Comunicación de datos entre Administraciones públicas
Art. 22. Ficheros de las Fuerzas y Cuerpos de Seguridad
Art. 23. Excepciones a los derechos de acceso, rectificación y cancelación
Art. 24. Otras excepciones a los derechos de los afectados

Cap. II. Ficheros de titularidad privada:
Art. 25. Creación
Art. 26. Notificación e inscripción registral
Art. 27. Comunicación de la cesión de datos
Art. 28. Datos incluidos en las fuentes de acceso público
Art. 29. Prestación de servicios de información sobre solvencia patrimonial y crédito
Art. 30. Tratamiento con fines de publicidad y de prospección comercial
Art. 31. Censo promocional
Art. 32. Códigos tipo
Tít. V. Movimiento internacional de datos:
Art. 33. Norma general
Art. 34. Excepciones
Tít. VI. Agencia de Protección de Datos:
Art. 35. Naturaleza y régimen jurídico
Art. 36. El Director
Art. 37. Funciones
Art. 38. Consejo Consultivo
Art. 39. El Registro General de Protección de Datos
Art. 40. Potestad de inspección
Art. 41. Órganos correspondientes de las Comunidades Autónomas
Art. 42. Ficheros de las Comunidades Autónomas en materia de su exclusiva competencia
Tít. VII. Infracciones y sanciones:
Art. 43. Responsables
Art. 44. Tipos de infracciones
Art. 45. Tipo de sanciones
Art. 46. Infracciones de las Administraciones públicas
Art. 47. Prescripción
Art. 48. Procedimiento sancionador
Art. 49. Potestad de inmovilización de ficheros

Disposiciones adicionales:
Primera.-Ficheros preexistentes
Segunda.-Ficheros y Registro de Población de las Administraciones públicas
Tercera.-Tratamiento de los expedientes de las derogadas Leyes de Vagos y Maleantes y de Peligrosidad y Rehabilitación Social
Cuarta.-Modificación del artículo 112.4 de la Ley General Tributaria
Quinta.-Competencias del Defensor del Pueblo y órganos autonómicos semejantes
Sexta.-Modificación del artículo 24.3 de la Ley de Ordenación y Supervisión de los Seguros Privados

Disposiciones transitorias:
Primera.-Tratamientos creados por Convenios internacionales
Segunda.-Utilización del censo promocional
Tercera.-Subsistencia de normas preexistentes

Disposición derogatoria:
Única.-Derogación normativa

Disposiciones finales:
Primera.-Habilitación para el desarrollo reglamentario
Segunda.-Preceptos con carácter de Ley ordinaria
Tercera.-Entrada en vigor

§ 2. Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal:
Art. Único. Aprobación del reglamento

Disposiciones transitorias:
Primera.- Adaptación de los códigos tipo inscritos en el Registro General de Protección de Datos
Segunda.- Plazos de implantación de las medidas de seguridad
Tercera.- Régimen transitorio de las solicitudes para el ejercicio de los derechos de las personas
Cuarta.- Régimen transitorio de los procedimientos
Quinta.- Régimen transitorio de las actuaciones previas

Disposición derogatoria:
Única.- Derogación normativa

Disposiciones finales:
Primera.- Título competencial
Segunda.- Entrada en vigor

REGLAMENTO DE DESARROLLO DE LA LEY ORGÁNICA 15/1999, DE 13 DE DICIEMBRE, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
Título I. Disposiciones generales:
Art. 1. Objeto
Art. 2. Ámbito objetivo de aplicación
Art. 3. Ámbito territorial de aplicación
Art. 4. Ficheros o tratamientos excluidos
Art. 5. Definiciones
Art. 6. Cómputo de plazos
Art. 7. Fuentes accesibles al público
Tít. II. Principios de protección de datos:
Cap. I. Calidad de los datos:
Art. 8. Principios de calidad de los datos
Art. 9. Tratamiento con fines estadísticos, históricos o científicos
Art. 10. Supuestos que legitiman el tratamiento o cesión de los datos
Art. 11. Verificación de datos en solicitudes formuladas a las Administraciones Públicas

Cap. II. Consentimiento para el tratamiento de los datos y deber de información:
Sec. 1.ª Obtención del consentimiento del afectado:
Art. 12. Principios generales
Art. 13. Consentimiento para el tratamiento de datos de menores de edad
Art. 14. Forma de recabar el consentimiento
Art. 15. Solicitud del consentimiento en el marco de una relación contractual para fines no relacionados directamente con la misma
Art. 16. Tratamiento de datos de facturación y tráfico en servicios de comunicaciones electrónicas
Art. 17. Revocación del consentimiento
Sec. 2.ª Deber de información al interesado:
Art. 18. Acreditación del cumplimiento del deber de información
Art. 19. Supuestos especiales

Cap. III. Encargado del tratamiento:
Art. 20. Relaciones entre el responsable y el encargado del tratamiento
Art. 21. Posibilidad de subcontratación de los servicios
Art. 22. Conservación de los datos por el encargado del tratamiento

Tít. III. Derechos de acceso, rectificación, cancelación y oposición:
Cap. I. Disposiciones generales:
Art. 23. Carácter personalísimo
Art. 24. Condiciones generales para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición
Art. 25. Procedimiento
Art. 26. Ejercicio de los derechos ante un encargado del tratamiento

Cap. II. Derecho de acceso:
Art. 27. Derecho de acceso
Art. 28. Ejercicio del derecho de acceso
Art. 29. Otorgamiento del acceso
Art. 30. Denegación del acceso

Cap. III. Derechos de rectificación y cancelación:
Art. 31. Derechos de rectificación y cancelación
Art. 32. Ejercicio de los derechos de rectificación y cancelación
Art. 33. Denegación de los derechos de rectificación y cancelación

Cap. IV. Derecho de oposición:
Art. 34. Derecho de oposición
Art. 35. Ejercicio del derecho de oposición
Art. 36. Derecho de oposición a las decisiones basadas únicamente en un tratamiento automatizado de datos
Tít. IV. Disposiciones aplicables a determinados ficheros de titularidad privada:
Cap. I. Ficheros de información sobre solvencia patrimonial y crédito:
Sec. 1.ª Disposiciones generales:
Art. 37. Régimen aplicable
Sec. 2.ª Tratamiento de datos relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés:
Art. 38. Requisitos para la inclusión de los datos
Art. 39. Información previa a la inclusión
Art. 40. Notificación de inclusión
Art. 41. Conservación de los datos
Art. 42. Acceso a la información contenida en el fichero
Art. 43. Responsabilidad
Art. 44. Ejercicio de los derechos de acceso, rectificación, cancelación y oposición

Cap. II. Tratamientos para actividades de publicidad y prospección comercial:
Art. 45. Datos susceptibles de tratamiento e información al interesado
Art. 46. Tratamiento de datos en campañas publicitarias
Art. 47. Depuración de datos personales
Art. 48. Ficheros de exclusión del envío de comunicaciones comerciales
Art. 49. Ficheros comunes de exclusión del envío de comunicaciones comerciales
Art. 50. Derechos de acceso, rectificación y cancelación
Art. 51. Derecho de oposición

Tít. V. Obligaciones previas al tratamiento de los datos:
Cap. I. Creación, modificación o supresión de ficheros de titularidad pública:
Art. 52. Disposición o Acuerdo de creación, modificación o supresión del fichero
Art. 53. Forma de la disposición o acuerdo
Art. 54. Contenido de la disposición o acuerdo

Cap. II. Notificación e inscripción de los ficheros de titularidad pública o privada:
Art. 55. Notificación de ficheros
Art. 56. Tratamiento de datos en distintos soportes
Art. 57. Ficheros en los que exista más de un responsable
Art. 58. Notificación de la modificación o supresión de ficheros
Art. 59. Modelos y soportes para la notificación
Art. 60. Inscripción de los ficheros
Art. 61. Cancelación de la inscripción
Art. 62. Rectificación de errores
Art. 63. Inscripción de oficio de ficheros de titularidad pública
Art. 64. Colaboración con las Autoridades de Control de las Comunidades Autónomas

Tít. VI. Transferencias internacionales de datos:
Cap. I. Disposiciones generales:
Art. 65. Cumplimiento de las disposiciones de la Ley Orgánica 15/1999, de 13 de diciembre
Art. 66. Autorización y notificación

Cap. II. Transferencias a estados que proporcionen un nivel adecuado de protección:
Art. 67. Nivel adecuado de protección acordado por la Agencia Española de Protección de Datos
Art. 68. Nivel adecuado de protección declarado por Decisión de la Comisión Europea
Art. 69. Suspensión temporal de las transferencias

Cap. III. Transferencias a estados que no proporcionen un nivel adecuado de protección:
Art. 70. Transferencias sujetas a autorización del Director de la Agencia Española de Protección de Datos
Tít. VII. Códigos tipo:
Art. 71. Objeto y naturaleza
Art. 72. Iniciativa y ámbito de aplicación
Art. 73. Contenido
Art. 74. Compromisos adicionales
Art. 75. Garantías del cumplimiento de los códigos tipo
Art. 76. Relación de adheridos
Art. 77. Depósito y publicidad de los códigos tipo
Art. 78. Obligaciones posteriores a la inscripción del código tipo

Tít. VIII. De las medidas de seguridad en el tratamiento de datos de carácter personal:
Cap. I. Disposiciones generales:
Art. 79. Alcance
Art. 80. Niveles de seguridad
Art. 81. Aplicación de los niveles de seguridad
Art. 82. Encargado del tratamiento
Art. 83. Prestaciones de servicios sin acceso a datos personales
Art. 84. Delegación de autorizaciones
Art. 85. Acceso a datos a través de redes de comunicaciones
Art. 86. Régimen de trabajo fuera de los locales del responsable del fichero o encargado del tratamiento
Art. 87. Ficheros temporales o copias de trabajo de documentos

Cap. II. Del documento de seguridad:
Art. 88. El documento de seguridad

Cap. III. Medidas de seguridad aplicables a ficheros y tratamientos automatizados:
Sec. 1.ª Medidas de seguridad de nivel básico:
Art. 89. Funciones y obligaciones del personal
Art. 90. Registro de incidencias
Art. 91. Control de acceso
Art. 92. Gestión de soportes
Art. 93. Identificación y autenticación
Art. 94. Copias de respaldo y recuperación
Sec. 2.ª Medidas de seguridad de nivel medio:
Art. 95. Responsable de seguridad
Art. 96. Auditoría
Art. 97. Gestión de soportes
Art. 98. Identificación y autenticación
Art. 99. Control de acceso físico
Art. 100. Registro de incidencias
Sec. 3.ª Medidas de seguridad de nivel alto:
Art. 101. Gestión y distribución de soportes
Art. 102. Copias de respaldo y recuperación
Art. 103. Registro de accesos
Art. 104. Telecomunicaciones

Cap. IV. Medidas de seguridad aplicables a los ficheros y tratamientos no automatizados:
Sec. 1.ª Medidas de seguridad de nivel básico:
Art. 105. Obligaciones comunes
Art. 106. Criterios de archivo
Art. 107. Dispositivos de almacenamiento
Art. 108. Custodia de los soportes
Sec. 2.ª Medidas de seguridad de nivel medio:
Art. 109. Responsabilidad de seguridad
Art. 110. Auditoría
Sec. 3.ª Medidas de seguridad de nivel alto:
Art. 111. Almacenamiento de la información
Art. 112. Copia o reproducción
Art. 113. Acceso a la documentación
Art. 114. Traslado de documentación

Tít. IX. Procedimientos tramitados por la Agencia Española de Protección de Datos:
Cap. I. Disposiciones generales:
Art. 115. Régimen aplicable
Art. 116. Publicidad de las resoluciones

Cap. II. Procedimiento de tutela de los derechos de acceso, rectificación, cancelación y oposición:
Art. 117. Instrucción del procedimiento
Art. 118. Duración del procedimiento y efectos de la falta de resolución expresa
Art. 119. Ejecución de la resolución

Cap. III. Procedimientos relativos al ejercicio de la potestad sancionadora:
Sec. 1.ª Disposiciones Generales:
Art. 120. Ámbito de aplicación
Art. 121. Inmovilización de ficheros
Sec. 2.ª Actuaciones previas:
Art. 122. Iniciación
Art. 123. Personal competente para la realización de las actuaciones previas
Art. 124. Obtención de información
Art. 125. Actuaciones presenciales
Art. 126. Resultado de las actuaciones previas
Sec. 3.ª Procedimiento sancionador:
Art. 127. Iniciación del procedimiento
Art. 128. Plazo máximo para resolver
Sec. 4.ª Procedimiento de declaración de infracción de la Ley Orgánica 15/1999, de 13 de diciembre, por las Administraciones Públicas:
Art. 129. Disposición general

Cap. IV. Procedimientos relacionados con la inscripción o cancelación de ficheros:
Sec. 1.ª Procedimiento de inscripción de la creación, modificación o supresión de ficheros:
Art. 130. Iniciación del procedimiento
Art. 131. Especialidades en la notificación de ficheros de titularidad pública
Art. 132. Acuerdo de inscripción o cancelación
Art. 133. Improcedencia o denegación de la inscripción
Art. 134. Duración del procedimiento y efectos de la falta de resolución expresa
Sec. 2.ª Procedimiento de cancelación de oficio de ficheros inscritos:
Art. 135. Iniciación del procedimiento
Art. 136. Terminación del expediente

Cap. V. Procedimientos relacionados con las transferencias internacionales de datos:
Sec. 1.ª Procedimiento de autorización de transferencias internacionales de datos:
Art. 137. Iniciación del procedimiento
Art. 138. Instrucción del procedimiento
Art. 139. Actos posteriores a la resolución
Art. 140. Duración del procedimiento y efectos de la falta de resolución expresa
Sec. 2.ª Procedimiento de suspensión temporal de transferencias internacionales de datos:
Art. 141. Iniciación
Art. 142. Instrucción y resolución
Art. 143. Actos posteriores a la resolución
Art. 144. Levantamiento de