PROTECCIÓN DE DATOS PERSONALES: APROXIMACIÓN AL DERECHO EN EL ÁMBITO UNIVERSITARIO Y PROBLEMAS ACTUALES Mónica Arenas Ramiro Profesora Ayudante Doctora Universidad de Alcalá 1

ÍNDICE Introducción Principios generales Los derechos Calidad y Finalidad Consentimiento e Información Los derechos Titulares Contenido Ejercicio y tutela Problemas actuales 2

INTRODUCCIÓN ¿Qué es el derecho a la protección de datos personales? ¿Cuándo se tratan datos personales? Principal problema del derecho: su reconocimiento ¿Por qué hay que protegerlo? 3

INTRODUCCIÓN Unos conceptos básicos: Legislación aplicable Definiciones: Dato personal – datos sensibles Tratamiento de datos personales Fuentes de acceso público Sujetos que intervienen en el tratamiento de datos: Titular de los datos o afectado Responsable del tratamiento Autoridades de control 4

PRINCIPIOS GENERALES CALIDAD Y FINALIDAD Según el principio de CALIDAD los datos deben ser: Adecuados Pertinentes No excesivos Todo ello en función de la FINALIDAD No se podrán tratar datos personales para una finalidad incompatible a aquella para la que fueron recogidos 5

PRINCIPIOS GENERALES CALIDAD Y FINALIDAD La FINALIDAD para la que se recogen los datos debe ser: Determinada Explícita Legitima Cumplida la finalidad, los datos se cancelan – Excepción : deber de conservación 6

PRINCIPIOS GENERALES CONSENTIMIENTO E INFORMACIÓN El CONSENTIMIENTO es la clave de todo tratamiento Debe prestarlo el titular de los datos (¿y los menores?) El CONSENTIMIENTO debe ser: Previo Inequívoco Revocable 7

PRINCIPIOS GENERALES CONSENTIMIENTO E INFORMACIÓN Hay excepciones al CONSENTIMIENTO: Si una Ley lo dispone Para las funciones propias de las AAPP Para las partes de un contrato Por interés vital del afectado Datos procedentes de “fuentes de acceso público” Para los casos de prevención de delitos por parte de Fuerzas y Cuerpos de Seguridad El CONSENTIMIENTO en los datos sensibles 8

PRINCIPIOS GENERALES CONSENTIMIENTO E INFORMACIÓN ¿De qué se tiene que informar? Fichero, finalidad y destinatario Carácter obligatorio o no de dar información y consecuencias de la negativa Posibilidad de ejercitar los derechos ARCO Identidad del responsable del tratamiento Se tiene que informar por cualquier medio, que debe ser conservado como prueba 9

PRINCIPIOS GENERALES CONSENTIMIENTO E INFORMACIÓN ¿Cómo debe ser la información? Previa Expresa Precisa Inequívoca Excepciones Si una Ley lo dispone Fines históricos, estadísticos o científicos Información previa o supone esfuerzo desproporcionado Información no recogida directamente del titular / fuentes de acceso público (3 meses) 10

LOS DERECHOS ¿Quién puede ser titular del derecho a la protección de datos personales? Personas jurídicas = no Fallecidos = no Menores = mayores de 14 años Incapaces = representante legal 11

LOS DERECHOS ¿Qué facultades integran el derecho?: ARCO Acceso (conocer qué datos tiene el responsable) Rectificación y Cancelación (rectificar o cancelar datos si son inexactos, incorrectos o el tratamiento es inadecuado) Oposición (impedir que los datos sean tratados con fines publicitarios) Son derechos personalísimos: se ejercen por su titular o por el representante voluntario o legal Se ejercen ante el responsable del tratamiento Se ejercen en último término ante la AEPD o ante la Agencia Autonómica correspondiente 12

LOS DERECHOS ¿Cómo se ejercen ante el responsable? De forma gratuita De forma independiente unos de otros Procedimiento: Establecido reglamentariamente Presentando formulario cumplimentado al responsable Identificándose como titular de los datos Identificando petición y motivos 13

LOS DERECHOS ¿Qué debe hacer el responsable? Debe contestar en todo caso En 1 mes si se ejercitó el derecho de acceso En 10 días si se ejercitaron los otros derechos En el acceso debe informar de qué datos son los que tiene del sujeto, de dónde proceden y si se han cedido o van a cederse Si comunicó los datos a un tercero, informarle de la rectificación o cancelación de los datos 14

LOS DERECHOS ¿Qué sucede si el responsable no nos contesta en el plazo establecido? Podemos acudir a la AEPD o a la Agencia Autonómica correspondiente Debemos adjuntar copia del formulario presentado al responsable del tratamiento Resolución expresa en 6 meses La Resolución de las Agencias agota la vía administrativa. Siguiente paso: vía contencioso-administrativa 15

LOS DERECHOS Posibilidad de solicitar indemnización Se puede solicitar indemnización por los daños ocasionados por la lesión del derecho Vías: Ante lesiones de sujetos privados: Tribunales ordinarios Ante lesiones de poderes públicos: Régimen de responsabilidad de las Administraciones Públicas 16

LOS DERECHOS Junto a los conocidos derechos ARCO, existen otra serie de derechos Información Consulta pública y gratuita de los Registros de las Agencias de Protección de Datos Impugnación de valoraciones jurídicas (de actos administrativos o decisiones privadas derivadas de una valoración del comportamiento y basadas en un tratamiento de datos personales) Relativos a publicidad y telecomunicaciones 17

PROBLEMAS ACTUALES Google YouTube Redes sociales: Facebook, Tuenti, LinkedIn 18

MUCHAS GRACIAS 19