Protección de Datos de Carácter Personal

Transcripción

1 Códigos electrónicos Protección de Datos de Carácter Personal Selección y ordenación: Santiago Jiménez García, Abogado del Estado. Edición actualizada a 31 de julio de 2018 BOLETÍN OFICIAL DEL ESTADO

2 La última versión de este Código en PDF y epub está disponible para su descarga gratuita en: Alertas de actualización en BOE a la Carta: Para adquirir el Código en formato papel: tienda.boe.es Agencia Estatal Boletín Oficial del Estado NIPO (PDF): NIPO (Papel): NIPO (epub): ISBN: Depósito Legal: M Catálogo de Publicaciones de la Administración General del Estado publicacionesoficiales.boe.es Agencia Estatal Boletín Oficial del Estado Avenida de Manoteras, MADRID tel

3 SUMARIO NORMATIVA ESTATAL 1. Constitución Española. [Inclusión parcial] Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones Resolución de 22 de junio de 2001, de la Subsecretaría, por la que se dispone la publicación del Acuerdo de Consejo de Ministros por el que se concreta el plazo para la implantación de medidas de seguridad de nivel alto en determinados sistemas de información Orden de 2 de febrero de 1995 por la que se aprueba la primera relación de países con protección de datos de carácter personal equiparable a la española, a efectos de transferencia internacional de datos Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 9. Real Decreto 428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la Agencia de Protección de Datos Resolución de 24 de mayo de 2010, de la Agencia Española de Protección de Datos, por la que se regula el Registro Electrónico de la Agencia Española de Protección de Datos Resolución de 18 de marzo de 2010, de la Agencia Española de Protección de Datos, por la que se crea la Sede Electrónica de la Agencia Española de Protección de Datos Resolución de 1 de septiembre de 2006, de la Agencia Española de Protección de Datos, por la que se determina la información que contiene el Catálogo de ficheros inscritos en el Registro General de Protección de Datos Resolución de 12 de julio de 2006, de la Agencia Española de Protección de Datos, por la que se crea el Registro Telemático de la Agencia Española de Protección de Datos Resolución de 12 de julio de 2006, de la Agencia Española de Protección de Datos, por la que se aprueban los formularios electrónicos a través de los que deberán efectuarse las solicitudes de 218 III

4 SUMARIO inscripción de ficheros en el Registro General de Protección de Datos, así como los formatos y requerimientos a los que deben ajustarse las notificaciones remitidas en soporte informático o telemático Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones Instrucción 1/2000, de 1 de diciembre, de la Agencia de Protección de Datos, relativa a las normas por las que se rigen los movimientos internacionales de datos Instrucción 2/1996, de 1 de marzo, de la Agencia de Protección de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los casinos y salas de bingo Instrucción 1/1998, de 19 de enero, de la Agencia de Protección de Datos, relativa al ejercicio de los derechos de acceso, rectificación y cancelación Instrucción 1/1996, de 1 de marzo, de la Agencia de Protección de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los edificios Instrucción 2/1995, de 4 de mayo, de la Agencia de Protección de Datos, sobre medidas que garantizan la intimidad de los datos personales recabados como consecuencia de la contratación de un seguro de vida de forma conjunta con la concesión de un préstamo hipotecario o personal Instrucción 1/1995, de 1 de marzo, de la Agencia de Protección de Datos, relativa a prestación de servicios de información sobre solvencia patrimonial y crédito NORMATIVA AUTONÓMICA 23. Ley 2/2004, de 25 de febrero, de Ficheros de Datos de Carácter Personal de Titularidad Pública y de Creación de la Agencia Vasca de Protección de Datos Ley 32/2010, de 1 de octubre, de la Autoridad Catalana de Protección de Datos NORMATIVA ESTATAL SECTORIAL 25. Ley 7/2017, de 2 de noviembre, por la que se incorpora al ordenamiento jurídico español la Directiva 2013/11/UE, del Parlamento Europeo y del Consejo, de 21 de mayo de 2013, relativa a la resolución alternativa de litigios en materia de consumo. [Inclusión parcial] Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. [Inclusión parcial] Acuerdo de 23 de julio de 2015, del Pleno del Tribunal Constitucional, por el que se regula la exclusión de los datos de identidad personal en la publicación de las resoluciones jurisdiccionales Ley 23/2015, de 21 de julio, Ordenadora del Sistema de Inspección de Trabajo y Seguridad Social. [Inclusión parcial] Ley 3/2015, de 30 de marzo, reguladora del ejercicio del alto cargo de la Administración General del Estado. [Inclusión parcial] Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito. [Inclusión parcial] IV

5 SUMARIO 31. Ley 9/2014, de 9 de mayo, General de Telecomunicaciones. [Inclusión parcial] Ley 5/2014, de 4 de abril, de Seguridad Privada. [Inclusión parcial] Ley 26/2013, de 27 de diciembre, de cajas de ahorros y fundaciones bancarias. [Inclusión parcial] Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno. [Inclusión parcial] Ley Orgánica 3/2013, de 20 de junio, de protección de la salud del deportista y lucha contra el dopaje en la actividad deportiva. [Inclusión parcial] Ley 4/2013, de 4 de junio, de medidas de flexibilización y fomento del mercado del alquiler de viviendas. [Inclusión parcial] Ley 3/2013, de 4 de junio, de creación de la Comisión Nacional de los Mercados y la Competencia. [Inclusión parcial] Ley 33/2011, de 4 de octubre, General de Salud Pública. [Inclusión parcial] Ley 29/2011, de 22 de septiembre, de Reconocimiento y Protección Integral a las Víctimas del Terrorismo. [Inclusión parcial] Ley 26/2011, de 1 de agosto, de adaptación normativa a la Convención Internacional sobre los Derechos de las Personas con Discapacidad. [Inclusión parcial] Ley 23/2011, de 29 de julio, de depósito legal. [Inclusión parcial] Ley Orgánica 9/2011, de 27 de julio, de derechos y deberes de los miembros de las Fuerzas Armadas. [Inclusión parcial] Ley 20/2011, de 21 de julio, del Registro Civil. [Inclusión parcial] Ley 18/2011, de 5 de julio, reguladora del uso de las tecnologías de la información y la comunicación en la Administración de Justicia. [Inclusión parcial] Ley 14/2011, de 1 de junio, de la Ciencia, la Tecnología y la Innovación. [Inclusión parcial] Ley 13/2011, de 27 de mayo, de regulación del juego. [Inclusión parcial] Ley 43/2010, de 30 de diciembre, del servicio postal universal, de los derechos de los usuarios y del mercado postal. [Inclusión parcial] Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo. [Inclusión parcial] Ley Orgánica 2/2010, de 3 de marzo, de salud sexual y reproductiva y de la interrupción voluntaria del embarazo. [Inclusión parcial] Ley 54/2007, de 28 de diciembre, de Adopción internacional. [Inclusión parcial] Ley Orgánica 11/2007, de 22 de octubre, reguladora de los derechos y deberes de los miembros de la Guardia Civil. [Inclusión parcial] Ley Orgánica 10/2007, de 8 de octubre, reguladora de la base de datos policial sobre identificadores obtenidos a partir del ADN. [Inclusión parcial] Ley Orgánica 4/2007, de 12 de abril, por la que se modifica la Ley Orgánica 6/2001, de 21 de diciembre, de Universidades V

6 SUMARIO 54. Ley Orgánica 2/2006, de 3 de mayo, de Educación. [Inclusión parcial] Ley Orgánica 1/2004, de 28 de diciembre, de Medidas de Protección Integral contra la Violencia de Género. [Inclusión parcial] Ley 59/2003, de 19 de diciembre, de firma electrónica. [Inclusión parcial] Ley 58/2003, de 17 de diciembre, General Tributaria. [Inclusión parcial] Ley 33/2003, de 3 de noviembre, del Patrimonio de las Administraciones Públicas. [Inclusión parcial] Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación. [Inclusión parcial] Ley Orgánica 5/2000, de 12 de enero, reguladora de la responsabilidad penal de los menores. [Inclusión parcial] Ley Orgánica 4/2000, de 11 de enero, sobre derechos y libertades de los extranjeros en España y su integración social. [Inclusión parcial] Ley Orgánica 4/1997, de 4 de agosto, por la que se regula la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad en lugares públicos. [Inclusión parcial] Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial. [Inclusión parcial] VI

7 ÍNDICE SISTEMÁTICO NORMATIVA ESTATAL 1. Constitución Española. [Inclusión parcial] TÍTULO I. De los derechos y deberes fundamentales CAPÍTULO SEGUNDO. Derechos y libertades Sección 1.ª De los derechos fundamentales y de las libertades públicas Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal Preámbulo TÍTULO I. Disposiciones generales TÍTULO II. Principios de la protección de datos TÍTULO III. Derechos de las personas TÍTULO IV. Disposiciones sectoriales CAPÍTULO I. Ficheros de titularidad pública CAPÍTULO II. Ficheros de titularidad privada TÍTULO V. Movimiento internacional de datos TÍTULO VI. Agencia de Protección de Datos TÍTULO VII. Infracciones y sanciones Disposiciones adicionales Disposiciones transitorias Disposiciones derogatorias Disposiciones finales Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal Preámbulo Artículos Disposiciones transitorias Disposiciones derogatorias Disposiciones finales REGLAMENTO DE DESARROLLO DE LA LEY ORGÁNICA 15/1999, DE 13 DE DICIEMBRE, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL TÍTULO I. Disposiciones generales TÍTULO II. Principios de protección de datos CAPÍTULO I. Calidad de los datos CAPÍTULO II. Consentimiento para el tratamiento de los datos y deber de información Sección 1.ª Obtención del consentimiento del afectado Sección 2.ª Deber de información al interesado CAPÍTULO III. Encargado del tratamiento TÍTULO III. Derechos de acceso, rectificación, cancelación y oposición CAPÍTULO I. Disposiciones generales CAPÍTULO II. Derecho de acceso CAPÍTULO III. Derechos de rectificación y cancelación CAPÍTULO IV. Derecho de oposición TÍTULO IV. Disposiciones aplicables a determinados ficheros de titularidad privada CAPÍTULO I. Ficheros de información sobre solvencia patrimonial y crédito VII

8 ÍNDICE SISTEMÁTICO Sección 1.ª Disposiciones generales Sección 2.ª Tratamiento de datos relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés CAPÍTULO II. Tratamientos para actividades de publicidad y prospección comercial TÍTULO V. Obligaciones previas al tratamiento de los datos CAPÍTULO I. Creación, modificación o supresión de ficheros de titularidad pública CAPÍTULO II. Notificación e inscripción de los ficheros de titularidad pública o privada TÍTULO VI. Transferencias internacionales de datos CAPÍTULO I. Disposiciones generales CAPÍTULO II. Transferencias a estados que proporcionen un nivel adecuado de protección CAPÍTULO III. Transferencias a Estados que no proporcionen un nivel adecuado de protección TÍTULO VII. Códigos tipo TÍTULO VIII. De las medidas de seguridad en el tratamiento de datos de carácter personal CAPÍTULO I. Disposiciones generales CAPÍTULO II. Del documento de seguridad CAPÍTULO III. Medidas de seguridad aplicables a ficheros y tratamientos automatizados Sección 1.ª Medidas de seguridad de nivel básico Sección 2.ª Medidas de seguridad de nivel medio Sección 3.ª Medidas de seguridad de nivel alto CAPÍTULO IV. Medidas de seguridad aplicables a los ficheros y tratamientos no automatizados Sección 1.ª Medidas de seguridad de nivel básico Sección 2.ª Medidas de seguridad de nivel medio Sección 3.ª Medidas de seguridad de nivel alto TÍTULO IX. Procedimientos tramitados por la Agencia Española de Protección de Datos CAPÍTULO I. Disposiciones generales CAPÍTULO II. Procedimiento de tutela de los derechos de acceso, rectificación, cancelación y oposición CAPÍTULO III. Procedimientos relativos al ejercicio de la potestad sancionadora Sección 1.ª Disposiciones generales Sección 2.ª Actuaciones previas Sección 3.ª Procedimiento sancionador Sección 4.ª Procedimiento de declaración de infracción de la Ley Orgánica 15/1999, de 13 de diciembre, por las administraciones públicas CAPÍTULO IV. Procedimientos relacionados con la inscripción o cancelación de ficheros Sección 1.ª Procedimiento de inscripción de la creación, modificación o supresión de ficheros Sección 2.ª Procedimiento de cancelación de oficio de ficheros inscritos CAPÍTULO V. Procedimientos relacionados con las transferencias internacionales de datos Sección 1.ª Procedimiento de autorización de transferencias internacionales de datos Sección 2.ª Procedimiento de suspensión temporal de transferencias internacionales de datos CAPÍTULO VI. Procedimiento de inscripción de códigos tipo CAPÍTULO VII. Otros procedimientos tramitados por la agencia española de protección de datos Sección 1.ª Procedimiento de exención del deber de información al interesado Sección 2.ª Procedimiento para la autorización de conservación de datos para fines históricos, estadísticos o científicos Disposiciones adicionales Disposiciones finales Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones Preámbulo CAPÍTULO I. Disposiciones generales CAPÍTULO II. Conservación y cesión de datos CAPÍTULO III. Infracciones y sanciones Disposiciones adicionales Disposiciones transitorias Disposiciones derogatorias Disposiciones finales Resolución de 22 de junio de 2001, de la Subsecretaría, por la que se dispone la publicación del Acuerdo de Consejo de Ministros por el que se concreta el plazo para la implantación de medidas de seguridad de nivel alto en determinados sistemas de información Preámbulo ANEXO. Acuerdo por el que se concreta el plazo para la implantación de medidas de seguridad de nivel alto en determinados sistemas de información VIII

9 ÍNDICE SISTEMÁTICO 6. Orden de 2 de febrero de 1995 por la que se aprueba la primera relación de países con protección de datos de carácter personal equiparable a la española, a efectos de transferencia internacional de datos Preámbulo Artículos Disposiciones finales Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) CAPÍTULO I. Disposiciones generales CAPÍTULO II. Principios CAPÍTULO III. Derechos del interesado Sección 1. Transparencia y modalidades Sección 2. Información y acceso a los datos personales Sección 3. Rectificación y supresión Sección 4. Derecho de oposición y decisiones individuales automatizadas Sección 5. Limitaciones CAPÍTULO IV. Responsable del tratamiento y encargado del tratamiento Sección 1. Obligaciones generales Sección 2. Seguridad de los datos personales Sección 3. Evaluación de impacto relativa a la protección de datos y consulta previa Sección 4. Delegado de protección de datos Sección 5. Códigos de conducta y certificación CAPÍTULO V. Transferencias de datos personales a terceros países u organizaciones internacionales CAPÍTULO VI. Autoridades de control independientes Sección 1. Independencia Sección 2. Competencia, funciones y poderes CAPÍTULO VII. Cooperación y coherencia Sección 1. Cooperación y coherencia Sección 2. Coherencia Sección 3. Comité europeo de protección de datos CAPÍTULO VIII. Recursos, responsabilidad y sanciones CAPÍTULO IX. Disposiciones relativas a situaciones específicas de tratamiento CAPÍTULO X. Actos delegados y actos de ejecución CAPÍTULO XI. Disposiciones finales Real Decreto-ley 5/2018, de 27 de julio, de medidas urgentes para la adaptación del Derecho español a la normativa de la Unión Europea en materia de protección de datos Preámbulo CAPÍTULO I. Inspección en materia de protección de datos CAPÍTULO II. Régimen sancionador en materia de protección de datos CAPÍTULO III. Procedimientos en caso de posible vulneración de la normativa de protección de datos Disposiciones adicionales Disposiciones transitorias Disposiciones derogatorias Disposiciones finales AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 9. Real Decreto 428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la Agencia de Protección de Datos Preámbulo Artículos Disposiciones adicionales Disposiciones finales ESTATUTO DE LA AGENCIA DE PROTECCIÓN DE DATOS IX

10 ÍNDICE SISTEMÁTICO Capítulo I. Disposiciones generales Capítulo II. Funciones de la Agencia de Protección de Datos Capítulo III. Organos de la Agencia de Protección de Datos Sección 1. Estructura orgánica de la Agencia de Protección de Datos Sección 2. El Director de la Agencia de Protección de Datos Sección 3. El Consejo Consultivo Sección 4. El Registro General de Protección de Datos Sección 5. La Inspección de Datos Sección 6. La Secretaría General CAPITULO IV. Régimen económico, patrimonial y de personal Sección 1. Régimen económico Sección 2. Régimen patrimonial Sección 3. Régimen del personal Disposiciones adicionales Resolución de 24 de mayo de 2010, de la Agencia Española de Protección de Datos, por la que se regula el Registro Electrónico de la Agencia Española de Protección de Datos Preámbulo Artículos Disposiciones transitorias Disposiciones derogatorias Disposiciones finales ANEXO I. Procedimientos competencia de la Agencia Española de Protección de Datos admisibles a través de su Registro Electrónico Resolución de 18 de marzo de 2010, de la Agencia Española de Protección de Datos, por la que se crea la Sede Electrónica de la Agencia Española de Protección de Datos Preámbulo Artículos Disposiciones finales Resolución de 1 de septiembre de 2006, de la Agencia Española de Protección de Datos, por la que se determina la información que contiene el Catálogo de ficheros inscritos en el Registro General de Protección de Datos Preámbulo Artículos Resolución de 12 de julio de 2006, de la Agencia Española de Protección de Datos, por la que se crea el Registro Telemático de la Agencia Española de Protección de Datos Preámbulo Artículos Resolución de 12 de julio de 2006, de la Agencia Española de Protección de Datos, por la que se aprueban los formularios electrónicos a través de los que deberán efectuarse las solicitudes de inscripción de ficheros en el Registro General de Protección de Datos, así como los formatos y requerimientos a los que deben ajustarse las notificaciones remitidas en soporte informático o telemático ANEXOS Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras Disposiciones transitorias Disposiciones finales ANEXO. 1. El distintivo informativo a que se refiere el artículo 3.a) de la presente Instrucción deberá de incluir una referencia a la «LEY ORGÁNICA 15/1999, DE PROTECCIÓN DE DATOS», incluirá una mención a la finalidad para la que se tratan los datos («ZONA VIDEOVIGILADA»), y una mención expresa a la identificación 227 X

11 ÍNDICE SISTEMÁTICO del responsable ante quien puedan ejercitarse los derechos a los que se refieren los artículos 15 y siguientes de la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones Preámbulo Artículos Instrucción 1/2000, de 1 de diciembre, de la Agencia de Protección de Datos, relativa a las normas por las que se rigen los movimientos internacionales de datos Preámbulo Sección I. Disposiciones generales Sección II. Disposiciones aplicables a transferencias concretas Instrucción 2/1996, de 1 de marzo, de la Agencia de Protección de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los casinos y salas de bingo Preámbulo Artículos Instrucción 1/1998, de 19 de enero, de la Agencia de Protección de Datos, relativa al ejercicio de los derechos de acceso, rectificación y cancelación Preámbulo Artículos Disposiciones finales Instrucción 1/1996, de 1 de marzo, de la Agencia de Protección de Datos, sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a los edificios Preámbulo Artículos Instrucción 2/1995, de 4 de mayo, de la Agencia de Protección de Datos, sobre medidas que garantizan la intimidad de los datos personales recabados como consecuencia de la contratación de un seguro de vida de forma conjunta con la concesión de un préstamo hipotecario o personal Preámbulo Artículos Instrucción 1/1995, de 1 de marzo, de la Agencia de Protección de Datos, relativa a prestación de servicios de información sobre solvencia patrimonial y crédito Preámbulo CAPÍTULO I. Calidad de los datos objeto del tratamiento automatizado, forma y veces en que debe efectuarse la notificación y cómputo del plazo al que se refiere el artículo 28.3 de la Ley Orgánica CAPITULO II. Medidas de seguridad NORMATIVA AUTONÓMICA 23. Ley 2/2004, de 25 de febrero, de Ficheros de Datos de Carácter Personal de Titularidad Pública y de Creación de la Agencia Vasca de Protección de Datos Preámbulo TÍTULO I. Disposiciones generales TÍTULO II. La Agencia Vasca de Protección de Datos TÍTULO III. Régimen sancionador Disposiciones adicionales XI

12 ÍNDICE SISTEMÁTICO Disposiciones finales Ley 32/2010, de 1 de octubre, de la Autoridad Catalana de Protección de Datos CAPÍTULO I. Disposiciones generales CAPÍTULO II. Organización CAPÍTULO III. Relaciones con otros organismos e instituciones CAPÍTULO IV. Ejercicio de competencias y funciones CAPÍTULO V. Régimen jurídico, de personal, económico y de contratación Disposiciones transitorias Disposiciones derogatorias Disposiciones finales NORMATIVA ESTATAL SECTORIAL 25. Ley 7/2017, de 2 de noviembre, por la que se incorpora al ordenamiento jurídico español la Directiva 2013/11/UE, del Parlamento Europeo y del Consejo, de 21 de mayo de 2013, relativa a la resolución alternativa de litigios en materia de consumo. [Inclusión parcial] TÍTULO II. Obligaciones de las entidades de resolución alternativa acreditadas Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público. [Inclusión parcial] TÍTULO PRELIMINAR. Disposiciones generales, principios de actuación y funcionamiento del sector público CAPÍTULO I. Disposiciones generales CAPÍTULO V. Funcionamiento electrónico del sector público Acuerdo de 23 de julio de 2015, del Pleno del Tribunal Constitucional, por el que se regula la exclusión de los datos de identidad personal en la publicación de las resoluciones jurisdiccionales Preámbulo Artículos Disposiciones transitorias Disposiciones finales Ley 23/2015, de 21 de julio, Ordenadora del Sistema de Inspección de Trabajo y Seguridad Social. [Inclusión parcial] TÍTULO II. Funcionamiento del Sistema CAPÍTULO I. De las funciones de la Inspección de Trabajo y Seguridad Social CAPÍTULO II. De las actuaciones de la Inspección de Trabajo y Seguridad Social Ley 3/2015, de 30 de marzo, reguladora del ejercicio del alto cargo de la Administración General del Estado. [Inclusión parcial] TÍTULO III. Órganos de vigilancia y control de los altos cargos de la Administración General del Estado Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito. [Inclusión parcial] TÍTULO I. De las entidades de crédito XII

13 ÍNDICE SISTEMÁTICO CAPÍTULO I. Disposiciones generales TÍTULO III. Supervisión CAPÍTULO I. Función supervisora CAPÍTULO VI. Obligaciones de información y publicación Ley 9/2014, de 9 de mayo, General de Telecomunicaciones. [Inclusión parcial] TÍTULO III. Obligaciones de servicio público y derechos y obligaciones de carácter público en la explotación de redes y en la prestación de servicios de comunicaciones electrónicas CAPÍTULO III. Secreto de las comunicaciones y protección de los datos personales y derechos y obligaciones de carácter público vinculados con las redes y servicios de comunicaciones electrónicas Ley 5/2014, de 4 de abril, de Seguridad Privada. [Inclusión parcial] TÍTULO I. Coordinación TÍTULO IV. Servicios y medidas de seguridad CAPÍTULO II. Servicios de las empresas de seguridad privada CAPÍTULO III. Servicios de los despachos de detectives privados TÍTULO VI. Régimen sancionador CAPÍTULO I. Infracciones Ley 26/2013, de 27 de diciembre, de cajas de ahorros y fundaciones bancarias. [Inclusión parcial] TÍTULO II. De las fundaciones bancarias CAPÍTULO V. Régimen de control Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno. [Inclusión parcial] TÍTULO I. Transparencia de la actividad pública CAPÍTULO II. Publicidad activa CAPÍTULO III. Derecho de acceso a la información pública TÍTULO III. Consejo de Transparencia y Buen Gobierno Ley Orgánica 3/2013, de 20 de junio, de protección de la salud del deportista y lucha contra el dopaje en la actividad deportiva. [Inclusión parcial] TÍTULO II. De la salud y del dopaje de los deportistas con licencia deportiva CAPÍTULO I. El dopaje en el ámbito del deporte con licencia deportiva CAPÍTULO III. Protección de la salud XIII

14 ÍNDICE SISTEMÁTICO CAPÍTULO IV. Del tratamiento de datos relativos al dopaje TÍTULO III. Políticas públicas de control y supervisión general de los productos que pueden utilizarse para el dopaje en la actividad deportiva CAPÍTULO II. De las condiciones de utilización de los productos susceptibles de producir dopaje en la actividad deportiva Ley 4/2013, de 4 de junio, de medidas de flexibilización y fomento del mercado del alquiler de viviendas. [Inclusión parcial] Disposiciones adicionales Ley 3/2013, de 4 de junio, de creación de la Comisión Nacional de los Mercados y la Competencia. [Inclusión parcial] CAPÍTULO II. Funciones Ley 33/2011, de 4 de octubre, General de Salud Pública. [Inclusión parcial] TÍTULO I. Derechos, deberes y obligaciones en salud pública CAPÍTULO I. Derechos de los ciudadanos CAPÍTULO IX. Sistema de Información en Salud Pública Ley 29/2011, de 22 de septiembre, de Reconocimiento y Protección Integral a las Víctimas del Terrorismo. [Inclusión parcial] TÍTULO CUARTO. Régimen de protección social Ley 26/2011, de 1 de agosto, de adaptación normativa a la Convención Internacional sobre los Derechos de las Personas con Discapacidad. [Inclusión parcial] Ley 23/2011, de 29 de julio, de depósito legal. [Inclusión parcial] CAPÍTULO I. Disposiciones generales CAPÍTULO II. De la obligación del depósito legal Ley Orgánica 9/2011, de 27 de julio, de derechos y deberes de los miembros de las Fuerzas Armadas. [Inclusión parcial] TÍTULO I. Del ejercicio de los derechos fundamentales y libertades públicas Ley 20/2011, de 21 de julio, del Registro Civil. [Inclusión parcial] TÍTULO I. El Registro Civil. Disposiciones generales CAPÍTULO PRIMERO. Naturaleza, contenido y competencias del Registro Civil XIV

15 ÍNDICE SISTEMÁTICO 44. Ley 18/2011, de 5 de julio, reguladora del uso de las tecnologías de la información y la comunicación en la Administración de Justicia. [Inclusión parcial] TÍTULO II. Uso de los medios electrónicos en la Administración de Justicia CAPÍTULO I. Derechos de los ciudadanos en sus relaciones con la Administración de Justicia por medios electrónicos CAPÍTULO II. Derechos y deberes de los profesionales de la justicia en sus relaciones con la Administración de Justicia por medios electrónicos CAPÍTULO III. Utilización obligatoria de los medios electrónicos en la tramitación de los procedimientos electrónicos judiciales TÍTULO III. Régimen jurídico de la Administración judicial electrónica CAPÍTULO I. De la sede judicial electrónica TÍTULO IV. De la tramitación electrónica de los procedimientos judiciales CAPÍTULO II. Del expediente judicial electrónico CAPÍTULO III. Del registro de escritos, las comunicaciones y las notificaciones electrónicas Sección 2.ª De las comunicaciones y las notificaciones electrónicas CAPÍTULO IV. De la tramitación electrónica TÍTULO V. Cooperación entre las Administraciones con competencias en materia de Administración de Justicia. El Esquema judicial de interoperabilidad y seguridad CAPÍTULO I. Marco institucional de cooperación en materia de administración electrónica Disposiciones adicionales Ley 14/2011, de 1 de junio, de la Ciencia, la Tecnología y la Innovación. [Inclusión parcial] TÍTULO II. Recursos humanos dedicados a la investigación CAPÍTULO I. Personal Investigador al servicio de las Universidades públicas, de los Organismos Públicos de Investigación y de los Organismos de investigación de otras Administraciones Públicas CAPÍTULO II. Especificidades aplicables al personal al servicio de los Organismos Públicos de Investigación de la Administración General del Estado Sección 2.ª Personal de investigación al servicio de los organismos públicos de Investigación de la Administración General del Estado Ley 13/2011, de 27 de mayo, de regulación del juego. [Inclusión parcial] TÍTULO IV. Control de la actividad CAPÍTULO II. Participantes CAPÍTULO III. Homologación de los sistemas técnicos de juego TÍTULO V. La Administración del Juego Ley 43/2010, de 30 de diciembre, del servicio postal universal, de los derechos de los usuarios y del mercado postal. [Inclusión parcial] TÍTULO II. Derechos de los usuarios de los servicios postales XV

16 ÍNDICE SISTEMÁTICO TÍTULO V. Acceso a la red postal de los operadores y resolución de conflictos entre ellos CAPÍTULO I. Acceso a la red postal y a otras infraestructuras postales Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo. [Inclusión parcial] CAPÍTULO II. De la diligencia debida Sección 3.ª Medidas reforzadas de diligencia debida CAPÍTULO III. De las obligaciones de información CAPÍTULO IV. Del control interno CAPÍTULO VI. Otras disposiciones Ley Orgánica 2/2010, de 3 de marzo, de salud sexual y reproductiva y de la interrupción voluntaria del embarazo. [Inclusión parcial] TÍTULO II. De la interrupción voluntaria del embarazo CAPÍTULO II. Garantías en el acceso a la prestación Ley 54/2007, de 28 de diciembre, de Adopción internacional. [Inclusión parcial] TÍTULO I. Disposiciones generales CAPÍTULO III. Capacidad y requisitos para la adopción internacional Ley Orgánica 11/2007, de 22 de octubre, reguladora de los derechos y deberes de los miembros de la Guardia Civil. [Inclusión parcial] TÍTULO II. Del ejercicio de derechos fundamentales y libertades públicas Ley Orgánica 10/2007, de 8 de octubre, reguladora de la base de datos policial sobre identificadores obtenidos a partir del ADN. [Inclusión parcial] Ley Orgánica 4/2007, de 12 de abril, por la que se modifica la Ley Orgánica 6/2001, de 21 de diciembre, de Universidades Preámbulo Artículos Disposiciones adicionales Disposiciones transitorias Disposiciones finales XVI

17 ÍNDICE SISTEMÁTICO 54. Ley Orgánica 2/2006, de 3 de mayo, de Educación. [Inclusión parcial] Ley Orgánica 1/2004, de 28 de diciembre, de Medidas de Protección Integral contra la Violencia de Género. [Inclusión parcial] TÍTULO V. Tutela Judicial CAPÍTULO IV. Medidas judiciales de protección y de seguridad de las víctimas Ley 59/2003, de 19 de diciembre, de firma electrónica. [Inclusión parcial] TÍTULO III. Prestación de servicios de certificación CAPÍTULO I. Obligaciones TÍTULO VI. Infracciones y sanciones Ley 58/2003, de 17 de diciembre, General Tributaria. [Inclusión parcial] TÍTULO III. La aplicación de los tributos CAPÍTULO I. Principios generales Sección 3.ª Colaboración social en la aplicación de los tributos Ley 33/2003, de 3 de noviembre, del Patrimonio de las Administraciones Públicas. [Inclusión parcial] TÍTULO V. Gestión patrimonial CAPÍTULO V. Enajenación y gravamen Sección 2.ª Enajenación de inmuebles Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica Preámbulo CAPÍTULO I. Principios generales CAPÍTULO II. El derecho de información sanitaria CAPÍTULO III. Derecho a la intimidad CAPÍTULO IV. El respeto de la autonomía del paciente CAPÍTULO V. La historia clínica CAPÍTULO VI. Informe de alta y otra documentación clínica Disposiciones adicionales Disposiciones transitorias Disposiciones derogatorias Disposiciones finales XVII

18 ÍNDICE SISTEMÁTICO 60. Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación. [Inclusión parcial] CAPÍTULO III. Funcionamiento de las asociaciones CAPÍTULO V. Registros de Asociaciones Ley Orgánica 5/2000, de 12 de enero, reguladora de la responsabilidad penal de los menores. [Inclusión parcial] TÍTULO VII. De la ejecución de las medidas CAPÍTULO II. Reglas para la ejecución de las medidas Ley Orgánica 4/2000, de 11 de enero, sobre derechos y libertades de los extranjeros en España y su integración social. [Inclusión parcial] TÍTULO II. Régimen jurídico de los extranjeros CAPÍTULO I. De la entrada y salida del territorio español Ley Orgánica 4/1997, de 4 de agosto, por la que se regula la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad en lugares públicos. [Inclusión parcial] Disposiciones adicionales Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial. [Inclusión parcial] TÍTULO III. De las actuaciones judiciales CAPÍTULO I. De la oralidad, publicidad y lengua oficial LIBRO VIII. Del Consejo General del Poder Judicial TÍTULO I. De las atribuciones del Consejo General del Poder Judicial XVIII

19 1 Constitución Española. [Inclusión parcial] Cortes Generales «BOE» núm. 311, de 29 de diciembre de 1978 Última modificación: 27 de septiembre de 2011 Referencia: BOE-A TÍTULO I De los derechos y deberes fundamentales CAPÍTULO SEGUNDO Derechos y libertades Sección 1.ª De los derechos fundamentales y de las libertades públicas Artículo Se garantiza el derecho al honor, a la intimidad personal y familiar y a la propia imagen. 2. El domicilio es inviolable. Ninguna entrada o registro podrá hacerse en él sin consentimiento del titular o resolución judicial, salvo en caso de flagrante delito. 3. Se garantiza el secreto de las comunicaciones y, en especial, de las postales, telegráficas y telefónicas, salvo resolución judicial. 4. La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos. 1

20 2 Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal Jefatura del Estado «BOE» núm. 298, de 14 de diciembre de 1999 Última modificación: 30 de julio de 2018 Referencia: BOE-A JUAN CARLOS I REY DE ESPAÑA A todos los que la presente vieren y entendieren. Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente Ley Orgánica. TÍTULO I Disposiciones generales Artículo 1. Objeto. La presente Ley Orgánica tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar. Artículo 2. Ámbito de aplicación. 1. La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado. Se regirá por la presente Ley Orgánica todo tratamiento de datos de carácter personal: a) Cuando el tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento. b) Cuando al responsable del tratamiento no establecido en territorio español, le sea de aplicación la legislación española en aplicación de normas de Derecho Internacional público. c) Cuando el responsable del tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito. 2

21 2 Protección de datos de carácter personal 2. El régimen de protección de los datos de carácter personal que se establece en la presente Ley Orgánica no será de aplicación: a) A los ficheros mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas. b) A los ficheros sometidos a la normativa sobre protección de materias clasificadas. c) A los ficheros establecidos para la investigación del terrorismo y de formas graves de delincuencia organizada. No obstante, en estos supuestos el responsable del fichero comunicará previamente la existencia del mismo, sus características generales y su finalidad a la Agencia de Protección de Datos. 3. Se regirán por sus disposiciones específicas, y por lo especialmente previsto, en su caso, por esta Ley Orgánica los siguientes tratamientos de datos personales: a) Los ficheros regulados por la legislación de régimen electoral. b) Los que sirvan a fines exclusivamente estadísticos, y estén amparados por la legislación estatal o autonómica sobre la función estadística pública. c) Los que tengan por objeto el almacenamiento de los datos contenidos en los informes personales de calificación a que se refiere la legislación del régimen del personal de las Fuerzas Armadas. d) Los derivados del Registro Civil y del Registro Central de penados y rebeldes. e) Los procedentes de imágenes y sonidos obtenidos mediante la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislación sobre la materia. Artículo 3. Definiciones. A los efectos de la presente Ley Orgánica se entenderá por: a) Datos de carácter personal: cualquier información concerniente a personas físicas identificadas o identificables. b) Fichero: todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. c) Tratamiento de datos: operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias. d) Responsable del fichero o tratamiento: persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento. e) Afectado o interesado: persona física titular de los datos que sean objeto del tratamiento a que se refiere el apartado c) del presente artículo. f) Procedimiento de disociación: todo tratamiento de datos personales de modo que la información que se obtenga no pueda asociarse a persona identificada o identificable. g) Encargado del tratamiento: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento. h) Consentimiento del interesado: toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen. i) Cesión o comunicación de datos: toda revelación de datos realizada a una persona distinta del interesado. j) Fuentes accesibles al público: aquellos ficheros cuya consulta puede ser realizada, por cualquier persona, no impedida por una norma limitativa o sin más exigencia que, en su caso, el abono de una contraprestación. Tienen la consideración de fuentes de acceso público, exclusivamente, el censo promocional, los repertorios telefónicos en los términos previstos por su normativa específica y las listas de personas pertenecientes a grupos de profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de 3

22 2 Protección de datos de carácter personal su pertenencia al grupo. Asimismo, tienen el carácter de fuentes de acceso público los diarios y boletines oficiales y los medios de comunicación. TÍTULO II Principios de la protección de datos Artículo 4. Calidad de los datos. 1. Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido. 2. Los datos de carácter personal objeto de tratamiento no podrán usarse para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. No se considerará incompatible el tratamiento posterior de éstos con fines históricos, estadísticos o científicos. 3. Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado. 4. Si los datos de carácter personal registrados resultaran ser inexactos, en todo o en parte, o incompletos, serán cancelados y sustituidos de oficio por los correspondientes datos rectificados o completados, sin perjuicio de las facultades que a los afectados reconoce el artículo Los datos de carácter personal serán cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados. No serán conservados en forma que permita la identificación del interesado durante un período superior al necesario para los fines en base a los cuales hubieran sido recabados o registrados. Reglamentariamente se determinará el procedimiento por el que, por excepción, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación específica, se decida el mantenimiento íntegro de determinados datos. 6. Los datos de carácter personal serán almacenados de forma que permitan el ejercicio del derecho de acceso, salvo que sean legalmente cancelados. 7. Se prohíbe la recogida de datos por medios fraudulentos, desleales o ilícitos. Artículo 5. Derecho de información en la recogida de datos. 1. Los interesados a los que se soliciten datos personales deberán ser previamente informados de modo expreso, preciso e inequívoco: a) De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información. b) Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas. c) De las consecuencias de la obtención de los datos o de la negativa a suministrarlos. d) De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición. e) De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante. Cuando el responsable del tratamiento no esté establecido en el territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, deberá designar, salvo que tales medios se utilicen con fines de trámite, un representante en España, sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento. 2. Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarán en los mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior. 4

23 2 Protección de datos de carácter personal 3. No será necesaria la información a que se refieren las letras b), c) y d) del apartado 1 si el contenido de ella se deduce claramente de la naturaleza de los datos personales que se solicitan o de las circunstancias en que se recaban. 4. Cuando los datos de carácter personal no hayan sido recabados del interesado, éste deberá ser informado de forma expresa, precisa e inequívoca, por el responsable del fichero o su representante, dentro de los tres meses siguientes al momento del registro de los datos, salvo que ya hubiera sido informado con anterioridad, del contenido del tratamiento, de la procedencia de los datos, así como de lo previsto en las letras a), d) y e) del apartado 1 del presente artículo. 5. No será de aplicación lo dispuesto en el apartado anterior, cuando expresamente una ley lo prevea, cuando el tratamiento tenga fines históricos, estadísticos o científicos, o cuando la información al interesado resulte imposible o exija esfuerzos desproporcionados, a criterio de la Agencia de Protección de Datos o del organismo autonómico equivalente, en consideración al número de interesados, a la antigüedad de los datos y a las posibles medidas compensatorias. Asimismo, tampoco regirá lo dispuesto en el apartado anterior cuando los datos procedan de fuentes accesibles al público y se destinen a la actividad de publicidad o prospección comercial, en cuyo caso, en cada comunicación que se dirija al interesado se le informará del origen de los datos y de la identidad del responsable del tratamiento así como de los derechos que le asisten. Artículo 6. Consentimiento del afectado. 1. El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la ley disponga otra cosa. 2. No será preciso el consentimiento cuando los datos de carácter personal se recojan para el ejercicio de las funciones propias de las Administraciones públicas en el ámbito de sus competencias; cuando se refieran a las partes de un contrato o precontrato de una relación negocial, laboral o administrativa y sean necesarios para su mantenimiento o cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un interés vital del interesado en los términos del artículo 7, apartado 6, de la presente Ley, o cuando los datos figuren en fuentes accesibles al público y su tratamiento sea necesario para la satisfacción del interés legítimo perseguido por el responsable del fichero o por el del tercero a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades fundamentales del interesado. 3. El consentimiento a que se refiere el artículo podrá ser revocado cuando exista causa justificada para ello y no se le atribuyan efectos retroactivos. 4. En los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carácter personal, y siempre que una ley no disponga lo contrario, éste podrá oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En tal supuesto, el responsable del fichero excluirá del tratamiento los datos relativos al afectado. Artículo 7. Datos especialmente protegidos. 1. De acuerdo con lo establecido en el apartado 2 del artículo 16 de la Constitución, nadie podrá ser obligado a declarar sobre su ideología, religión o creencias. Cuando en relación con estos datos se proceda a recabar el consentimiento a que se refiere el apartado siguiente, se advertirá al interesado acerca de su derecho a no prestarlo. 2. Sólo con el consentimiento expreso y por escrito del afectado podrán ser objeto de tratamiento los datos de carácter personal que revelen la ideología, afiliación sindical, religión y creencias. Se exceptúan los ficheros mantenidos por los partidos políticos, sindicatos, iglesias, confesiones o comunidades religiosas y asociaciones, fundaciones y otras entidades sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, en cuanto a los datos relativos a sus asociados o miembros, sin perjuicio de que la cesión de dichos datos precisará siempre el previo consentimiento del afectado. 3. Los datos de carácter personal que hagan referencia al origen racial, a la salud y a la vida sexual sólo podrán ser recabados, tratados y cedidos cuando, por razones de interés general, así lo disponga una ley o el afectado consienta expresamente. 5