Los datos personales. Ley de Protección de datos.

Imagen de cultur.culte en Flickr // CC BY

http://www.flickr.com/photos/23015135@N05/2305166329

Todas las personas tenemos el derecho fundamental a la protección de nuestros datos personales, que implica la posibilidad de controlar qué se hace con ellos; es decir, de saber quién tiene información sobre nosotros, cuál es esta información, de dónde procede, para qué finalidad se tienen los datos y a quién se facilitan, en tanto que se trata de información que no pertenece a quien la gestiona, sino al titular de los datos.

El derecho a la protección de datos personales deriva del artículo 18 de la Constitución Española.

Las principales leyes estatales que regulan todo lo relativo a los datos personales (qué son, derechos sobre ellos, gestión de datos, etc.) son:

• Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Caracter Personal (PDF), otorga derechos individuales, y establece algunas medidas protectoras esenciales. Asimismo, la Ley crea obligaciones e impone responsabilidades para quienes recopilan y conservan información personal (responsables de ficheros).[1]

• Real Decreto 1720/2007, de 21 de diciembre, p el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. (PDF) [2]

Así, la Agencia Española de Protección de Datos (AEPD) [3] supervisa el cumplimiento de la ley de Protección de Datos en España mediante la orientación y la investigación de posibles violaciones de las leyes, y ofreciendo un espacio en el que los particulares puedan presentar sus quejas en relación con el uso de sus datos personales en situaciones específicas.

Los datos personales son todos los datos referentes a nuestra persona que nos identifican o nos pueden llegar a identificar: nombre, apellidos, DNI, dirección postal y electrónica, número de teléfono, características físicas, voz, fotografías u otras imágenes, etc. Existe un grupo de datos especialmente protegidos por nuestra ley: los datos sensibles.

Datos sensibles

La Ley de Protección de Datos ofrece mayor protección a las categorías de datos siguientes:

• Origen racial o étnico.

• Salud física o mental.

• La vida sexual.

• La ideología política.

• La afiliación sindical,

• La religión y las creencias.

• Presunta comisión de delitos.

• Condenas de delitos.

Los responsables de ficheros deben justificar la razón por la cual requieren este tipo de datos y, además, deben prestar atención especial a la hora de tratarlos.

Qué derechos tenemos sobre nuestros datos personales

• Derecho a ser informado: es el derecho que toda persona tiene a conocer, en cualquier momento, qué se hace con sus datos personales
• Derechos de acceso, rectificación, cancelación y oposición (derechos ARCO):
• Acceso: Es el derecho de uno mismo a solicitar y obtener información gratuitamente sobre si sus datos personales se tratan, con qué finalidad y con qué usos concretos, de dónde se han obtenido y si se han comunicado o se pretenden comunicar y a quién.
• Rectificación:Es el derecho de uno mismo a rectificar gratuitamente sus datos personales cuando sean erróneos o incompletos.
• Cancelación:Es el derecho de uno mismo a suprimir gratuitamente sus datos personales cuando sean inadecuados, excesivos o innecesarios, o cuando se conserven durante un tiempo superior al que corresponda, o sean contrarios a la LOPD. La cancelación origina el bloqueo de los datos, y sólo hay que conservarlos a la disposición de Administraciones públicas, jueces y tribunales para atender a las responsabilidades que pueda haber. Una vez transcurrido el plazo de prescripción, hay que suprimir los datos.

• Oposición:Es el derecho de uno mismo a solicitar gratuitamente que no se traten sus datos personales.
• Derecho a revocar el consentimiento: La persona que ha dado su consentimiento tiene derecho a revocarlo de una manera sencilla y gratuita.
• Derecho de consulta al Registro: Cualquier persona tiene derecho a saber de forma gratuita:Si hay ficheros y tratamientos de sus datos personales, qué finalidad tienen y la identidad de la persona responsable del fichero o del tratamiento.
• Derecho de impugnación de valoraciones: La persona afectada puede impugnar los actos administrativos o las decisiones privadas que impliquen una valoración de su comportamiento y que estén basados únicamente en un tratamiento automatizado de sus datos personales con la finalidad de evaluar determinados aspectos de su personalidad.
• Derecho a indemnización (en caso de lesión o daños): Es el derecho de una persona a ser indemnizada cuando sufre una lesión o un daño en sus bienes o derechos debido a un incumplimiento de la normativa de protección de datos por parte de la persona responsable del fichero o encargada del tratamiento.

Edad para el consentimiento

El artículo 13 del Real decreto 1720/2007 regula el consentimiento para el tratamiento de datos de menores de edad. Según dicha normativa las personas mayores de 14 años pueden consentir por si mismas el tratamiento de sus datos personales, salvo en aquellos casos en que la Ley exija la asistencia del padre, madre o tutor.

Por el contrario, si se quieren tratar datos de menores de 14 años, se necesita contar con el consentimiento del padre, madre o tutor. No está permitido solicitarles información sobre la profesión, la economía, los datos sociológicos o de cualquier otro tipo relativa a sus familiares si éstos no han dado su consentimiento. Únicamente se les puede pedir la identidad y la dirección del padre, madre o tutor para solicitarles el consentimiento.

La normativa también determina que la información dirigida a ellos debe ser comprensible y obliga al responsable del fichero a establecer procedimientos que garanticen que se ha comprobado la edad del menor y la autenticidad de su consentimiento o del de su padre, madre o tutor.