Manual Práctico sobre el Reglamento de Protección de Datos (Libro electrónico)

Introducción

Tabla esquemática de plazos de entrada en vigor del Reglamento de Protección de Datos

Conceptos más importantes

Datos de carácter personal
Datos de carácter personal relacionados con la salud
Afectado o interesado
Persona identificable
Dato disociado
Procedimiento de disociación
Tratamiento de datos
Responsable del fichero o del tratamiento
Encargado del tratamiento
Fichero
Fichero no automatizado
Ficheros de titularidad privada
Ficheros de titularidad pública
Derechos del afectado
Derecho de Cancelación
Cesión o comunicación de datos
Consentimiento del interesado
Destinatario o cesionario
Exportador de datos personales
Importador de datos personales
Tercero
Transferencia internacional de datos

¿Cuándo se aplica el Reglamento de Protección de Datos?

¿A qué se aplica el Reglamento de Protección de Datos?
¿A qué datos no se aplica el Reglamento de Protección de Datos?
¿Geográficamente cuando aplica el Reglamento de Protección de Datos?
Ficheros y tratamientos a los que no se les aplica el Reglamento de Protección de Datos

¿Cómo se contabilizan los plazos para cualquier tipo de trámite en materia de protección de datos?

Cómputo de días
Cómputo de meses

Fuentes accesibles al público

El censo promocional
Las guías de servicios de comunicaciones electrónicas, en los términos previstos por su normativa específica
Las listas de personas pertenecientes a grupos de profesionales
Los diarios y boletines oficiales
Los medios de comunicación social

Principios relativos a la calidad de los datos

Calidad de los datos
¿Cuándo se pueden tratar o ceder datos de carácter personal?
1. Si disponemos del consentimiento del afectado
2. Si no disponemos del consentimiento del interesado podemos tratar los datos en los siguientes supuestos
3. Otros supuestos en que también se permite tratar datos sin el consentimiento de los interesados
4. Es posible la cesión de los datos de carácter personal sin contar con el consentimiento del interesado cuando
5. ¿Cuándo se podrán tratar y ceder los datos especialmente protegidos sin el consentimiento del afectado?

Verificación de datos en solicitudes formuladas a las Administraciones públicas

El consentimiento para el tratamiento de los datos y deber de información

Obtención del consentimiento del afectado
Forma de recabar el consentimiento y deber de información
Consentimiento para el tratamiento de datos de menores de edad
Revocación del consentimiento
¿Qué pasa con los datos que hubieran sido previamente cedidos a un tercero?
¿Quién ha de probar que se ha dado el consentimiento informado?

Estatuto del encargado del tratamiento: Tratamiento de datos por cuenta de terceros

Necesidad de tener un contrato de tratamiento de datos
Obligación de “auditar” al encargado del tratamiento
¿El encargado del tratamiento puede subcontratar a un tercero los servicios de tratamiento que le han contratado?
Requisitos para subcontratar un servicio de tratamiento a un tercero
¿Qué tenemos que hacer con los datos personales que están en poder del encargado del tratamiento una vez que ha finalizada la prestación del servicio contratado?
Prestaciones del servicios al responsable del fichero sin acceso a datos personales

Regulación de los derechos de los afectados: Derechos y obligaciones de los responsables de los ficheros

Ejercicio de los derechos

Derecho de acceso

¿Qué es el derecho de acceso?
¿Cómo se ejercita el derecho de acceso?
¿Cómo dar cumplimiento al derecho de acceso?
Plazo para responder a una solicitud de acceso
¿Cada cuanto se puede ejercitar el derecho de acceso?

Derechos de rectificación y cancelación

El derecho de rectificación
El derecho de cancelación
Ejercicio de los derechos de cancelación y rectificación
¿Cuál es el plazo que tiene el responsable del fichero para contestar?
¿Puede el responsable del fichero negarse a rectificar o cancelar unos datos?

Derecho de oposición

Supuestos en los que se puede ejercitar el derecho de oposición
¿Cómo se debe ejercer el derecho de oposición?
¿Cuál es el plazo para responder al afectado?

Regulación de los ficheros sobre solvencia patrimonial y crédito

¿Quién podrá consultar los datos de un fichero de solvencia patrimonial y crédito?
Ejercicio delos derecho de acceso, rectificación, cancelación y oposición

Publicidad y prospección comercial

Datos personales que pueden utilizarse para actividades de publicidad y prospección comercial
Publicidad realizada por la propia empresa a sus clientes
Gestión de campañas de publicidad subcontratada a un tercero
Contratación de bases de datos de terceros
Servicios de depuración de datos personales
Ejercicio del derecho de cancelación de datos para fines publicitarios
Listas Robinson: Ficheros comunes de exclusión del envío de comunicaciones comerciales
Derechos de acceso, rectificación y cancelación en el ámbito publicitario
Derecho de oposición en el ámbito publicitario

Obligaciones previas al tratamiento de los datos

Notificar los ficheros ante la Agencia Española de Protección de Datos
Notificación de ficheros públicos
Transferencias internacionales

Medidas de seguridad en el tratamiento de los datos de carácter personal

Niveles de Seguridad
Ficheros a los que se les aplican las medidas de seguridad de nivel medio
Ficheros a los que se les aplican las medidas de seguridad de nivel alto
Medidas de seguridad en relación al encargado del tratamiento
Acceso a datos a través de redes de comunicaciones
Trabajo con datos personales fuera de la oficina o guardados en dispositivos portátiles (PDA, portátiles, lápices de memoria, etc.)
Ficheros temporales o copias de trabajo de documentos

Documento de seguridad

Definiciones

Accesos autorizados
Autenticación
Contraseña
Control de acceso
Copia de respaldo
Documento
Ficheros temporales
Identificación
Incidencia
Perfil de usuario
Recurso
Responsable de seguridad
Sistema de información
Sistema de tratamiento
Soporte
Transmisión de documentos
Usuario

(…)