Normativa y datos
AEPD (Agencia Española de Protección de Datos)
La AEPD, Agencia Española de Protección de Datos, es la autoridad administrativa independiente que vigila en España el cumplimiento del RGPD y de la LOPDGDD: tramita reclamaciones, inspecciona y sanciona, recibe las notificaciones de brechas y las designaciones de delegados, y publica guías y herramientas.
También se le llamaAgencia Española de Protección de Datos · autoridad de control · Spanish Data Protection Agency
Cómo llega a un centro
Actúa con plena independencia de los poderes públicos (art. 44 de la LOPDGDD), y cualquier persona puede reclamar ante ella si cree que se tratan mal sus datos (art. 77 del RGPD). Para un colegio mayor o una residencia, el contacto suele empezar de una de estas maneras:
- Una reclamación de un residente o de su familia. Antes de admitirla, la Agencia puede remitirla al delegado de protección de datos del centro o, si no lo tiene, al propio centro, que dispone de un mes para responder (art. 65.4).
- Una brecha que el centro notifica en la sede electrónica de la Agencia, en las 72 horas del art. 33 del RGPD: ver brecha de seguridad.
- La comunicación del delegado, en los diez días siguientes a su designación o a su cese (art. 34.3).
- Una consulta previa, cuando una evaluación de impacto muestra un riesgo alto que el centro no consigue reducir (art. 36 del RGPD).
Ojo con esto
No siempre es la autoridad competente. Las autoridades autonómicas de protección de datos, en las comunidades que las tienen, supervisan los tratamientos de su sector público y de quien presta servicios por cuenta de él (art. 57). Una residencia privada responde, en general, ante la AEPD; un centro que dependa de una universidad pública puede hacerlo ante la autoridad de su comunidad. En la web de la AEPD están los formularios, la lista de delegados comunicados y las guías por materia.
Fuentes
Términos relacionados
- LOPDGDDLa LOPDGDD es la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. No sustituye al RGPD: adapta a él el Derecho español, completa lo que el reglamento deja a cada Estado y reconoce derechos digitales. Está en vigor desde el 7 de diciembre de 2018.
- Brecha de seguridad de datos personalesUna brecha de datos personales es toda violación de la seguridad que ocasiona la destrucción, pérdida o alteración accidental o ilícita de datos personales, o su comunicación o acceso no autorizados (art. 4.12 del RGPD). Perder un móvil del equipo con datos de residentes o mandar un listado por error son brechas.