Normativa y datos
LOPDGDD
La LOPDGDD es la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. No sustituye al RGPD: adapta a él el Derecho español, completa lo que el reglamento deja a cada Estado y reconoce derechos digitales. Está en vigor desde el 7 de diciembre de 2018.
También se le llamaLey Orgánica 3/2018 · ley española de protección de datos · LOPD-GDD
Lo que añade al RGPD
El RGPD se aplica directamente en toda la Unión, pero deja a cada Estado algunas decisiones. En España las toma la LOPDGDD (art. 1), y varias tocan de lleno a un colegio mayor o a una residencia:
- La edad para consentir: catorce años (art. 7). Por debajo, consiente quien tiene la patria potestad o la tutela; lo desarrolla datos de menores.
- Un límite al consentimiento: por sí solo no basta para tratar datos cuya finalidad principal sea identificar la ideología, la afiliación sindical, la religión, la orientación sexual, las creencias o el origen racial o étnico (art. 9.1).
- El acceso repetido: pedirlo más de una vez en seis meses puede considerarse repetitivo, salvo causa legítima (art. 13.3).
- Una lista de entidades que necesitan delegado en todo caso, con los centros docentes de cualquier nivel y las universidades entre ellas (art. 34).
- Las fotos de menores en redes sociales: publicarlas exige su consentimiento o el de sus representantes legales (art. 92).
Ojo con esto
Las infracciones se clasifican aquí, no en el RGPD. El reglamento fija las multas máximas; la LOPDGDD reparte las infracciones en muy graves, graves y leves, que prescriben a los tres años, a los dos y al año (arts. 72 a 74). Tratar datos sin base jurídica, o categorías especiales sin una excepción del art. 9, es muy grave. Quien vigila su cumplimiento es la AEPD, que la propia ley regula como autoridad independiente (art. 44).
Fuentes
Términos relacionados
- RGPDEl RGPD es el Reglamento (UE) 2016/679, la norma de la Unión que regula el tratamiento de datos personales. Se aplica directamente desde el 25 de mayo de 2018 y en España lo completa la LOPDGDD. Obliga igual a un colegio mayor, a una residencia privada y a un coliving.
- AEPD (Agencia Española de Protección de Datos)La AEPD, Agencia Española de Protección de Datos, es la autoridad administrativa independiente que vigila en España el cumplimiento del RGPD y de la LOPDGDD: tramita reclamaciones, inspecciona y sanciona, recibe las notificaciones de brechas y las designaciones de delegados, y publica guías y herramientas.