Reglamento que desarrolla la LOPD
Páginas: 8 (1894 palabras)
Publicado: 24 de mayo de 2014
ANALISIS DEL BORRADOR DE REGLAMENTO DE DESARROLLO DE LA LOPD
Antecedente:
La Agencia Española de Protección de Datos, en adelante AEPD, ha elaborado un borrador de Reglamento de desarrollo de la Ley Orgánica de Protección de Datos en el que se integra toda la normativa existente en esta materia.
Con la entrada en vigor del futuro Reglamento es previsible la derogación en todo o partedel Real Decreto 1332/1994, en relación a los derechos de acceso, rectificación y cancelación y del Real Decreto 994/1999, de Medidas de Seguridad.
Modificaciones más relevantes:
Ámbito de aplicación (art. 2).
Se anticipa en dos años la aplicación de la LOPD a ficheros en soporte papel.
Se excluye expresamente del ámbito de aplicación a personas fallecidas y personas jurídicas,excepto las personas físicas que presten sus servicios o aparezcan relacionadas con éstas.
Instrumentación de consentimiento del interesado (arts. 15-19).
La legislación vigente exige la necesidad de solicitar el consentimiento del interesado para realizar acciones comerciales de todo tipo. El Borrador de Reglamento amplía exigencias:
Se consolida el principio de carga de prueba para elresponsable del fichero (art.15.3).
Riesgo: Una interpretación restrictiva de la AEPD sobre la expresión “no podrá presumirse” la petición de consentimiento al interesado, limitará seriamente la cobertura legal de los proyectos de la Compañía.
Propuesta de redacción al art. 15.3: eliminación de la expresión “no podrá presumirse”.
Se establece expresamente plazos para el ejercicio deoposición al tratamiento de datos por el afectado (30 días) y de disponibilidad de uso de datos por el responsable del fichero (a partir de 45 días). Arts.16.2 y 16.5.
La oposición al tratamiento del interesado se deberá hacer efectiva en un plazo máximo de 10 días desde su solicitud (art. 19.2).
Riesgo: Técnica y organizativamente es de difícil cumplimiento el cese en el plazo establecido.Propuesta de redacción al art. 19.2: “…No obstante, el cese en el tratamiento de datos de los interesados que estuvieran incluidos en procesos iniciados dentro de los 10 días desde la revocación, se hará efectivo en el plazo máximo de 30 días”
El responsable del fichero también deberá comunicar al cesionario el ejercicio del derecho de oposición para hacerlo efectivo (19.4).
Riesgo:Dificultad técnica y organizativa y limitativa del derecho del interesado.
Propuesta de redacción al art. 19.4: “…siempre que el interesado lo haya solicitado expresamente.”
Argumento: Extender la obligación de comunicación al cesionario, más allá del ejercicio del derecho de rectificación, a los derechos de acceso, oposición y cancelación, sin que expresamente lo haya solicitado el interesado,supone una limitación a su voluntad. Además, por aplicación del art. 11.5 LOPD se garantiza al afectado la posibilidad, si lo considera oportuno, de ejercer los derechos acceso, oposición y cancelación ante el responsable del fichero cesionario.
Deber de información al interesado en la recogida de sus datos (arts. 20-22).
Se amplía y detalla minuciosamente el deber de información.Deber de informar.
Preocupa especialmente la redacción del art. 20 1 d) “En su caso, los cesionarios o categorías de cesionarios de los datos, delimitados al menos por el tipo de actividad, determinada y explícita, a la que los mismos se dediquen.”
Riesgo: El motivo es que una interpretación restrictiva del legislador puede viciar la validez del deber de información del responsable delfichero.
Propuesta: eliminar el texto del art. 20.1 d)
Argumento: El art.10 del Borrador que desarrolla el art. 27 LOPD regula expresamente la obligación de informar con carácter previo en los supuestos de cesión.
- Carga de la prueba del responsable del fichero, a través de medio que permita acreditar su cumplimiento conservándolo mientras persista el tratamiento de datos del...
Antecedente:
La Agencia Española de Protección de Datos, en adelante AEPD, ha elaborado un borrador de Reglamento de desarrollo de la Ley Orgánica de Protección de Datos en el que se integra toda la normativa existente en esta materia.
Con la entrada en vigor del futuro Reglamento es previsible la derogación en todo o partedel Real Decreto 1332/1994, en relación a los derechos de acceso, rectificación y cancelación y del Real Decreto 994/1999, de Medidas de Seguridad.
Modificaciones más relevantes:
Ámbito de aplicación (art. 2).
Se anticipa en dos años la aplicación de la LOPD a ficheros en soporte papel.
Se excluye expresamente del ámbito de aplicación a personas fallecidas y personas jurídicas,excepto las personas físicas que presten sus servicios o aparezcan relacionadas con éstas.
Instrumentación de consentimiento del interesado (arts. 15-19).
La legislación vigente exige la necesidad de solicitar el consentimiento del interesado para realizar acciones comerciales de todo tipo. El Borrador de Reglamento amplía exigencias:
Se consolida el principio de carga de prueba para elresponsable del fichero (art.15.3).
Riesgo: Una interpretación restrictiva de la AEPD sobre la expresión “no podrá presumirse” la petición de consentimiento al interesado, limitará seriamente la cobertura legal de los proyectos de la Compañía.
Propuesta de redacción al art. 15.3: eliminación de la expresión “no podrá presumirse”.
Se establece expresamente plazos para el ejercicio deoposición al tratamiento de datos por el afectado (30 días) y de disponibilidad de uso de datos por el responsable del fichero (a partir de 45 días). Arts.16.2 y 16.5.
La oposición al tratamiento del interesado se deberá hacer efectiva en un plazo máximo de 10 días desde su solicitud (art. 19.2).
Riesgo: Técnica y organizativamente es de difícil cumplimiento el cese en el plazo establecido.Propuesta de redacción al art. 19.2: “…No obstante, el cese en el tratamiento de datos de los interesados que estuvieran incluidos en procesos iniciados dentro de los 10 días desde la revocación, se hará efectivo en el plazo máximo de 30 días”
El responsable del fichero también deberá comunicar al cesionario el ejercicio del derecho de oposición para hacerlo efectivo (19.4).
Riesgo:Dificultad técnica y organizativa y limitativa del derecho del interesado.
Propuesta de redacción al art. 19.4: “…siempre que el interesado lo haya solicitado expresamente.”
Argumento: Extender la obligación de comunicación al cesionario, más allá del ejercicio del derecho de rectificación, a los derechos de acceso, oposición y cancelación, sin que expresamente lo haya solicitado el interesado,supone una limitación a su voluntad. Además, por aplicación del art. 11.5 LOPD se garantiza al afectado la posibilidad, si lo considera oportuno, de ejercer los derechos acceso, oposición y cancelación ante el responsable del fichero cesionario.
Deber de información al interesado en la recogida de sus datos (arts. 20-22).
Se amplía y detalla minuciosamente el deber de información.Deber de informar.
Preocupa especialmente la redacción del art. 20 1 d) “En su caso, los cesionarios o categorías de cesionarios de los datos, delimitados al menos por el tipo de actividad, determinada y explícita, a la que los mismos se dediquen.”
Riesgo: El motivo es que una interpretación restrictiva del legislador puede viciar la validez del deber de información del responsable delfichero.
Propuesta: eliminar el texto del art. 20.1 d)
Argumento: El art.10 del Borrador que desarrolla el art. 27 LOPD regula expresamente la obligación de informar con carácter previo en los supuestos de cesión.
- Carga de la prueba del responsable del fichero, a través de medio que permita acreditar su cumplimiento conservándolo mientras persista el tratamiento de datos del...
Leer documento completo
Regístrate para leer el documento completo.