JoséM.BañosAbogadodeJ.DUTILHLEGALPRINCIPALNORMATIVASOBREPROTECCIÓNDEDATOSPERSONALESCOMUNITARIA-Directiva95/46/CEdelParlamentoydelConsejo,de24deoctubrede1995,relativaalaproteccióndelaspersonasfísicasenloquerespectaaltratamientodedatospersonalesyalalibrecirculacióndeestosdatos(«DirectivadeProteccióndeDatos»).-Directiva2002/58/CEdelParlamentoydelConsejo,de12dejulio,relativaaltratamientodelosdatospersonalesyalaproteccióndelaintimidadenelsectordelascomunicacioneselectrónicas(«DirectivasobrelaprivacidadylascomunicacionesElectrónicas»).3PRINCIPALNORMATIVASOBREPROTECCIÓNDEDATOSPERSONALESNACIONALLaConstituciónEspañolaensuartículo10reconoceelderechoaladignidaddelapersona.Porsuparte,elartículo18.4disponequelaleylimitaráelusodelainformáticaparagarantizarelhonorylaintimidadpersonalyfamiliardelosciudadanosyelplenoejerciciodesusderechos.LeyOrgánica15/1999,de13dediciembre,deProteccióndeDatosdeCarácterPersonal(LOPD).RealDecreto1720/2007,de21dediciembre,porelqueseapruebaelReglamentodedesarrollodelaLeyOrgánica15/1999,de13dediciembre,deProteccióndeDatosdeCarácterPersonal(RLOPD).4¿Quéeslaproteccióndedatosyenquéafectaalasempresas?CONCEPTODEPROTECCIÓNDEDATOSEslaprotecciónalderechoalaintimidadpersonal,elhonoryalaprivacidad(conceptoanglosajóndePrivacy).LAINCIDENCIADELAPROTECCIÓNDEDATOSENLASEMPRESASCualquierempresa,yaseagranempresaoPYME,seencuentraconvariosámbitosdesuactividadqueincidensobrelaproteccióndedatos.6Motivosparaadecuarlaempresaalaproteccióndedatos7ESCASACONCIENCIACIÓNANIVELDIRECTIVO.Vistocomogastoprescindibleocomounobstáculoparaalcanzarlosfinescomercialesdelaorganización.GRANVOLUMENDEINFORMACIÓNCONFIDENCIALMEJORADELAGESTIÓNYDELOSPROCEDIMIENTOSINTERNOSEJERCICIODEDERECHOSDELALOPDCONINTERÉSDECAUSARDAÑOALAEMPRESAMotivosparaadaptarsealaproteccióndedatosPERCEPCIÓNDESEGURIDADDEEMPLEADOS:Sentimientodeseguridadrespectodesuspropiosdatos.AFECTACIÓNALAIMAGENENCASODEMULTA(CLIENTES,ANIVELSOCIAL,COMPETENCIA,ETC.)BLOQUEODEFICHEROSCOMOSANCIÓN(PARALIZACIÓNACTIVIDAD).IMPOSICIÓNDESANCIONESECONÓMICAS=SANCIONESDEHASTA600.000Euros.OBLIGACIONLEGAL8Fasesdeltratamientodedatos:RECOGIDATRATAMIENTOCANCELACIÓN9Fasesdeltratamiento:VidadeldatoVIDADELDATOPERSONALSITUACIONESRECOGIDADeberdeinformacióndurantelarecogida.Recabarelconsentimientodelosinteresados.Solicitarúnicamentedatosadecuados,pertinentesynoexcesivos(principiodecalidad).NotificacióndeficherosAEPD.TRATAMIENTOImplantacióndemedidasdeseguridad.Encargadosdeltratamiento.GestiónyrespetoderechosARCO.Tratarlosdatosparalasfinalidadesconsentidas.SALIDAÓCANCELACIÓNCesionesytransferenciasinternacionalesdedatos.Cancelación(ybloqueo)dedatoscuandolosoliciteelafectado.Cancelacióndeficherosy/oborradofísicodedatosqueresulteninnecesarios.Supresión/modificaciónficherosAEPD.10TransferenciasinternacionalesdedatosTRANSFERENCIAINTERNACIONALNIVELADECUADODEPROTECCIÓNNIVELNOADECUADODEPROTECCIÓNNOTIFICACIÓNALDIRECTORAEPDNOSIPAÍSESPaísesdelEEE:UniónEuropea+Noruega,Islandia+Liechtenstein+paísesalosquelaComisiónEuropeahadeclaradoniveldeprotección(Suiza,Argentina,Hungría,Canadá)respectodelasentidadessujetasalámbitodeaplicacióndelaleycanadiensedeproteccióndedatosylasentidadesestadounidensesadheridasalosprincipiosde«puertoseguro»(«safeharbor»).Restodepaíses11InformaciónexigidaacomunicacionescomercialesporvíaelectrónicaLascomunicacionescomercialesrealizadasporvíaelectrónicadeberánserclaramenteidentificablesylapersonafísicaojurídicaennombredelacualserealizantambiéndeberáserclaramenteidentificable.Incluiránalcomienzodelmensajelapalabrapublicidadolaabreviaturapubli.Ofertaspromocionales(descuentos,premiosyregalos)ydeconcursosojuegospromocionales=sedeberáasegurarquequedenclaramenteidentificadoscomotalesyquelascondicionesdeaccesoy,ensucasodeparticipaciónseanfácilmenteaccesiblesyseexpresendeformaclaraeinequívoca.12ÁmbitodeaplicaciónLSSIVsLOPD•APLICABLEPERSONASFÍSICAS•NOPERSONASJURÍDICASLOPD•APLICABLEPERSONASFÍSICASYJURÍDICAS.•Laprohibicióndecomunicacionescomercialeselectrónicasseextiendealaspersonasjurídicas.LSSI13Internet.SitioWebyproteccióndedatosSITUACIÓNSOLUCIÓNInformaciónocontratacióndeproductosatravésdelSitioWeb(B2B,B2C).Envíodecomunicacioneselectrónicas(cumplimientoLSSI).AdaptaciónLOPD:•Políticadeprivacidadyproteccióndedatos.•Formulariosderecogidadedatos(cláusulasinformativas,consentimientoinformado).14Losderechosdelosinteresados(ARCO)16DERECHODEACCESOALREGISTROGENERALDELAPROTECCIÓNDEDATOS.DERECHODEACCESO.DERECHOSDERECTIFICACIÓNYCANCELACIÓN.DERECHODEOPOSICIÓN.ProblemáticaLOPDenlasdistintasáreasdelaempresaDEPARTAMENTODERECURSOSHUMANOSDEPARTAMENTOCOMERCIALYMÁRKETINGDEPARTAMENTODEADMINISTRACIÓN17DEPARTAMENTODEMÁRKETINGSolicituddelconsentimientoenelmarcodeunarelacióncontractualparafinesnorelacionadosdirectamenteconlamisma.Deberápermitirsealafectadoquemanifiesteexpresamentesunegativaaltratamientoocomunicacióndedatos.Seentenderácumplidotaldebercuandosepermitaalafectadolamarcacióndeunacasillaclaramentevisibleyquenoseencuentreyamarcadaeneldocumentoqueseleentregueparalacelebracióndelcontratooseestablezcaunprocedimie