LOPD - La Ley Orgánica 15/1999 de 13 de diciembre de...

LOPDLa Ley Orgánica 15/1999 de 13 de diciembre de Protección

de Datos de Carácter Personal.

Sonia Estévez Martín

2010

Transparencias preparadas a partir de la wikipedia, del portalde la Agencia Española de Protección de Datos y deldocumento: "Respuestas a preguntas frecuentes sobre laaplicación de la normativa de protección de datos de carácterpersonal en los centros de enseñanza"

Sonia Estévez Martín LOPD

WikipediaEs una Ley Orgánica española que tiene por objeto garantizary proteger (en lo que concierne al tratamiento de los datos personales):

Las libertades públicas y

los derechos fundamentales de las personas físicas yespecialmente de su honor, intimidad y privacidadpersonal y familiar.

Su objetivo principal es regular:

el tratamiento de los datos y ficheros, de carácter personal,independientemente del soporte en el cual sean tratados

los derechos de los ciudadanos sobre ellos

y las obligaciones de aquellos que los crean o tratan.


A los efectos de la presente Ley Orgánica se entenderá por:

Datos de carácter personal: cualquier informaciónconcerniente a personas físicas identificadas oidentificables.

Fichero: todo conjunto organizado de datos de carácterpersonal, cualquiera que fuere la forma o modalidad de sucreación, almacenamiento, organización y acceso.


Tratamiento de datos: operaciones y procedimientostécnicos de carácter automatizado o no, que permitan larecogida, grabación, conservación, elaboración,modificación, bloqueo y cancelación, así como lascesiones de datos que resulten de comunicaciones,consultas, interconexiones y transferencias.

Responsable del fichero o tratamiento: persona física ojurídica, de naturaleza pública o privada, u órganoadministrativo, que decida sobre la finalidad, contenido yuso del tratamiento.


UsoLos datos de carácter personal no podrán usarse parafinalidades distintas de aquellas para las que hayan sidorecogidos.

Secreto profesionalObligatoriedad del secreto profesional referente a la utilizaciónde datos de carácter personal.

DeberEs obligatorio la declaración de los ficheros de protección dedatos a la "Agencia Española de Protección de Datos" (AEPD).


ProtecciónLos datos personales se clasifican en función de su mayoro menor grado de sensibilidad, siendo los requisitoslegales y de medidas de seguridad informáticas másestrictos en función de dicho mayor grado de sensibilidad.

Medidas de protección estrictas para los datos clasificadoscomo especiales: salud, origen racial o étnico, vida sexual,ideología, afiliación sindical, religión o creencias.


A quien se le solicite datos personales deberá ser previamenteinformado de modo expreso, preciso e inequívoco:

1 De la existencia de un fichero o tratamiento de datos decarácter personal, de la finalidad de la recogida de éstos yde los destinatarios de la información.

2 Del carácter obligatorio o facultativo de su respuesta a laspreguntas que les sean planteadas.

3 De las consecuencias de la obtención de los datos o de lanegativa a suministrarlos.

4 De la posibilidad de ejercitar los derechos de acceso,rectificación, cancelación y oposición.

5 De la identidad y dirección del responsable del tratamientoo, en su caso, de su representante.


Se permite sin embargo

El tratamiento de datos de carácter personal sin haber sidorecabados directamente del afectado o interesado, aunque nose exime de la obligación de informar de forma expresa,precisa e inequívoca, por parte del responsable del fichero o surepresentante, dentro de los tres meses.

Excepción: No será necesaria la comunicación en tres mesesSi los datos han sido recogidos de "fuentes accesibles alpúblico", y se destinan a la actividad de publicidad oprospección comercial, en este caso "en cada comunicaciónque se dirija al interesado se le informará del origen de losdatos y de la identidad del responsable del tratamiento asícomo de los derechos que le asisten".


Derecho de oposicionOponerse al envio de publicidad.La Lista Robinson:

Es un servicio de exclusión publicitaria gestionado por laAsociación Española de la Economía Digital

Cualquier persona puede inscribirse en el Servicio de ListaRobinson de forma gratuita.

Las entidades deben consultar la Lista Robinson para noenviar comunicaciones comerciales a aquellas personasinscritas en el Servicio.


Ejemplola audiencia nacional limita el tráfico de datos personales.La sección primera de la Sala de lo Contencioso-Administrativode la Audiencia Nacional ha dictado una sentencia por la queconfirma las sanciones por un total de 420.708 eurosimpuestas a Telefónica de España por la Agencia Española deProtección de Datos (AEPD) en diciembre de 2000 (El País25-2-2004)

ELPAIS.com - Madrid - 23/02/2007


EjemploMulta de 600 euros por dejar a la vista 42 direcciones decorreo electrónico.Cuidado al mandar mensajes masivos: utiliza el campo CCO.

ELPAIS.com - Madrid - 23/02/2007


EjemploLa multa más elevada en 2009 en España pertenece aSaberlotodo Internet, S.L. por un importe de 360.607 euros.


Respuestas a preguntas frecuentes sobre laaplicación de la normativa de protección de datos decarácter personal en los centros de enseñanza

¿Puede el alumno o alumna negarse a que sus padresconozcan sus calificaciones?

No, los hijos no emancipados están bajo la potestad del padrey de la madre.


Respuestas a preguntas frecuentes sobre laaplicación de la normativa de protección de datos decarácter personal en los centros de enseñanza

¿Puede el alumno o alumna negarse a que sus padresconozcan sus calificaciones?No, los hijos no emancipados están bajo la potestad del padrey de la madre.


Si en un centro de enseñanza se realizan encuestas anónimasentre el alumnado y sus familiares para realizar un estudiosobre salud y hábitos alimentarios, ¿sería aplicable lanormativa sobre protección de datos de carácter personal alsupuesto concreto?

no

No hay datos de carácter personal, y por tanto no esposible aplicar la LOPD a los llamados "datos disociados".

Procedimiento de disociación: Todo tratamiento de datospersonales de modo que la información que se obtengasno pueda asociarse a persona determinada odeterminable.


¿Puede un centro de enseñanza publicar en su página webimágenes del alumnado sin su consentimiento previo?

No, es necesario contar con el consentimiento expreso de losalumnos y alumnas o bien de sus padres, madres orepresentantes legales, si no reuniesen las condiciones demadurez suficientes, para la publicación de sus imágenes en lapágina web del centro de enseñanza.


¿Puede un centro de enseñanza publicar en su página webimágenes del alumnado sin su consentimiento previo?No, es necesario contar con el consentimiento expreso de losalumnos y alumnas o bien de sus padres, madres orepresentantes legales, si no reuniesen las condiciones demadurez suficientes, para la publicación de sus imágenes en lapágina web del centro de enseñanza.


¿Puede ceder el centro de enseñanza los datos del alumnadoa la Asociación de Madres y Padres de Alumnos (AMPA) sin suconsentimiento previo?

No. El art. 11 LOPD, que regula las cesiones ocomunicaciones de datos, establece expresamente que "Losdatos de carácter personal objeto del tratamiento sólo podránser comunicados a un tercero para el cumplimiento de finesdirectamente relacionados con las funciones legítimas delcedente y del cesionario con el previo consentimiento delinteresado" (art. 11.1 LOPD).


¿Puede ceder el centro de enseñanza los datos del alumnadoa la Asociación de Madres y Padres de Alumnos (AMPA) sin suconsentimiento previo?No. El art. 11 LOPD, que regula las cesiones ocomunicaciones de datos, establece expresamente que "Losdatos de carácter personal objeto del tratamiento sólo podránser comunicados a un tercero para el cumplimiento de finesdirectamente relacionados con las funciones legítimas delcedente y del cesionario con el previo consentimiento delinteresado" (art. 11.1 LOPD).


¿Tiene el dato de opción por la asignatura de Religión laconsideración de dato especialmente protegido?

No, el hecho de que el alumno curse la asignatura de religión,no le vincula a la participación en un rito relacionado con unareligión determinada y no puede ser considerado por sí mismoun dato que revele inmediatamente las creencias religiosas delafectado.


¿Tiene el dato de origen racial del alumnado del centro deenseñanza la consideración de dato especialmente protegido?

Sí, el art. 7.3 LOPD establece que "Los datos de carácterpersonal que hagan referencia al origen racial, a la salud y a lavida sexual sólo podrán ser recabados, tratados y cedidoscuando, por razones de interés general, así lo disponga una leyo el afectado consienta expresamente".


¿Qué naturaleza tienen los ficheros manejados por elprofesorado sobre calificaciones parciales, conductas yactitudes del alumnado, entrevistas con los padres y madres,etc.?

En principio, los citados ficheros están constituidos por datoscatalogados como de Nivel básico, salvo que contengan datosespecialmente protegidos, tales como datos referentes a lasalud del alumnado, incluyendo posibles datos psicológicos (yaque conciernen directamente a la salud mental del alumnado),o sobre su origen racial, en cuyo caso deberían encajarsedentro del Nivel alto definido en el Real Decreto 994/1999.


¿Qué naturaleza tienen los ficheros manejados por elprofesorado sobre calificaciones parciales, conductas yactitudes del alumnado, entrevistas con los padres y madres,etc.?En principio, los citados ficheros están constituidos por datoscatalogados como de Nivel básico, salvo que contengan datosespecialmente protegidos, tales como datos referentes a lasalud del alumnado, incluyendo posibles datos psicológicos (yaque conciernen directamente a la salud mental del alumnado),o sobre su origen racial, en cuyo caso deberían encajarsedentro del Nivel alto definido en el Real Decreto 994/1999.


¿Sería aplicable la LOPD a los informes psicopedagógicosrealizados por los orientadores y orientadoras sobre unprocesador de textos?

En los datos psicológicos, considerados como datos desalud por la AEPD, deberán implementarse las medidasde seguridad de Nivel alto


Si un centro de enseñanza decide ambientar su página webcon imágenes difuminadas o distorsionadas del alumnado, demanera que sean totalmente irreconocibles las personas queen ellas aparecen, ¿sería necesario contar con suconsentimiento para la publicación de las citadas imágenes?

En principio, no.


Si un centro de enseñanza decide ambientar su página webcon imágenes difuminadas o distorsionadas del alumnado, demanera que sean totalmente irreconocibles las personas queen ellas aparecen, ¿sería necesario contar con suconsentimiento para la publicación de las citadas imágenes?En principio, no.


¿Quién es el responsable de notificar los ficheros en elRegistro General de Protección de Datos en el caso de loscentros de enseñanza pública?

centro de enseñanza o

la Consejería de Educación

Ver autonomías


LOPD - La Ley Orgánica 15/1999 de 13 de diciembre de...

Documents

Transcript of LOPD - La Ley Orgánica 15/1999 de 13 de diciembre de...