LOPDGDD: la Ley Orgánica 3/2018 y la protección de datos como derecho fundamental

Tema 12 del temario de Correos (Normas de cumplimiento) · apartado 12.1.1 del documento de referencia

La LOPDGDD es la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Es la ley española de protección de datos: adapta el ordenamiento jurídico español al RGPD y completa sus disposiciones. Se apoya en un derecho fundamental reconocido en el artículo 18.4 de la Constitución.

Un derecho fundamental

El artículo 18 de la Constitución de 1978 reúne cuatro garantías: el honor, la intimidad y la propia imagen (18.1); la inviolabilidad del domicilio (18.2); el secreto de las comunicaciones, «en especial» de las postales, telegráficas y telefónicas, salvo resolución judicial (18.3), y el mandato de que la ley limite el uso de la informática para proteger el honor, la intimidad y el pleno ejercicio de los derechos (18.4). La protección de datos nace de este último apartado.

La Sentencia del Tribunal Constitucional 292/2000 la considera un derecho autónomo e independiente de la intimidad: es un poder de disposición y control sobre los propios datos, que permite decidir cuáles se dan a un tercero (sea el Estado o un particular), saber quién los tiene y para qué, y oponerse a esa posesión o uso. A nivel europeo, la Carta de los Derechos Fundamentales de la Unión Europea, de 18 de diciembre de 2000, la reconoce en su artículo 8.

Por qué hace falta una ley española si hay un reglamento

El RGPD es directamente aplicable, pero permite que el Derecho de la Unión o de cada Estado especifique o restrinja algunas de sus normas cuando sea necesario por coherencia y para que las disposiciones nacionales se entiendan. En la práctica, un reglamento puede necesitar normas internas complementarias para ser plenamente eficaz. Esa es la función de la LOPDGDD, cuyo artículo 1 le asigna dos objetivos: adaptar el ordenamiento español al RGPD y completarlo, y garantizar los derechos digitales de la ciudadanía.

Algunas cosas que fija la ley española

• Deber de confidencialidad (artículo 5): obliga a responsables, encargados y a todas las personas que intervengan en el tratamiento, y se mantiene aunque haya terminado la relación con el responsable o el encargado.
• Consentimiento de los menores (artículo 7): un menor puede consentir el tratamiento de sus datos a partir de los catorce años; por debajo, hace falta el consentimiento de quien tenga la patria potestad o tutela.
• Obligación legal como base (artículo 8.1): el documento la cita para explicar que los datos que se piden por la normativa de blanqueo de capitales no necesitan el consentimiento del cliente.
• Información por capas (artículo 11) y bloqueo de los datos al rectificarlos o suprimirlos (artículo 32).
• Infracciones muy graves, graves y leves, que prescriben a los tres años, dos años y un año (artículos 72 a 74).
• Un título dedicado a los derechos digitales, entre ellos la intimidad en el uso de dispositivos digitales en el trabajo, la desconexión digital y la intimidad ante sistemas de geolocalización en el ámbito laboral (artículos 87, 88 y 90).

Dudas frecuentes

¿Qué artículo de la Constitución protege los datos personales?

El 18.4, que manda a la ley limitar el uso de la informática para garantizar el honor, la intimidad y el pleno ejercicio de los derechos. El 18.3 es el del secreto de las comunicaciones.

¿A qué edad puede un menor consentir el tratamiento de sus datos en España?

A partir de los catorce años, según el artículo 7 de la LOPDGDD. Con menos edad hace falta el consentimiento del titular de la patria potestad o tutela.

Relacionado

• RGPD
• Secreto de las comunicaciones postales
• AEPD
• Consentimiento
• Sanciones en protección de datos
• Tema 12: Normas de cumplimiento

Fuente: documento de referencia de Correos (temario oficial, 31/10/2022), tema 12, apartado 12.1.1, páginas 3-5. Explicado con palabras propias de CorreosOpo. Web privada de estudio, no oficial.