Artículos

La Protección de Datos de Carácter Personal, una nueva obligación para las empresas y profesionales

La Protección de Datos de Carácter Personal es una materia que ha tomado importancia en los últimos años, gracias a la aprobación de la LOPD, convirtiéndose en una obligación a cumplir por las empresas si no quieren estar expuestas a duras sanciones.

09/08/2007 Microsoft Centro para Empresas y Profesionales

Muchas veces las trampas surgen en el camino, por el propio devenir de La Ley Orgánica de Protección de Datos, en adelante LOPD, quien ha adquirido una gran importancia debido a que equipara y convierte el derecho a la protección de los datos personales en un derecho fundamental de las personas.

El derecho fundamental al que hacemos referencia tiene una estrecha relación con el derecho a la intimidad y al honor, encuadrándose todos ellos dentro del art. 18 de la Constitución. Este "nuevo" derecho fundamental adopta la denominación de libertad informativa o autodeterminación informática, protegiendo el "control que a cada una de las personas le corresponde sobre la información que les concierne personalmente, sea intima o no, para preservar el libre desarrollo de la personalidad".

La LOPD establece una serie de obligaciones en aras a la protección de los datos personales contenidos en ficheros automatizados que poseen empresas y administraciones públicas, y que son tratadas por éstas con diferentes finalidades; gestión de personal, proveedores, clientes, campañas de marketing, etc.

Obligaciones básicas impuestas por la LOPD

Las obligaciones básicas impuestas por la LOPD se pueden resumir en:

• Legalizar. Todos los ficheros de datos de carácter personal deberán estar inscritos y legalizados ante la Agencia Española de Protección de Datos.
• Legitimar. Todos los datos de carácter personal recogidos por la empresa, deben contar con el consentimiento del afectado, así como cumplir una serie de principios básicos como son:
  
  
  • Principio del consentimiento del afectado.
    Por principio del consentimiento entiende la Ley que es la manifestación de voluntad, libre, inequívoca, específica e informada, mediante la cual el interesado consiente el tratamiento de los datos personales que le son recabados.

    Cuando una empresa decide recabar datos de carácter personal debe, para poder utilizarlos, recabar el consentimiento de la persona que los cede. Ese consentimiento no se basa en que demos los datos, sino en qué nosotros seamos conscientes de que los damos. Por ello, se exige casi siempre (existen excepciones) que la persona que da sus datos personales lo manifieste conscientemente, y que ese consentimiento sea informado.

    Ello supone que el consentimiento del afectado deberá ser precedido por una declaración del Responsable del Fichero (la empresa que los recaba) en la que se indiquen, de forma clara y fácilmente comprensible, los datos que van a ser objeto de tratamiento y las finalidades a que van a ser destinados, para que los interesados indiquen, sin ningún género de dudas, su conformidad con su tratamiento o su oposición al mismo.

    Actualmente, se recaban más datos a través de formularios en páginas web que de manera tradicional y encontramos, en ellos, una serie de casillas de verificación en las que aparece que, además de ceder los datos, damos nuestro consentimiento para recibir cualquier tipo de publicidad o comunicación a través de correo electrónico. Estas casillas, según lo dispuesto en la normativa Comunitaria sobre Comunicaciones Comerciales y en lo que dispone la Ley de Servicios de la Sociedad de la Información, deben estar en blanco para que sea el propio afectado el que las marque si desea recibir tal información y porque tal acto supone el consentimiento expreso.

    En cuanto a las excepciones sobre que el consentimiento sea expreso e inequívoco, encontramos las siguientes:

    • No es necesario recabar el consentimiento del afectado cuando los datos de carácter personal se recojan para el ejercicio propio de las Administraciones Públicas.
    • Tampoco es necesario el consentimiento cuando los datos se refieran a las partes de un contrato o precontrato en una relación negocial, laboral o administrativa y sean necesarios para el cumplimiento o el mantenimiento de las obligaciones nacidas del mismo.
    • No será necesario el consentimiento del afectado si los datos son recabados de fuentes accesibles al público. Pero, en el caso de que sean utilizados estos datos, en cada comunicación que se realice, se informará al interesado que sus datos proceden de estas fuentes, con lo que puede entenderse que es un consentimiento a posteriori.
      
      

  Páginas: 1 | 2 |

  • Si le ha interesado, le recomendamos...
  • Implicaciones y Responsabilidades de la Protección de Datos de Carácter Personal
  • Ámbito de aplicación de la LOPD. ¿Qué datos o ficheros se regulan por esta ley y cuáles no?
  • LOPD y Reglamento de Seguridad de Ficheros Automatizados

  | ir a artículos | recomiende este contenido | acceso a asesoría | versión para imprimir |

  Búsquedas en... Documentación de Tecnologías de la Información
  Buscar:
  ¿Quiere buscar en otras áreas de Navactiva?