Tema 14. La protección de datos personales: normativa básica. Derechos de las personas. Responsabilidad y obligaciones del sector público.

📘 Tema 14 – Protección de Datos Personales: Normativa Básica, Derechos y Responsabilidades del Sector Público

La protección de datos personales garantiza la privacidad y el control sobre la información personal. Este tema explica la normativa esencial, los derechos de las personas y las obligaciones del sector público.

🧭 1. Normativa básica en protección de datos

La protección de datos en España y la Unión Europea se basa en dos normas fundamentales:

• Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD).
• LOPDGDD – Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

Principios básicos del tratamiento de datos

• Licitud, lealtad y transparencia
• Limitación de la finalidad
• Minimización de datos
• Exactitud
• Limitación del plazo de conservación
• Integridad y confidencialidad
• Responsabilidad proactiva

flowchart LR
A[Normativa PD] --> B[RGPD]
A --> C[LOPDGDD]
A --> D[Principios]
D --> D1[Licitud]
D --> D2[Finalidad]
D --> D3[Minimización]
D --> D4[Exactitud]
D --> D5[Conservación]
D --> D6[Integridad]

🧑‍⚖️ 2. Derechos de las personas

El RGPD reconoce a todas las personas una serie de derechos para controlar el uso de sus datos.

Derechos principales (ARCO-POL)

• Acceso – conocer qué datos se tratan.
• Rectificación – corregir datos inexactos.
• Cancelación/Supresión – solicitar la eliminación.
• Oposición – oponerse al tratamiento.
• Limitación del tratamiento
• Portabilidad – recibir los datos en formato estructurado.
• Decisiones automatizadas – derecho a no ser perfilado sin intervención humana.

Ejercicio de derechos

• La Administración debe responder en 1 mes.
• El ejercicio debe ser gratuito.
• Pueden solicitarse por vía electrónica.

graph LR
A[Derechos de las Personas] --> B[Acceso]
A --> C[Rectificación]
A --> D[Supresión]
A --> E[Oposición]
A --> F[Limitación]
A --> G[Portabilidad]
A --> H[Automatizadas]

🏛️ 3. Responsabilidad y obligaciones del sector público

Las Administraciones Públicas deben cumplir de forma estricta el RGPD y la LOPDGDD. Su responsabilidad es mayor porque tratan datos sensibles de ciudadanos.

Obligaciones principales

• Responsabilidad proactiva – demostrar cumplimiento.
• Registro de actividades de tratamiento.
• Designar un Delegado de Protección de Datos (DPD).
• Adoptar medidas de seguridad técnicas y organizativas.
• Evaluaciones de impacto cuando sea necesario.
• Notificación de brechas de seguridad en 72 horas.
• Confidencialidad del personal.
• Contratos con encargados del tratamiento.

flowchart LR
A[Obligaciones del Sector Público] --> B[Responsabilidad Proactiva]
A --> C[Registro de Actividades]
A --> D[DPD]
A --> E[Medidas de Seguridad]
A --> F[Evaluación de Impacto]
A --> G[Brechas de Seguridad]
A --> H[Contratos Encargados]

🔐 4. Delegado de Protección de Datos (DPD)

Figura obligatoria en todas las Administraciones Públicas. Supervisa el cumplimiento de la normativa.

Funciones del DPD

• Informar y asesorar
• Supervisar cumplimiento
• Cooperar con la AEPD
• Evaluar riesgos
• Formación al personal

graph LR
A[DPD] --> B[Asesoramiento]
A --> C[Supervisión]
A --> D[Cooperación con AEPD]
A --> E[Evaluación de Riesgos]

📁 5. Medidas de seguridad y brechas

Medidas de seguridad

• Cifrado
• Control de accesos
• Copias de seguridad
• Uso de contraseñas seguras
• Protocolos de eliminación segura

Brechas de seguridad

• Acceso no autorizado
• Pérdida de datos
• Robo o fuga de información
• Modificación indebida

flowchart LR
A[Seguridad] --> B[Cifrado]
A --> C[Accesos]
A --> D[Copias]
A --> E[Contraseñas]

F[Brechas] --> G[Acceso Ilegal]
F --> H[Pérdida]
F --> I[Robo]

🎯 6. Resumen del tema

Debes dominar:

• Normativa básica: RGPD y LOPDGDD
• Principios del tratamiento
• Derechos ARCO-POL
• Obligaciones del sector público
• Funciones del Delegado de Protección de Datos
• Medidas de seguridad y gestión de brechas

flowchart LR
A[Tema 14] --> B[Normativa]
A --> C[Principios]
A --> D[Derechos]
A --> E[Obligaciones]
A --> F[DPD]
A --> G[Seguridad]

📦 Pack de Tarjetas Mermaid (Flashcards LR)

🎴 Tarjeta 1 – Normativa

graph LR
A[Normativa] --> B[RGPD]
A --> C[LOPDGDD]

🎴 Tarjeta 2 – Derechos

graph LR
A[Derechos] --> B[Acceso]
A --> C[Rectificación]
A --> D[Supresión]

🎴 Tarjeta 3 – Obligaciones

graph LR
A[Obligaciones] --> B[Responsabilidad]
A --> C[Medidas Seguridad]
A --> D[DPD]

🎴 Tarjeta 4 – DPD

graph LR
A[DPD] --> B[Asesorar]
A --> C[Supervisar]
A --> D[Cooperar]

🎴 Tarjeta 5 – Seguridad

graph LR
A[Seguridad] --> B[Cifrado]
A --> C[Acceso]
A --> D[Copias]

---

📚 Conclusión

La protección de datos es un pilar esencial en el sector público. Conocer la normativa, los derechos de las personas y las obligaciones administrativas es imprescindible tanto para el trabajo diario como para superar el examen.