La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) ha sido modificada por el Boletín Oficial del Estado (BOE). Esta modificación responde a la necesidad de adaptar algunos aspectos de la Ley Orgánica a la experiencia adquirida tras la aplicación del Reglamento General de Protección de Datos (RGPD) y la entrada en vigor de la misma. Entre los cambios introducidos, se encuentran los relativos a la tramitación de algunos procedimientos de la Agencia Española de Protección de Datos (AEPD) y a su Estatuto.

La publicación en el Diario Oficial de la Unión Europea el pasado marzo de una corrección de errores del RGPD implica que el apercibimiento no debe ser tratado como una sanción, según se hacía en el derecho español. Esta corrección obliga a modificar la LOPDGDD para adaptarla al RGPD y establecer el apercibimiento como una medida adecuada, no sancionadora, dentro de las competencias correctivas de las autoridades de control.

Por otro lado, la mayor cantidad y complejidad de los casos que la Agencia tiene que resolver en los procedimientos sancionadores hace necesario ampliar algunos plazos. Esta complejidad se ha incrementado además por el mecanismo de “ventanilla única” del RGPD, que implica un sistema de cooperación y coherencia entre las distintas autoridades de protección de datos de la UE en ciertos casos. Por eso, la modificación prevé el aumento de nueve a doce meses en la duración máxima del procedimiento sancionador, y de doce a dieciocho meses en las actuaciones previas de investigación.

A continuación, se destacan algunas de las modificaciones más importantes de la Ley:

La creación del procedimiento de apercibimiento como un procedimiento específico, más ágil y rápido, con una duración máxima de seis meses, que va a permitir acelerar la respuesta a las reclamaciones presentadas por los ciudadanos.
La forma de realizar las actuaciones de investigación mediante sistemas digitales, para regular la opción de realizar no sólo investigaciones presenciales sino también remotas.
La posibilidad de establecer modelos de presentación de reclamaciones ante la Agencia en todos los ámbitos en los que tenga competencia, que serán de uso obligatorio para los interesados independientemente de que estén obligados o no a relacionarse electrónicamente con las Administraciones.

La modificación completa puede consultarse en este enlace.

Fuente AEPD

La entrada Modificación de la LOPDGDD se publicó primero en Adaptación RGPD.

El reclamante manifiesta que sus datos de carácter personal y económicos han sido expuesto ante terceros, puesto que la notificación se realizó en el tablón de anuncios.

Ante la AEPD llegan las alegaciones de la comunidad de propietarios, la cual manifiesta, qué además de la publicación en el tablón correspondiente se realizó mediante burofax no siendo recogido por el deudor.

La AEPD estima que la comunidad no actuó correctamente, por un motivo de falta de cumplimiento de plazos, ya que el cartel anunciando la convocatoria que contenían la deuda y los datos personales se hizo antes de que transcurriera el plazo para recoger la notificación.

La sanción que se le pide a la comunidad es de apercibimiento, lo que implica, que en el plazo de un mes tiene que acreditar ante la AEPD el cumplimiento de que procede con todas las medidas necesarias para que el reclamado actúe de conformidad con los principios del art.5.1. f del RGPD; principio de integridad y confidencialidad.

Este tipo de sanciones hacen ver de la necesidad que tiene los responsables de tener un protocolo adecuado en protección de datos.

IMPORTANTE

Los requerimientos que la AEPD solicita al responsable en las sanciones de apercibimiento deben realizarse en el plazo máximo de un mes.

La entrada Comunidad de propietarios sancionada por notificar deudas en el tablón de anuncios. se publicó primero en Adaptación RGPD.

La Directora de la Agencia decidió someter a trámite de audiencia previa el procedimiento de apercibimiento, en virtud del  art.45.6 de la Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal, en adelante (LOPD) en relación a la denuncia por infracción tipificada como grave según el art. 44.3.d, del art.10 LOPD, incumplimiento del Deber de guardar secreto profesional a cerca del tratamiento de los datos personales por parte de la entidad IMPRONTA SOLUCIONES S.L., obligación que subsiste con carácter indefinido hacia el afectado,  aún después de finalizar sus relaciones con el titular del fichero o en su caso con el responsable del mismo.

Del escrito de alegaciones presentado por el denunciado, la Directora de la Agencia acuerda el archivo de las actuaciones, estimando que la denunciada estableció, inmediatamente después de conocer el hecho, medidas correctoras tales como impartición de formación sobre deber de secreto y confidencialidad y otras herramientas técnicas para impedir este tipo de actuaciones en el futuro.

IMPORTANTE

Según la Audiencia Nacional, el deber de sigilo resulta imprescindible en las sociedades actuales, en las que la técnica sitúa a las personas en zonas de riesgo, para la protección de los derechos fundamentales.

La entrada Apercibimiento por comunicación de correos electrónicos de otros titulares se publicó primero en Adaptación RGPD.