LOPD

1. Ley Orgánica
de protección
de datos.
LOPD
DANIEL MARTÍNEZ RIERA

2. Índice
· Introducción
· Ámbito de aplicación de la ley
· Contratación
· Comunicaciones publicitarias electrónicas
· Obligaciones
· Régimen de responsabilidad

3. Introducción
¿Qué es la LOPD?¿Cuál es su propósito principal?
LOPD es una ley que se implementó en España para proteger la
la información personal de los individuos. La LOPD establece
ciertas regulaciones que las organizaciones y empresas deben
seguir cuando tratan con datos personales.
El propósito principal de la LOPD es garantizar que las personas
personas tengan control sobre sus propios datos personales.
Básicamente, establece reglas sobre cómo se deben recolectar,
usar y guardar los datos personales.

4. Ámbito de
aplicación de
la ley
Explicación de los propósitos de la LOPD (el objeto de la ley):
El objetivo principal de la LOPD es regular el tratamiento de datos
personales por parte de cualquier entidad, sea pública o privada,
para garantizar el respeto a los derechos y libertades de las personas
personas en relación con su privacidad personal y familiar.
¿Quiénes están afectados por la LOPD? (sujetos a la ley):
La LOPD afecta a todas las personas físicas y jurídicas, públicas o
privadas, que tratan datos personales en territorio español. Esto
incluye a las empresas, los organismos públicos, las organizaciones
sin ánimo de lucro y los individuos que manejan datos personales
como parte de sus actividades.
Los 'sujetos' en este contexto pueden dividirse en dos categorías
principales: 'responsables del tratamiento', que deciden cómo y por
por qué se tratan los datos personales, y 'encargados del
tratamiento', que tratan los datos personales en nombre del
responsable.

5. Ámbito de
aplicación de
la ley
Explicación de cómo se aplica la ley en diferentes escenarios:
La LOPD se aplica a una amplia variedad de escenarios, desde la
recopilación de datos en un sitio web, hasta la gestión de los datos
de los empleados en una empresa, pasando por la utilización de
datos personales para la investigación.
Por ejemplo, una empresa que recopila datos de los usuarios a
través de su sitio web para enviarles un boletín informativo, debe
informar a los usuarios sobre el tratamiento de sus datos y obtener
su consentimiento explícito, de acuerdo con las disposiciones de la
LOPD.
En el caso de una entidad que trate datos sensibles, como
información sobre la salud o la orientación sexual, la LOPD
establece requisitos adicionales y más estrictos para garantizar la
protección de estos datos.

6. Contratación
¿Cómo se relaciona la LOPD con la contratación?
Cuando una empresa contrata a un empleado, se recopilan y
almacenan diversos datos personales del mismo, como el nombre,
nombre, la dirección, el número de seguro social, la información
bancaria, entre otros. La LOPD regula cómo estas empresas deben
deben manejar estos datos durante todo el proceso de
contratación y empleo
¿Qué obligaciones tiene un contratista con respecto a la protección
de datos?
Las empresas que contratan a empleados tienen varias
obligaciones clave. Primero, deben informar a los empleados de
manera clara y comprensible sobre el tratamiento de sus datos
personales. También deben obtener el consentimiento explícito
de los empleados antes de recopilar o utilizar sus datos. Además,
deben asegurarse de que los datos personales se mantengan
seguros y protegidos.

7. Comunicaciones
publicitarias
electrónicas
Cómo afecta la LOPD a la publicidad y marketing digital:
La LOPD tiene un impacto significativo en el marketing y la
publicidad digital, ya que estas actividades suelen implicar la
recopilación y el tratamiento de datos personales. La ley
establece que los anunciantes deben informar a los usuarios
sobre cómo se recogen y utilizan sus datos, y obtener su
consentimiento antes de hacerlo. Además, los usuarios tienen el
derecho a optar por no recibir comunicaciones publicitarias.
Las limitaciones y obligaciones en términos de recogida y uso de
datos en la publicidad:
En términos de recopilación de datos, la LOPD establece que sólo
sólo se pueden recoger los datos necesarios para la finalidad
específica que se ha declarado.

8. Obligaciones
Revisión detallada de las obligaciones según la LOPD:
La LOPD impone una serie de obligaciones a las entidades que
que tratan datos personales. Entre ellas se encuentran:
Deber de transparencia: informar a los interesados sobre la
recopilación y el tratamiento de sus datos personales.
Deber de limitación de la finalidad: los datos personales sólo
pueden recogerse para fines específicos, explícitos y legítimos.
legítimos.
Deber de minimización de datos: sólo se pueden recoger los
datos necesarios en relación con los fines para los que se
tratan.
Deber de precisión: los datos personales deben ser exactos y
actualizados.

9. Obligaciones
Consecuencias de no cumplir con estas obligaciones:
El incumplimiento de las obligaciones de la LOPD puede
tener graves consecuencias. Entre ellas se incluyen multas
significativas, que pueden llegar hasta 20 millones de euros
euros o el 4% del volumen de negocio anual global de la
empresa infractora, lo que sea mayor. Además, el
incumplimiento puede dañar la reputación de la empresa y
provocar la pérdida de confianza de los clientes y usuarios.

10. Régimen de
Responsabilidad
Explicación de quién es responsable en caso de
incumplimiento de la LOPD:
El régimen de responsabilidad en el contexto de la LOPD
recae principalmente en el "responsable del tratamiento",
es decir, la persona o entidad que determina los fines y
medios del tratamiento de los datos personales. Esto puede
ser una empresa, una organización, un individuo, una
autoridad pública u otra entidad.
En ciertos casos, el "encargado del tratamiento", es decir, la
persona o entidad que trata los datos personales en nombre
nombre del responsable del tratamiento también puede ser
ser considerado responsable en caso de incumplimiento.

11. Régimen de
Responsabilidad
Casos de jurisprudencia en los que se ha aplicado el régimen de
responsabilidad:
Uno de los casos más notables de aplicación del régimen de
responsabilidad fue la multa impuesta a Google por la
Autoridad de Protección de Datos francesa (CNIL) en 2019. La
CNIL impuso a Google una multa de 50 millones de euros por
falta de transparencia, información inadecuada y falta de
consentimiento válido para la personalización de anuncios.
Otro ejemplo notable es el caso de la empresa British Airways,
que fue multada con 204,6 millones de euros por la Oficina del
del Comisionado de Información del Reino Unido (ICO) en
2019, debido a una brecha de seguridad que afectó a los datos
datos personales de aproximadamente 500.000 clientes.