LO 3/2018, 5 diciembre-Protección de Datos Personales y Garantía de los Derechos Digitales

PREÁMBULO

TÍTULO I-Disposiciones generales (arts. 1 a 3)

Artículo 1. Objeto de la ley
Artículo 2. Ámbito de aplicación de los Títulos I a IX y de los artículos 89 a 94
Artículo 3. Datos de las personas fallecidas

TÍTULO II-Principios de protección de datos (arts. 4 a 10)

Artículo 4. Exactitud de los datos
Artículo 5. Deber de confidencialidad
Artículo 6. Tratamiento basado en el consentimiento del afectado
Artículo 7. Consentimiento de los menores de edad
Artículo 8. Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos
Artículo 9. Categorías especiales de datos
Artículo 10. Tratamiento de datos de naturaleza penal

TÍTULO III-Derechos de las personas (arts. 11 a 18)

CAPÍTULO I-Transparencia e información (art. 11)
- Artículo 11. Transparencia e información al afectado
CAPÍTULO II-Ejercicio de los derechos (arts. 12 a 18)

TÍTULO IV-Disposiciones aplicables a tratamientos concretos (arts. 19 a 27)

Artículo 19. Tratamiento de datos de contacto, de empresarios individuales y de profesionales liberales
Artículo 20. Sistemas de información crediticia
Artículo 21. Tratamientos relacionados con la realización de determinadas operaciones mercantiles
Artículo 22. Tratamientos con fines de videovigilancia
Artículo 23. Sistemas de exclusión publicitaria
Artículo 24. Tratamiento de datos para la protección de las personas que informen sobre infracciones normativas
Artículo 25. Tratamiento de datos en el ámbito de la función estadística pública
Artículo 26. Tratamiento de datos con fines de archivo en interés público por parte de las Administraciones Públicas
Artículo 27. Tratamiento de datos relativos a infracciones y sanciones administrativas

TÍTULO V-Responsable y encargado del tratamiento (arts. 28 a 39)

CAPÍTULO I-Disposiciones generales. Medidas de responsabilidad activa (arts. 28 a 32)
CAPÍTULO II-Encargado del tratamiento (art. 33)
- Artículo 33. Encargado del tratamiento
CAPÍTULO III-Delegado de protección de datos (arts. 34 a 37)
CAPÍTULO IV-Códigos de conducta y certificación (arts. 38 a 39)
- Artículo 38. Códigos de conducta
- Artículo 39. Acreditación de instituciones de certificación

TÍTULO VI-Transferencias internacionales de datos (arts. 40 a 43)

Artículo 40. Régimen de las transferencias internacionales de datos
Artículo 41. Supuestos de adopción por la Agencia Española de Protección de Datos
Artículo 42. Supuestos sometidos a autorización previa de las autoridades de protección de datos
Artículo 43. Supuestos sometidos a información previa a la autoridad de protección de datos competente

TÍTULO VII-Autoridades de protección de datos (arts. 44 a 62)

CAPÍTULO I-La Agencia Española de Protección de Datos (arts. 44 a 56)
- SECCIÓN 1.ª-Disposiciones generales (arts. 44 a 50)
- SECCIÓN 2.ª-Potestades de investigación y planes de auditoría preventiva (arts. 51 a 54)
- SECCIÓN 3.ª-Otras potestades de la Agencia Española de Protección de Datos (arts. 55 a 56)
  - Artículo 55. Potestades de regulación. Circulares de la Agencia Española de Protección de Datos
  - Artículo 56. Acción exterior
CAPÍTULO II-Autoridades autonómicas de protección de datos (arts. 57 a 62)
- SECCIÓN 1.ª-Disposiciones generales (arts. 57 a 59)
- SECCIÓN 2.ª-Coordinación en el marco de los procedimientos establecidos en el Reglamento (UE) 2016/679 (arts. 60 a 62)

TÍTULO VIII-Procedimientos en caso de posible vulneración de la normativa de protección de datos (arts. 63 a 69)

Artículo 63. Régimen jurídico
Artículo 64. Forma de iniciación del procedimiento y duración
Artículo 65. Admisión a trámite de las reclamaciones
Artículo 66. Determinación del alcance territorial
Artículo 67. Actuaciones previas de investigación
Artículo 68. Acuerdo de inicio del procedimiento para el ejercicio de la potestad sancionadora
Artículo 69. Medidas provisionales y de garantía de los derechos

TÍTULO IX-Régimen sancionador (arts. 70 a 78)

Artículo 70. Sujetos responsables
Artículo 71. Infracciones
Artículo 72. Infracciones consideradas muy graves
Artículo 73. Infracciones consideradas graves
Artículo 74. Infracciones consideradas leves
Artículo 75. Interrupción de la prescripción de la infracción
Artículo 76. Sanciones y medidas correctivas
Artículo 77. Régimen aplicable a determinadas categorías de responsables o encargados del tratamiento
Artículo 78. Prescripción de las sanciones

TÍTULO X-Garantía de los derechos digitales (arts. 79 a 97)

Artículo 79. Los derechos en la Era digital
Artículo 80. Derecho a la neutralidad de Internet
Artículo 81. Derecho de acceso universal a Internet
Artículo 82. Derecho a la seguridad digital
Artículo 83. Derecho a la educación digital
Artículo 84. Protección de los menores en Internet
Artículo 85. Derecho de rectificación en Internet
Artículo 86. Derecho a la actualización de informaciones en medios de comunicación digitales
Artículo 87. Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral
Artículo 88. Derecho a la desconexión digital en el ámbito laboral
Artículo 89. Derecho a la intimidad frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el lugar de trabajo
Artículo 90. Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral
Artículo 91. Derechos digitales en la negociación colectiva
Artículo 92. Protección de datos de los menores en Internet
Artículo 93. Derecho al olvido en búsquedas de Internet
Artículo 94. Derecho al olvido en servicios de redes sociales y servicios equivalentes
Artículo 95. Derecho de portabilidad en servicios de redes sociales y servicios equivalentes
Artículo 96. Derecho al testamento digital
Artículo 97. Políticas de impulso de los derechos digitales

DISPOSICIONES ADICIONALES

Primera. Medidas de seguridad en el ámbito del sector público
Segunda. Protección de datos y transparencia y acceso a la información pública
Tercera. Cómputo de plazos
Cuarta. Procedimiento en relación con las competencias atribuidas a la Agencia Española de Protección de Datos por otras leyes
Quinta. Autorización judicial en relación con decisiones de la Comisión Europea en materia de transferencia internacional de datos
Sexta. Incorporación de deudas a sistemas de información crediticia
Séptima. Identificación de los interesados en las notificaciones por medio de anuncios y publicaciones de actos administrativos
Octava. Potestad de verificación de las Administraciones Públicas
Novena. Tratamiento de datos personales en relación con la notificación de incidentes de seguridad
Décima. Comunicaciones de datos por los sujetos enumerados en el artículo 77.1
Undécima. Privacidad en las comunicaciones electrónicas
Duodécima. Disposiciones específicas aplicables a los tratamientos de los registros de personal del sector público
Decimotercera. Transferencias internacionales de datos tributarios
Decimocuarta. Normas dictadas en desarrollo del artículo 13 de la Directiva 95/46/CE
Decimoquinta. Requerimiento de información por parte de la Comisión Nacional del Mercado de Valores
Decimosexta. Prácticas agresivas en materia de protección de datos
Decimoséptima. Tratamientos de datos de salud
Decimoctava. Criterios de seguridad
Decimonovena. Derechos de los menores ante Internet
Vigésima. Especialidades del régimen jurídico de la Agencia Española de Protección de Datos
Vigésima primera. Educación digital
Vigésima segunda. Acceso a los archivos públicos y eclesiásticos
Vigésima tercera. Modelos de presentación de reclamaciones

DISPOSICIONES TRANSITORIAS

Primera. Estatuto de la Agencia Española de Protección de Datos
Segunda. Códigos tipo inscritos en las autoridades de protección de datos conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
Tercera. Régimen transitorio de los procedimientos
Cuarta. Tratamientos sometidos a la Directiva (UE) 2016/680
Quinta. Contratos de encargado del tratamiento
Sexta. Reutilización con fines de investigación en materia de salud y biomédica de datos personales recogidos con anterioridad a la entrada en vigor de esta ley orgánica

DISPOSICIÓN DEROGATORIA

Única. Derogación normativa

DISPOSICIONES FINALES

Primera. Naturaleza de la presente ley
Segunda. Título competencial
Tercera. Modificación de la Ley Orgánica 5/1985, de 19 de junio, del Régimen Electoral General
Cuarta. Modificación de la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial
Quinta. Modificación de la Ley 14/1986, de 25 de abril, General de Sanidad
Sexta. Modificación de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa
Séptima. Modificación de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil
Octava. Modificación de la Ley Orgánica 6/2001, de 21 de diciembre, de Universidades
Novena. Modificación de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica
Décima. Modificación de la Ley Orgánica 2/2006, de 3 de mayo, de Educación
Undécima. Modificación de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno
Duodécima. Modificación de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas
Decimotercera. Modificación del texto refundido de la Ley del Estatuto de los Trabajadores
Decimocuarta. Modificación del texto refundido de la Ley del Estatuto Básico del Empleado Público
Decimoquinta. Desarrollo normativo
Decimosexta. Entrada en vigor

Protección de Datos

SP/LEG/25146

LEY ORGÁNICA 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Gestión Documental