02. Ley Orgánica 3/2018 - Protección de Datos Personales y garantía de los derechos digitales

0:00 Muy buenas en el vídeo de hoy vamos a ver la segunda parte de la Ley Orgánica 3 2018, de 5 de diciembre, de protección de datos personales y garantía de derechos digitales como es nuestro segundo vídeo, vamos a entrar directamente hasta la cocina y vamos a ver a nuestra autoridad de protección de datos, vamos a ver a la Agencia Española de Protección de Datos, pero Claro, cuidado. Tenemos que recordar de dónde venimos, nos toca dar un paso atrás, dónde nos vamos, nos vamos al reglamento reglamento web 2000 1679 concretamente su artículo 51 por el artículo 51. Nosotros tenemos a la Agencia Española de Protección de Datos. Artículo 51, pues dice que la Autoridad de Control nos dice que cada Estado miembro establecerá que sea responsabilidad de una o varias autoridades públicas administrativas independientes, lo que son las autoridades de control.

0:45 Supervisar la aplicación de este reglamento con el fin de proteger los derechos y las libertades fundamentales de las personas físicas. En lo que respecta al tratamiento de datos personales y con ello facilitar la libre circulación de esos datos personales en la Unión Europea. Bien por este artículo 51. Nosotros tenemos Agencia española de protección de datos porque dice que cada Estado miembro establecerá. Que sea una autoridad pública independiente la que supervise el reglamento, ellos, la Autoridad de control y si avanzamos un poquito más por meter un poco, tenemos el artículo 52 del Reglamento, que además nos dice de que cada Estado miembro, aparte de tener esa autoridad independiente, cada autoridad de control actuará con total independencia en el desempeño de sus funciones y en el ejercicio de sus poderes.

1:32 ¿Vale, pues con este paso atrás ya sabemos por qué tenemos Agencia española de protección de datos, y si volvemos ahora a nuestra Ley Orgánica? La revisamos y vemos qué nos dice, Oye, vamos a ver la Agencia española de Protección de Datos a. Vamos a presentarla, vale denominación, quién eres como si fuese, es una tarjeta de presentación. Pues mira, soy la Agencia Española de Protección de Datos, Autoridad Administrativa Independiente. Tengo personalidad jurídica, plena capacidad pública y privada y actúo con independencia de los poderes públicos en el ejercicio de mis funciones. ¿Soy todo un partidazo, aquí me ves? La Agencia española de Protección de Datos. 110 vale fuera coñas, nos podemos encontrar con la siguiente pregunta de examen, y es que nos dice que la Agencia Española de Protección de Datos se relaciona con el Gobierno a través del Ministerio de Justicia, cómo se relaciona la Agencia Española de Protección de Datos con el Gobierno se relaciona a través del Ministerio de Justicia, también la Agencia Española de Protección de Datos tendrá la condición de representante común de Autoridad de Protección de Datos del Reino de España en el. Comité Europeo de Protección de Datos. Ya tenemos otro detalle más, esto viene regulado con el artículo 513 del Reglamento.

2:48 Bien, simplemente como detalle, saltamos un poquito más. Ya conocemos tu denominación, pues nos vamos a su régimen jurídico. ¿El régimen jurídico de la Agencia Española de Protección de Datos es lo que diga el Reglamento V 679 lo que diga la Ley Orgánica, lo que diga las disposiciones de desarrollo de la Ley Orgánica y Supletoriamente por el artículo 110 de la ley 42015, que nos va a tocar repasarlo sí o sí, vale? Otro paso más. Te leo y posible pregunta de examen, el Gobierno aprobará su estatuto, el Gobierno aprobará el Estatuto de la Agencia Española de Protección de Datos mediante Real Decreto, a propuesta de la propia agente española de protección de datos.

3:28 ¿El Gobierno aprobará el Estatuto mediante el Real Decreto a propuesta de la Agencia Española de Protección de Datos Preguntas qué te hago? ¿Quién aprueba el Reglamento de la Agencia Española de Protección de Datos, el Gobierno, cómo aprueba el Gobierno el Reglamento de la Agencia Española de Protección de Datos mediante Real Decreto? Ya tenemos aquí 2 preguntas, más bien. Otro escalón, régimen económico la propia Agencia Española de Protección de Datos elaborará y aprobará su presupuesto Ole y además, lo remitirá el Gobierno para que sean integrados con independencia. Marcamos esto con independencia en los presupuestos generales del Estado, bien modificaciones y vinculaciones del presupuesto a lo que diga el Estatuto de la Agencia Española de Protección de Datos, que lo acabamos de aprobar hace un momento y fijaros con este detalle, si dentro de su presupuesto que se ha aprobado a sí misma que lo ha enviado al Gobierno para que sea incluido de forma independiente los presupuestos generales del Estado, hay resultado positivo de sus ingresos. Hay más ingresos que gastos, todo ese dinero se va a destinar para dotar las reservas económicas de la propia Agencia Española de Protección de Datos con el fin de garantizar su plena independencia.

4:39 No depende de nadie, tiene dinero para actuar, ya tenemos su régimen económico. Otro paso más y así vamos marcando. Vamos haciendo check régimen de personal que está en la Agencia de Protección de Datos. ¿Te lo puedo preguntar de la siguiente manera, cómo será el personal al servicio de la Agencia Española de Protección de Datos? Pues serán funcionarios o laborales, estas son las personas que van a trabajar dentro de la Agencia española de Protección de Datos, también igual que su presupuesto, la Agencia Española de Protección de Datos elaborará su propia RPT. La Agencia española de Protección de Datos elaborará su propia relación de puestos de trabajo. Vale, ya lo tenemos, ya tenemos el marco principal de la Agencia Española de Protección de Datos. ¿Vamos a meternos un poquito dentro su Presidencia, la persona que dirige la Agencia Española de Protección de Datos, qué va a hacer?

5:28 Lo primero, dirigir la Agencia Española de Protección de Datos la va a representar, va a dictar sus resoluciones circulares y directrices. La Presidencia va a estar auxiliada por un adjunto. Al que le pueden delegar todas las funciones, todos los marrones toman al adjunto. La Presidencia puede delegar, va a estar auxiliar por un adjunto y puede delegarle sus funciones. ¿Cómo se eligen? ¿Tanto la presencia como la adjunto? Bueno, pues te cuento de forma un poco rápida y resumida 2 meses antes de la expiración del mandato anterior, antes de que acabe los que la Presidencia de la Junta, que está ahora mismo o en algunos casos ya producida esa aspiración, el Ministerio de Justicia ordena la publicación en el boletín Oficial de Estado de una convocatoria pública para seleccionar a la Presidencia y al adjunto. Tras esa selección entre personas de reconocida competencia profesional y esto nos suena del vídeo anterior de personas que además en particular tengan buenos conocimientos en materia de protección de datos, hacemos esa pequeña selección, luego pues tenemos que el titular del Ministerio de Justicia eleva esa propuesta de las personas, junto con un informe del comité de selección al Consejo de Ministros, el Consejo de Ministros cuando recibe esa propuesta, Consejo de Ministros, valor entre el Gobierno debatirá la propuesta del Comité de selección y decidirá mediante acuerdo esa propuesta de Presidencia y ajuste. Luego el Gobierno remitirá al Congreso de los diputados la propuesta de la Presidencia de las personas que están propuestos a la Presidencia del junto, acompañado de un informe justificativo ya completados todo este proceso la. Presidencia y el adjunto serán

7:00 nombrados por el Consejo de Ministros mediante el Real Decreto. Bien, eso es más o menos 1 poquito. A groso modo, lo que es la selección de la persona que preside la Agencia Española de Protección de Datos y su adjunto, al que se le puede delegar todas las funciones. ¿Cuánto dura el mandato de la Presidencia de su adjunto? ¿5 años, pudiendo ser renovado por otro periódico, igual por si acaso posible pregunta, ya saben cuánto dura? ¿Cuánto es la duración del mandato de la Presidencia o cuánto es la duración del adjunto de la Agencia Española de Protección de Datos? 5 años, que puede ser renovado por otro periodo por otro periodo exactamente igual bien ahora. La Presidencia como tal, la persona que que preside la Agencia Española de Protección de Datos dictará actos y disposiciones, actos y disposiciones dictado por la Presidencia de la Agencia Española de Protección de Datos.

7:49 ¿Cómo vamos a entender esos actos y disposiciones dictados por la Presidencia de la Agencia Española de Protección de Datos? ¿Por esos actos los vamos a entender que ponen fin a la vía administrativa directamente, pero pueden ser recurridos directamente ante la audiencia nacional, vale actos y disposiciones dictados por la Presidencia de la gente de la Agencia Española de Protección de Datos? Pueden ser, ponen fin a la vía administrativa y pueden ser recursos directamente ante la audiencia nacional. Esto lo vamos a encontrar si tienes curiosidad de leerlo. En la Ley 2998, la ley del del régimen jurídico, la ley, la ley del Madre mía, la ley. La ley de la jurisdicción contencioso administrativa en la disposición adicional cuarta punto 5 vale, ahí lo tienes más cositas que tenemos de la Agencia Española de Protección de Datos, pues que su Presidencia como tal, aparte de su adjunto, también va a estar asesorada por un consejo consultivo compuesto, pues por un montón de miembros. Vale, te los dejo aquí, por lo que está compuesto el consejo Consultivo, vale, esos van a estar asesorando a la Presidencia los miembros del Consejo Consultivo van a ser nombrados por orden del Ministerio de Justicia, que se va a publicar en el boletín Oficial de Estado. Se reunirán cuando lo disponga la Presidencia, o sea, cuando la persona que preside la Agencia Española de datos dice que hay reunión, hay reunión y en todo caso, una vez al semestre habrá reunión del Consejo Consultivo.

9:20 Eso sí, cuidado por si acaso las decisiones tomadas en el consejo consultivo no tendrán en ningún caso carácter vinculante porque sí, no, no le des más vueltas las decisiones tomadas en el consejo consultivo que apoya a la Presidencia de la Agencia Española de Protección de Datos, en ningún caso tendrá carácter vinculante. Y bueno y por otro lado, pues que sepas que también existen autoridades autonómicas de protección, vale de la autoridades autonómicas, de la protección de datos, que también se van a reunir cuando sea necesario y, en todo caso, van a tener reuniones semestrales de cooperación con la Agencia Española de Protección de Datos. Y si quieres como un detalle más por ampliar muchísimo, si hay comunicación entre el Comité Europeo de Protección de Datos y estas autoridades autonómicas de protección, toda esa comunicación que hay ante la Autoridad Autonómica de Protección y el Comité Europeo de Protección se va a hacer a través del conducto. De la Agencia Española de Protección de Datos vale de un sitio a otro, da igual.

10:18 La Agencia española de Protección de Datos actúa como conducto entre datos, pues yo creo que ya está, ya hemos visto todo lo necesario que tendríamos que ver de cara al examen de la Agencia española de Protección de Datos, así que yo creo que con esto cerramos el título 7 y podemos pasar al título 8. ¿Qué nos habla de los procedimientos en caso de posible vulneración de la normativa de protección de datos? O sea, es qué pasa cuando se infringe la norma de protección de datos, pues tenemos varios casos, pero. Antes de ir a los casos el Gobierno y esto es por si acaso lo tenemos ahí, el Gobierno se regula por real Decreto todo lo que pueda ocurrir en estos casos, vale, en caso de una posible vulneración, el Gobierno tiene que haber tenido regulado primero por Real Decreto, lo que puede ocurrir luego también como hay reclamaciones de esa posible vulneración. La Agencia española de Protección de Datos, cuando le llega la reclamación, puede inadmitirlas cuando esas reclamaciones presentadas, pues cuando no verchen sobre cuestiones de protección de datos personales, cuando carezcan manifiestamente de fundamento. Sean abusivas o no, se aporte los indicios, pues racionales o necesarios de la existencia de esa posible infracción o vulneración.

11:24 Bien, como ya el Gobierno lo va a regular por real Decreto, vamos al primer caso en los que nos podemos encontrar en caso de vulneración. ¿Vale que es que el procedimiento se refiere a exclusivamente a la falta de atención de una solicitud de esos derechos que tenemos reconocidos tanto en el Reglamento como en la Ley Orgánica, que hay exclusivamente una falta de atención de los derechos reconocidos, los derechos soplar nos acordamos de ello, vale que es una falta se refiere a esa falta de atención de forma exclusiva? Bueno, pues este procedimiento este caso uno, la duración es de 6 meses desde que se notifica al reclamante, vale notifica el reclamante hace su reclamación, pero el cómputo de plazos Empieza cuando se le notifica el reclamante. A partir de ahí tenemos 6 meses para notificarle. ¿Qué se hace con esa falta de atención? ¿Si hay silencio administrativo, el reclamante lo va a entender como positivo, se considera como estimada la reclamación? No, no voy a entrar mucho en estos casos, vale, así te lo explico rápido caso uno.

12:22 S falta atención en los derechos, los derechos, soplar caso 2 que nos podemos encontrar cuando el procedimiento tenga por por determinación la existencia de una infracción. Qué es lo que hay dispuesto en la presente Ley orgánica, pues se iniciará mediante acuerdo de inicio lo que viene a ser de oficio adoptado por propia iniciativa o como consecuencia de una reclamación. Todo ello les va a ser notificado al interesado. ¿Cuánto dura este procedimiento? Dura 12 meses y en caso de que de que haya silencio administrativo, caducidad y archivo de las actuaciones y luego tenemos el caso 3, que es que el el procedimiento que ya es el último de los que tenemos aquí, que el procedimiento también podrá tramitarse en el caso test, es que puede tramitarse como consecuencia. De la comunicación a la Agencia Española de Protección de Datos por parte de una autoridad de control o otro Estado miembro de la Unión Europea.

13:10 ¿Vale simplemente eso el caso 3, Oye, es que hay otra autoridad de control o otro Estado miembro de la Unión Europea que dice que hay una posible vulneración de los datos? ¿Vale, pues aquí iniciamos, ya está, vale? Yo creo que con esto es más que suficiente, yo creo que me he pasado explicando un poquito este tema de la vulneración. Los 3 posibles casos y su duración el Gobierno por Real Decreto ya está yo es con lo único que me quedaría y ya por último de este vídeo nos podemos ir al título 9, que nos habla del régimen sancionador. Y es bastante sorprendente que también nos hagan preguntas en el examen sobre estos temas, vale la primera de ellas, quiénes son los sujetos responsables, según lo establecido en el Reglamento y en esta Ley Orgánica, sujetos responsables en materia de protección de datos, los responsables, los encargados, los representantes de los responsables o encargados no establecidos en el territorio de la Unión Europea, las entidades de certificación y las entidades escritas de supervisión de los códigos de conducta. Toma ya esos son los responsables que puede haber en materia sancionadora en la protección de datos. Otra pregunta, examen que te puede hacer a quién excluye directamente la norma del como sujeto del régimen sancionador, excluye explícitamente al delegado de protección de datos. No será de aplicación al Delegado de protección de datos el régimen sancionador establecido en el título 9 de la Ley Orgánica de Protección de

14:42 Datos. ¿Tremendo, vale? Y ahora ya sí que voy a ir rápido para ir finalizando las infracciones como pueden ser muy graves, graves o leves, prescriben cuando 3 años, 2 años, una 1 años y cuidado, que aquí sí que hay algo curioso que es dentro de infracción se publicará en el Boletín Oficial de Estado y aquí hay una serie de check que hay que marcar para que se publique en el Boletín Oficial del Estado es cuando la infracción identifique la infracción, la infracción cometida. Todo esto, lo que se va a publicar, o sea, identificación del infractor, infracción. ¿Cometida y su importe cuándo? Ya que estos son los chess para que se publique en el boletín Oficial de Estado la autoridad competente sea la Agencia Española de Protección de Datos. La sanción que se pueda poner fuese superior a 1000000 EUR y el infractor sea una persona jurídica. Cuando se cumplen estos 3 checks que la autoridad competente sea de la Agencia española de Protección de Datos, de la sanción que se pueda poner sea superior a 1000000 EUR y el infractor sea una persona jurídica, entonces se publicará en el Boe la información que identifica al al infractor, su infracción y el importe de la sanción. ¿Toma ya eso como detalle de las infracciones vale 321 muy graves, graves y leves, ya nos vamos a las sanciones prescriben igual 321 dependiendo de su importe y yo aquí ya no entraría, te lo dejo en pantalla por si acaso quieres echar un vistazo, vale?

16:04 Pues ya está, ya lo tenemos, ya tenemos repasada vía orgánica de protección de datos. ¿Resumen, vale, qué hemos visto en este vídeo? Quién era nuestra autoridad de control, que es la Agencia Española de Protección de Datos como autoridad administrativa independiente, hemos visto a su Presidencia, a su adjunto y a su consejo consultivo. También hemos visto los posibles procedimientos en caso de una vulneración de la normativa de protección de datos. Esos 3 posibles casos, y el real y real Decreto por el Gobierno para regularlos. Pero ya está y luego acabamos de ver el régimen sancionador, los sujetos responsables, la no aplicación o exclusión del de la del del Delegado de Protección de Datos en el sancionador y también sus infracciones y sanciones y su prescripción, pues ya está con algunos atascos míos, pero ya está, así que nada, familia, como siempre vale. Gracias por seguir aquí conmigo, te doy las gracias 1000 veces y todas las que sean necesarias por los vídeos, por testea, por todo ese apoyo que me dais día a día, por esos abrazos con esas personas que me encuentro de vez en cuando por la calle. Eso es la gasolina que me hace a mí mantenerme en funcionamiento. Muchas gracias, vale el resumen.

17:20 Ya lo tienes publicado en breve te pongo el podcast y nos vemos en el próximo vídeo hasta otra. Nación.