Contexto del tema
Por qué tratar datos personales está regulado, qué dos normas lo hacen y cómo se reparte el tema entre principios, derechos, obligaciones y papeles.
De qué va y por qué se estudia
Casi todo lo que hace la Administración con un ordenador toca datos de personas: nombres, direcciones, expedientes, historiales. Este tema explica las reglas de ese uso. Son dos normas: el Reglamento General de Protección de Datos, que es europeo y se aplica directamente, y la Ley Orgánica 3/2018, que lo adapta a España y añade los derechos digitales. La idea de fondo es simple: el dato pertenece a la persona, y quien lo trata tiene que justificar para qué, tratarlo con cuidado y devolver el control cuando la persona lo pide.
Para un Técnico Auxiliar de Informática es de los temas más prácticos que hay. Va a administrar sistemas que guardan datos personales, va a estar en el lado técnico de una brecha de seguridad y va a tener que saber qué se puede hacer y qué no con una base de datos. En el examen se preguntan las listas cerradas: los principios del tratamiento, los derechos del interesado, el plazo de notificación de una brecha, quién debe nombrar delegado, la edad para consentir.
El recorrido va de las reglas a las personas. Primero los principios que condicionan cualquier tratamiento y los derechos que tiene el interesado; luego lo que hay que hacer cuando algo falla, la brecha, y la figura del delegado; después la autoridad española, la AEPD, con lo que la ley española añade y los derechos digitales; y al final el vocabulario del Reglamento y el reparto de papeles entre responsable, encargado y demás.
La protección de datos personales
Las reglas del tratamiento
- Los principios del tratamiento
- Los derechos del interesado
Cuando algo falla y quién vigila
- Brechas de seguridad y el delegado
- La AEPD y la Ley Orgánica 3/2018
- Los derechos digitales
El vocabulario y los papeles
- Las definiciones del RGPD
- Quién es quién en el tratamiento
Dos normas, una idea: el dato es de la persona. El RGPD pone las reglas para toda Europa y la LOPDGDD las adapta a España. Casi todo lo que se pregunta son listas cerradas: principios, derechos, plazos y figuras.
Para el examen
Las dos normas: RGPD, Reglamento (UE) 2016/679, y Ley Orgánica 3/2018
Idea de fondo: el dato pertenece a la persona y quien lo trata debe justificarlo
Autoridad en España: la Agencia Española de Protección de Datos