Los datos de carácter personal. Legislación que regula su protección

Introducción

El progreso científico y tecnológico ha traído consigo unas posibilidades antes insospechadas de reunir, almacenar, relacionar y transmitir todo tipo de información. Aplicada a la que se refiere a las personas, la combinación que las tecnologías de la información y la comunicación ofrecen permite obtener, centralizar y utilizar, elaborados del modo que se desee, todo tipo de datos de carácter personal.

Así, resulta que tanto los poderes públicos como algunos sujetos privados, sobre todo empresas, tienen conocimiento de amplias parcelas de nuestras vidas, a menudo sin que nosotros tengamos conocimiento de ello.

Hay que advertir que el peligro potencial al que nos enfrentamos se basa en el volumen de la información, a menudo aparentemente irrelevante, que se maneja sobre nosotros y también en la posibilidad de obtener, mediante el tratamiento de dichos datos, nuevos elementos informativos que nos afecten.

Existe también el riesgo de que, a partir de ese vínculo informativo, se elaboren perfiles de nuestra personalidad en función de los cuales se tomen decisiones sobre nuestros derechos y expectativas.

Todo lo anteriormente expuesto resulta más evidente cuando se trata de datos sensibles, los que afectan a la parte más íntima de la personalidad y que requieren una mayor garantía de protección. Son los que se refieren a las creencias religiosas e ideológicas y las que afectan al origen racial, la salud o la sexualidad.

Legislación básica que regula la protección de datos de carácter personal

El Derecho Español de la protección de datos personales se fundamenta en el art. 18.4 de la Constitución Española de 1978 y ha de inspirarse en el Convenio del Consejo de Europa nº 108 de 1981. Está contenido principalmente en la Ley Orgánica 15/1999, de 13 de diciembre, que deroga la Ley Orgánica 5/1992, de 29 de Octubre, de regulación del tratamiento automatizado de datos de carácter personal (LORTAD).

La LORTAD fue la ley pionera en España en la protección de datos de carácter personal.

Cabe destacar también el Real Decreto 428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la Agencia Española de Protección de Datos.

Esta normativa, a la que hay que añadir las Instrucciones dictadas por la Agencia y la doctrina jurisprudencial correspondiente, ha de adaptarse a las exigencias de la Directiva 95/46/CE, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos y al Reglamento (CE) nº 45/2001, del Parlamento Europeo y el Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de dichos datos.

También debe adaptarse a la Directiva 2002/58/CE, de 12 de julio de 2002, del Parlamento Europeo y Consejo de la Unión Europea, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre privacidad y las comunicaciones electrónicas).

Por lo demás, el Código Penal de 1995 ha tipificado, por vez primera en nuestro Derecho, supuestos delictivos que se refieren a lesiones particularmente graves de la autodeterminación informativa o de la intimidad (Art. 197 y siguientes).

Compendio de legislación sobre el tema

– Constitución Española de 1978.

– Ley Orgánica 5/1992, de 29 de Octubre, de regulación del tratamiento automatizado de datos de carácter personal (LORTAD) derogada por la Ley Orgánica 15/1999.

– Real Decreto 428/1993, de 26 de marzo por el que se aprueba el Estatuto de la Agencia de Protección de Datos. Ministerio de Justicia.

– Código Penal de 1995.

– Directiva 95/46/CE, de 24 de octubre de 1995. Parlamento Europeo y Consejo.

– Instrucción 1/1998, de 19 de enero, relativa al ejercicio de los derechos de acceso, rectificación y cancelación. Agencia de Protección de Datos.

– Real Decreto 994/1999, de 11 de julio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal. Ministerio de Justicia.

– Real Decreto- Ley 14/1999, de 17 de septiembre, sobre firma electrónica.

– Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal. Jefatura del Estado.

– Decisión 2000/642/JAI, de 17 de octubre de 2000, relativa a las disposiciones de cooperación entre unidades de información financiera de los Estados miembros para el intercambio de información. (Art. 5.5 establece que la información remitida estará protegida de conformidad con lo dispuesto para la protección de las personas con respecto al tratamiento automatizado de datos personales).

– Reglamento (CE) nº 45/2001, de 18 de diciembre de 2000. Parlamento Europeo y Consejo de la Unión Europea.