Please enable JavaScript.

Coggle requires JavaScript to display documents.

Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales…

- - - - los tratamientos realizados en el ámbito de instituciones penitenciarias
      - y los tratamientos derivados del Registro Civil, los Registros de la Propiedad y Mercantiles.
      - los tratamientos realizados al amparo de la legislación orgánica del régimen electoral general,
- - - - a) Hubiesen sido obtenidos por el responsable directamente del afectado.
      - b) Hubiesen sido obtenidos por el responsable de un mediador o intermediario en caso de que las normas aplicables al sector de actividad al que pertenezca el responsable del tratamiento establecieran la posibilidad de intervención de un intermediario o mediador que recoja en nombre propio los datos de los afectados para su transmisión al responsable. El mediador o intermediario asumirá las responsabilidades que pudieran derivarse en el supuesto de comunicación al responsable de datos que no se correspondan con los facilitados por el afectado.
      - c) Fuesen sometidos a tratamiento por el responsable por haberlos recibido de otro responsable en virtud del ejercicio por el afectado del derecho a la portabilidad conforme al artículo 20 del RGPD y lo previsto en esta ley orgánica.
      - d) Fuesen obtenidos de un registro público por el responsable.
  - - - Se exceptúan los supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento.
  - - - podrá igualmente imponer
        
        condiciones especiales al tratamiento, tales como la adopción de medidas adicionales de seguridad u otras establecidas en el RGPD.
      - que podrá determinar
        
        los tipos de datos objeto del mismo
        
        las cesiones que procedan como consecuencia del cumplimiento de la obligación legal.
        
        las condiciones generales del tratamiento
  - - - Lo dispuesto en el párrafo anterior no impedirá el tratamiento de dichos datos al amparo de los restantes supuestos contemplados en el RGPD, cuando así proceda.
    - - En particular, dicha norma podrá amparar el tratamiento de datos en el ámbito de la salud cuando así lo exija la gestión de los sistemas y servicios de asistencia sanitaria y social, pública y privada, o la ejecución de un contrato de seguro del que el afectado sea parte.
- - - - La información básica deberá contener, al menos:
        
        b) La finalidad del tratamiento.
        
        c) La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.
        
        a) La identidad del responsable del tratamiento y de su representante, en su caso.
    - - En estos supuestos, la información básica incluirá también:
        
        a) Las categorías de datos objeto de tratamiento.
        
        b) Las fuentes de las que procedieran los datos.
  - - - Los derechos, podrán ejercerse directamente o por medio de representante legal o voluntario.
      - El responsable del tratamiento estará obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden. Los medios deberán ser fácilmente accesibles para el afectado. El ejercicio del derecho no podrá ser denegado por el solo motivo de optar el afectado por otro medio.
      - El encargado podrá tramitar, por cuenta del responsable, las solicitudes de ejercicio formuladas por los afectados de sus derechos si así se estableciere en el contrato o acto jurídico que les vincule.
      - La prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado recaerá sobre el responsable.
      - Cuando las leyes aplicables a determinados tratamientos establezcan un régimen especial que afecte al ejercicio de los derechos, se estará a lo dispuesto en aquellas.
      - En cualquier caso, los titulares de la patria potestad podrán ejercitar en nombre y representación de los menores de 14 años los derechos de acceso, rectificación, cancelación, oposición o cualesquiera otros que pudieran corresponderles en el contexto de la presente ley orgánica.
      - Serán gratuitas las actuaciones llevadas a cabo por el responsable del tratamiento para atender las solicitudes de ejercicio de estos derechos
    - - Cuando el responsable trate una gran cantidad de datos relativos al afectado y este ejercite su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable podrá solicitarle, antes de facilitar la información, que el afectado especifique los datos o actividades de tratamiento a los que se refiere la solicitud.
      - El derecho de acceso se entenderá otorgado si el responsable del tratamiento facilitara al afectado un sistema de acceso remoto, directo y seguro a los datos personales que garantice, de modo permanente, el acceso a su totalidad. A tales efectos, la comunicación por el responsable al afectado del modo en que este podrá acceder a dicho sistema bastará para tener por atendida la solicitud de ejercicio del derecho.
      - No obstante, el interesado podrá solicitar del responsable la información que no se incluyese en el sistema de acceso remoto.
      - se podrá considerar repetitivo el ejercicio del derecho de acceso en más de 1 ocasión durante el plazo de 6 meses, a menos que exista causa legítima para ello.
      - Cuando el afectado elija un medio distinto al que se le ofrece que suponga un coste desproporcionado, la solicitud será considerada excesiva, por lo que dicho afectado asumirá el exceso de costes que su elección comporte. En este caso, solo será exigible al responsable del tratamiento la satisfacción del derecho de acceso sin dilaciones indebidas.
    - - Al ejercer el derecho de rectificación, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.
    - - Cuando la supresión derive del ejercicio del derecho de oposición, el responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.
    - - El hecho de que el tratamiento de los datos personales esté limitado debe constar claramente en los sistemas de información del responsable.