¿Cuál es el objetivo y ámbito de aplicación de la LOPD (LOPDGDD)? ¿Cuáles son las excepciones para su aplicación? Lo vemos en las siguientes líneas.
En este artículo hablamos de:
¿Cuál es el ámbito de aplicación de la LOPD?
Cuando hablamos de ámbito de aplicación de la LOPDGDD (o LOPD), en realidad nos estamos refiriendo a cuatro conceptos diferentes, pero que en conjunto forman ese ámbito de aplicación de la ley española de protección de datos.
Material u objetivo
El ámbito material u objetivo de aplicación de la LOPD se refiere a sobre qué se debe aplicar la ley, en este caso quedan bajo el paraguas de la normativa de protección de datos todos aquellos datos personales que se incluyan o vayan a incluir en un fichero, sean tratados total o parcialmente de manera automatizada (digital) o no automatizada (física).
Esto implica que prácticamente cualquier empresa, con independencia de su tamaño, y autónomo deben cumplir con la LOPD, puesto que en algún momento tratarán con datos personales de sus empleados, clientes, usuarios y proveedores cuando estos sean personas físicas.
Las AA. PP. y entidades públicas que traten datos personales, también deben cumplir la LOPDGDD.
Subjetivo
El ámbito subjetivo es el bien que se protege, en este caso los datos personales del «interesado», que es la persona física cuyos datos serán tratados.
Territorial
El ámbito territorial es el alcance geográfico de la LOPD, al ser una ley española, afecta a cualquier organización que trate datos personales cuya sede o dirección fiscal se encuentre en España.
Así mismo, también es de aplicación a cualquier organización que, teniendo su sede fuera de España y de la UE o del EEE (Espacio Económico Europeo), trate datos personales de ciudadanos españoles. Es decir, que si una empresa estadounidense trata datos personales de ciudadanos españoles, está obligada a cumplir con la LOPDGDD, aunque no tenga su sede fiscal o sus servidores en España o la UE.
Temporal
Finalmente, el ámbito temporal es el momento desde que está en vigor la LOPDGDD, 6 de diciembre de 2018. Y lo seguirá estando hasta que sea derogada o se apruebe otra ley de protección de datos que la derogue.
¿Qué ámbito se excluye de la aplicación de la LOPD 3/2018?
Quedan fuera del ámbito de aplicación de la LOPD las siguientes actividades:
- Tratamientos relacionados con el régimen electoral general, instituciones penitenciarias y Registro Civil, Registro de la Propiedad y Registros Mercantiles.
- Las relacionadas con políticas sobre controles en las fronteras, asilo e inmigración.
- Por personas físicas en actividades personales o domésticas (por ejemplo, la instalación de cámaras de seguridad en el interior de la vivienda).
- Por autoridades con fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, incluidas la de protección frente amenazas a la seguridad pública y su prevención.
- Datos de personas fallecidas (si bien hay que tener en cuenta lo estipulado en el art. 3 de la LOPDGDD respecto a las personas vinculadas al fallecido y los derechos de acceso, rectificación y supresión que pueden ejercer).
- Datos de personas jurídicas.
- Datos anónimos.
- Datos relacionados con actividades del Sistema Europeo de Bancos Centrales (SEBC).
- Actividades excluidas del ámbito del Derecho de la Unión (como por ejemplo, las relativas a la seguridad nacional).
Objetivos de la aplicación LOPD
El principal objetivo de la LOPD es garantizar los derechos y libertades en materia de protección de datos de las personas físicas, dándoles para ello un mayor control sobre el uso que de sus datos pueden hacer las organizaciones públicas y privadas.
Se trata de garantizar que los datos personales que se recabarán serán siempre los mínimos posibles, exactos y con transparencia, que se mantendrá la confidencialidad de la información y se protegerá la privacidad de las personas, que se informará a los interesados de los datos que se van a tratar y con qué finalidades, de los derechos que pueden ejercer sobre ellos y de que el consentimiento expreso es el único consentimiento válido para el tratamiento de datos personales (siempre que no concurra alguno de los supuestos contenidos en los art. 6 y 9 del RGPD).
Así mismo, la LOPD busca ser una ley disuasoria, puesto que cuenta con régimen sancionador que será de aplicación a aquellas organizaciones privadas que vulneren dicha ley, cometiendo alguna de las infracciones comprendidas en los art. 72, 73 y 74.