Normativa · Administración pública: Ley Orgánica 3/2018 (LOPDGDD): resumen por títulos y estructura.

La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), adapta el Derecho español al Reglamento General de Protección de Datos (RGPD) y reconoce los derechos digitales. Aquí la tienes título a título, con lo que cae en el test y los artículos del blog que la explican.

Por el equipo de Opotips · Revisado con el texto consolidado del BOE el

¿Qué parte estudias?

LeyProtección de datos y derechos digitales10 títulos · resumen →
Texto consolidado del BOE98 artículos · 10 títulos

En 30 segundos

¿Qué es la LOPDGDD?

La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), adapta el Derecho español al Reglamento General de Protección de Datos (RGPD) y reconoce los derechos digitales. Es de 5 de diciembre de 2018, se publicó en el BOE el 6 de diciembre y entró en vigor al día siguiente. Tiene 98 artículos en diez títulos, sustituyó a la LOPD de 1999 y es temario de la Policía Nacional.

La LOPDGDD no repite el RGPD (Reglamento UE 2016/679), que se aplica directamente: lo completa en lo que deja a los Estados, como la edad de 14 años para consentir, la Agencia Española de Protección de Datos o el catálogo de infracciones. Derogó la LO 15/1999 con las salvedades de la disposición adicional decimocuarta y la transitoria cuarta, y derogó el Real Decreto-ley 5/2018. No toda ella es orgánica: según su disposición final primera tienen carácter de ley ordinaria los títulos IV, VIII y IX, el VII salvo los arts. 52 y 53 y varios artículos del Título X.

La STC 76/2019, de 22 de mayo, anuló el apartado 1 del art. 58 bis de la Ley Orgánica del Régimen Electoral General, que la disposición final tercera había añadido para permitir a los partidos recopilar datos sobre opiniones políticas. Después, la LO 7/2021, que regula aparte los datos tratados con fines policiales y penales, retocó su ámbito de aplicación (art. 2), y la Ley 11/2023 retocó la AEPD y el procedimiento, añadió el art. 53 bis y la disposición adicional vigesimotercera.

Estructura

Los 10 títulos de la LOPDGDD.

Tras un preámbulo, se divide en diez títulos (sin título preliminar) con 98 artículos: del 1 al 97 más el 53 bis. Cierran la ley 23 disposiciones adicionales, 6 transitorias, 1 derogatoria y 16 finales, muchas de ellas modificaciones de otras leyes. No tiene anexos.

Portada de Título I de la LOPDGDD: Disposiciones generalesTítulo IArts. 1–3

Disposiciones generales

La ley tiene un doble objeto: adaptar el ordenamiento español al RGPD y completarlo, y garantizar los derechos digitales de la ciudadanía, ambos conforme al art. 18.4 de la Constitución (art. 1).

3 artículos · 3 % de la normaPortada de Título II de la LOPDGDD: Principios de protección de datosTítulo IIArts. 4–10

Principios de protección de datos

Concreta los principios del RGPD. El responsable no responde de la inexactitud de datos que obtuvo del propio afectado o de un registro público si adoptó medidas razonables para suprimirlos o rectificarlos sin dilación (art. 4).

7 artículos · 7 % de la normaPortada de Título III de la LOPDGDD: Derechos de las personasTítulo IIIArts. 11–18

Derechos de las personas

Permite cumplir el deber de información por capas: una información básica (responsable, finalidad y derechos) más un enlace al resto (art. 11).

8 artículos · 8 % de la normaPortada de Título IV de la LOPDGDD: Disposiciones aplicables a tratamientos concretosTítulo IVArts. 19–27

Disposiciones aplicables a tratamientos concretos

Regula supuestos habituales. Los ficheros de morosos solo pueden incluir deudas ciertas, vencidas y exigibles, y los datos se mantienen como máximo cinco años desde el vencimiento (art. 20).

9 artículos · 9 % de la normaPortada de Título V de la LOPDGDD: Responsable y encargado del tratamientoTítulo VArts. 28–39

Responsable y encargado del tratamiento

Desarrolla la responsabilidad proactiva: responsables y encargados aplican medidas según el riesgo, con especial atención a menores, datos sensibles, perfiles o tratamientos masivos (art. 28).

12 artículos · 12 % de la normaPortada de Título VI de la LOPDGDD: Transferencias internacionales de datosTítulo VIArts. 40–43

Transferencias internacionales de datos

Las transferencias internacionales se rigen por el RGPD, por esta ley y sus normas de desarrollo y por las circulares de la Agencia Española de Protección de Datos y de las autoridades autonómicas, y a la propia transferencia se le aplican los principios de protección de datos (art. 40).

4 artículos · 4 % de la normaPortada de Título VII de la LOPDGDD: Autoridades de protección de datosTítulo VIIArts. 44–62

Autoridades de protección de datos

La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica propia, que se relaciona con el Gobierno a través del Ministerio de Justicia y representa a España en el Comité Europeo de Protección de Datos (art. 44).

20 artículos · 20 % de la normaPortada de Título VIII de la LOPDGDD: Procedimientos en caso de posible vulneración de la normativa de protección de datosTítulo VIIIArts. 63–69

Procedimientos en caso de posible vulneración de la normativa de protección de datos

Regula los procedimientos de la AEPD (art. 63).

7 artículos · 7 % de la normaPortada de Título IX de la LOPDGDD: Régimen sancionadorTítulo IXArts. 70–78

Régimen sancionador

Responden los responsables y encargados, los representantes de responsables o encargados no establecidos en la UE y las entidades de certificación y de supervisión de códigos de conducta; no el delegado de protección de datos (art. 70).

9 artículos · 9 % de la normaPortada de Título X de la LOPDGDD: Garantía de los derechos digitalesTítulo XArts. 79–97

Garantía de los derechos digitales

La gran novedad de la ley. Los derechos de la Constitución son plenamente aplicables en Internet (art. 79), que reconoce la neutralidad de la red (art. 80), el acceso universal (art. 81), la seguridad y la educación digital (arts. 82 y 83) y la protección de los menores (art. 84).

19 artículos · 19 % de la norma

Parte a parte

Resumen título a título.

Título IArts. 1–33 artículos

Título I. Disposiciones generales

La ley tiene un doble objeto: adaptar el ordenamiento español al RGPD y completarlo, y garantizar los derechos digitales de la ciudadanía, ambos conforme al art. 18.4 de la Constitución (art. 1). Los títulos I a IX y los arts. 89 a 94 se aplican a los tratamientos total o parcialmente automatizados y a los no automatizados de datos contenidos o destinados a incluirse en un fichero. Se excluyen los tratamientos de datos de fallecidos, con la salvedad del art. 3, los sometidos a la normativa sobre materias clasificadas y los excluidos por el art. 2.2 del RGPD, con las salvedades del art. 2 de la LOPDGDD, incluida su aplicación supletoria a determinadas actividades ajenas al Derecho de la UE. Aun así, los familiares, herederos o personas designadas por el fallecido pueden pedir acceso, rectificación o supresión de sus datos, con las limitaciones derivadas de una prohibición expresa del fallecido o de una ley y, para los designados, conforme a las instrucciones recibidas (art. 3).

Opo-tipOjo: la prohibición del fallecido no impide a los herederos acceder a sus datos de carácter patrimonial (art. 3.1).

Esta parte no se divide en otras más pequeñas.

Título IIArts. 4–107 artículos

Título II. Principios de protección de datos

Concreta los principios del RGPD. El responsable no responde de la inexactitud de datos que obtuvo del propio afectado o de un registro público si adoptó medidas razonables para suprimirlos o rectificarlos sin dilación (art. 4). El deber de confidencialidad alcanza a todos los que intervienen en el tratamiento y se mantiene después de terminar la relación (art. 5). El consentimiento debe ser libre, específico, informado e inequívoco, y no puede condicionarse un contrato a aceptar fines ajenos a él (art. 6). Los mayores de catorce años pueden consentir por sí mismos, salvo cuando la ley exija asistencia de los titulares de la patria potestad o tutela para el acto o negocio en cuyo contexto se recaba el consentimiento. Por debajo de esa edad, si el tratamiento se basa en el consentimiento, debe constar el del titular de la patria potestad o tutela (art. 7). El solo consentimiento no basta para tratar datos cuya finalidad principal sea identificar ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico (art. 9). El art. 10 limita el tratamiento de datos penales.

Opo-tipOjo: en España el umbral general para consentir es 14 años, con la excepción del art. 7.1. El RGPD fija por defecto 16 años para la oferta directa a menores de servicios de la sociedad de la información cuando el tratamiento se basa en su consentimiento.

Esta parte no se divide en otras más pequeñas.

Título IIIArts. 11–188 artículos2 divisiones

Título III. Derechos de las personas

Permite cumplir el deber de información por capas: una información básica (responsable, finalidad y derechos) más un enlace al resto (art. 11). Los derechos de los arts. 15 a 22 del RGPD se ejercen directamente o por representante, y las actuaciones del responsable son gratuitas como regla general, con las excepciones previstas en el art. 12.7, entre ellas las solicitudes excesivas y el exceso de costes de un medio de acceso desproporcionado; los padres pueden ejercerlos en nombre de los menores de catorce años (art. 12.6). Desarrolla el acceso, que se puede considerar repetitivo si se ejerce más de una vez en seis meses sin causa legítima (art. 13), la rectificación (art. 14), la supresión (art. 15), la limitación (art. 16), la portabilidad (art. 17) y la oposición y, por separado, los derechos relacionados con las decisiones individuales automatizadas, incluida la elaboración de perfiles, conforme a los arts. 21 y 22 del RGPD, respectivamente (art. 18).

Opo-tipPara memorizar los derechos, usa la regla PARSOL: Portabilidad, Acceso, Rectificación, Supresión, Oposición y Limitación.

Sus divisiones

  1. Capítulo ITransparencia e informaciónArt. 11
  2. Capítulo IIEjercicio de los derechosArts. 12 a 18
Título IVArts. 19–279 artículos

Título IV. Disposiciones aplicables a tratamientos concretos

Regula supuestos habituales. Los ficheros de morosos solo pueden incluir deudas ciertas, vencidas y exigibles, y los datos se mantienen como máximo cinco años desde el vencimiento (art. 20). En la videovigilancia solo se puede captar la vía pública en lo imprescindible, las imágenes se suprimen en el plazo máximo de un mes salvo que acrediten actos contra la integridad de personas, bienes o instalaciones, en cuyo caso se ponen a disposición de la autoridad competente en un plazo máximo de 72 horas desde que se conozca la existencia de la grabación, y el deber de información se cumple con un cartel suficientemente visible que identifique el tratamiento, al responsable y la posibilidad de ejercer derechos, manteniendo además a disposición de los afectados la información exigida por el RGPD (art. 22.4). Regula también los sistemas de exclusión publicitaria (art. 23), los canales de denuncia de infracciones (art. 24), la estadística pública (art. 25), los archivos de interés público (art. 26) y los datos sobre infracciones y sanciones administrativas (art. 27).

Opo-tipOjo: queda fuera del RGPD el tratamiento por una persona física de imágenes que solo capten el interior de su propio domicilio; la exclusión no alcanza a una empresa de seguridad contratada que acceda a esas imágenes (art. 22.5).

Esta parte no se divide en otras más pequeñas.

Título VArts. 28–3912 artículos4 divisiones

Título V. Responsable y encargado del tratamiento

Desarrolla la responsabilidad proactiva: responsables y encargados aplican medidas según el riesgo, con especial atención a menores, datos sensibles, perfiles o tratamientos masivos (art. 28). Deben llevar el registro de actividades de tratamiento, salvo que sea aplicable la excepción del art. 30.5 del RGPD; los sujetos del art. 77.1 deben publicar un inventario accesible por medios electrónicos (art. 31). Al rectificar o suprimir, el responsable debe bloquear los datos y conservarlos solo para exigir responsabilidades durante su plazo de prescripción (art. 32). El art. 34 enumera quién debe tener delegado de protección de datos (colegios profesionales, centros docentes, aseguradoras, empresas de seguridad privada…) y obliga a comunicar su designación en diez días. El delegado no puede ser removido ni sancionado por ejercer sus funciones salvo dolo o negligencia grave (art. 36) y responde las reclamaciones previas en dos meses (art. 37).

Opo-tipOjo: al delegado de protección de datos no se le aplica el régimen sancionador de la ley (art. 70.2).

Sus divisiones

  1. Capítulo IDisposiciones generales. Medidas de responsabilidad activaArts. 28 a 32
  2. Capítulo IIEncargado del tratamientoArt. 33
  3. Capítulo IIIDelegado de protección de datosArts. 34 a 37
  4. Capítulo IVCódigos de conducta y certificaciónArts. 38 a 39
Título VIArts. 40–434 artículos

Título VI. Transferencias internacionales de datos

Las transferencias internacionales se rigen por el RGPD, por esta ley y sus normas de desarrollo y por las circulares de la Agencia Española de Protección de Datos y de las autoridades autonómicas, y a la propia transferencia se le aplican los principios de protección de datos (art. 40). El título distingue tres situaciones: los supuestos en que la AEPD adopta cláusulas tipo o aprueba normas corporativas vinculantes (art. 41), los que necesitan autorización previa de la autoridad de protección de datos (art. 42) y los que solo exigen información previa a la autoridad competente (art. 43).

Opo-tipOjo: autorización previa (art. 42) e información previa (art. 43) son regímenes distintos.

Esta parte no se divide en otras más pequeñas.

Título VIIArts. 44–6220 artículos2 divisiones

Título VII. Autoridades de protección de datos

La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica propia, que se relaciona con el Gobierno a través del Ministerio de Justicia y representa a España en el Comité Europeo de Protección de Datos (art. 44). Su Estatuto lo aprueba el Gobierno por real decreto (art. 45). La dirige su Presidencia, auxiliada por un Adjunto, nombrados por el Consejo de Ministros tras la ratificación por la Comisión de Justicia del Congreso, con un mandato de cinco años renovable una vez (art. 48); sus actos se recurren ante la Audiencia Nacional. Tiene potestades de investigación, planes de auditoría y circulares (arts. 51 a 55). El capítulo II regula las autoridades autonómicas, competentes sobre el sector público de su comunidad (art. 57).

Opo-tipOjo: la AEPD se relaciona con el Gobierno a través del Ministerio de Justicia, no del de Interior.

Sus divisiones

  1. Capítulo ILa Agencia Española de Protección de DatosArts. 44 a 56
  2. Capítulo IIAutoridades autonómicas de protección de datosArts. 57 a 62
Título VIIIArts. 63–697 artículos

Título VIII. Procedimientos en caso de posible vulneración de la normativa de protección de datos

Regula los procedimientos de la AEPD (art. 63). Si el procedimiento se refiere exclusivamente a un derecho no atendido, se inicia por acuerdo de admisión a trámite y debe resolverse en seis meses desde la notificación de ese acuerdo al reclamante; transcurrido el plazo, este puede entender estimada su reclamación (art. 64.1). El procedimiento sancionador dura como máximo doce meses desde el acuerdo de inicio, y el de apercibimiento, seis; pasado el plazo, caducan (art. 64). La decisión sobre la admisión a trámite de la reclamación se notifica en tres meses, y la AEPD puede trasladarla antes al delegado de protección de datos o al responsable para que respondan en un mes (art. 65). Puede haber actuaciones previas de investigación (art. 67) y medidas provisionales (art. 69).

Opo-tipOjo: en la reclamación por un derecho no atendido el silencio es positivo para el reclamante; en el sancionador, el plazo vencido produce la caducidad.

Esta parte no se divide en otras más pequeñas.

Título IXArts. 70–789 artículos

Título IX. Régimen sancionador

Responden los responsables y encargados, los representantes de responsables o encargados no establecidos en la UE y las entidades de certificación y de supervisión de códigos de conducta; no el delegado de protección de datos (art. 70). Las multas son las previstas en el art. 83 del RGPD (art. 76.1). La ley clasifica las infracciones a efectos de prescripción: las infracciones muy graves prescriben a los tres años, las graves a los dos y las leves al año (arts. 72 a 74). Las sanciones prescriben al año si no superan 40.000 euros, a los dos años hasta 300.000 y a los tres si son mayores (art. 78). Las sanciones de la AEPD de más de un millón de euros a personas jurídicas se publican en el BOE (art. 76.4). A las administraciones públicas no se les multa: se declara la infracción y se ordenan medidas correctoras (art. 77).

Opo-tipOjo: la prescripción de las infracciones va por gravedad (3, 2 y 1 años) y la de las sanciones, por cuantía (art. 78).

Esta parte no se divide en otras más pequeñas.

Título XArts. 79–9719 artículos

Título X. Garantía de los derechos digitales

La gran novedad de la ley. Los derechos de la Constitución son plenamente aplicables en Internet (art. 79), que reconoce la neutralidad de la red (art. 80), el acceso universal (art. 81), la seguridad y la educación digital (arts. 82 y 83) y la protección de los menores (art. 84). En el trabajo regula la intimidad en el uso de dispositivos digitales (art. 87), la desconexión digital de trabajadores y empleados públicos (art. 88) y los límites a la videovigilancia, prohibida en vestuarios, aseos o comedores (art. 89), y a la geolocalización (art. 90). Recoge además el derecho al olvido en buscadores (art. 93) y en redes sociales (art. 94), la portabilidad en redes (art. 95) y el testamento digital (art. 96).

Opo-tipOjo: si los datos se subieron a una red social siendo menor de edad, basta con pedir su supresión (art. 94.3).

Esta parte no se divide en otras más pequeñas.

En el blog

Para el test

Las cifras que más caen.

  • ¿Cuántos artículos tiene?

    98

    Del 1 al 97, más el art. 53 bis añadido en 2023.

  • ¿Edad mínima para consentir el tratamiento?

    14 años

    Por debajo, hace falta el consentimiento de padres o tutores (art. 7).

  • ¿Plazo para borrar imágenes de videovigilancia?

    1 mes

    Si deben conservarse para acreditar actos contra la integridad de personas, bienes o instalaciones, se ponen a disposición de la autoridad competente en un máximo de 72 horas desde que se conozca la existencia de la grabación (art. 22.3).

  • ¿Mandato de la Presidencia de la AEPD?

    5 años

    Renovable por otro periodo igual (art. 48.5).

  • ¿Cuándo prescriben las infracciones muy graves?

    3 años

    Las graves, a los 2 años, y las leves, al año (arts. 72 a 74).

  • ¿Duración máxima del procedimiento sancionador?

    12 meses

    Desde el acuerdo de inicio; después caduca (art. 64.2).

Lo más leído

Lo que más se lee de la LOPDGDD.

  1. 1Protección de DatosDerechos digitales del Título X LOPDGDD: arts. 79-9721 lecturas · 11 min
  2. 2Protección de DatosPrincipios del RGPD: el art. 5 explicado para oposiciones18 lecturas · 13 min
  3. 3Protección de DatosDerechos ARSULIPO del interesado: arts. 15-22 RGPD11 lecturas · 13 min
  4. 4Protección de DatosAEPD: funciones, poderes y régimen sancionador9 lecturas · 18 min
  5. 5Protección de DatosBases jurídicas del tratamiento de datos: art. 6 RGPD6 lecturas · 12 min

Del blog

6 artículos que explican la LOPDGDD.

Explicaciones de lo que más se pregunta, cada una con su portada, ejemplos y preguntas de examen.

Protección de Datos11 min

Derechos digitales del Título X LOPDGDD: arts. 79-97

Los 19 derechos digitales del Título X de la LO 3/2018 (arts. 79-97) por bloques: ciudadanía digital, rectificación en internet y derechos laborales.

Laura SánchezProtección de Datos13 min

Principios del RGPD: el art. 5 explicado para oposiciones

Los principios del art. 5 del RGPD se explican para oposiciones con tablas, casos prácticos y errores típicos del examen.

Laura SánchezProtección de Datos13 min

Derechos ARSULIPO del interesado: arts. 15-22 RGPD

Derechos ARSULIPO del RGPD (arts. 15-22): acceso, rectificación, supresión, limitación, portabilidad, oposición y decisiones automatizadas.

Laura SánchezProtección de Datos18 min

AEPD: funciones, poderes y régimen sancionador

AEPD: la guía explica funciones, poderes y régimen sancionador según los arts. 44-78 LOPDGDD y el art. 83 RGPD, con procedimientos y casos prácticos.

Laura SánchezProtección de Datos12 min

Bases jurídicas del tratamiento de datos: art. 6 RGPD

Las seis bases jurídicas del art. 6 RGPD se explican con requisitos, ejemplos y reglas para tratar categorías especiales y datos penales.

Laura SánchezProtección de Datos15 min

LO 7/2021: protección de datos con fines policiales

Régimen de la LO 7/2021 con citas de los arts. 1, 6, 8, 9, 13, 40 y 43-46, jurisprudencia STJUE V.S.

Laura Sánchez

Fechas

Fechas clave y reformas.

Las fechas que se preguntan en los exámenes y los cambios más importantes que ha tenido.

  1. Aprobación

    Ley Orgánica 3/2018, que deroga la LOPD de 1999 con las salvedades de su disposición adicional decimocuarta y su disposición transitoria cuarta.

  2. Publicación en el BOE

    BOE núm. 294.

  3. Entrada en vigor

    Al día siguiente de su publicación.

  4. STC 76/2019

    Anula el apartado 1 del art. 58 bis LOREG, añadido por la disposición final tercera.

  5. LO 7/2021

    Modifica el ámbito de aplicación (art. 2), el art. 44.3 y la disposición adicional decimoquinta.

  6. Ley 11/2023

    Modifica los arts. 48.2, 50, 64 a 67, 75 y 77 y añade el art. 53 bis.

Para memorizar

Una regla para memorizar la LOPDGDD.

Dudas

Preguntas frecuentes.

¿Qué es exactamente la LOPDGDD?

Es la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Adapta al ordenamiento español el Reglamento (UE) 2016/679 (RGPD) y sustituye a la antigua LOPD de 1999. Su gran novedad propia es el Título X, que regula los derechos digitales en internet y en el ámbito laboral.

¿Cuál es la diferencia entre el RGPD y la LOPDGDD?

El RGPD es un Reglamento de la Unión Europea, norma directamente aplicable en todos los Estados miembros desde el 25 de mayo de 2018, que establece el marco común. La LOPDGDD es la Ley Orgánica española que desarrolla, adapta y complementa el RGPD en aquellos aspectos que el propio Reglamento deja al margen nacional, además de añadir los derechos digitales del Título X.

¿Por qué existe una segunda ley, la LO 7/2021?

Porque el RGPD excluye expresamente de su ámbito (art. 2.2.d) los tratamientos por autoridades competentes con fines de prevención, detección, investigación o enjuiciamiento de infracciones penales o ejecución de sanciones. Ese sector se regula en la UE mediante la Directiva (UE) 2016/680 (Directiva LED), que la LO 7/2021 transpone al Derecho español.

¿Cuáles son los derechos del interesado en el RGPD?

Los seis derechos clásicos: Portabilidad (art. 20), Acceso (art. 15), Rectificación (art. 16), Supresión o derecho al olvido (art. 17), Oposición (art. 21) y Limitación del tratamiento (art. 18). A ellos se suma el derecho a no ser objeto de decisiones automatizadas (art. 22). En Opotips los memorizamos con la regla mnemotécnica PARSOL.

¿Qué es la AEPD?

La Agencia Española de Protección de Datos es la autoridad pública independiente española encargada de velar por el cumplimiento de la normativa sobre protección de datos. Su organización está regulada en los arts. 44 a 56 de la LOPDGDD, incluido el 53 bis; sus procedimientos, en los arts. 63 a 69, y el régimen sancionador, en los arts. 70 a 78. Ejerce funciones consultivas, de investigación, autorización, tramitación de reclamaciones y régimen sancionador.

¿En qué oposiciones entra esta materia?

Es contenido obligatorio del tema 26 de las oposiciones del Cuerpo Nacional de Policía (Escala Básica) y aparece también en Escala Ejecutiva. En Opotips la vinculamos a esas dos oposiciones por ser donde está mejor respaldada por temario oficial.

¿Toda la LOPDGDD tiene carácter de ley orgánica?

No. Su disposición final primera da carácter de ley ordinaria a los títulos IV, VIII y IX, al título VII salvo los artículos 52 y 53, a los artículos 79 a 82, 88 y 95 a 97 y a buena parte de las disposiciones adicionales, transitorias y finales.

¿Cuánto tiempo se pueden conservar las grabaciones de videovigilancia?

Como máximo un mes desde su captación. Si acreditan actos contra la integridad de personas, bienes o instalaciones, se conservan y se ponen a disposición de la autoridad competente en un plazo máximo de 72 horas desde que se conozca la existencia de la grabación (art. 22.3).

¿Qué es el derecho a la desconexión digital?

El derecho de trabajadores y empleados públicos a la desconexión digital fuera del tiempo de trabajo legal o convencionalmente establecido, para garantizar su descanso, permisos, vacaciones e intimidad personal y familiar. Sus modalidades de ejercicio atienden a la relación laboral y a la negociación colectiva o, en su defecto, al acuerdo entre la empresa y los representantes de los trabajadores. El empleador debe elaborar una política interna sobre su ejercicio, previa audiencia de los representantes de los trabajadores (art. 88).

¿Puede la AEPD multar a una Administración pública?

No. Cuando la infracción la comete una administración u otro de los organismos del artículo 77.1, se dicta una resolución que declara la infracción y fija las medidas para corregirla, sin multa, y la autoridad de protección de datos debe proponer la iniciación de actuaciones disciplinarias cuando existan indicios suficientes para ello (art. 77.3).

Fuentes oficiales

Compruébalo en el original.

En protección de datos cae con frecuencia la literalidad de artículos y la distinción entre RGPD (norma de la UE directamente aplicable), LOPDGDD (norma nacional de desarrollo) y LO 7/2021 (transposición de la Directiva LED). Estas fuentes sirven para fijar la redacción vigente antes de memorizar.

¿Te sabes la LOPDGDD? Ponte a prueba.

Haz tests en el campus con preguntas de examen y comprueba lo que ya llevas de la LOPDGDD. Tu progreso se guarda y repasas lo que fallas.

Hacer un testCrear cuenta gratis