# Ley Orgánica 3/2018 (LOPDGDD): resumen y estructura > La LOPDGDD (LO 3/2018) resumida por títulos: estructura de sus 98 artículos, derechos, AEPD, sanciones y derechos digitales, con cifras y fechas clave. - Dirección para citar: https://opotips.com/normativa/lo-3-2018-lopdgdd - Publicado por: Opotips (opotips.com) La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), adapta el Derecho español al Reglamento General de Protección de Datos (RGPD) y reconoce los derechos digitales. Aquí la tienes título a título, con lo que cae en el test y los artículos del blog que la explican. Por el equipo de Opotips · Revisado con el texto consolidado del BOE el 6 de octubre de 2026 ¿Qué parte estudias? **Ley** Protección de datos y derechos digitales 10 títulos · resumen → **Título I** Disposiciones generales Arts. 1–3 → **Título II** Principios de protección de datos Arts. 4–10 → **Título III** Derechos de las personas Arts. 11–18 → **Título IV** Disposiciones aplicables a tratamientos concretos Arts. 19–27 → **Título V** Responsable y encargado del tratamiento Arts. 28–39 → **Título VI** Transferencias internacionales de datos Arts. 40–43 → **Título VII** Autoridades de protección de datos Arts. 44–62 → **Título VIII** Procedimientos en caso de posible vulneración de la normativa de protección de datos Arts. 63–69 → **Título IX** Régimen sancionador Arts. 70–78 → **Título X** Garantía de los derechos digitales Arts. 79–97 → Texto consolidado del **BOE** **98** artículos · **10** títulos En 30 segundos ## ¿Qué es la LOPDGDD? **La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), adapta el Derecho español al Reglamento General de Protección de Datos (RGPD) y reconoce los derechos digitales.** Es de 5 de diciembre de 2018, se publicó en el BOE el 6 de diciembre y entró en vigor al día siguiente. Tiene **98 artículos** en diez títulos, sustituyó a la LOPD de 1999 y es temario de la Policía Nacional. La LOPDGDD no repite el RGPD (Reglamento UE 2016/679), que se aplica directamente: lo completa en lo que deja a los Estados, como la **edad de 14 años** para consentir, la Agencia Española de Protección de Datos o el catálogo de infracciones. Derogó la **LO 15/1999** con las salvedades de la disposición adicional decimocuarta y la transitoria cuarta, y derogó el Real Decreto-ley 5/2018. No toda ella es orgánica: según su disposición final primera tienen carácter de **ley ordinaria** los títulos IV, VIII y IX, el VII salvo los arts. 52 y 53 y varios artículos del Título X. La **STC 76/2019**, de 22 de mayo, anuló el apartado 1 del art. 58 bis de la Ley Orgánica del Régimen Electoral General, que la disposición final tercera había añadido para permitir a los partidos recopilar datos sobre opiniones políticas. Después, la **LO 7/2021**, que regula aparte los datos tratados con fines policiales y penales, retocó su ámbito de aplicación (art. 2), y la **Ley 11/2023** retocó la AEPD y el procedimiento, añadió el art. 53 bis y la disposición adicional vigesimotercera. Boletín Oficial del Estado **BOE-A-2018-16673** **Artículos** 98 **Títulos** 10 **Disposiciones** 23·6·1·16 **En vigor** 2018 - **6** artículos del blog - **1** regla mnemotécnica - **2** oposiciones donde entra [Texto consolidado en el BOE ↗](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) Estructura ## Los 10 títulos de la LOPDGDD. Tras un **preámbulo**, se divide en **diez títulos** (sin título preliminar) con **98 artículos**: del 1 al 97 más el 53 bis. Cierran la ley **23 disposiciones adicionales, 6 transitorias, 1 derogatoria y 16 finales**, muchas de ellas modificaciones de otras leyes. No tiene anexos. Título I Arts. 1–3 ### Disposiciones generales La ley tiene un doble objeto: adaptar el ordenamiento español al RGPD y completarlo, y garantizar los derechos digitales de la ciudadanía, ambos conforme al art. 18.4 de la Constitución (art. 1). 3 artículos · 3 % de la norma Título II Arts. 4–10 ### Principios de protección de datos Concreta los principios del RGPD. El responsable no responde de la inexactitud de datos que obtuvo del propio afectado o de un registro público si adoptó medidas razonables para suprimirlos o rectificarlos sin dilación (art. 4). 7 artículos · 7 % de la norma Título III Arts. 11–18 ### Derechos de las personas Permite cumplir el deber de información por capas: una información básica (responsable, finalidad y derechos) más un enlace al resto (art. 11). 8 artículos · 8 % de la norma Título IV Arts. 19–27 ### Disposiciones aplicables a tratamientos concretos Regula supuestos habituales. Los ficheros de morosos solo pueden incluir deudas ciertas, vencidas y exigibles, y los datos se mantienen como máximo cinco años desde el vencimiento (art. 20). 9 artículos · 9 % de la norma Título V Arts. 28–39 ### Responsable y encargado del tratamiento Desarrolla la responsabilidad proactiva: responsables y encargados aplican medidas según el riesgo, con especial atención a menores, datos sensibles, perfiles o tratamientos masivos (art. 28). 12 artículos · 12 % de la norma Título VI Arts. 40–43 ### Transferencias internacionales de datos Las transferencias internacionales se rigen por el RGPD, por esta ley y sus normas de desarrollo y por las circulares de la Agencia Española de Protección de Datos y de las autoridades autonómicas, y a la propia transferencia se le aplican los principios de protección de datos (art. 40). 4 artículos · 4 % de la norma Título VII Arts. 44–62 ### Autoridades de protección de datos La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica propia, que se relaciona con el Gobierno a través del Ministerio de Justicia y representa a España en el Comité Europeo de Protección de Datos (art. 44). 20 artículos · 20 % de la norma Título VIII Arts. 63–69 ### Procedimientos en caso de posible vulneración de la normativa de protección de datos Regula los procedimientos de la AEPD (art. 63). 7 artículos · 7 % de la norma Título IX Arts. 70–78 ### Régimen sancionador Responden los responsables y encargados, los representantes de responsables o encargados no establecidos en la UE y las entidades de certificación y de supervisión de códigos de conducta; no el delegado de protección de datos (art. 70). 9 artículos · 9 % de la norma Título X Arts. 79–97 ### Garantía de los derechos digitales La gran novedad de la ley. Los derechos de la Constitución son plenamente aplicables en Internet (art. 79), que reconoce la neutralidad de la red (art. 80), el acceso universal (art. 81), la seguridad y la educación digital (arts. 82 y 83) y la protección de los menores (art. 84). 19 artículos · 19 % de la norma Parte a parte ## Resumen título a título. Título I Arts. 1–3 3 artículos ### Título I. Disposiciones generales La ley tiene un doble objeto: **adaptar el ordenamiento español al RGPD** y completarlo, y **garantizar los derechos digitales** de la ciudadanía, ambos conforme al **art. 18.4 de la Constitución** (art. 1). Los títulos I a IX y los arts. 89 a 94 se aplican a los tratamientos total o parcialmente automatizados y a los no automatizados de datos contenidos o destinados a incluirse en un fichero. Se excluyen los tratamientos de datos de fallecidos, con la salvedad del art. 3, los sometidos a la normativa sobre materias clasificadas y los excluidos por el art. 2.2 del RGPD, con las salvedades del art. 2 de la LOPDGDD, incluida su aplicación supletoria a determinadas actividades ajenas al Derecho de la UE. Aun así, los familiares, herederos o personas designadas por el **fallecido** pueden pedir acceso, rectificación o supresión de sus datos, con las limitaciones derivadas de una prohibición expresa del fallecido o de una ley y, para los designados, conforme a las instrucciones recibidas (art. 3). **Opo-tip** Ojo: la prohibición del fallecido no impide a los herederos acceder a sus datos de carácter patrimonial (art. 3.1). Esta parte no se divide en otras más pequeñas. Título II Arts. 4–10 7 artículos ### Título II. Principios de protección de datos Concreta los principios del RGPD. El responsable no responde de la inexactitud de datos que obtuvo del propio afectado o de un registro público si adoptó medidas razonables para suprimirlos o rectificarlos sin dilación (art. 4). El **deber de confidencialidad** alcanza a todos los que intervienen en el tratamiento y se mantiene después de terminar la relación (art. 5). El consentimiento debe ser libre, específico, informado e inequívoco, y no puede condicionarse un contrato a aceptar fines ajenos a él (art. 6). Los **mayores de catorce años** pueden consentir por sí mismos, salvo cuando la ley exija asistencia de los titulares de la patria potestad o tutela para el acto o negocio en cuyo contexto se recaba el consentimiento. Por debajo de esa edad, si el tratamiento se basa en el consentimiento, debe constar el del titular de la patria potestad o tutela (art. 7). El solo consentimiento no basta para tratar datos cuya finalidad principal sea identificar ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico (art. 9). El art. 10 limita el tratamiento de datos penales. **Opo-tip** Ojo: en España el umbral general para consentir es 14 años, con la excepción del art. 7.1. El RGPD fija por defecto 16 años para la oferta directa a menores de servicios de la sociedad de la información cuando el tratamiento se basa en su consentimiento. Esta parte no se divide en otras más pequeñas. Título III Arts. 11–18 8 artículos 2 divisiones ### Título III. Derechos de las personas Permite cumplir el deber de información por capas: una **información básica** (responsable, finalidad y derechos) más un enlace al resto (art. 11). Los derechos de los arts. 15 a 22 del RGPD se ejercen directamente o por representante, y las actuaciones del responsable son **gratuitas como regla general**, con las excepciones previstas en el art. 12.7, entre ellas las solicitudes excesivas y el exceso de costes de un medio de acceso desproporcionado; los padres pueden ejercerlos en nombre de los menores de catorce años (art. 12.6). Desarrolla el **acceso**, que se puede considerar repetitivo si se ejerce más de una vez en **seis meses** sin causa legítima (art. 13), la rectificación (art. 14), la supresión (art. 15), la limitación (art. 16), la portabilidad (art. 17) y la oposición y, por separado, los derechos relacionados con las decisiones individuales automatizadas, incluida la elaboración de perfiles, conforme a los arts. 21 y 22 del RGPD, respectivamente (art. 18). **Opo-tip** Para memorizar los derechos, usa la regla PARSOL: Portabilidad, Acceso, Rectificación, Supresión, Oposición y Limitación. Sus divisiones 1. Capítulo I **Transparencia e información** Art. 11 2. Capítulo II **Ejercicio de los derechos** Arts. 12 a 18 Título IV Arts. 19–27 9 artículos ### Título IV. Disposiciones aplicables a tratamientos concretos Regula supuestos habituales. Los **ficheros de morosos** solo pueden incluir deudas ciertas, vencidas y exigibles, y los datos se mantienen como máximo **cinco años** desde el vencimiento (art. 20). En la **videovigilancia** solo se puede captar la vía pública en lo imprescindible, las imágenes se suprimen en el plazo máximo de **un mes** salvo que acrediten actos contra la integridad de personas, bienes o instalaciones, en cuyo caso se ponen a disposición de la autoridad competente en un plazo máximo de **72 horas desde que se conozca la existencia de la grabación**, y el deber de información se cumple con un cartel suficientemente visible que identifique el tratamiento, al responsable y la posibilidad de ejercer derechos, manteniendo además a disposición de los afectados la información exigida por el RGPD (art. 22.4). Regula también los sistemas de exclusión publicitaria (art. 23), los canales de denuncia de infracciones (art. 24), la estadística pública (art. 25), los archivos de interés público (art. 26) y los datos sobre infracciones y sanciones administrativas (art. 27). **Opo-tip** Ojo: queda fuera del RGPD el tratamiento por una persona física de imágenes que solo capten el interior de su propio domicilio; la exclusión no alcanza a una empresa de seguridad contratada que acceda a esas imágenes (art. 22.5). Esta parte no se divide en otras más pequeñas. Título V Arts. 28–39 12 artículos 4 divisiones ### Título V. Responsable y encargado del tratamiento Desarrolla la **responsabilidad proactiva**: responsables y encargados aplican medidas según el riesgo, con especial atención a menores, datos sensibles, perfiles o tratamientos masivos (art. 28). Deben llevar el **registro de actividades de tratamiento**, salvo que sea aplicable la excepción del art. 30.5 del RGPD; los sujetos del art. 77.1 deben publicar un inventario accesible por medios electrónicos (art. 31). Al rectificar o suprimir, el responsable debe **bloquear** los datos y conservarlos solo para exigir responsabilidades durante su plazo de prescripción (art. 32). El art. 34 enumera quién debe tener **delegado de protección de datos** (colegios profesionales, centros docentes, aseguradoras, empresas de seguridad privada…) y obliga a comunicar su designación en **diez días**. El delegado no puede ser removido ni sancionado por ejercer sus funciones salvo dolo o negligencia grave (art. 36) y responde las reclamaciones previas en dos meses (art. 37). **Opo-tip** Ojo: al delegado de protección de datos no se le aplica el régimen sancionador de la ley (art. 70.2). Sus divisiones 1. Capítulo I **Disposiciones generales. Medidas de responsabilidad activa** Arts. 28 a 32 2. Capítulo II **Encargado del tratamiento** Art. 33 3. Capítulo III **Delegado de protección de datos** Arts. 34 a 37 4. Capítulo IV **Códigos de conducta y certificación** Arts. 38 a 39 Título VI Arts. 40–43 4 artículos ### Título VI. Transferencias internacionales de datos Las **transferencias internacionales** se rigen por el RGPD, por esta ley y sus normas de desarrollo y por las circulares de la Agencia Española de Protección de Datos y de las autoridades autonómicas, y a la propia transferencia se le aplican los principios de protección de datos (art. 40). El título distingue tres situaciones: los supuestos en que la AEPD adopta cláusulas tipo o aprueba normas corporativas vinculantes (art. 41), los que necesitan **autorización previa** de la autoridad de protección de datos (art. 42) y los que solo exigen **información previa** a la autoridad competente (art. 43). **Opo-tip** Ojo: autorización previa (art. 42) e información previa (art. 43) son regímenes distintos. Esta parte no se divide en otras más pequeñas. Título VII Arts. 44–62 20 artículos 2 divisiones ### Título VII. Autoridades de protección de datos La **Agencia Española de Protección de Datos** es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica propia, que se relaciona con el Gobierno a través del **Ministerio de Justicia** y representa a España en el Comité Europeo de Protección de Datos (art. 44). Su Estatuto lo aprueba el Gobierno por real decreto (art. 45). La dirige su **Presidencia**, auxiliada por un Adjunto, nombrados por el Consejo de Ministros tras la ratificación por la Comisión de Justicia del Congreso, con un mandato de **cinco años** renovable una vez (art. 48); sus actos se recurren ante la **Audiencia Nacional**. Tiene potestades de investigación, planes de auditoría y circulares (arts. 51 a 55). El capítulo II regula las **autoridades autonómicas**, competentes sobre el sector público de su comunidad (art. 57). **Opo-tip** Ojo: la AEPD se relaciona con el Gobierno a través del Ministerio de Justicia, no del de Interior. Sus divisiones 1. Capítulo I **La Agencia Española de Protección de Datos** Arts. 44 a 56 2. Capítulo II **Autoridades autonómicas de protección de datos** Arts. 57 a 62 Título VIII Arts. 63–69 7 artículos ### Título VIII. Procedimientos en caso de posible vulneración de la normativa de protección de datos Regula los procedimientos de la AEPD (art. 63). Si el procedimiento se refiere exclusivamente a un derecho no atendido, se inicia por acuerdo de admisión a trámite y debe resolverse en **seis meses desde la notificación de ese acuerdo al reclamante**; transcurrido el plazo, este puede entender estimada su reclamación (art. 64.1). El procedimiento sancionador dura como máximo **doce meses** desde el acuerdo de inicio, y el de apercibimiento, seis; pasado el plazo, caducan (art. 64). La decisión sobre la admisión a trámite de la reclamación se notifica en **tres meses**, y la AEPD puede trasladarla antes al delegado de protección de datos o al responsable para que respondan en un mes (art. 65). Puede haber actuaciones previas de investigación (art. 67) y medidas provisionales (art. 69). **Opo-tip** Ojo: en la reclamación por un derecho no atendido el silencio es positivo para el reclamante; en el sancionador, el plazo vencido produce la caducidad. Esta parte no se divide en otras más pequeñas. Título IX Arts. 70–78 9 artículos ### Título IX. Régimen sancionador Responden los responsables y encargados, los representantes de responsables o encargados no establecidos en la UE y las entidades de certificación y de supervisión de códigos de conducta; no el delegado de protección de datos (art. 70). Las multas son las previstas en el art. 83 del RGPD (art. 76.1). La ley clasifica las infracciones a efectos de prescripción: las infracciones **muy graves** prescriben a los **tres años**, las **graves** a los **dos** y las **leves** al **año** (arts. 72 a 74). Las sanciones prescriben al año si no superan 40.000 euros, a los dos años hasta 300.000 y a los tres si son mayores (art. 78). Las sanciones de la AEPD de más de un millón de euros a personas jurídicas se publican en el BOE (art. 76.4). A las **administraciones públicas** no se les multa: se declara la infracción y se ordenan medidas correctoras (art. 77). **Opo-tip** Ojo: la prescripción de las infracciones va por gravedad (3, 2 y 1 años) y la de las sanciones, por cuantía (art. 78). Esta parte no se divide en otras más pequeñas. Título X Arts. 79–97 19 artículos ### Título X. Garantía de los derechos digitales La gran novedad de la ley. Los derechos de la Constitución son plenamente aplicables en **Internet** (art. 79), que reconoce la neutralidad de la red (art. 80), el acceso universal (art. 81), la seguridad y la educación digital (arts. 82 y 83) y la protección de los menores (art. 84). En el trabajo regula la intimidad en el uso de dispositivos digitales (art. 87), la **desconexión digital** de trabajadores y empleados públicos (art. 88) y los límites a la videovigilancia, prohibida en vestuarios, aseos o comedores (art. 89), y a la geolocalización (art. 90). Recoge además el **derecho al olvido** en buscadores (art. 93) y en redes sociales (art. 94), la portabilidad en redes (art. 95) y el **testamento digital** (art. 96). **Opo-tip** Ojo: si los datos se subieron a una red social siendo menor de edad, basta con pedir su supresión (art. 94.3). Esta parte no se divide en otras más pequeñas. En el blog - [**Derechos digitales del Título X LOPDGDD: arts. 79-97** 11 min · 21 lecturas](https://opotips.com/blog/derechos-digitales-titulo-x-lo-3-2018) Para el test ## Las cifras que más caen. - ¿Cuántos artículos tiene? **98** Del 1 al 97, más el art. 53 bis añadido en 2023. - ¿Edad mínima para consentir el tratamiento? **14 años** Por debajo, hace falta el consentimiento de padres o tutores (art. 7). - ¿Plazo para borrar imágenes de videovigilancia? **1 mes** Si deben conservarse para acreditar actos contra la integridad de personas, bienes o instalaciones, se ponen a disposición de la autoridad competente en un máximo de 72 horas desde que se conozca la existencia de la grabación (art. 22.3). - ¿Mandato de la Presidencia de la AEPD? **5 años** Renovable por otro periodo igual (art. 48.5). - ¿Cuándo prescriben las infracciones muy graves? **3 años** Las graves, a los 2 años, y las leves, al año (arts. 72 a 74). - ¿Duración máxima del procedimiento sancionador? **12 meses** Desde el acuerdo de inicio; después caduca (art. 64.2). Lo más leído ## Lo que más se lee de la LOPDGDD. 1. [1 Protección de Datos **Derechos digitales del Título X LOPDGDD: arts. 79-97** 21 lecturas · 11 min](https://opotips.com/blog/derechos-digitales-titulo-x-lo-3-2018) 2. [2 Protección de Datos **Principios del RGPD: el art. 5 explicado para oposiciones** 18 lecturas · 13 min](https://opotips.com/blog/principios-rgpd-licitud-finalidad-minimizacion) 3. [3 Protección de Datos **Derechos ARSULIPO del interesado: arts. 15-22 RGPD** 11 lecturas · 13 min](https://opotips.com/blog/derechos-arsulipo-acceso-rectificacion-supresion-oposicion) 4. [4 Protección de Datos **AEPD: funciones, poderes y régimen sancionador** 9 lecturas · 18 min](https://opotips.com/blog/aepd-funciones-regimen-sancionador-rgpd-lopdgdd) 5. [5 Protección de Datos **Bases jurídicas del tratamiento de datos: art. 6 RGPD** 6 lecturas · 12 min](https://opotips.com/blog/bases-juridicas-tratamiento-articulo-6-rgpd) Del blog ## 6 artículos que explican la LOPDGDD. Explicaciones de lo que más se pregunta, cada una con su portada, ejemplos y preguntas de examen. [Protección de Datos 12 may 11 min Derechos digitales del Título X LOPDGDD: arts. 79-97 Los 19 derechos digitales del Título X de la LO 3/2018 (arts. 79-97) por bloques: ciudadanía digital, rectificación en internet y derechos laborales. Laura Sánchez](https://opotips.com/blog/derechos-digitales-titulo-x-lo-3-2018) [Protección de Datos 12 may 13 min Principios del RGPD: el art. 5 explicado para oposiciones Los principios del art. 5 del RGPD se explican para oposiciones con tablas, casos prácticos y errores típicos del examen. Laura Sánchez](https://opotips.com/blog/principios-rgpd-licitud-finalidad-minimizacion) [Protección de Datos 12 may 13 min Derechos ARSULIPO del interesado: arts. 15-22 RGPD Derechos ARSULIPO del RGPD (arts. 15-22): acceso, rectificación, supresión, limitación, portabilidad, oposición y decisiones automatizadas. Laura Sánchez](https://opotips.com/blog/derechos-arsulipo-acceso-rectificacion-supresion-oposicion) [Protección de Datos 12 may 18 min AEPD: funciones, poderes y régimen sancionador AEPD: la guía explica funciones, poderes y régimen sancionador según los arts. 44-78 LOPDGDD y el art. 83 RGPD, con procedimientos y casos prácticos. Laura Sánchez](https://opotips.com/blog/aepd-funciones-regimen-sancionador-rgpd-lopdgdd) [Protección de Datos 12 may 12 min Bases jurídicas del tratamiento de datos: art. 6 RGPD Las seis bases jurídicas del art. 6 RGPD se explican con requisitos, ejemplos y reglas para tratar categorías especiales y datos penales. Laura Sánchez](https://opotips.com/blog/bases-juridicas-tratamiento-articulo-6-rgpd) [Protección de Datos 12 may 15 min LO 7/2021: protección de datos con fines policiales Régimen de la LO 7/2021 con citas de los arts. 1, 6, 8, 9, 13, 40 y 43-46, jurisprudencia STJUE V.S. Laura Sánchez](https://opotips.com/blog/lo-7-2021-proteccion-datos-fines-policiales) Fechas ## Fechas clave y reformas. Las fechas que se preguntan en los exámenes y los cambios más importantes que ha tenido. 1. 5 dic 2018 **Aprobación** Ley Orgánica 3/2018, que deroga la LOPD de 1999 con las salvedades de su disposición adicional decimocuarta y su disposición transitoria cuarta. 2. 6 dic 2018 **Publicación en el BOE** BOE núm. 294. 3. 7 dic 2018 **Entrada en vigor** Al día siguiente de su publicación. 4. 22 may 2019 **STC 76/2019** Anula el apartado 1 del art. 58 bis LOREG, añadido por la disposición final tercera. 5. 2021 **LO 7/2021** Modifica el ámbito de aplicación (art. 2), el art. 44.3 y la disposición adicional decimoquinta. 6. 2023 **Ley 11/2023** Modifica los arts. 48.2, 50, 64 a 67, 75 y 77 y añade el art. 53 bis. Para memorizar ## Una regla para memorizar la LOPDGDD. - [Derechos de Protección de Datos **«PARSOL»** Regla para recordar los derechos de protección de datos (RGPD / LO 3/2018). Ver la regla](https://opotips.com/reglas-mnemotecnicas/derechos-de-proteccion-de-datos-parsol) ¿En qué oposiciones entra? La LO 3/2018 (LOPDGDD) y la LO 7/2021 son materia obligatoria en las oposiciones de Policía Nacional: tema 26 de la Escala Básica y tema 20 de la Escala Ejecutiva en las convocatorias de 2026. Aquí enlazamos las fichas donde está mejor respaldada por temario oficial. - [**Policía Nacional (CNP) - Escala Básica** 45 temas verificados](https://opotips.com/oposiciones/cnp-escala-basica) - [**Policía Nacional - Escala Ejecutiva** 81 temas verificados](https://opotips.com/oposiciones/policia-nacional-escala-ejecutiva) Normativa relacionada - [**CE** Constitución Española Constitución 1978](https://opotips.com/normativa/constitucion-espanola) - [**LPAC** Procedimiento Administrativo Común Ley 39/2015](https://opotips.com/normativa/ley-39-2015-lpac) - [**LRJSP** Régimen Jurídico del Sector Público Ley 40/2015](https://opotips.com/normativa/ley-40-2015-lrjsp) - [**TREBEP** Estatuto Básico del Empleado Público R. D. Legislativo 5/2015](https://opotips.com/normativa/rdleg-5-2015-trebep) - [**LOPSC** Protección de la seguridad ciudadana Ley Orgánica 4/2015](https://opotips.com/normativa/lo-4-2015-lopsc) Dudas ## Preguntas frecuentes. **¿Qué es exactamente la LOPDGDD?** Es la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Adapta al ordenamiento español el Reglamento (UE) 2016/679 (RGPD) y sustituye a la antigua LOPD de 1999. Su gran novedad propia es el Título X, que regula los derechos digitales en internet y en el ámbito laboral. **¿Cuál es la diferencia entre el RGPD y la LOPDGDD?** El RGPD es un Reglamento de la Unión Europea, norma directamente aplicable en todos los Estados miembros desde el 25 de mayo de 2018, que establece el marco común. La LOPDGDD es la Ley Orgánica española que desarrolla, adapta y complementa el RGPD en aquellos aspectos que el propio Reglamento deja al margen nacional, además de añadir los derechos digitales del Título X. **¿Por qué existe una segunda ley, la LO 7/2021?** Porque el RGPD excluye expresamente de su ámbito (art. 2.2.d) los tratamientos por autoridades competentes con fines de prevención, detección, investigación o enjuiciamiento de infracciones penales o ejecución de sanciones. Ese sector se regula en la UE mediante la Directiva (UE) 2016/680 (Directiva LED), que la LO 7/2021 transpone al Derecho español. **¿Cuáles son los derechos del interesado en el RGPD?** Los seis derechos clásicos: Portabilidad (art. 20), Acceso (art. 15), Rectificación (art. 16), Supresión o derecho al olvido (art. 17), Oposición (art. 21) y Limitación del tratamiento (art. 18). A ellos se suma el derecho a no ser objeto de decisiones automatizadas (art. 22). En Opotips los memorizamos con la regla mnemotécnica PARSOL. **¿Qué es la AEPD?** La Agencia Española de Protección de Datos es la autoridad pública independiente española encargada de velar por el cumplimiento de la normativa sobre protección de datos. Su organización está regulada en los arts. 44 a 56 de la LOPDGDD, incluido el 53 bis; sus procedimientos, en los arts. 63 a 69, y el régimen sancionador, en los arts. 70 a 78. Ejerce funciones consultivas, de investigación, autorización, tramitación de reclamaciones y régimen sancionador. **¿En qué oposiciones entra esta materia?** Es contenido obligatorio del tema 26 de las oposiciones del Cuerpo Nacional de Policía (Escala Básica) y aparece también en Escala Ejecutiva. En Opotips la vinculamos a esas dos oposiciones por ser donde está mejor respaldada por temario oficial. **¿Toda la LOPDGDD tiene carácter de ley orgánica?** No. Su disposición final primera da carácter de ley ordinaria a los títulos IV, VIII y IX, al título VII salvo los artículos 52 y 53, a los artículos 79 a 82, 88 y 95 a 97 y a buena parte de las disposiciones adicionales, transitorias y finales. **¿Cuánto tiempo se pueden conservar las grabaciones de videovigilancia?** Como máximo un mes desde su captación. Si acreditan actos contra la integridad de personas, bienes o instalaciones, se conservan y se ponen a disposición de la autoridad competente en un plazo máximo de 72 horas desde que se conozca la existencia de la grabación (art. 22.3). **¿Qué es el derecho a la desconexión digital?** El derecho de trabajadores y empleados públicos a la desconexión digital fuera del tiempo de trabajo legal o convencionalmente establecido, para garantizar su descanso, permisos, vacaciones e intimidad personal y familiar. Sus modalidades de ejercicio atienden a la relación laboral y a la negociación colectiva o, en su defecto, al acuerdo entre la empresa y los representantes de los trabajadores. El empleador debe elaborar una política interna sobre su ejercicio, previa audiencia de los representantes de los trabajadores (art. 88). **¿Puede la AEPD multar a una Administración pública?** No. Cuando la infracción la comete una administración u otro de los organismos del artículo 77.1, se dicta una resolución que declara la infracción y fija las medidas para corregirla, sin multa, y la autoridad de protección de datos debe proponer la iniciación de actuaciones disciplinarias cuando existan indicios suficientes para ello (art. 77.3). Fuentes oficiales ## Compruébalo en el original. En protección de datos cae con frecuencia la literalidad de artículos y la distinción entre RGPD (norma de la UE directamente aplicable), LOPDGDD (norma nacional de desarrollo) y LO 7/2021 (transposición de la Directiva LED). Estas fuentes sirven para fijar la redacción vigente antes de memorizar. - [BOE **LO 3/2018 (LOPDGDD), texto consolidado** Texto consolidado de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales: principios, derechos del interesado, AEPD, régimen sancionador y derechos digitales del Título X.](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) - [BOE **LO 7/2021, protección de datos en el ámbito penal** Texto consolidado de la Ley Orgánica 7/2021, de 26 de mayo, que regula el tratamiento de datos personales por autoridades competentes con fines de prevención, detección, investigación y enjuiciamiento de infracciones penales o de ejecución de sanciones penales. Transpone la Directiva (UE) 2016/680.](https://www.boe.es/buscar/act.php?id=BOE-A-2021-8806) - [EUR-Lex **Reglamento (UE) 2016/679 (RGPD)** Reglamento General de Protección de Datos: norma matriz de la UE, directamente aplicable desde el 25 de mayo de 2018. Contiene los principios (art. 5), las bases de licitud (art. 6), las categorías especiales (art. 9) y los derechos del interesado (arts. 12-22).](https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%3A32016R0679) - [EUR-Lex **Directiva (UE) 2016/680 (Directiva LED)** Directiva relativa a la protección de las personas físicas en el tratamiento de datos por autoridades competentes con fines de prevención, investigación o enjuiciamiento penal. Transpuesta en España por la LO 7/2021.](https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%3A32016L0680) - [Fuente **Agencia Española de Protección de Datos (AEPD)** Página oficial de la autoridad de control independiente española. Útil para consultar guías sectoriales, criterios interpretativos, modelos de ejercicio de derechos y resoluciones del procedimiento sancionador.](https://www.aepd.es) ## ¿Te sabes la LOPDGDD? Ponte a prueba. Haz tests en el campus con preguntas de examen y comprueba lo que ya llevas de la LOPDGDD. Tu progreso se guarda y repasas lo que fallas.