LO 3/2018 — LOPDGDD

La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales —conocida como LOPDGDD— fue publicada en el BOE núm. 294, de 6 de diciembre de 2018. Es la norma de cabecera en materia de protección de datos en España y sustituye a la antigua LOPD de 1999. Adapta al ordenamiento jurídico español el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), plenamente aplicable en toda la Unión desde el 25 de mayo de 2018.

Conviene tener muy claro el reparto de fuentes: el RGPD es la norma de la Unión Europea directamente aplicable —no necesita transposición—, mientras que la LOPDGDD desarrolla y complementa lo que el propio Reglamento deja al margen nacional. En la práctica, cuando se exige memorizar la literalidad de un principio (art. 5), una base jurídica (art. 6) o un derecho (arts. 15-22), la referencia primaria es el RGPD; la LOPDGDD añade las concreciones españolas (autoridad de control, edad mínima de consentimiento, tratamientos sectoriales, régimen sancionador interno).

La LOPDGDD se estructura en diez títulos, noventa y siete artículos, veintidós disposiciones adicionales, seis transitorias, una derogatoria y dieciséis finales. Sus títulos van desde las disposiciones generales y los principios (Títulos I y II), los derechos del interesado (Título III), las disposiciones aplicables a tratamientos concretos (Título IV), responsable y encargado (Título V), transferencias internacionales (Título VI), la Agencia Española de Protección de Datos (AEPD) y autoridades autonómicas (Título VII), procedimientos (Título VIII), régimen sancionador (Título IX) y el innovador Título X de garantía de los derechos digitales (arts. 79-97): derecho al olvido en buscadores y redes sociales, neutralidad de la red, acceso universal a internet, seguridad y educación digital, derecho a la desconexión digital en el ámbito laboral, testamento digital y protección de los menores.

Es crítico distinguir la LOPDGDD de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales (BOE núm. 126, de 27 de mayo de 2021). La LO 7/2021 transpone la Directiva (UE) 2016/680, conocida como "Directiva LED" o "Directiva policial". Existen dos leyes paralelas porque el RGPD excluye expresamente de su ámbito (art. 2.2.d) los tratamientos que las autoridades competentes lleven a cabo con fines policiales o judiciales penales; ese sector queda regulado por su propio régimen, con principios y derechos modulados.

La autoridad de control independiente en España es la Agencia Española de Protección de Datos (AEPD) (arts. 44 y siguientes de la LOPDGDD), con régimen propio y competencias de investigación, autorización, tramitación de reclamaciones y procedimiento sancionador. Junto a ella conviven las autoridades autonómicas en Cataluña, País Vasco y Andalucía. El régimen sancionador del RGPD prevé multas administrativas de hasta 20.000.000 € o el 4 % del volumen de negocio anual mundial del ejercicio anterior, la cantidad que sea mayor; la LOPDGDD añade el detalle de infracciones leves, graves y muy graves y los plazos de prescripción.

Esta materia es el tema 26 del temario oficial del CNP Escala Básica y aparece igualmente en Escala Ejecutiva. En este hub encontrarás las guías por bloque (principios del RGPD, derechos PARSOL, bases jurídicas, Título X de derechos digitales, LO 7/2021 policial, AEPD y régimen sancionador) y la regla mnemotécnica PARSOL validada para retener los derechos del interesado.