Memento Protección de Datos 2022-2023

Capítulo 1. Origen y fundamentos del derecho a la protección de datos

Capítulo 2. Disposiciones generales
Objeto
Ámbito de aplicación
Definiciones

Capítulo 3. Principios
Principios relativos al tratamiento
Licitud del tratamiento
Condiciones para el consentimiento
Consentimiento del niño en relación con los servicios de la sociedad de la información
Categorías especiales de datos personales
Tratamiento de datos personales relativos a condenas e infracciones penales
Tratamiento que no requiere identificación

Capítulo 4. Derechos del interesado
Transparencia de la información, comunicación y modalidades de ejercicio
Información a facilitar cuando los datos personales se obtengan del interesado
Información a facilitar cuando los datos personales no se hayan obtenido del interesado
Derecho de acceso
Derecho de rectificación
Derecho de supresión («derecho al olvido»)
Derecho a la limitación del tratamiento
Notificación sobre la rectificación o supresión de datos personales o la limitación del tratamiento
Derecho a la portabilidad de los datos
Derecho de oposición
Decisiones individuales automatizadas
Limitaciones al ejercicio de los derechos

Capítulo 5. Responsable y encargado del tratamiento
Responsabilidad del responsable y del encargado
Protección de datos desde el diseño y por defecto
Corresponsables del tratamiento
Representantes de responsables o encargados del tratamiento no establecidos en la Unión
Encargado del tratamiento
Tratamiento bajo la autoridad del responsable o del encargado del tratamiento
Registro de las actividades de tratamiento
Cooperación con la autoridad de control
Seguridad del tratamiento
Violación de la seguridad de los datos personales
Evaluación de impacto relativa a la protección de datos
Consulta previa a la autoridad de control
Delegado de protección de datos
Códigos de conducta
Certificación
Organismo de certificación

Capítulo 6. Transferencias de datos personales a terceros países u organizaciones internacionales
Principio general de las transferencias
Transferencias basadas en una decisión de adecuación
Transferencias mediante garantías adecuadas
Normas corporativas vinculantes
Acuerdos de la Unión Europea y acuerdos de los Estados miembros
Transferencias o comunicaciones no autorizadas por el Derecho de la Unión
Excepciones para situaciones específicas
Cooperación internacional

Capítulo 7. Autoridades de control independientes
Independencia
Condiciones generales aplicables a los miembros de la autoridad de control
Competencia
Funciones
Poderes
Informe de actividad

Capítulo 8. Cooperación y coherencia
Cooperación entre la autoridad de control principal y las demás interesadas
Asistencia mutua
Operaciones conjuntas de las autoridades de control
Mecanismo de coherencia
Dictamen del Comité
Resolución de conflictos por el Comité
Procedimiento de urgencia
Intercambio de información
Comité Europeo de Protección de Datos

Capítulo 9. Recursos, responsabilidad y sanciones
Reclamaciones ante una autoridad de control
Derecho a la tutela judicial efectiva contra una autoridad de control
Derecho a la tutela judicial efectiva contra un responsable o encargado del tratamiento
Representación de los interesados
Suspensión de los procedimientos
Derecho a indemnización y responsabilidad
Imposición de multas administrativas
Otras sanciones

Capítulo 10. Situaciones específicas de tratamiento
Número nacional de identificación
Ámbito laboral
Tratamiento con fines de archivo en interés público, investigación científica o histórica o fines estadísticos
Obligaciones de secreto
Iglesias y asociaciones religiosas

Capítulo 11. Actos delegados y actos de ejecución
Ejercicio de la delegación
Procedimiento de comité

Aplicación práctica de la normativa sobre protección de datos
Guía práctica para la aplicación del RGPD y la LOPD
Modelos
Lista de comprobación (checklist) en materia de protección de datos

Anexos
Directrices del Comité Europeo de Protección de Datos
Listas de tipos de tratamientos de datos que requieren evaluación de impacto