Prólogo
Abreviaturas
Presentaciones
I. La tramitación administrativa del anteproyecto de Ley Orgánica de Protección de Datos de carácter personal
II. El nuevo modelo europeo de protección de datos de carácter personal
III. España en la vanguardia de la Protección de Datos: nuevos retos del Reglamento Europeo
Introducción
Un Reglamento poliédrico que necesita un acercamiento poliédrico
Del proyecto de ley de noviembre de 2017 a la LOPD: tramitación e hitos
Parte I
PERSPECTIVA SECTORIAL Y ESPECÍFICA
A) Valoraciones sectoriales
Capítulo 1. Consideraciones de la Agencia Vasca de Protección de Datos
Capítulo 2. Una visión desde la judicatura
Capítulo 3. El reglamento general de protección de datos, y las pymes
Capítulo 4. El ciudadano frente al Reglamento
Capítulo 5. Internet y el reglamento general de protección de datos
Capítulo 6. Especialidades en el sector sanitario
B) Aspectos específicos
Capítulo 7. Redes sociales y aplicaciones móviles
Capítulo 8. Cloud Computing
Capítulo 9. Cookies, fingerprinting y la privacidad digital, por Paula ORTIZ LÓPEZ
Capítulo 10. Consideraciones sobre el principio de responsabilidad proactiva y diligencia (accountability). Experiencias desde el compliance
Capítulo 11. Inteligencia artificial y privacidad
Capítulo 12. La Internet de las Cosas y el Reglamento General de Protección de Datos
Capítulo 13. Blockchain y Protección de Datos
Capítulo 14. El derecho a la explicación de las decisiones automatizadas. Una visión en especial desde el CSIC
C) Perspectiva internacional
Capítulo 15. La Directiva 2016/680 de infracciones y sanciones penales. Perspectiva desde Europol
Capítulo 16. Seis meses de aplicación del RGPD. Perspectiva europea.
Capítulo 17. Los principios del RGPD e Iberoamérica.
Parte II
ANÁLISIS DEL ARTICULADO
A) Análisis del articulado del RGPD y artículos concordantes de la ley
Capítulo 18. Disposiciones Generales (Arts. 1-5) (arts. 1-3 de la LOPD)
Capítulo 19. Principios (Arts. 6-11) (arts. 4-10 LOPD, disposición adicional decimoséptima y disposición transitoria sexta)
Capítulo 20. Derechos del interesado (Arts. 12-19) (arts. 11-16 LOPD)
Capítulo 21. Derecho de portabilidad (Art. 20) (art. 17 LOPD)
Capítulo 22. Derecho de oposición y decisiones individuales automatizadas. Limitaciones (Arts. 21-23) (art. 18 LOPD)
Capítulo 23. Responsabilidad del responsable del tratamiento (Art. 24) (art. 28 LOPD)
Capítulo 24. Protección de datos desde el diseño y por defecto (Art. 25) (art. 28 LOPD)
Capítulo 25. El tratamiento y sus responsables (Arts. 26-29) (arts. 28-30 y 33 y disposición transitoria quinta LOPD)
Capítulo 26. Registro de actividades del tratamiento (Art. 30) (art. 31 LOPD)
Capítulo 27. Cooperación con la autoridad de control (Art. 31)
Capítulo 28. Seguridad del tratamiento (Art. 32) (art. 28 y disposición adicional primera LOPD)
Capítulo 29. La obligación de notificar una violación de seguridad de datos personales (Arts. 33 y 34) (disposición adicional novena LOPD)
Capítulo 30. Evaluación de impacto relativa a la protección de datos y consulta previa (Arts. 35 y 36)
Capítulo 31. El Delegado de Protección de Datos: Guardián de la Privacidad (Arts. 37, 38 y 39) (arts. 34-37 LOPD)
Capítulo 32. Los códigos de conducta y las certificaciones en el reglamento europeo de protección de datos (Arts. 40-43) (arts. 38 y 39 y disposición transitoria segunda LOPD)
Capítulo 33. Transferencias de Datos Personales a terceros países y organizaciones internacionales (Arts. 44-50) (arts. 40-43 y disposición adicional quinta y decimotercera LOPD)
Capítulo 34. Autoridades de control independientes (Arts. 51-59) (arts. 44-59 y disposición adicional cuarta LOPD)
Capítulo 35. Cooperación y coherencia (Arts. 60-76) (arts. 60, 61 y 62 LOPD)
Capítulo 36. Recursos, responsabilidad y sanciones (Arts. 77-84) (arts. 63-78 LOPD)
Capítulo 37. Disposiciones relativas a situaciones específicas de tratamiento (Arts. 85-91) (disposición adicional segunda y disposición adicional vigésimo segunda LOPD)
Capítulo 38. Actos delegados y actos de ejecución. Disposiciones finales (Arts. 92-99)(disposición adicional cuarta y undécima LOPD)
B) Análisis del articulado de la ley no concordante directamente con el RGPD
Capítulo 39. Disposiciones aplicables a tratamientos concretos (arts. 19-27 LOPD)
Capítulo 40. Los derechos en internet regulados en la LOPD
Capítulo 41. Disposiciones finales: modificación de otras leyes
Parte III
ADAPTACIÓN AL REGLAMENTO. EXPERIENCIAS PRÁCTICAS
Capítulo 42. La adaptación de los consentimientos tácitos y presuntos: el uso del interés legítimo
Capítulo 43. Adaptación al reglamento. Una experiencia práctica
Capítulo 44. Claves prácticas para adaptarse al RGPD
Capítulo 45. Adaptación al RGPD en el Consejo Superior de Investigaciones Científicas (CSIC)
Capítulo 46. Experiencia de mediación de protección de datos con empresas de telecomunicaciones en AUTOCONTROL
Concordancias de los artículos del RGPD con sus Considerandos y con la LOPD
Borja ADSUARA VARELA
Abogado. Experto en Derecho digital
Cecilia ÁLVAREZ RIGAUDIAS
Presidenta de la Asociación Profesional Española de la Privacidad (APEP)
José AMÉRIGO ALONSO
Secretario General Técnico. Ministerio de Justicia. Letrado de Consejo de Estado
Javier APARICIO
Abogado. Ex jefe de la asesoría jurídica de la AEPD. Abogado del Estado en excedencia
Ana APERRIBAI ULACIA
Responsable de la Asesoría Jurídica e Inspección. Agencia Vasca de Protección de Datos
Marta AYED CAPILLAS
Directora del Departamento de Desarrollo Digital. Autocontrol. Asociación para la Autorregulación de la Comunicación Comercial.
Juan Carlos BAJO
Presidente del Consejo General de Profesionales Compliance. CEO Ampell Consultores
María José BLANCO
Técnico Superior de Sistemas y Tecnologías de la Información de la Administración General del Estado
Moisés BARRIO
Árbitro y abogado. Letrado de Consejo de Estado. Doctor en derecho. Profesor de Derecho
Noemí BRITO IZQUIERDO
Directora Derecho Digital en Legistel e IT GRC en Comtrust. Vocal Junta Directiva de ENATIC y miembro del Comité Operativo del DPI (Data Privacy Institute) en ISMS Forum Spain
Ignacio CARRASCO SAYALERO
Abogado. Secretario General de CLOUD COMMUNITY EUROPE
Secretario General de AECRA
Leonardo CERVERA-NAVAS
Director del Supervisor Europeo de Protección de Datos
Raúl COSTA HERNANDIS
Titular de Agrupa Consultores. Abogado. Master en Asesoría Jurídica. Experto en derecho de las nuevas tecnologías, comercio electrónico y protección de datos. Colabora como «Of Councel» con despachos y consultoras tecnológicas nacionales e internacionales. Miembro fundador de APEP
Luis de EUSEBIO RAMOS
Director ejecutivo un Europol
Jesús FERNÁNDEZ ACEVEDO
Abogado en MCA Consultores y en Code Abogado. Vicepresidente cuarto APEP
Carlos FERNÁNDEZ HERNÁNDEZ
Responsable de contenidos del Diario La Ley Ciberderecho
Pablo GARCÍA MEXÍA
Jurista digital. Of Counsel en la firma internacional de abogados Ashurst LLP. Letrado de las Cortes Generales. Doctor en Derecho
José Domingo GÓMEZ CASTALLO
Director Autocontrol
Ignacio GONZÁLEZ UBIERNA
Subdirector de Desarrollo de Tecnologías de Ciberseguridad. Instituto Nacional de Ciberseguridad de España (INCIBE)
Virginia GUASH
Letrada-Jefe Asesoría Jurídica Consejería de Presidencia. Delegada de Protección de Datos. Junta de Castilla y León
Román INTXAURTIETA MADARIAGA
Letrado Instructor-Inspector. Agencia Vasca de Protección de Datos
Carlos LESMES SERRANO
Presidente del Tribunal Supremo de España y del Consejo General del Poder Judicial
Luis Felipe LÓPEZ ÁLVAREZ
Profesor doctor derecho administrativo en Udima. Socio director de Syntagma
José LÓPEZ CALVO
Doctor en derecho. Administrador Civil del Estado. Vocal asesor jurídico y Delegado de Protección de Datos del Consejo Superior de Investigaciones Científicas (CSIC)
Paloma LLANEZA
Abogada. Fue Presidenta de la Sección TIC del Ilustre Colegio de Abogados de Madrid entre 2013 y 2018, Leader del grupo legal del Centro de Movilidad e Internet de las cosas de la Asociación ISMS. Forum. Socio Director de Razona Legaltech, especializada en nuevas tecnologías
Natalia MARTOS
Abogada. Counsel en Pérez-Llorca. Directora del área de Privacidad, PI/TI y negocios digitales. Co-Presidenta del Capítulo de Madrid de la «International Association of Privacy Proffessionals» (IAPP- Washington)
Ramón MIRALLES LÓPEZ
Coordinador de Auditoria y Seguridad de la Información. Autoritat Catalana de Protecció de Dades
Joaquín MUÑOZ ONTIER
Abogado | ONTIER ESPAÑA. Codirector caso Costeja
Paula ORTIZ LÓPEZ
Directora de Asuntos legales e Institucionales. IAB Spain. Ex asesora del área internacional de la Agencia Española de Protección de Datos y del Grupo de Trabajo de protección de datos del Artículo 29 de la Comisión Europea
Carmen PERETE RAMÍREZ
Jurista, consultora digital, y experta en protección de datos. Asesora legal de ONCE
Francisco PÉREZ BES
Secretario General. Instituto Nacional de Ciberseguridad de España (INCIBE)
José María PÉREZ GÓMEZ
Letrado de la Administración de la Seguridad Social. Subdirector General de Recursos en Ministerio de Empleo y Seguridad Social
Agustín PUENTE ESCOBAR
Socio de Broseta abogados. Ex jefe del Gabinete jurídico de la Agencia Española de Protección de Datos. Abogado del estado (excedente)
Javier PUYOL MONTERO
Magistrado en excedencia. Letrado del Tribunal Constitucional. Abogado. Director de PUYOL-ABOGADOS & PARTNERS
Natividad RABAZO AUÑÓN
Abogada. Consultora legal de Empresas Tecnológicas y Digitales. Ex Directora de las Asesorías Jurídicas de Telecomunicaciones y Protección de Datos de TELEFÓNICA
Artemi RALLO LOMBARTE
Diputado. Catedrático de Derecho Constitucional. Ex Director de la Agencia Española de Protección de Datos
Miguel RECIO GAYO
Abogado. Máster en Protección de Datos, Transparencia y Acceso a la Información por la Universidad San Pablo-CEU. Doctorando en derecho de la protección de datos personales por la Universidad San Pablo-CEU
Carlos Alberto SAINZ PEÑA
Abogado experto en derecho digital, tecnologías disruptivas e innovación. Fundador y editor del blog replicantelegal.com. Copresidente de la sección de gestión de despachos e innovación del ICAM
Alejandro SÁNCHEZ DEL CAMPO REDONET
Abogado experto en derecho digital, tecnologías disruptivas e innovación. Fundador y editor del blog replicantelegal.com. Copresidente de la sección de gestión de despachos e innovación del ICAM
Carme SÁNCHEZ ORS
Responsable corporativa de Protección de Datos en Diputación de Barcelona. Vicepresidenta Segunda APEP
Ofelia TEJERINA RODRÍGUEZ
Doctora en Derecho Constitucional por la UCM. Experta en Derecho digital. Abogada Asociación Internautas. Miembro Grupo Expertos Derechos Digitales en Secretaría de Estado-Agenda Digital (MINETAD)
Juan Antonio TORO PEÑA
Magistrado-Juez de Instrucción. Doctor en Derecho. Profesor de Universidad
Jorge VILLARINO MARZO
Doctor en Derecho. Letrado de las Cortes Generales (excedente). Director de Regulación en Vin