Data Protection in Spain: Difference between revisions

From GDPRhub
 
(→‎Age of consent: History/ Constitutional jurisdiction / Administrative Jusrisdiction)
Line 1: Line 1:
{| class="wikitable" style="width: 25%; margin-left: 10px; float:right;"
{| class="wikitable" style="width: 25%; margin-left: 10px; float:right;"
!colspan="2"|Data Protection in Spain [[Category:Country Overview]]
! colspan="2" |Data Protection in Spain
[[Category:Country Overview]]
|-
|-
|colspan="2"|[[File:es.png|center|250px]]
| colspan="2" |[[File:es.png|center|250px]]
|-
|-
| Data Protection Authority: || [[AEPD (Spain)]]
|Data Protection Authority:||[[AEPD (Spain)]]
|-
|-
| National Implementation Law (Original): || [https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673 Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales]
|National Implementation Law (Original):||[https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673 Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales]
|-
|-
| English Translation of National Implementation Law: || [n/a English Translation]
|English Translation of National Implementation Law:||[n/a English Translation]
|-
|-
| Official Language(s): || Spanish
|Official Language(s):||Spanish
|-
|-
| National Legislation Database(s): || [https://www.boe.es/ Link]
|National Legislation Database(s):||[https://www.boe.es/ Link]
|-
|-
| English Legislation Database(s): || n/a
|English Legislation Database(s):||n/a
|-
|-
| National Decision Database(s): || [http://www.poderjudicial.es/search/index.jsp Link]
|National Decision Database(s):||[http://www.poderjudicial.es/search/index.jsp Link]
|}
|}


==Legislation==
==Legislation==
===History===
===History===
''You can help us fill this section!''
El derecho a la protección de datos encuentra su encaje constitucional en el art. 18.4 CE "''La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos"''
 
Posteriormente el Tribunal Constitucional, en las sentencias 170/1987, 292/2000 y 254/1993 confirma el mismo como un derecho autónomo, independiente de los derechos a la intimidad, honor e imagen, confiriéndole una esfera más amplia, no sólo en lo referente al objeto jurídico protegido, sino también porque atribuye al titular un haz de facultades, pues el derecho de protección de datos garantiza a los sujetos el poder controlar sus datos.
 
España forma parte del Convenio Europeo para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal (Convenio n.º 108), redactado en Estrasburgo. Fue firmado el 28 de enero de 1981 y ratificado el 27 de enero de 1984,  entrando en vigor el 1 de octubre de 1985.
 
La primera Ley de protección de datos fue la Ley Orgánica 5/1992 de 29 de Octubre de Regulación del Tratamiento Automatizado de Datos de Carácter Personal (LORTAD) que definía los principios básicos, y reconocía la tutela jurídica del derecho constitucional. Su tardía redacción fue positiva pues pudo recoger aspectos de otros países, aunque contemplaba varias excepciones.
 
Tras la Directiva 95/46/CE se promulga en 1999 la Ley Orgánica de Protección de Datos (LOPD), que ha estado plenamente vigente hasta la entrada en vigor del RGPD. De hecho, en lo referente a la Directiva 2016/680, dado que aún no se ha procedido a su transposición, la LOPD sigue en vigor en este aspecto.


===National constitutional protections===
===National constitutional protections===
''You can help us fill this section!''
''Art. 18.4 CE "La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos". Este artículo se encuentra dentro del Capítulo II de la Sección I del Título I de la Constitución, por lo que se le confieren prerrogativas constitucionales reforzadas, como la necesidad de ser desarrollado su contenido esencial por Ley Orgánica (artículo 81 CE), pudiendo recabar los ciudadanos la tutela jurisdiccional sumaria y preferente sin necesidad de que se haya desarrollado legislativamente, además de vincular a todos los poderes públicos (Art. 53 CE).''


===National GDPR implementation law===
===National GDPR implementation law===
In Spain the GDPR is implemented by the ''Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.''.
In Spain the GDPR is implemented by the ''Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.''.


''You can help us fill this section!''
====Age of consent====
 
El artículo 7.2 LOPDGDD establece que la edad mínima para otorgar consentimiento válido para el tratamiento de los datos personales es desde los 14 años.
==== Age of consent ====
''You can help us fill this section!''


==== Freedom of Speech ====
====Freedom of Speech====
''You can help us fill this section!''
''You can help us fill this section!''


==== Employment context ====
====Employment context====
''You can help us fill this section!''
''You can help us fill this section!''


==== Research ====
====Research====
''You can help us fill this section!''
''You can help us fill this section!''


Line 53: Line 60:


→ Details see [[AEPD (Spain)]]
→ Details see [[AEPD (Spain)]]
Para la protección de datos del sector público en País Vasco, Cataluña y Andalucía existe una autoridad concreta, así como para el tratamiento de los datos jurisdiccionales, que es llevada por el Consejo General del Poder Judicial.
Cataluña [https://apdcat.gencat.cat/ca/inici/]
País Vasco [https://www.avpd.euskadi.eus/s04-5213/es/]
Andalucía [https://www.ctpdandalucia.es/area-de-proteccion-de-datos]
CGPJ [https://www.poderjudicial.es/sede/es/La-Sede/Proteccion-de-datos/]


==Judicial protection==
==Judicial protection==
===Civil Courts===
Contra las resoluciones que ponen fin a la vía administrativa (48.6 LOPDGDD), se podrá interponer (Art. 123 de la 39/2015), potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional (Art. 25 y DA4º. 5 Ley 29/1998) en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley.
''You can help us fill this section!''
 
===Administrative Courts===
''You can help us fill this section!''


===Constitutional Court===
===Constitutional Court===
''You can help us fill this section!''
''El Tribunal Constitucional puede actuar en amparo para la tutela del derecho de protección de datos contenido en el art. 18.4 CE''

Revision as of 08:35, 6 February 2021

Data Protection in Spain
Es.png
Data Protection Authority: AEPD (Spain)
National Implementation Law (Original): Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales
English Translation of National Implementation Law: [n/a English Translation]
Official Language(s): Spanish
National Legislation Database(s): Link
English Legislation Database(s): n/a
National Decision Database(s): Link

Legislation

History

El derecho a la protección de datos encuentra su encaje constitucional en el art. 18.4 CE "La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos"

Posteriormente el Tribunal Constitucional, en las sentencias 170/1987, 292/2000 y 254/1993 confirma el mismo como un derecho autónomo, independiente de los derechos a la intimidad, honor e imagen, confiriéndole una esfera más amplia, no sólo en lo referente al objeto jurídico protegido, sino también porque atribuye al titular un haz de facultades, pues el derecho de protección de datos garantiza a los sujetos el poder controlar sus datos.

España forma parte del Convenio Europeo para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal (Convenio n.º 108), redactado en Estrasburgo. Fue firmado el 28 de enero de 1981 y ratificado el 27 de enero de 1984, entrando en vigor el 1 de octubre de 1985.

La primera Ley de protección de datos fue la Ley Orgánica 5/1992 de 29 de Octubre de Regulación del Tratamiento Automatizado de Datos de Carácter Personal (LORTAD) que definía los principios básicos, y reconocía la tutela jurídica del derecho constitucional. Su tardía redacción fue positiva pues pudo recoger aspectos de otros países, aunque contemplaba varias excepciones.

Tras la Directiva 95/46/CE se promulga en 1999 la Ley Orgánica de Protección de Datos (LOPD), que ha estado plenamente vigente hasta la entrada en vigor del RGPD. De hecho, en lo referente a la Directiva 2016/680, dado que aún no se ha procedido a su transposición, la LOPD sigue en vigor en este aspecto.

National constitutional protections

Art. 18.4 CE "La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos". Este artículo se encuentra dentro del Capítulo II de la Sección I del Título I de la Constitución, por lo que se le confieren prerrogativas constitucionales reforzadas, como la necesidad de ser desarrollado su contenido esencial por Ley Orgánica (artículo 81 CE), pudiendo recabar los ciudadanos la tutela jurisdiccional sumaria y preferente sin necesidad de que se haya desarrollado legislativamente, además de vincular a todos los poderes públicos (Art. 53 CE).

National GDPR implementation law

In Spain the GDPR is implemented by the Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales..

Age of consent

El artículo 7.2 LOPDGDD establece que la edad mínima para otorgar consentimiento válido para el tratamiento de los datos personales es desde los 14 años.

Freedom of Speech

You can help us fill this section!

Employment context

You can help us fill this section!

Research

You can help us fill this section!

Other relevant national provisions and laws

You can help us fill this section!

National ePrivacy Law

You can help us fill this section!

Data Protection Authority

The Spanish Data Protection Authority (Agencia Española de Protección de Datos) is the national data protection authority for Spain.

→ Details see AEPD (Spain)

Para la protección de datos del sector público en País Vasco, Cataluña y Andalucía existe una autoridad concreta, así como para el tratamiento de los datos jurisdiccionales, que es llevada por el Consejo General del Poder Judicial.

Cataluña [1]

País Vasco [2]

Andalucía [3]

CGPJ [4]

Judicial protection

Contra las resoluciones que ponen fin a la vía administrativa (48.6 LOPDGDD), se podrá interponer (Art. 123 de la 39/2015), potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional (Art. 25 y DA4º. 5 Ley 29/1998) en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley.

Constitutional Court

El Tribunal Constitucional puede actuar en amparo para la tutela del derecho de protección de datos contenido en el art. 18.4 CE