Ley Org醤ica 7/2021, de 26 de mayo, de protecci髇 de datos personales tratados para fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales y de ejecuci髇 de sanciones penales

• Expandir / Contraer 韓dice sistem醫ico
• PRE罬BULO
• CAP蚑ULO I.�Disposiciones generales
  • Art韈ulo 1燨bjeto
  • Art韈ulo 2犃mbito de aplicaci髇
  • Art韈ulo 3燚atos de personas fallecidas
  • Art韈ulo 4燗utoridades competentes
  • Art韈ulo 5燚efiniciones
• CAP蚑ULO II.�Principios, licitud del tratamiento y videovigilancia
  • SECCI覰 1.�Principios y licitud del tratamiento
    • Art韈ulo 6燩rincipios relativos al tratamiento de datos personales
    • Art韈ulo 7燚eber de colaboraci髇
    • Art韈ulo 8燩lazos de conservaci髇 y revisi髇
    • Art韈ulo 9燚istinci髇 entre categor韆s de interesados
    • Art韈ulo 10燰erificaci髇 de la calidad de los datos personales
    • Art韈ulo 11燣icitud del tratamiento
    • Art韈ulo 12燙ondiciones espec韋icas de tratamiento
    • Art韈ulo 13燭ratamiento de categor韆s especiales de datos personales
    • Art韈ulo 14燤ecanismo de decisi髇 individual automatizado
  • SECCI覰 2.�Tratamiento de datos personales en el 醡bito de la videovigilancia por Fuerzas y Cuerpos de Seguridad
    • Art韈ulo 15燬istemas de grabaci髇 de im醙enes y sonido por las Fuerzas y Cuerpos de Seguridad
    • Art韈ulo 16營nstalaci髇 de sistemas fijos
    • Art韈ulo 17燚ispositivos m髒iles
    • Art韈ulo 18燭ratamiento y conservaci髇 de las im醙enes
    • Art韈ulo 19燫間imen disciplinario
• CAP蚑ULO III.�Derechos de las personas
  • SECCI覰 1.�R間imen general
    • Art韈ulo 20燙ondiciones generales de ejercicio de los derechos de los interesados
    • Art韈ulo 21營nformaci髇 que debe ponerse a disposici髇 del interesado
    • Art韈ulo 22燚erecho de acceso del interesado a sus datos personales
    • Art韈ulo 23燚erechos de rectificaci髇, supresi髇 de datos personales y limitaci髇 de su tratamiento
    • Art韈ulo 24燫estricciones a los derechos de informaci髇, acceso, rectificaci髇, supresi髇 de datos personales y a la limitaci髇 de su tratamiento
    • Art韈ulo 25燛jercicio de los derechos del interesado a trav閟 de la autoridad de protecci髇 de datos
  • SECCI覰 2.�R間imen especial
    • Art韈ulo 26燚erechos de los interesados como consecuencia de investigaciones y procesos penales
• CAP蚑ULO IV.�Responsable y encargado de tratamiento
  • SECCI覰 1.�Obligaciones generales
    • Art韈ulo 27燨bligaciones del responsable del tratamiento
    • Art韈ulo 28燩rotecci髇 de datos desde el dise駉 y por defecto
    • Art韈ulo 29燬upuestos de corresponsabilidad en el tratamiento
    • Art韈ulo 30燛ncargado del tratamiento
    • Art韈ulo 31燭ratamiento bajo la autoridad del responsable o del encargado del tratamiento
    • Art韈ulo 32燫egistros de las actividades de tratamiento
    • Art韈ulo 33燫egistro de operaciones
    • Art韈ulo 34燙ooperaci髇 con las autoridades de protecci髇 de datos
    • Art韈ulo 35燛valuaci髇 de impacto relativa a la protecci髇 de datos
    • Art韈ulo 36燙onsulta previa a la autoridad de protecci髇 de datos
  • SECCI覰 2.�Seguridad de los datos personales
    • Art韈ulo 37燬eguridad del tratamiento
    • Art韈ulo 38燦otificaci髇 a la autoridad de protecci髇 de datos de una violaci髇 de la seguridad de los datos personales
    • Art韈ulo 39燙omunicaci髇 de una violaci髇 de la seguridad de los datos personales al interesado
  • SECCI覰 3.�Delegado de protecci髇 de datos
    • Art韈ulo 40燚esignaci髇 del delegado de protecci髇 de datos
    • Art韈ulo 41燩osici髇 del delegado de protecci髇 de datos
    • Art韈ulo 42燜unciones del delegado de protecci髇 de datos
• CAP蚑ULO V.�Transferencias de datos personales a terceros pa韘es que no sean miembros de la Uni髇 Europea o a organizaciones internacionales
  • Art韈ulo 43燩rincipios generales de las transferencias de datos personales
  • Art韈ulo 44燭ransferencias basadas en una decisi髇 de adecuaci髇
  • Art韈ulo 45燭ransferencias mediante garant韆s apropiadas
  • Art韈ulo 46燛xcepciones para situaciones espec韋icas
  • Art韈ulo 47燭ransferencias directas de datos personales a destinatarios, que no sean autoridades competentes, establecidos en Estados no pertenecientes a la Uni髇 Europea
• CAP蚑ULO VI.�Autoridades de Protecci髇 de Datos Independientes
  • Art韈ulo 48燗utoridades de protecci髇 de datos
  • Art韈ulo 49燜unciones
  • Art韈ulo 50燩otestades
  • Art韈ulo 51燗sistencia entre autoridades de protecci髇 de datos de los Estados miembros de la Uni髇 Europea
• CAP蚑ULO VII.�Reclamaciones
  • Art韈ulo 52燫間imen aplicable a los procedimientos tramitados ante las autoridades de protecci髇 de datos
  • Art韈ulo 53燚erecho a indemnizaci髇 por entes del sector p鷅lico
  • Art韈ulo 54燚erecho a indemnizaci髇 por encargados del tratamiento del sector privado
  • Art韈ulo 55燭utela judicial efectiva
• CAP蚑ULO VIII.�R間imen sancionador
  • Art韈ulo 56燬ujetos responsables
  • Art韈ulo 57燙oncurso de normas
  • Art韈ulo 58營nfracciones muy graves
  • Art韈ulo 59營nfracciones graves
  • Art韈ulo 60營nfracciones leves
  • Art韈ulo 61燫間imen jur韉ico
  • Art韈ulo 62燬anciones
  • Art韈ulo 63燩rescripci髇 de las infracciones y sanciones
  • Art韈ulo 64燙aducidad del procedimiento
  • Art韈ulo 65燙ar醕ter subsidiario del procedimiento administrativo sancionador respecto del penal
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional primera燫eg韒enes espec韋icos
  • Disposici髇 adicional segunda營ntercambio de datos dentro de la Uni髇 Europea
  • Disposici髇 adicional tercera燗cuerdos internacionales en el 醡bito de la cooperaci髇 judicial en materia penal y de la cooperaci髇 policial
  • Disposici髇 adicional cuarta燜icheros y Registro de Poblaci髇 de las Administraciones P鷅licas
  • Disposici髇 adicional quinta燫eferencias normativas
• DISPOSICIONES TRANSITORIAS
  • Disposici髇 transitoria 鷑ica燚uraci髇 del mandato inicial de la persona titular de la Direcci髇 de Supervisi髇 y Control de Protecci髇 de datos del Consejo General del Poder Judicial
• DISPOSICIONES DEROGATORIAS
  • Disposici髇 derogatoria 鷑ica燚erogaci髇 normativa
• DISPOSICIONES FINALES
  • Disposici髇 final primera燤odificaci髇 de la Ley Org醤ica 1/1979, de 26 de septiembre, General Penitenciaria
  • Disposici髇 final segunda燤odificaci髇 de la Ley 50/1981, de 30 de diciembre, reguladora del Estatuto Org醤ico del Ministerio Fiscal
  • Disposici髇 final tercera燤odificaci髇 de la Ley Org醤ica 6/1985 de 1 de julio, del Poder Judicial
  • Disposici髇 final cuarta燤odificaci髇 de la Ley Org醤ica 3/2018, de 5 de diciembre, de Protecci髇 de Datos Personales y garant韆 de los derechos digitales
  • Disposici髇 final quinta燤odificaci髇 de la Ley Org醤ica 1/2020, de 16 de septiembre, sobre la utilizaci髇 de los datos del registro de nombres de pasajeros para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves
  • Disposici髇 final sexta燤odificaci髇 de la Ley 19/2007, de 11 de julio, contra la violencia, el racismo, la xenofobia y la intolerancia en el deporte
  • Disposici髇 final s閜tima燤odificaci髇 de la Ley 5/2014, de 4 de abril, de Seguridad Privada
  • Disposici髇 final octava燤odificaci髇 del texto refundido de la Ley sobre Tr醘ico, Circulaci髇 de Veh韈ulos a Motor y Seguridad Vial, aprobado por el Real Decreto Legislativo 6/2015, de 30 de octubre
  • Disposici髇 final novena燦aturaleza de la ley
  • Disposici髇 final d閏ima燭韙ulo competencial
  • Disposici髇 final und閏ima營ncorporaci髇 del Derecho de la Uni髇 Europea
  • Disposici髇 final duod閏ima燛ntrada en vigor

Art韈ulo 1 Objeto

Esta Ley Org醤ica tiene por objeto establecer las normas relativas a la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de los datos de car醕ter personal por parte de las autoridades competentes, con fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales, incluidas la protecci髇 y prevenci髇 frente a las amenazas contra la seguridad p鷅lica.

Art韈ulo 2 羗bito de aplicaci髇

1. Ser� de aplicaci髇 al tratamiento total o parcialmente automatizado de datos personales, as� como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero, realizado por las autoridades competentes, con fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales y de ejecuci髇 de sanciones penales, incluidas la protecci髇 y prevenci髇 frente a las amenazas contra la seguridad p鷅lica.

2. El tratamiento de los datos personales llevado a cabo con ocasi髇 de la tramitaci髇 por los 髍ganos judiciales y fiscal韆s de las actuaciones o procesos de los que sean competentes, as� como el realizado dentro de la gesti髇 de la Oficina judicial y fiscal, en el 醡bito del art韈ulo 1, se regir� por lo dispuesto en la presente Ley Org醤ica, sin perjuicio de las disposiciones de la Ley Org醤ica 6/1985, de 1 de julio, del Poder Judicial, las leyes procesales que le sean aplicables y, en su caso, por la Ley 50/1981, de 30 de diciembre, por la que se regula el Estatuto Org醤ico del Ministerio Fiscal. Las autoridades de protecci髇 de datos a las que se refiere el cap韙ulo VI no ser醤 competentes para controlar estas operaciones de tratamiento.

3. Quedan fuera del 醡bito de aplicaci髇 de esta Ley Org醤ica los siguientes tratamientos de datos personales:

• a) Los realizados por las autoridades competentes para fines distintos de los previstos en el art韈ulo 1, incluidos los fines de archivo por razones de inter閟 p鷅lico, investigaci髇 cient韋ica e hist髍ica o estad韘ticos. Estos tratamientos se someter醤 plenamente a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de datos personales y a la libre circulaci髇 de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protecci髇 de Datos), as� como en la Ley Org醤ica 3/2018, de 5 de diciembre, de protecci髇 de datos personales y garant韆 de los derechos digitales.
• b) Los llevados a cabo por los 髍ganos de la Administraci髇 General del Estado en el marco de las actividades comprendidas en el 醡bito de aplicaci髇 del cap韙ulo II del t韙ulo V del Tratado de la Uni髇 Europea.
• c) Los tratamientos que afecten a actividades no comprendidas en el 醡bito de aplicaci髇 del Derecho de la Uni髇 Europea.
• d) Los sometidos a la normativa sobre materias clasificadas, entre los que se encuentran los tratamientos relativos a la Defensa Nacional.
• e) Los tratamientos realizados en las acciones civiles y procedimientos administrativos o de cualquier 韓dole vinculados con los procesos penales que no tengan como objetivo directo ninguno de los fines del art韈ulo 1.

4. Esta Ley Org醤ica no se aplicar� a los tratamientos de datos de personas fallecidas, sin perjuicio de lo establecido en el art韈ulo siguiente.

Art韈ulo 3 Datos de personas fallecidas

1. Las personas vinculadas al fallecido por razones familiares o de hecho, as� como sus herederos, podr醤 dirigirse al responsable o encargado del tratamiento al objeto de solicitar el acceso, rectificaci髇 o supresi髇 de los datos de aquel. Estos derechos se regular醤 de acuerdo con lo dispuesto en esta Ley Org醤ica.

2. En caso de fallecimiento de menores, estas facultades podr醤 ejercerse tambi閚 por sus representantes legales o, en el marco de sus competencias, por el Ministerio Fiscal, que podr� actuar de oficio o a instancia de cualquier persona interesada.

3. En caso de fallecimiento de personas con discapacidad, estas facultades tambi閚 podr醤 ejercerse, adem醩 de por quienes se馻la el apartado anterior, por quienes hubiesen sido designados para el ejercicio de funciones de apoyo, si tales facultades se entendieran comprendidas en las medidas de apoyo prestadas por el designado.

Art韈ulo 4 Autoridades competentes

1. Ser� autoridad competente, a los efectos de esta Ley Org醤ica, toda autoridad p鷅lica que tenga competencias encomendadas legalmente para el tratamiento de datos personales con alguno de los fines previstos en el art韈ulo 1.

En particular, tendr醤 esa consideraci髇, en el 醡bito de sus respectivas competencias, las siguientes autoridades:

• a) Las Fuerzas y Cuerpos de Seguridad.
• b) Las Administraciones Penitenciarias.
• c) La Direcci髇 Adjunta de Vigilancia Aduanera de la Agencia Estatal de Administraci髇 Tributaria.
• d) El Servicio Ejecutivo de la Comisi髇 de Prevenci髇 del Blanqueo de Capitales e Infracciones Monetarias.
• e) La Comisi髇 de Vigilancia de Actividades de Financiaci髇 del Terrorismo.

2. Tambi閚 tendr醤 consideraci髇 de autoridades competentes las Autoridades judiciales del orden jurisdiccional penal y el Ministerio Fiscal.

Art韈ulo 5 Definiciones

A efectos de esta Ley Org醤ica se entender� por:

• a) 玠atos personales�: toda informaci髇 sobre una persona f韘ica identificada o identificable (玡l interesado�); se considerar� persona f韘ica identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un n鷐ero de identificaci髇, unos datos de localizaci髇, un identificador en l韓ea o uno o varios elementos propios de la identidad f韘ica, fisiol骻ica, gen閠ica, ps韖uica, econ髆ica, cultural o social de dicha persona;
• b) 玹ratamiento�: cualquier operaci髇 o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organizaci髇, estructuraci髇, conservaci髇, adaptaci髇 o modificaci髇, extracci髇, consulta, utilizaci髇, comunicaci髇 por transmisi髇, difusi髇 o cualquier otra forma de habilitaci髇 de acceso, cotejo o interconexi髇, limitaci髇, supresi髇 o destrucci髇;
• c) 玪imitaci髇 del tratamiento�: el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro;
• d) 玡laboraci髇 de perfiles�: toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona f韘ica, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situaci髇 econ髆ica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicaci髇 o movimientos de dicha persona f韘ica;
• e) 玸eudonimizaci髇�: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar informaci髇 adicional, siempre que dicha informaci髇 adicional se mantenga por separado y est� sujeta a medidas t閏nicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona f韘ica identificada o identificable;
• f) 玣ichero�: todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o dispersado de forma funcional o geogr醘ica;
• g) 玶esponsable del tratamiento� o 玶esponsable�: la autoridad competente que sola o conjuntamente con otras, determine los fines y medios del tratamiento de datos personales; en caso de que los fines y medios del tratamiento est閚 determinados por el Derecho de la Uni髇 Europea o por la legislaci髇 espa駉la, dichas normas podr醤 designar al responsable del tratamiento, o bien los criterios para su nombramiento.
• h) 玡ncargado del tratamiento� o 玡ncargado�: la persona f韘ica o jur韉ica, autoridad p鷅lica, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento;
• i) 玠estinatario�: la persona f韘ica o jur韉ica, autoridad p鷅lica, servicio o cualquier otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerar� destinatarios las autoridades p鷅licas que puedan recibir datos personales en el marco de una investigaci髇 concreta de conformidad con la legislaci髇 espa駉la o de la Uni髇 Europea; el tratamiento de tales datos por las citadas autoridades p鷅licas ser� conforme con las normas en materia de protecci髇 de datos aplicables a los fines del tratamiento;
• j) 玽iolaci髇 de la seguridad de los datos personales�: toda violaci髇 de la seguridad que ocasione la destrucci髇, p閞dida o alteraci髇 accidental o il韈ita, o la comunicaci髇 o acceso no autorizados a datos personales transmitidos, conservados o tratados de otra forma;
• k) 玠atos gen閠icos�: datos personales relativos a las caracter韘ticas gen閠icas heredadas o adquiridas de una persona f韘ica que proporcionen una informaci髇 鷑ica sobre la fisiolog韆 o la salud de esa persona, obtenidos en particular del an醠isis de una muestra biol骻ica de la persona f韘ica de que se trate;
• l) 玠atos biom閠ricos�: datos personales obtenidos a partir de un tratamiento t閏nico espec韋ico, relativos a las caracter韘ticas f韘icas, fisiol骻icas o de conducta de una persona f韘ica que permitan o confirmen la identificaci髇 鷑ica de dicha persona, como im醙enes faciales o datos dactilosc髉icos;
• m) 玠atos relativos a la salud�: datos personales relativos a la salud f韘ica o mental de una persona f韘ica, incluida la prestaci髇 de servicios de atenci髇 sanitaria, que revelen informaci髇 sobre su estado de salud;
• n) 玱rganizaci髇 internacional�: una organizaci髇 internacional y sus entes subordinados de Derecho internacional p鷅lico o cualquier otro organismo creado mediante un acuerdo entre dos o m醩 pa韘es o en virtud de tal acuerdo.

Art韈ulo 6 Principios relativos al tratamiento de datos personales

1. Los datos personales ser醤:

• a) Tratados de manera l韈ita y leal.
• b) Recogidos con fines determinados, expl韈itos y leg韙imos, y no ser醤 tratados de forma incompatible con esos fines.
• c) Adecuados, pertinentes y no excesivos en relaci髇 con los fines para los que son tratados.
• d) Exactos y, si fuera necesario, actualizados. Se adoptar醤 todas las medidas razonables para que se supriman o rectifiquen, sin dilaci髇 indebida, los datos personales que sean inexactos con respecto a los fines para los que son tratados.
• e) Conservados de forma que permitan identificar al interesado durante un per韔do no superior al necesario para los fines para los que son tratados.
• f) Tratados de manera que se garantice una seguridad adecuada, incluida la protecci髇 contra el tratamiento no autorizado o il韈ito y contra su p閞dida, destrucci髇 o da駉 accidental. Para ello, se utilizar醤 las medidas t閏nicas u organizativas adecuadas.

2. Los datos personales recogidos por las autoridades competentes no ser醤 tratados para otros fines distintos de los establecidos en el art韈ulo 1, salvo que dicho tratamiento est� autorizado por el Derecho de la Uni髇 Europea o por la legislaci髇 espa駉la. Cuando los datos personales sean tratados para otros fines, se aplicar� el Reglamento General de Protecci髇 de Datos y la Ley Org醤ica 3/2018, de 5 de diciembre, a menos que el tratamiento se efect鷈 como parte de una actividad que quede fuera del 醡bito de aplicaci髇 del Derecho de la Uni髇 Europea.

3. Los datos personales podr醤 ser tratados por el mismo responsable o por otro, para fines establecidos en el art韈ulo 1 distintos de aquel para el que hayan sido recogidos, en la medida en que concurran cumulativamente las dos circunstancias siguientes:

• a) Que el responsable del tratamiento sea competente para tratar los datos para ese otro fin, de acuerdo con el Derecho de la Uni髇 Europea o la legislaci髇 espa駉la.
• b) Que el tratamiento sea necesario y proporcionado para la consecuci髇 de ese otro fin, de acuerdo con el Derecho de la Uni髇 Europea o la legislaci髇 espa駉la.

4. El tratamiento por el mismo responsable o por otro podr� incluir el archivo por razones de inter閟 p鷅lico, y el uso cient韋ico, estad韘tico o hist髍ico para los fines establecidos en el art韈ulo 1, con sujeci髇 a las garant韆s adecuadas para los derechos y libertades de los interesados.

5. El responsable del tratamiento deber� garantizar y estar en condiciones de demostrar el cumplimiento de lo establecido en este art韈ulo.

Art韈ulo 7 Deber de colaboraci髇

1. Las Administraciones p鷅licas, as� como cualquier persona f韘ica o jur韉ica, proporcionar醤 a las autoridades judiciales, al Ministerio Fiscal o a la Polic韆 Judicial los datos, informes, antecedentes y justificantes que les soliciten y que sean necesarios para la investigaci髇 y enjuiciamiento de infracciones penales o para la ejecuci髇 de las penas. La petici髇 de la Polic韆 Judicial se deber� ajustar exclusivamente al ejercicio de las funciones que le encomienda el art韈ulo 549.1 de la Ley Org醤ica 6/1985, de 1 de julio y deber� efectuarse siempre de forma motivada, concreta y espec韋ica, dando cuenta en todo caso a la autoridad judicial y fiscal.

La comunicaci髇 de datos, informes, antecedentes y justificantes por la Administraci髇 Tributaria, la Administraci髇 de la Seguridad Social y la Inspecci髇 de Trabajo y Seguridad Social, se efectuar� de acuerdo con su legislaci髇 respectiva.

2. En los restantes casos, las Administraciones p鷅licas, as� como cualquier persona f韘ica o jur韉ica, proporcionar醤 los datos, informes, antecedentes y justificantes a las autoridades competentes que los soliciten, siempre que estos sean necesarios para el desarrollo espec韋ico de sus misiones para la prevenci髇, detecci髇 e investigaci髇 de infracciones penales y para la prevenci髇 y protecci髇 frente a un peligro real y grave para la seguridad p鷅lica. La petici髇 de la autoridad competente deber� ser concreta y espec韋ica y contener la motivaci髇 que acredite su relaci髇 con los indicados supuestos.

3. No ser� de aplicaci髇 lo dispuesto en los apartados anteriores cuando legalmente sea exigible la autorizaci髇 judicial para recabar los datos necesarios para el cumplimiento de los fines del art韈ulo 1.

4. En los supuestos contemplados en los apartados anteriores, el interesado no ser� informado de la transmisi髇 de sus datos a las autoridades competentes, ni de haber facilitado el acceso a los mismos por dichas autoridades de cualquier otra forma, a fin de garantizar la actividad investigadora.

Con el mismo prop髎ito, los sujetos a los que el ordenamiento jur韉ico imponga un deber espec韋ico de colaboraci髇 con las autoridades competentes para el cumplimiento de los fines establecidos en el art韈ulo 1, no informar醤 al interesado de la transmisi髇 de sus datos a dichas autoridades, ni de haber facilitado el acceso a los mismos por dichas autoridades de cualquier otra forma, en cumplimiento de sus obligaciones espec韋icas.

Art韈ulo 8 Plazos de conservaci髇 y revisi髇

1. El responsable del tratamiento determinar� que la conservaci髇 de los datos personales tenga lugar s髄o durante el tiempo necesario para cumplir con los fines previstos en el art韈ulo 1.

2. El responsable del tratamiento deber� revisar la necesidad de conservar, limitar o suprimir el conjunto de los datos personales contenidos en cada una de las actividades de tratamiento bajo su responsabilidad, como m醲imo cada tres a駉s, atendiendo especialmente en cada revisi髇 a la edad del afectado, el car醕ter de los datos y a la conclusi髇 de una investigaci髇 o procedimiento penal. Si es posible, se har� mediante el tratamiento automatizado apropiado.

3. Con car醕ter general, el plazo m醲imo para la supresi髇 de los datos ser� de veinte a駉s, salvo que concurran factores como la existencia de investigaciones abiertas o delitos que no hayan prescrito, la no conclusi髇 de la ejecuci髇 de la pena, reincidencia, necesidad de protecci髇 de las v韈timas u otras circunstancias motivadas que hagan necesario el tratamiento de los datos para el cumplimiento de los fines del art韈ulo 1.

Art韈ulo 9 Distinci髇 entre categor韆s de interesados

El responsable del tratamiento, en la medida de lo posible, establecer� entre los datos personales de las distintas categor韆s de interesados, distinciones tales como:

• a) Personas respecto de las cuales existan motivos fundados para presumir que hayan cometido, puedan cometer o colaborar en la comisi髇 de una infracci髇 penal.
• b) Personas condenadas o sancionadas por una infracci髇 penal.
• c) V韈timas o afectados por una infracci髇 penal o que puedan serlo.
• d) Terceros involucrados en una infracci髇 penal como son: personas que puedan ser citadas a testificar en investigaciones relacionadas con infracciones o procesos penales ulteriores, personas que puedan facilitar informaci髇 sobre dichas infracciones, o personas de contacto o asociados de una de las personas mencionadas en las letras a) y b).

Lo anterior no debe impedir la aplicaci髇 del derecho a la presunci髇 de inocencia tal como lo garantiza el art韈ulo 24 de la Constituci髇.

Art韈ulo 10 Verificaci髇 de la calidad de los datos personales

1. El responsable del tratamiento, en la medida de lo posible, establecer� una distinci髇 entre los datos personales basados en hechos y los basados en apreciaciones personales.

2. Las autoridades competentes adoptar醤 todas las medidas razonables para garantizar que los datos personales que sean inexactos, incompletos o no est閚 actualizados, no se transmitan ni se pongan a disposici髇 de terceros. En toda transmisi髇 de datos se trasladar� al mismo tiempo la valoraci髇 de su calidad, exactitud y actualizaci髇.

En la medida de lo posible, en todas las transmisiones de datos personales se a馻dir� la informaci髇 necesaria para que la autoridad competente receptora pueda valorar hasta qu� punto son exactos, completos y fiables, y en qu� medida est醤 actualizados. Igualmente, la autoridad competente transmisora, en la medida en que sea factible, controlar� la calidad de los datos personales antes de transmitirlos o ponerlos a disposici髇 de terceros.

3. Si se observara que los datos personales transmitidos son incorrectos o que se han transmitido ilegalmente, estas circunstancias se pondr醤 en conocimiento del destinatario sin dilaci髇 indebida. En tal caso, los datos deber醤 rectificarse o suprimirse, o el tratamiento deber� limitarse de conformidad con lo previsto en el art韈ulo 23.

Art韈ulo 11 Licitud del tratamiento

1. El tratamiento s髄o ser� l韈ito en la medida en que sea necesario para los fines se馻lados en el art韈ulo 1 y se realice por una autoridad competente en ejercicio de sus funciones.

2. Cualquier ley que regule tratamientos de datos personales para los fines incluidos dentro del 醡bito de aplicaci髇 de esta Ley Org醤ica deber� indicar, al menos, los objetivos del tratamiento, los datos personales que vayan a ser objeto del mismo y las finalidades del tratamiento.

Art韈ulo 12 Condiciones espec韋icas de tratamiento

1. Cuando el Derecho de la Uni髇 Europea o la legislaci髇 espa駉la prevea condiciones espec韋icas aplicables al tratamiento, la autoridad competente transmitente deber� informar al destinatario al que se transmitan los datos, de dichas condiciones y de la obligaci髇 de respetarlas.

2. Las condiciones espec韋icas de tratamiento podr醤 ser, entre otras, la prohibici髇 de transmisi髇 de datos o de su utilizaci髇 para fines distintos para los que fueron transmitidos o, en caso de limitaci髇 del derecho a la informaci髇, la prohibici髇 de dar informaci髇 al interesado sin la autorizaci髇 previa de la autoridad transmisora.

3. La autoridad competente transmitente no aplicar� a los destinatarios de otros Estados miembros de la Uni髇 Europea o de organismos, agencias y 髍ganos establecidos en virtud de los cap韙ulos 4 y 5 del t韙ulo V de la tercera parte del Tratado de Funcionamiento de la Uni髇 Europea, condiciones distintas de las aplicables a las transmisiones de datos similares dentro de Espa馻.

Art韈ulo 13 Tratamiento de categor韆s especiales de datos personales

1. El tratamiento de datos personales que revelen el origen 閠nico o racial, las opiniones pol韙icas, las convicciones religiosas o filos骹icas o la afiliaci髇 sindical, as� como el tratamiento de datos gen閠icos, datos biom閠ricos dirigidos a identificar de manera un韛oca a una persona f韘ica, los datos relativos a la salud o a la vida sexual o a la orientaci髇 sexual de una persona f韘ica, s髄o se permitir� cuando sea estrictamente necesario, con sujeci髇 a las garant韆s adecuadas para los derechos y libertades del interesado y cuando se cumplan alguna de las siguientes circunstancias:

• a) Se encuentre previsto por una norma con rango de ley o por el Derecho de la Uni髇 Europea.
• b) Resulte necesario para proteger los intereses vitales, as� como los derechos y libertades fundamentales del interesado o de otra persona f韘ica.
• c) Dicho tratamiento se refiera a datos que el interesado haya hecho manifiestamente p鷅licos.

2. Las autoridades competentes, en el marco de sus respectivas funciones y competencias, podr醤 tratar datos biom閠ricos dirigidos a identificar de manera un韛oca a una persona f韘ica con los fines de prevenci髇, investigaci髇, detecci髇 de infracciones penales, incluidas la protecci髇 y la prevenci髇 frente a las amenazas contra la seguridad p鷅lica.

3. Los datos de los menores de edad y de las personas con capacidad modificada judicialmente o que est閚 incursas en procesos de dicha naturaleza, se tratar醤 garantizando el inter閟 superior de los mismos y con el nivel de seguridad adecuado.

Art韈ulo 14 Mecanismo de decisi髇 individual automatizado

1. Est醤 prohibidas las decisiones basadas 鷑icamente en un tratamiento automatizado, incluida la elaboraci髇 de perfiles, que produzcan efectos jur韉icos negativos para el interesado o que le afecten significativamente, salvo que se autorice expresamente por una norma con rango de ley o por el Derecho de la Uni髇 Europea. La norma habilitante del tratamiento deber� establecer las medidas adecuadas para salvaguardar los derechos y libertades del interesado, incluyendo el derecho a obtener la intervenci髇 humana en el proceso de revisi髇 de la decisi髇 adoptada.

2. Las decisiones a las que se refiere el apartado anterior no se basar醤 en las categor韆s especiales de datos personales contempladas en el art韈ulo 13, salvo que se hayan tomado las medidas adecuadas para salvaguardar los derechos y libertades y los intereses leg韙imos del interesado.

3. Queda prohibida la elaboraci髇 de perfiles que d� lugar a una discriminaci髇 de las personas f韘icas sobre la base de categor韆s especiales de datos personales establecidas en el art韈ulo 13.

Art韈ulo 15 Sistemas de grabaci髇 de im醙enes y sonido por las Fuerzas y Cuerpos de Seguridad

1. La captaci髇, reproducci髇 y tratamiento de datos personales por las Fuerzas y Cuerpos de Seguridad en los t閞minos previstos en esta Ley Org醤ica, as� como las actividades preparatorias, no se considerar醤 intromisiones ileg韙imas en el derecho al honor, a la intimidad personal y familiar y a la propia imagen, a los efectos de lo establecido en el art韈ulo 2.2 de la Ley Org醤ica 1/1982, de 5 de mayo, de protecci髇 civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.

2. En la instalaci髇 de sistemas de grabaci髇 de im醙enes y sonidos se tendr醤 en cuenta, conforme al principio de proporcionalidad, los siguientes criterios: asegurar la protecci髇 de los edificios e instalaciones propias; asegurar la protecci髇 de edificios e instalaciones p鷅licas y de sus accesos que est閚 bajo custodia; salvaguardar y proteger las instalaciones 鷗iles para la seguridad nacional y prevenir, detectar o investigar la comisi髇 de infracciones penales y la protecci髇 y prevenci髇 frente a las amenazas contra la seguridad p鷅lica.

Art韈ulo 16 Instalaci髇 de sistemas fijos

1. En las v韆s o lugares p鷅licos donde se instalen videoc醡aras fijas, el responsable del tratamiento deber� realizar una valoraci髇 del citado principio de proporcionalidad en su doble versi髇 de idoneidad e intervenci髇 m韓ima. Asimismo, deber� llevar a cabo un an醠isis de los riesgos o una evaluaci髇 de impacto de protecci髇 de datos relativo al tratamiento que se pretenda realizar, en funci髇 del nivel de perjuicio que se pueda derivar para la ciudadan韆 y de la finalidad perseguida.

Se entender� por videoc醡ara fija aquella anclada a un soporte fijo o fachada, aunque el sistema de grabaci髇 se pueda mover en cualquier direcci髇.

2. Esta disposici髇 se aplicar� asimismo cuando las Fuerzas y Cuerpos de Seguridad utilicen instalaciones fijas de videoc醡aras de las que no sean titulares y exista, por su parte, un control y direcci髇 efectiva del proceso completo de tratamiento.

3. Estas instalaciones fijas de videoc醡aras no estar醤 sujetas al control preventivo de las entidades locales previsto en su legislaci髇 reguladora b醩ica, ni al ejercicio de las competencias de las diferentes Administraciones p鷅licas, sin perjuicio de que deban respetar los principios de la legislaci髇 vigente en cada 醡bito material de la actuaci髇 administrativa.

4. Los propietarios y, en su caso, los titulares de derechos reales sobre los bienes afectados por estas instalaciones, o quienes los posean por cualquier t韙ulo, est醤 obligados a facilitar y permitir su instalaci髇 y mantenimiento, sin perjuicio de las indemnizaciones que procedan.

5. Los ciudadanos ser醤 informados de manera clara y permanente de la existencia de estas videoc醡aras fijas, sin especificar su emplazamiento, as� como de la autoridad responsable del tratamiento ante la que poder ejercer sus derechos.

Art韈ulo 17 Dispositivos m髒iles

1. Podr醤 utilizarse dispositivos de toma de im醙enes y sonido de car醕ter m髒il para el mejor cumplimiento de los fines previstos en esta Ley Org醤ica, conforme a las competencias espec韋icas de las Fuerzas y Cuerpos de Seguridad. La toma de imagen y sonido, que ha de ser conjunta, queda supeditada, en todo caso, a la concurrencia de un peligro o evento concreto. El uso de los dispositivos m髒iles deber� estar autorizado por la persona titular de la Delegaci髇 o Subdelegaci髇 del Gobierno, quien atender� a la naturaleza de los eventuales hechos susceptibles de filmaci髇, adecuando la utilizaci髇 de dichos dispositivos a los principios de tratamiento y al de proporcionalidad.

En el caso de los Cuerpos de Polic韆 propios de las Comunidades Aut髇omas que tengan y ejerzan competencias asumidas para la protecci髇 de las personas y bienes y para el mantenimiento del orden p鷅lico, ser醤 sus 髍ganos correspondientes los que autorizar醤 este tipo de actuaciones para sus fuerzas policiales, as� como para las dependientes de las Corporaciones locales radicadas en su territorio.

2. En estos supuestos de dispositivos m髒iles, las autorizaciones no se podr醤 conceder en ning鷑 caso con car醕ter indefinido o permanente, siendo otorgadas por el plazo adecuado a la naturaleza y las circunstancias derivadas del peligro o evento concreto, por un periodo m醲imo de un mes prorrogable por otro.

3. En casos de urgencia o necesidad inaplazable ser� el responsable operativo de las Fuerzas y Cuerpos de Seguridad competentes el que podr� determinar su uso, siendo comunicada tal actuaci髇 con la mayor brevedad posible, y siempre en el plazo de 24 horas, al Delegado o Subdelegado del Gobierno o autoridad competente de las comunidades aut髇omas.

Art韈ulo 18 Tratamiento y conservaci髇 de las im醙enes

1. Realizada la filmaci髇 de acuerdo con los requisitos establecidos en esta Ley Org醤ica, si la grabaci髇 captara la comisi髇 de hechos que pudieran ser constitutivos de infracciones penales, las Fuerzas y Cuerpos de Seguridad pondr醤 la cinta o soporte original de las im醙enes y sonidos en su integridad, a disposici髇 judicial a la mayor brevedad posible y, en todo caso, en el plazo m醲imo de setenta y dos horas desde su grabaci髇. De no poder redactarse el atestado en tal plazo, se relatar醤 verbalmente los hechos a la autoridad judicial, o al Ministerio Fiscal, junto con la entrega de la grabaci髇.

2. Si se captaran hechos que pudieran ser constitutivos de infracciones administrativas relacionadas con la seguridad p鷅lica, se remitir醤 al 髍gano competente, de inmediato, para el inicio del oportuno procedimiento sancionador.

3. Las grabaciones ser醤 destruidas en el plazo m醲imo de tres meses desde su captaci髇, salvo que est閚 relacionadas con infracciones penales o administrativas graves o muy graves en materia de seguridad p鷅lica, sujetas a una investigaci髇 policial en curso o con un procedimiento judicial o administrativo abierto.

Art韈ulo 19 R間imen disciplinario

1. Sin perjuicio de las responsabilidades penales en las que pudieran incurrir, las infracciones a lo dispuesto en esta Ley Org醤ica por los miembros de las Fuerzas y Cuerpos de Seguridad, ser醤 sancionadas con arreglo al r間imen disciplinario correspondiente a los infractores y, en su defecto, con sujeci髇 al r間imen general de sanciones en materia de protecci髇 de datos de car醕ter personal establecido en esta Ley Org醤ica.

2. Se considerar醤 faltas muy graves en el r間imen disciplinario de las Fuerzas y Cuerpos de Seguridad del Estado, las siguientes infracciones:

• a) Alterar o manipular los registros de im醙enes y sonidos, siempre que no constituya delito.
• b) Permitir el acceso de personas no autorizadas a las im醙enes y sonidos grabados o utilizar estos para fines distintos de los previstos legalmente.
• c) Reproducir las im醙enes y sonidos para fines distintos de los previstos en esta Ley Org醤ica.
• d) Utilizar los medios t閏nicos regulados en esta Ley Org醤ica para fines distintos de los previstos en la misma.

Art韈ulo 20 Condiciones generales de ejercicio de los derechos de los interesados

1. El responsable del tratamiento deber� facilitar al interesado, de forma concisa, inteligible, de f醕il acceso y con lenguaje claro y sencillo para todas las personas, incluidas aquellas con discapacidad, toda la informaci髇 contemplada en el art韈ulo 21, as� como la derivada de los art韈ulos 14, 22 a 26 y 39.

Adem醩, el responsable del tratamiento deber� adoptar las medidas necesarias para garantizar al interesado el ejercicio de sus derechos a los que se refieren los art韈ulos 14 y 22 a 26.

2. El interesado, con capacidad de obrar, podr� actuar en su propio nombre y representaci髇 o por medio de representantes, de acuerdo con lo previsto en la normativa sobre el procedimiento administrativo com鷑 de las Administraciones P鷅licas.

3. La informaci髇 ser� facilitada por cualquier medio adecuado, incluidos los medios electr髇icos, procurando utilizar el mismo medio empleado en la solicitud.

4. El responsable del tratamiento informar� por escrito al interesado, sin dilaci髇 indebida, sobre el curso dado a su solicitud. La solicitud se entender� desestimada si transcurrido un mes desde su presentaci髇 no ha sido resuelta expresamente y notificada al interesado.

5. La informaci髇 a la que se refiere el apartado 1 se facilitar� gratuitamente. Cuando las solicitudes de un interesado sean manifiestamente infundadas o excesivas, en particular debido a su car醕ter repetitivo, el responsable del tratamiento podr� inadmitirlas a tr醡ite, mediante resoluci髇 motivada.

El responsable del tratamiento deber� demostrar el car醕ter manifiestamente infundado o excesivo de la solicitud.

En todo caso se considerar� que la solicitud es repetitiva cuando se realicen tres solicitudes sobre el mismo supuesto durante el plazo de seis meses, salvo que exista causa leg韙ima para ello.

6. Cuando el responsable del tratamiento tenga dudas razonables acerca de la identidad de la persona f韘ica que formula la solicitud a la que se refieren los art韈ulos 22 y 23, le requerir� para que facilite la informaci髇 complementaria que resulte necesaria para confirmar su identidad en el plazo de diez d韆s. Transcurrido dicho plazo sin que se aporte la informaci髇, se le tendr� por desistido de su petici髇 mediante resoluci髇 motivada. El plazo al que se refiere el apartado 4 comenzar� a computarse desde la fecha en la que se facilite dicha informaci髇 complementaria.

Art韈ulo 21 Informaci髇 que debe ponerse a disposici髇 del interesado

1. El responsable del tratamiento de los datos pondr� a disposici髇 del interesado, al menos, la siguiente informaci髇:

• a) La identificaci髇 del responsable del tratamiento y sus datos de contacto.
• b) Los datos de contacto del delegado de protecci髇 de datos, en su caso.
• c) Los fines del tratamiento a los que se destinen los datos personales.
• d) El derecho a presentar una reclamaci髇 ante la autoridad de protecci髇 de datos competente y los datos de contacto de la misma.
• e) El derecho a solicitar del responsable del tratamiento el acceso a los datos personales relativos al interesado y su rectificaci髇, supresi髇 o la limitaci髇 de su tratamiento.

2. Adem醩 de la informaci髇 a la que se refiere el apartado 1, atendiendo a las circunstancias del caso concreto, el responsable del tratamiento proporcionar� al interesado la siguiente informaci髇 adicional para permitir el ejercicio de sus derechos:

• a) La base jur韉ica del tratamiento.
• b) El plazo durante el cual se conservar醤 los datos personales o, cuando esto no sea posible, los criterios utilizados para determinar ese plazo.
• c) Las categor韆s de destinatarios de los datos personales, cuando corresponda, en particular, los establecidos en Estados que no sean miembros de la Uni髇 Europea u organizaciones internacionales.
• d) Cualquier otra informaci髇 necesaria, en especial, cuando los datos personales se hayan recogido sin conocimiento del interesado.

Art韈ulo 22 Derecho de acceso del interesado a sus datos personales

1. El interesado tendr� derecho a obtener del responsable del tratamiento confirmaci髇 de si se est醤 tratando o no datos personales que le conciernen. En caso de que se confirme el tratamiento, el interesado tendr� derecho a acceder a dichos datos personales, as� como a la siguiente informaci髇:

• a) Los fines y la base jur韉ica del tratamiento.
• b) Las categor韆s de datos personales de que se trate.
• c) Los destinatarios o las categor韆s de destinatarios a quienes hayan sido comunicados los datos personales, en particular, los destinatarios establecidos en Estados que no sean miembros de la Uni髇 Europea u organizaciones internacionales.
• d) El plazo de conservaci髇 de los datos personales, cuando sea posible, o, en caso contrario, los criterios utilizados para determinar dicho plazo.
• e) La existencia del derecho a solicitar del responsable del tratamiento la rectificaci髇 o supresi髇 de los datos personales relativos al interesado o la limitaci髇 de su tratamiento.
• f) El derecho a presentar una reclamaci髇 ante la autoridad de protecci髇 de datos competente y los datos de contacto de la misma.
• g) La comunicaci髇 de los datos personales objeto de tratamiento, as� como cualquier informaci髇 disponible sobre su origen, sin revelar la identidad de ninguna persona f韘ica, en especial en el caso de fuentes confidenciales.

2. Cuando el responsable trate una gran cantidad de informaci髇 relativa al interesado y 閟te ejercite su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable podr� requerir al interesado que concrete la solicitud en el plazo de diez d韆s.

3. Se entender� concedido el derecho de acceso si el responsable del tratamiento facilita al interesado un sistema remoto, directo y seguro que garantice, de modo permanente, el acceso a la totalidad de sus datos personales. La notificaci髇 informando al interesado del procedimiento puesto en marcha a trav閟 de este sistema, permitir� denegar su solicitud de acceso efectuada por otras v韆s.

Si el acceso remoto no facilita la totalidad de la informaci髇 contenida en el apartado 1, el interesado tendr� derecho a solicitarla.

4. Cuando el interesado elija un medio distinto al que se le ofrece que suponga un coste desproporcionado, la solicitud ser� considerada excesiva, por lo que dicho interesado asumir� el exceso de coste que su elecci髇 comporte. En este caso, s髄o ser� exigible al responsable del tratamiento que la satisfacci髇 del derecho de acceso a trav閟 del medio propuesto se produzca sin dilaciones indebidas. Si el interesado no asumiera el exceso de coste, se le facilitar� el acceso por el medio inicialmente propuesto por el responsable del tratamiento.

Art韈ulo 23 Derechos de rectificaci髇, supresi髇 de datos personales y limitaci髇 de su tratamiento

1. El interesado tendr� derecho a obtener del responsable del tratamiento, sin dilaci髇 indebida, la rectificaci髇 de los datos personales que le conciernen, cuando tales datos resulten inexactos.

Teniendo en cuenta los fines del tratamiento, el interesado tendr� derecho a que se completen los datos personales cuando estos resulten incompletos.

El interesado deber� indicar en su solicitud a qu� datos se refiere y la correcci髇 que haya de realizarse. Deber� acompa馻r, cuando sea preciso, la documentaci髇 justificativa del car醕ter incompleto o inexacto de los datos objeto de tratamiento.

2. El responsable del tratamiento, a iniciativa propia o como consecuencia del ejercicio del derecho de supresi髇 del interesado, suprimir� los datos personales sin dilaci髇 indebida y, en todo caso, en el plazo m醲imo de un mes a contar desde que tenga conocimiento, cuando el tratamiento infrinja los art韈ulos 6, 11 o 13, o cuando los datos personales deban ser suprimidos en virtud de una obligaci髇 legal a la que est� sujeto.

3. En lugar de proceder a la supresi髇, el responsable del tratamiento limitar� el tratamiento de los datos personales cuando se d� alguna de las siguientes circunstancias:

• a) El interesado ponga en duda la exactitud de los datos personales y no pueda determinarse su exactitud o inexactitud.
• b) Los datos personales hayan de conservarse a efectos probatorios.

Cuando el tratamiento est� limitado en virtud de la letra a), el responsable del tratamiento informar� al interesado antes de levantar la limitaci髇 del tratamiento.

4. En caso de que el responsable del tratamiento rectifique unos datos personales inexactos que provengan de otra autoridad competente, se deber� comunicar a esta la rectificaci髇.

5. Cuando los datos personales hayan sido rectificados o suprimidos o el tratamiento haya sido limitado, el responsable del tratamiento lo notificar� a los destinatarios, que deber醤 rectificar o suprimir los datos personales que est閚 bajo su responsabilidad o limitar su tratamiento.

Art韈ulo 24 Restricciones a los derechos de informaci髇, acceso, rectificaci髇, supresi髇 de datos personales y a la limitaci髇 de su tratamiento

1. El responsable del tratamiento podr� aplazar, limitar u omitir la informaci髇 a la que se refiere el art韈ulo 21.2, as� como denegar, total o parcialmente, las solicitudes de ejercicio de los derechos contemplados en los art韈ulos 22 y 23, siempre que, teniendo en cuenta los derechos fundamentales y los intereses leg韙imos de la persona afectada, resulte necesario y proporcional para la consecuci髇 de los siguientes fines:

• a) Impedir que se obstaculicen indagaciones, investigaciones o procedimientos judiciales.
• b) Evitar que se cause perjuicio a la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales o a la ejecuci髇 de sanciones penales.
• c) Proteger la seguridad p鷅lica.
• d) Proteger la Seguridad Nacional.
• e) Proteger los derechos y libertades de otras personas.

2. En caso de restricci髇 de los derechos contemplados en los art韈ulos 22 y 23, el responsable del tratamiento informar� por escrito al interesado sin dilaci髇 indebida, y en todo caso, en el plazo de un mes a contar desde que tenga conocimiento, de dicha restricci髇, de las razones de la misma, as� como de las posibilidades de presentar una reclamaci髇 ante la autoridad de protecci髇 de datos, sin perjuicio de las restantes acciones judiciales que pueda ejercer en virtud de lo dispuesto en esta Ley Org醤ica.

Las razones de la restricci髇 podr醤 ser omitidas o ser sustituidas por una redacci髇 neutra cuando la revelaci髇 de los motivos de la restricci髇 pueda poner en riesgo los fines a los que se refiere el apartado anterior.

3. El responsable del tratamiento documentar� los fundamentos de hecho o de derecho en los que se sustente la decisi髇 denegatoria del ejercicio del derecho de acceso. Dicha informaci髇 estar� a disposici髇 de las autoridades de protecci髇 de datos.

Art韈ulo 25 Ejercicio de los derechos del interesado a trav閟 de la autoridad de protecci髇 de datos

1. En los casos en que se produzca un aplazamiento, limitaci髇 u omisi髇 de la informaci髇 a que se refiere el art韈ulo 21 o una restricci髇 del ejercicio de los derechos contemplados en los art韈ulos 22 y 23, en los t閞minos previstos en el art韈ulo 24, el interesado podr� ejercer sus derechos a trav閟 de la autoridad de protecci髇 de datos competente. El responsable del tratamiento informar� al interesado de esta posibilidad.

2. Cuando, en virtud de lo establecido en el apartado anterior, se ejerciten los derechos a trav閟 de la autoridad de protecci髇 de datos, esta deber� informar al interesado, al menos, de la realizaci髇 de todas las comprobaciones necesarias o la revisi髇 correspondiente y de su derecho a interponer recurso contencioso-administrativo.

Art韈ulo 26 Derechos de los interesados como consecuencia de investigaciones y procesos penales

1. El ejercicio de los derechos de informaci髇, acceso, rectificaci髇, supresi髇 y limitaci髇 del tratamiento a los que se hace referencia en los art韈ulos anteriores se llevar� a cabo de conformidad con las normas procesales penales cuando los datos personales figuren en una resoluci髇 judicial, o en un registro, diligencias o expedientes tramitados en el curso de investigaciones y procesos penales.

2. Cuando los datos sean objeto de un tratamiento con fines jurisdiccionales del que sea responsable un 髍gano del orden jurisdiccional penal, o el Ministerio Fiscal, el ejercicio de los derechos de informaci髇, acceso, rectificaci髇, supresi髇 y limitaci髇 del tratamiento se realizar� de conformidad con lo previsto en la Ley Org醤ica 6/1985, de 1 de julio, en las normas procesales y en su caso, el Estatuto Org醤ico del Ministerio Fiscal.

3. En defecto de regulaci髇 del ejercicio de estos derechos en dichas normas, se aplicar� lo dispuesto en esta Ley Org醤ica.

Art韈ulo 27 Obligaciones del responsable del tratamiento

1. El responsable del tratamiento, tomando en consideraci髇 la naturaleza, el 醡bito, el contexto y los fines del tratamiento, as� como los niveles de riesgo para los derechos y libertades de las personas f韘icas, aplicar� las medidas t閏nicas y organizativas apropiadas para garantizar que el tratamiento se lleve a cabo de acuerdo con esta Ley Org醤ica y con lo previsto en la legislaci髇 sectorial y en sus normas de desarrollo. Tales medidas se revisar醤 y actualizar醤 cuando resulte necesario.

2. Entre las medidas mencionadas en el apartado anterior se incluir� la aplicaci髇 de las oportunas pol韙icas de protecci髇 de datos, cuando sean proporcionadas en relaci髇 con las actividades de tratamiento.

Art韈ulo 28 Protecci髇 de datos desde el dise駉 y por defecto

1. En el momento de determinar los medios para el tratamiento, as� como en el momento del tratamiento propiamente dicho, deber醤 aplicarse las medidas t閏nicas y organizativas que resulten apropiadas conforme al estado de la t閏nica y el coste de la aplicaci髇, la naturaleza, el 醡bito, el contexto, los fines del tratamiento y los riesgos para los derechos y libertades de las personas f韘icas. El objetivo ser� salvaguardar los principios de protecci髇 de datos de forma efectiva, al tiempo que integrar las garant韆s necesarias en el tratamiento. Entre estas medidas t閏nicas, se podr� adoptar la seudonimizaci髇 de los datos personales a los efectos de contribuir a la aplicaci髇 de los principios establecidos en esta Ley Org醤ica, en particular, el de minimizaci髇 de datos personales.

2. Adem醩, las medidas t閏nicas y organizativas deber醤 garantizar que, por defecto, s髄o sean objeto de tratamiento los datos personales que resulten necesarios para cada uno de los fines espec韋icos del tratamiento. Dicha obligaci髇 se aplicar� a la cantidad de datos personales recogidos, a la extensi髇 de su tratamiento, a su per韔do de conservaci髇 y a su accesibilidad.

Tales medidas garantizar醤 que, por defecto, los datos personales no sean accesibles a un n鷐ero indeterminado de personas sin intervenci髇 humana.

Art韈ulo 29 Supuestos de corresponsabilidad en el tratamiento

1. Cuando dos o m醩 responsables del tratamiento determinen conjuntamente los objetivos y los medios de tratamiento ser醤 considerados corresponsables del tratamiento.

2. Salvo que las responsabilidades hayan sido previstas por el Derecho de la Uni髇 Europea o por la legislaci髇 espa駉la, los corresponsables del tratamiento establecer醤, de modo transparente y de mutuo acuerdo, a trav閟 del instrumento oportuno, sus respectivas responsabilidades en el cumplimiento de esta Ley Org醤ica, en particular, en lo referido al ejercicio de los derechos del interesado y a sus respectivas obligaciones en el suministro de la informaci髇 contemplada en el art韈ulo 21.

El citado acuerdo designar� el punto de contacto para los interesados, a menos que venga ya determinado legalmente.

La concreci髇 de las responsabilidades se realizar� atendiendo a las actividades que efectivamente desarrolle cada uno de los corresponsables del tratamiento.

Art韈ulo 30 Encargado del tratamiento

1. Cuando una operaci髇 de tratamiento vaya a ser llevada a cabo por cuenta de un responsable del tratamiento, este recurrir� 鷑icamente a encargados que ofrezcan garant韆s suficientes para aplicar medidas t閏nicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos de esta Ley Org醤ica y garantice la protecci髇 de los derechos del interesado.

El encargado podr� ser una persona f韘ica o jur韉ica, de naturaleza privada o p鷅lica.

2. El encargado del tratamiento no recurrir� a otro encargado sin la autorizaci髇 previa por escrito del responsable del tratamiento. El encargado informar� siempre al responsable de cualquier cambio previsto referido a la adici髇 o sustituci髇 de otros encargados, pudiendo el responsable oponerse a dichos cambios.

3. El tratamiento por medio de un encargado se regir� por un contrato, convenio u otro instrumento jur韉ico que corresponda, por escrito, incluyendo la posibilidad del formato electr髇ico, concluido con arreglo al Derecho de la Uni髇 Europea o a la legislaci髇 espa駉la. Dicho instrumento jur韉ico vincular� al encargado con el responsable y fijar� el objeto y la duraci髇 del tratamiento, su naturaleza y finalidad, el tipo de datos personales y categor韆s de interesados, as� como las obligaciones y derechos del responsable.

El instrumento jur韉ico estipular�, en particular, que el encargado del tratamiento deber�:

• a) Actuar 鷑icamente siguiendo las instrucciones del responsable del tratamiento.
• b) Garantizar, a trav閟 del instrumento o sistema oportuno, que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o est閚 sujetas a una obligaci髇 profesional de secreto o confidencialidad.
• c) Asistir al responsable del tratamiento por cualquier medio adecuado para garantizar el cumplimiento de las disposiciones sobre los derechos del interesado.
• d) Suprimir o devolver, a elecci髇 del responsable del tratamiento, todos los datos personales al responsable del tratamiento, una vez finalice la prestaci髇 de los servicios de tratamiento, as� como suprimir las copias existentes, a menos que el Derecho de la Uni髇 Europea o la legislaci髇 espa駉la requieran la conservaci髇 de los datos personales.
• e) Poner a disposici髇 del responsable del tratamiento toda la informaci髇 necesaria para demostrar el cumplimiento de estas obligaciones.
• f) Respetar las condiciones indicadas en este apartado y en el apartado 2 para contratar a otro encargado del tratamiento.

4. Si un encargado del tratamiento determinase los fines y medios de dicho tratamiento, infringiendo esta Ley Org醤ica, ser� considerado responsable con respecto a ese tratamiento.

5. El encargado del tratamiento se regir�, en lo no previsto por esta Ley Org醤ica, por lo establecido en la Ley Org醤ica 3/2018, de 5 de diciembre.

Art韈ulo 31 Tratamiento bajo la autoridad del responsable o del encargado del tratamiento

El encargado del tratamiento, as� como cualquier persona que act鷈 bajo la autoridad del responsable o del encargado del tratamiento y tenga acceso a datos personales, s髄o podr� someterlos a tratamiento siguiendo instrucciones del responsable del tratamiento, a menos que est� obligado a hacerlo por el Derecho de la Uni髇 Europea o por la legislaci髇 espa駉la.

Art韈ulo 32 Registros de las actividades de tratamiento

1. Cada responsable debe conservar un registro de todas las actividades de tratamiento de datos personales efectuadas bajo su responsabilidad. Dicho registro deber� contener la informaci髇 siguiente:

• a) La identificaci髇 del responsable del tratamiento y sus datos de contacto, as� como, en su caso, del corresponsable y del delegado de protecci髇 de datos.
• b) Los fines del tratamiento.
• c) Las categor韆s de destinatarios a quienes se hayan comunicado o vayan a comunicarse los datos personales, incluidos los destinatarios en Estados que no sean miembros de la Uni髇 Europea u organizaciones internacionales.
• d) La descripci髇 de las categor韆s de interesados y de las categor韆s de datos personales.
• e) El recurso a la elaboraci髇 de perfiles, en su caso.
• f) Las categor韆s de transferencias de datos personales a un Estado que no sea miembro de la Uni髇 Europea o a una organizaci髇 internacional, en su caso.
• g) La indicaci髇 de la base jur韉ica del tratamiento, as� como, en su caso, las transferencias internacionales de las que van a ser objeto los datos personales.
• h) Los plazos previstos para la supresi髇 de las diferentes categor韆s de datos personales, cuando sea posible.
• i) La descripci髇 general de las medidas t閏nicas y organizativas de seguridad a las que se refiere el art韈ulo 37.1, cuando sea posible.

2. Cada encargado del tratamiento llevar� un registro de todas las actividades de tratamiento de datos personales efectuadas en nombre de un responsable. Este registro contendr� la informaci髇 siguiente:

• a) El nombre y los datos de contacto del encargado o encargados del tratamiento, de cada responsable del tratamiento en cuyo nombre act鷈 el encargado y, en su caso, del delegado de protecci髇 de datos.
• b) Las categor韆s de tratamientos efectuados en nombre de cada responsable.
• c) Las transferencias de datos personales a un Estado que no sea miembro de la Uni髇 Europea o a una organizaci髇 internacional, en su caso, incluida la identificaci髇 de dicho Estado o de dicha organizaci髇 internacional cuando el responsable del tratamiento as� lo ordene expl韈itamente.
• d) La descripci髇 general de las medidas t閏nicas y organizativas de seguridad a las que se refiere el art韈ulo 37.1, cuando sea posible.

3. Los registros referidos en este art韈ulo se establecer醤 y llevar醤 por escrito, incluida la posibilidad del formato electr髇ico.

Estos registros estar醤 a disposici髇 de la autoridad de protecci髇 de datos competente, a solicitud de esta, de conformidad con lo dispuesto legalmente.

4. Los responsables de los tratamientos har醤 p鷅lico el registro de sus actividades de tratamiento, accesible por medios electr髇icos, en el que constar� la informaci髇 a la que se refiere el apartado 1.

Art韈ulo 33 Registro de operaciones

1. Los responsables y encargados del tratamiento deber醤 mantener registros de, al menos, las siguientes operaciones de tratamiento en sistemas de tratamiento automatizados: recogida, alteraci髇, consulta, comunicaci髇, incluidas las transferencias, y combinaci髇 o supresi髇. Los registros de consulta y comunicaci髇 har醤 posible determinar la justificaci髇, la fecha y la hora de tales operaciones y, en la medida de lo posible, el nombre de la persona que consult� o comunic� los datos personales, as� como la identidad de los destinatarios de dichos datos personales.

2. Estos registros se utilizar醤 鷑icamente a efectos de verificar la legalidad del tratamiento, controlar el cumplimiento de las medidas y de las pol韙icas de protecci髇 de datos y garantizar la integridad y la seguridad de los datos personales en el 醡bito de los procesos penales.

Dichos registros estar醤 a disposici髇 de la autoridad de protecci髇 de datos competente a solicitud de esta, de conformidad con lo dispuesto legalmente.

Art韈ulo 34 Cooperaci髇 con las autoridades de protecci髇 de datos

El responsable y el encargado del tratamiento cooperar醤 con la autoridad de protecci髇 de datos competente, en el marco de la legislaci髇 vigente, cuando esta lo solicite en el desempe駉 de sus funciones.

Art韈ulo 35 Evaluaci髇 de impacto relativa a la protecci髇 de datos

1. Cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnolog韆s, suponga por su naturaleza, alcance, contexto o fines, un alto riesgo para los derechos y libertades de las personas f韘icas, el responsable del tratamiento realizar�, con car醕ter previo, una evaluaci髇 del impacto de las operaciones de tratamiento previstas en la protecci髇 de datos personales.

2. La evaluaci髇 incluir�, como m韓imo, una descripci髇 general de las operaciones de tratamiento previstas, una evaluaci髇 de riesgos para los derechos y libertades de los interesados, las medidas contempladas para hacer frente a estos peligros, as� como las medidas de seguridad y mecanismos destinados a garantizar la protecci髇 de los datos personales y a demostrar su conformidad con esta Ley Org醤ica. Esta evaluaci髇 tendr� en cuenta los derechos e intereses leg韙imos de los interesados y de las dem醩 personas afectadas.

3. Las autoridades de protecci髇 de datos podr醤 establecer una lista de tratamientos que est閚 sujetos a la realizaci髇 de una evaluaci髇 de impacto con arreglo a lo dispuesto en el apartado anterior y, del mismo modo, podr醤 establecer una lista de tratamientos que no est閚 sujetos a esta obligaci髇. Ambas listas tendr醤 un car醕ter meramente orientativo.

Art韈ulo 36 Consulta previa a la autoridad de protecci髇 de datos

1. El responsable o el encargado del tratamiento consultar� a la autoridad de protecci髇 de datos, antes de proceder al tratamiento de datos personales que vayan a formar parte de un nuevo fichero, en cualquiera de las siguientes circunstancias:

• a) Cuando la evaluaci髇 del impacto en la protecci髇 de los datos indique que el tratamiento entra馻r韆 un alto nivel de riesgo, a falta de medidas adoptadas por el responsable para mitigar el riesgo o los posibles da駉s.
• b) Cuando el tipo de tratamiento pueda generar un alto nivel de riesgo para los derechos y libertades de los interesados, en particular, cuando se usen tecnolog韆s, mecanismos o procedimientos nuevos.

2. La autoridad de protecci髇 de datos correspondiente podr� establecer una lista de car醕ter orientativo, de las operaciones de tratamiento sujetas a consulta previa, con arreglo a lo dispuesto en el apartado anterior.

3. El responsable del tratamiento facilitar� a la autoridad de protecci髇 de datos competente, la evaluaci髇 de impacto contemplada en el art韈ulo 35 y, previa solicitud, cualquier informaci髇 adicional que permita a dicha autoridad de protecci髇 de datos evaluar la conformidad del tratamiento y, m醩 concretamente, el nivel de riesgo para la protecci髇 de los datos personales del interesado y las garant韆s correspondientes.

4. Cuando la autoridad de protecci髇 de datos considere que el tratamiento previsto en el apartado 1 pudiera infringir lo dispuesto en esta Ley Org醤ica deber�, en un plazo de seis semanas desde la solicitud de la consulta, asesorar por escrito al responsable del tratamiento y, en su caso, al encargado del tratamiento, en especial, cuando el responsable del tratamiento no haya identificado o mitigado suficientemente el peligro o el nivel de riesgo. Asimismo, la autoridad de protecci髇 de datos podr� ejercer cualquiera de sus potestades de investigaci髇, correcci髇 o consulta.

Este plazo podr� prorrogarse un mes, en funci髇 de la complejidad del tratamiento previsto. La autoridad de protecci髇 de datos informar� al responsable y, en su caso, al encargado acerca de la pr髍roga, en el plazo de un mes a partir de la recepci髇 de la solicitud de consulta, junto con los motivos de la dilaci髇.

En caso de no contestar a la consulta en el plazo previsto, no operar� la presunci髇 del car醕ter favorable del mismo.

Art韈ulo 37 Seguridad del tratamiento

1. El responsable y el encargado del tratamiento, teniendo en cuenta el estado de la t閏nica y los costes de aplicaci髇, y la naturaleza, el alcance, el contexto y los fines del tratamiento, as� como los niveles de riesgo para los derechos y libertades de las personas f韘icas, aplicar醤 medidas t閏nicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado, especialmente en lo relativo al tratamiento de las categor韆s de datos personales a las que se refiere el art韈ulo 13. En particular, deber醤 aplicar a los tratamientos de datos personales las medidas incluidas en el Esquema Nacional de Seguridad.

2. Por lo que respecta al tratamiento automatizado, el responsable o encargado del tratamiento, a ra韟 de una evaluaci髇 de los riesgos, pondr� en pr醕tica medidas de control con el siguiente prop髎ito:

• a) En el control de acceso a los equipamientos, denegar el acceso a personas no autorizadas a los equipamientos utilizados para el tratamiento.
• b) En el control de los soportes de datos, impedir que estos puedan ser le韉os, copiados, modificados o cancelados por personas no autorizadas.
• c) En el control del almacenamiento, impedir que se introduzcan sin autorizaci髇 datos personales, o que estos puedan inspeccionarse, modificarse o suprimirse sin autorizaci髇.
• d) En el control de los usuarios, impedir que los sistemas de tratamiento automatizado puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisi髇 de datos.
• e) En el control del acceso a los datos, garantizar que las personas autorizadas a utilizar un sistema de tratamiento automatizado, s髄o puedan tener acceso a los datos personales para los que han sido autorizados.
• f) En el control de la transmisi髇, garantizar que sea posible verificar y establecer a qu� organismos se han transmitido o pueden transmitirse, o a cuya disposici髇 pueden ponerse los datos personales mediante equipamientos de comunicaci髇 de datos.
• g) En el control de la introducci髇, garantizar que pueda verificarse y constatarse, a posteriori, qu� datos personales se han introducido en los sistemas de tratamiento automatizado, en qu� momento y qui閚 los ha introducido.
• h) En el control del transporte, impedir que durante las transferencias de datos personales o durante el transporte de soportes de datos, los datos personales puedan ser le韉os, copiados, modificados o suprimidos sin autorizaci髇.
• i) En el control de restablecimiento, garantizar que los sistemas instalados puedan restablecerse en caso de interrupci髇.
• j) En el control de fiabilidad e integridad, garantizar que las funciones del sistema no presenten defectos, que los errores de funcionamiento sean se馻lados y que los datos personales almacenados no se degraden por fallos de funcionamiento del sistema.

Art韈ulo 38 Notificaci髇 a la autoridad de protecci髇 de datos de una violaci髇 de la seguridad de los datos personales

1. Cualquier violaci髇 de la seguridad de los datos personales ser� notificada por el responsable del tratamiento a la autoridad de protecci髇 de datos competente, a menos que sea improbable que la violaci髇 de la seguridad de los datos personales constituya un peligro para los derechos y las libertades de las personas f韘icas.

La notificaci髇 deber� realizarse en el plazo de las setenta y dos horas siguientes al momento en que se haya tenido constancia de ella. En caso contrario, deber� ir acompa馻da de los motivos de la dilaci髇.

2. El encargado del tratamiento notificar�, sin dilaci髇 indebida, al responsable del tratamiento, las violaciones de la seguridad de los datos personales de las que tenga conocimiento.

3. La notificaci髇 contemplada en el apartado 1 deber�, al menos:

• a) Referir la naturaleza de la violaci髇 de la seguridad de los datos personales, incluyendo, cuando sea posible, las categor韆s y el n鷐ero aproximado de personas afectadas, as� como las categor韆s y el n鷐ero aproximado de registros de datos personales afectados por la violaci髇 de la seguridad.
• b) Comunicar el nombre y los datos de contacto del delegado de protecci髇 de datos o de otro punto de contacto en el que pueda obtenerse m醩 informaci髇.
• c) Detallar las posibles consecuencias de la violaci髇 de la seguridad de los datos personales.
• d) Describir las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violaci髇 de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar sus posibles efectos negativos.

4. Si no fuera posible facilitar la informaci髇 simult醤eamente, se podr� facilitar de forma progresiva, a medida que se disponga de ella.

5. El responsable del tratamiento documentar� cualquier violaci髇 de la seguridad de los datos personales, incluidos los hechos relativos a dicha violaci髇, sus efectos y las medidas correctivas adoptadas.

Dicha documentaci髇 estar� a disposici髇 de la autoridad de protecci髇 de datos competente al objeto de verificar el cumplimiento de lo dispuesto en este art韈ulo.

6. Cuando la violaci髇 de la seguridad de los datos personales afecte a datos que hayan sido transmitidos por el responsable del tratamiento o al responsable del tratamiento de otro Estado miembro de la Uni髇 Europea, la informaci髇 recogida en el apartado 3 se comunicar� al responsable del tratamiento de dicho Estado.

7. Todas las actividades relacionadas en este art韈ulo se realizar醤 sin dilaciones indebidas.

Art韈ulo 39 Comunicaci髇 de una violaci髇 de la seguridad de los datos personales al interesado

1. Cuando existan indicios de que una violaci髇 de la seguridad de los datos personales supondr韆 un alto riesgo para los derechos y libertades de las personas f韘icas, el responsable del tratamiento comunicar� al interesado, sin dilaci髇 indebida, la violaci髇 de la seguridad de los datos personales.

2. La comunicaci髇 al interesado describir� con lenguaje claro, sencillo y accesible conforme a sus circunstancias y capacidades, la naturaleza de la violaci髇 de la seguridad de los datos personales y contendr�, al menos, la informaci髇 y las medidas a las que se refiere el art韈ulo 38.3. b), c) y d).

3. No se efectuar� la comunicaci髇 al interesado que prev� el apartado 1 cuando se cumpla alguna de las condiciones siguientes:

• a) Que el responsable del tratamiento haya adoptado medidas apropiadas de protecci髇 t閏nica y organizativa y dichas medidas se hayan aplicado a los datos personales afectados por la violaci髇 de la seguridad antes de la misma, en particular, aquellas que hagan ininteligibles los datos personales para cualquier persona que no est� autorizada a acceder a ellos, como en el caso del cifrado.
• b) Que el responsable del tratamiento haya tomado medidas ulteriores para garantizar que no se materialice el alto nivel de riesgo para los derechos y libertades del interesado a que hace referencia el apartado 1.
• c) Que suponga un esfuerzo desproporcionado, en cuyo caso, se optar� por su publicaci髇 en el bolet韓 oficial correspondiente, en la sede electr髇ica del responsable del tratamiento o en otro canal oficial que permita una comunicaci髇 efectiva con el interesado.

4. En el supuesto de que el responsable del tratamiento no haya comunicado al interesado la violaci髇 de la seguridad de los datos personales, la autoridad de protecci髇 de datos competente, una vez valorada la existencia de un alto nivel de riesgo, podr� exigirle que proceda a dicha comunicaci髇, o bien que determine la concurrencia de alguna de las condiciones previstas en el apartado 3.

5. La comunicaci髇 al interesado referida en el apartado 1 podr� aplazarse, limitarse u omitirse con sujeci髇 a las condiciones y por los motivos previstos en el art韈ulo 24.

Art韈ulo 40 Designaci髇 del delegado de protecci髇 de datos

1. Los responsables del tratamiento designar醤, en todo caso, un delegado de protecci髇 de datos. No estar醤 obligados a designarlo los 髍ganos jurisdiccionales o el Ministerio Fiscal cuando el tratamiento de datos personales se realice en el ejercicio de sus funciones jurisdiccionales.

2. El delegado de protecci髇 de datos ser� designado atendiendo a sus cualidades profesionales. En concreto, se tendr醤 en cuenta sus conocimientos especializados en legislaci髇, su experiencia en materia de protecci髇 de datos y su capacidad para desempe馻r las funciones a las que se refiere el art韈ulo 42. En el caso de haber designado un delegado de protecci髇 de datos al amparo del Reglamento General de Protecci髇 de Datos, este ser� el que asumir� las funciones de delegado de protecci髇 de datos previstas en esta Ley Org醤ica.

3. Podr� designarse a un 鷑ico delegado de protecci髇 de datos para varias autoridades competentes, teniendo en cuenta la estructura organizativa y el tama駉 de estas.

4. Los responsables del tratamiento publicar醤 los datos de contacto del delegado de protecci髇 de datos y comunicar醤 a la autoridad de protecci髇 de datos competente su designaci髇 y cese, en el plazo de diez d韆s desde que se haya producido.

Art韈ulo 41 Posici髇 del delegado de protecci髇 de datos

1. El responsable del tratamiento velar� porque el delegado de protecci髇 de datos participe adecuada y oportunamente en todas las cuestiones relativas a la protecci髇 de datos personales, al tiempo que cuidar� de que mantenga sus conocimientos especializados, cuente con los recursos necesarios para el desempe駉 de sus funciones y acceda a los datos personales y a las operaciones de tratamiento.

2. El delegado de protecci髇 de datos no podr� ser removido ni sancionado por el responsable o el encargado por desempe馻r sus funciones, salvo que incurriera en dolo o negligencia grave en su ejercicio. Se garantizar� la independencia del delegado de protecci髇 de datos dentro de la organizaci髇, debiendo evitar cualquier conflicto de intereses.

3. En el ejercicio de sus funciones el delegado de protecci髇 de datos tendr� acceso a los datos personales y procesos de tratamiento. La existencia de cualquier deber de confidencialidad o secreto no permitir� que el responsable o el encargado del tratamiento se oponga a dicho acceso.

4. Cuando el delegado de protecci髇 de datos aprecie la existencia de una vulneraci髇 relevante en materia de protecci髇 de datos lo documentar� y lo comunicar� inmediatamente a los 髍ganos de direcci髇 del responsable o del encargado del tratamiento.

Art韈ulo 42 Funciones del delegado de protecci髇 de datos

El responsable del tratamiento encomendar� al delegado de protecci髇 de datos, al menos, las siguientes funciones:

• a) Informar y asesorar al responsable del tratamiento y a los empleados que se ocupen del mismo, acerca de las obligaciones que les incumben en virtud de esta Ley Org醤ica y de otras disposiciones de protecci髇 de datos aplicables.
• b) Supervisar el cumplimiento de lo dispuesto en esta Ley Org醤ica y en otras disposiciones de protecci髇 de datos aplicables, as� como de lo establecido en las pol韙icas del responsable del tratamiento en materia de protecci髇 de datos personales, incluidas la asignaci髇 de responsabilidades, la concienciaci髇 y formaci髇 del personal que participe en las operaciones de tratamiento y las auditor韆s correspondientes.
• c) Ofrecer el asesoramiento que se le solicite acerca de la evaluaci髇 de impacto relativa a la protecci髇 de datos y supervisar su realizaci髇.
• d) Cooperar con la autoridad de protecci髇 de datos en los t閞minos de la legislaci髇 vigente.
• e) Actuar como punto de contacto de la autoridad de protecci髇 de datos para las cuestiones relacionadas con el tratamiento, incluida la consulta previa referida en el art韈ulo 36, y realizar consultas, en su caso, sobre cualquier otro asunto.

Art韈ulo 43 Principios generales de las transferencias de datos personales

1. Al objeto de garantizar el nivel de protecci髇 de las personas f韘icas previsto en esta Ley Org醤ica, cualquier transferencia de datos personales realizada por las autoridades competentes espa駉las a un Estado que no sea miembro de la Uni髇 Europea o a una organizaci髇 internacional, incluidas las transferencias ulteriores a otro Estado que no pertenezca a la Uni髇 Europea o a otra organizaci髇 internacional, deber� cumplir las siguientes condiciones:

• a) Que la transferencia sea necesaria para los fines establecidos en el art韈ulo 1.
• b) Que los datos personales sean transferidos a un responsable del tratamiento competente para los fines mencionados en el art韈ulo 1.
• c) Que, en caso de que los datos personales hayan sido transferidos a la autoridad competente espa駉la procedentes de otro Estado miembro de la Uni髇 Europea, dicho Estado miembro autorice previamente la transferencia ulterior de conformidad con su Derecho nacional.
• d) Que la Comisi髇 Europea haya adoptado una decisi髇 de adecuaci髇 de acuerdo con el art韈ulo 44 o, a falta de dicha decisi髇, cuando se hayan aportado o existan garant韆s apropiadas de conformidad con el art韈ulo 45 o, a falta de ambas, cuando resulten de aplicaci髇 las excepciones para situaciones espec韋icas de acuerdo con el art韈ulo 46.
• e) Cuando se trate de una transferencia ulterior a un Estado que no sea miembro de la Uni髇 Europea u organizaci髇 internacional, de datos transferidos inicialmente por una autoridad competente espa駉la, esta autorizar� la transferencia ulterior, una vez considerados todos los factores pertinentes, entre estos, la gravedad de la infracci髇 penal, la finalidad para la que se transfirieron inicialmente los datos personales y el nivel de protecci髇 existente en ese Estado u organizaci髇 internacional a los que se transfieran ulteriormente los datos personales.

2. Las transferencias de datos personales por las autoridades espa駉las sin autorizaci髇 previa de otro Estado miembro, conforme al p醨rafo 1c), s髄o se permitir醤 si la transferencia de datos personales resulta necesaria para prevenir una amenaza inmediata y grave para la seguridad p鷅lica, tanto de un Estado miembro de la Uni髇 Europea como no perteneciente a la misma, o para los intereses fundamentales de un Estado miembro de la Uni髇 Europea, y cuando la autorizaci髇 previa no pueda conseguirse a su debido tiempo.

Las autoridades espa駉las informar醤 sin dilaci髇 a la autoridad responsable de conceder la autorizaci髇 previa, y en todo caso en el plazo m醲imo de diez d韆s a contar desde que se haya producido la transferencia.

3. Se impulsar� el establecimiento de mecanismos de cooperaci髇 internacional y de asistencia mutua y se fomentar� el intercambio de normativa y de buenas pr醕ticas con los Estados que no sean miembros de la Uni髇 Europea y con las organizaciones internacionales, de manera que se facilite la aplicaci髇 efectiva de la legislaci髇 sobre la protecci髇 de datos personales, inclusive en el 醡bito de la resoluci髇 de conflictos jurisdiccionales, procurando la participaci髇 de todas las partes interesadas.

Art韈ulo 44 Transferencias basadas en una decisi髇 de adecuaci髇

1. Cuando la Comisi髇 Europea, mediante una decisi髇 de adecuaci髇, haya decidido que un Estado que no sea miembro de la Uni髇 Europea, un territorio o uno o varios sectores espec韋icos de dicho Estado, o la organizaci髇 internacional de que se trate, garantizan un nivel de protecci髇 adecuado, podr醤 realizarse transferencias de datos personales a ese Estado u organizaci髇 internacional. Dichas transferencias no requerir醤 ninguna autorizaci髇 espec韋ica.

2. Toda decisi髇 de adecuaci髇 de la Comisi髇 Europea que determine que un Estado que no sea miembro de la Uni髇 Europea, un territorio o uno o varios sectores espec韋icos de dicho Estado, o una organizaci髇 internacional ha dejado de garantizar un nivel de protecci髇 adecuado, se entender� sin perjuicio de las transferencias de datos personales a dicho Estado, territorio o sector del mismo o a la organizaci髇 internacional de que se trate, en virtud de los art韈ulos 45 y 46.

Art韈ulo 45 Transferencias mediante garant韆s apropiadas

1. En ausencia de una decisi髇 de adecuaci髇 de la Comisi髇 Europea conforme al art韈ulo 44 podr醤 realizarse transferencias de datos personales a un Estado que no sea miembro de la Uni髇 Europea o a una organizaci髇 internacional cuando concurra alguna de las siguientes circunstancias:

• a) Se hayan aportado garant韆s apropiadas respecto a la protecci髇 de datos personales en un instrumento jur韉icamente vinculante.
• b) Se hayan evaluado, por parte del responsable del tratamiento, todas las circunstancias que concurren en la transferencia de datos personales y se haya concluido que existen garant韆s apropiadas respecto a la protecci髇 de datos personales.

2. El responsable del tratamiento informar� a la autoridad de protecci髇 de datos competente acerca de las categor韆s de transferencias a tenor del p醨rafo 1.b).

3. Cuando las transferencias se basen en lo dispuesto en el p醨rafo 1.b) deber醤 documentarse. La documentaci髇 se pondr� a disposici髇 de la autoridad de protecci髇 de datos competente, previa solicitud, con inclusi髇 de la siguiente informaci髇: fecha, hora de la transferencia, informaci髇 sobre la autoridad competente destinataria, justificaci髇 de la transferencia y datos personales transferidos.

Art韈ulo 46 Excepciones para situaciones espec韋icas

1. En ausencia de una decisi髇 de adecuaci髇 de la Comisi髇 Europea o de garant韆s apropiadas de acuerdo con los art韈ulos 44 y 45, podr醤 realizarse transferencias de datos personales a un Estado que no sea miembro de la Uni髇 Europea o a una organizaci髇 internacional cuando la transferencia sea necesaria por concurrir alguna de las siguientes circunstancias:

• a) Para proteger los intereses vitales o los derechos y libertades fundamentales del interesado o de otra persona.
• b) Para salvaguardar intereses leg韙imos del interesado reconocidos por la legislaci髇 espa駉la.
• c) Para prevenir una amenaza grave e inmediata para la seguridad p鷅lica de un Estado, tanto miembro de la Uni髇 Europea como no perteneciente a la misma.
• d) En casos individuales, a efectos del art韈ulo 1.
• e) Para el ejercicio, en un caso individual, de acciones legales o para la defensa frente a ellas en relaci髇 con los fines incluidos en el art韈ulo 1.

2. Los datos personales no se transferir醤, si la autoridad competente de la transferencia determina que los derechos y libertades fundamentales del interesado prevalecen sobre el inter閟 p鷅lico en la transferencia, establecido en las letras d) y e) del apartado anterior.

3. Las transferencias basadas en lo dispuesto en este art韈ulo deber醤 documentarse. Esta documentaci髇 quedar� a disposici髇 de la autoridad de protecci髇 de datos competente, con inclusi髇 de la fecha y la hora de la transferencia, la informaci髇 sobre la autoridad competente destinataria, la justificaci髇 de la transferencia y los datos personales transferidos.

Art韈ulo 47 Transferencias directas de datos personales a destinatarios, que no sean autoridades competentes, establecidos en Estados no pertenecientes a la Uni髇 Europea

1. Excepcionalmente, en casos particulares y espec韋icos y sin perjuicio de la existencia de un acuerdo internacional entre Espa馻 y un Estado que no sea miembro de la Uni髇 Europea en el 醡bito de la cooperaci髇 judicial penal o de la cooperaci髇 policial, las autoridades competentes espa駉las podr醤 transferir datos personales directamente a destinatarios que no tengan la condici髇 de autoridad competente, establecidos en Estados que no sean miembros de la Uni髇 Europea, siempre que se cumplan las disposiciones de esta Ley Org醤ica y se satisfagan todas las condiciones siguientes:

• a) Que la transferencia sea estrictamente necesaria para la realizaci髇 de una funci髇 de la autoridad competente que lleva a cabo la transferencia conforme al Derecho de la Uni髇 Europea o a la legislaci髇 espa駉la, con cualquiera de los fines del art韈ulo 1.
• b) Que la autoridad competente que realiza la transferencia determine que ninguno de los derechos y libertades fundamentales del interesado son superiores al inter閟 p鷅lico que precise de la transferencia de que se trate.
• c) Que la autoridad competente que realiza la transferencia considere que la transferencia a una autoridad competente del Estado en el que est� establecido el destinatario, con cualquiera de los fines del art韈ulo 1, resultar韆 ineficaz o inadecuada, en particular porque la transferencia no pueda efectuarse dentro de plazo.
• d) Que se informe sin dilaci髇 indebida a la autoridad competente para los fines que contempla el art韈ulo 1 de dicho Estado, salvo que esto resulte ineficaz o inadecuado.
• e) Que la autoridad competente que realiza la transferencia informe al destinatario de la finalidad o finalidades espec韋icas para las que puede tratar los datos personales, siempre y cuando dicho tratamiento sea necesario.

2. La autoridad competente que realiza la transferencia informar� a la autoridad de protecci髇 de datos competente acerca de las transferencias efectuadas a tenor de este art韈ulo.

3. Las transferencias basadas en lo dispuesto en este art韈ulo deber醤 documentarse.

Art韈ulo 48 Autoridades de protecci髇 de datos

A los efectos de esta Ley Org醤ica son autoridades de protecci髇 de datos independientes:

• a) La Agencia Espa駉la de Protecci髇 de Datos.
• b) Las autoridades auton髆icas de protecci髇 de datos, exclusivamente en relaci髇 a aquellos tratamientos de los que sean responsables en su 醡bito de competencia, y conforme a lo dispuesto en el art韈ulo 57.1 de la Ley Org醤ica 3/2018, de 5 de diciembre, y en la normativa auton髆ica aplicable.

Dichas autoridades se regir醤 por esta Ley Org醤ica respecto de los tratamientos sometidos a la misma, de acuerdo con los principios de cooperaci髇 institucional, coordinaci髇 de criterios e informaci髇 mutua, y por lo establecido en el T韙ulo VII de la Ley Org醤ica 3/2018, de 5 de diciembre, y en sus normas de creaci髇, as� como por lo que establezcan sus normas de desarrollo.

La Agencia Espa駉la de Protecci髇 de Datos actuar� como representante de las autoridades de protecci髇 de datos en el Comit� Europeo de Protecci髇 de Datos.

Art韈ulo 49 Funciones

1. Las autoridades de protecci髇 de datos ejercer醤, respecto de los tratamientos sometidos a esta Ley Org醤ica, las siguientes funciones:

• a) Supervisar y hacer cumplir las disposiciones adoptadas con arreglo a esta Ley Org醤ica.
• b) Promover la sensibilizaci髇 y la comprensi髇 de la ciudadan韆 acerca de los riesgos, normas, garant韆s y derechos relativos al tratamiento.
• c) Asesorar a las Cortes Generales, al Gobierno de la Naci髇 y a los organismos dependientes o vinculados a la Administraci髇 General del Estado, as� como, de acuerdo con su 醡bito competencial, a las Asambleas Legislativas de las comunidades aut髇omas, los Consejos de Gobierno y los organismos dependientes o vinculados a la Administraci髇 de las comunidades aut髇omas, acerca de las medidas legislativas y administrativas relativas a la protecci髇 de los derechos y libertades de las personas f韘icas con respecto al tratamiento.
• d) Promover la sensibilizaci髇 de los responsables y encargados del tratamiento en relaci髇 con las obligaciones que les incumben.
• e) Facilitar la informaci髇 solicitada por los interesados sobre el ejercicio de sus derechos en virtud de esta Ley Org醤ica y, en su caso, cooperar a tal fin con las autoridades de protecci髇 de datos de otros Estados miembros de la Uni髇 Europea.
• f) Tramitar y responder las reclamaciones presentadas por un interesado o por una entidad, organizaci髇 o asociaci髇 de conformidad con el art韈ulo 55, e investigar, en la medida oportuna, el motivo de la reclamaci髇 e informar al reclamante sobre el curso y el resultado de la investigaci髇 en un plazo razonable.
• g) Controlar, de acuerdo con lo dispuesto en el art韈ulo 25, la licitud del tratamiento e informar al interesado en un plazo razonable sobre el resultado del control o sobre los motivos por los que no se ha llevado a cabo.
• h) Cooperar, en particular compartiendo informaci髇, con otras autoridades de protecci髇 de datos y prestarse asistencia mutua.
• i) Llevar a cabo investigaciones sobre la aplicaci髇 de esta Ley Org醤ica, en particular bas醤dose en la informaci髇 recibida de otra autoridad de protecci髇 de datos u otra autoridad p鷅lica.
• j) Realizar un seguimiento de acontecimientos que sean de inter閟, en la medida en que tengan incidencia en la protecci髇 de datos personales, de manera concreta sobre el desarrollo de las tecnolog韆s de la informaci髇 y la comunicaci髇.
• k) Prestar asesoramiento sobre las operaciones de tratamiento contempladas en el art韈ulo 36.
• l) Contribuir a las actividades del Comit� Europeo de Protecci髇 de Datos.
• m) Informar todas las disposiciones legales o reglamentarias que afecten a tratamientos sometidos a esta Ley Org醤ica.

2. Las autoridades de protecci髇 de datos adoptar醤 medidas tendentes a facilitar la formulaci髇 de las reclamaciones incluidas en el p醨rafo 1f), tales como proporcionar formularios que puedan cumplimentarse electr髇icamente, sin excluir otros medios.

3. El desempe駉 de las funciones de las autoridades de control no implicar� coste alguno para el interesado ni para el delegado de protecci髇 de datos.

4. Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su car醕ter repetitivo, la autoridad de protecci髇 de datos podr� negarse a actuar respecto de la solicitud. La carga de la demostraci髇 del car醕ter manifiestamente infundado o excesivo de la solicitud recaer� en la autoridad de protecci髇 de datos.

Art韈ulo 50 Potestades

Las autoridades de protecci髇 de datos tendr醤 atribuidas, en el 醡bito de esta Ley Org醤ica, las siguientes potestades:

• a) De investigaci髇, incluyendo el acceso a todos los datos que est閚 siendo tratados por el responsable o el encargado del tratamiento, en los t閞minos previstos por la legislaci髇 vigente.
• b) De advertencia y control de lo exigido en esta Ley Org醤ica, incluida la sanci髇 de las infracciones cometidas, la elaboraci髇 de recomendaciones, 髍denes de rectificaci髇, supresi髇 o limitaci髇 del tratamiento de datos personales o de limitaci髇 temporal o definitiva del tratamiento, incluida su prohibici髇, as� como la orden a los responsables del tratamiento de comunicar las vulneraciones de seguridad de los datos a los interesados.
• c) De asesoramiento, que comprende la consulta previa prevista en el art韈ulo 36 y la emisi髇, por propia iniciativa o previa solicitud, de dict醡enes destinados a las Cortes Generales o al Gobierno, a otras instituciones u organismos, as� como al p鷅lico en general, acerca de todo asunto relacionado con la protecci髇 de datos personales sujeto a esta Ley Org醤ica.

Art韈ulo 51 Asistencia entre autoridades de protecci髇 de datos de los Estados miembros de la Uni髇 Europea

1. Las autoridades de protecci髇 de datos espa駉las facilitar醤 la asistencia y cooperaci髇 necesaria a las autoridades de protecci髇 de datos de otros Estados miembros de la Uni髇 Europea, debiendo responder a las solicitudes de estas sin dilaci髇 indebida, y en cualquier caso, en el plazo m醲imo de un mes desde su recepci髇. La asistencia mutua abarcar�, en particular, las solicitudes de informaci髇 y las medidas de control, as� como las solicitudes para llevar a cabo consultas, inspecciones e investigaciones.

2. Las autoridades de protecci髇 de datos espa駉las podr醤 solicitar, en el ejercicio de sus funciones, la asistencia y cooperaci髇 de las autoridades de protecci髇 de datos de otros Estados miembros de la Uni髇 Europea.

Las solicitudes deber醤 contener toda la informaci髇 necesaria para su contestaci髇, incluidos los motivos y la finalidad de la solicitud. La informaci髇 intercambiada se utilizar� 鷑icamente para el fin para el que haya sido solicitada.

3. Las contestaciones de las autoridades de protecci髇 de datos espa駉las deber醤 indicar los resultados obtenidos o las medidas adoptadas con base en la solicitud recibida. Estas respuestas ser醤 remitidas en formato electr髇ico, en la medida de lo posible.

4. La solicitud de asistencia procedente de una autoridad de protecci髇 de datos de un Estado miembro de la Uni髇 Europea 鷑icamente podr� negarse a ser atendida, de manera motivada, cuando la autoridad de protecci髇 de datos espa駉la no sea competente respecto al objeto o a las medidas solicitadas, o bien cuando el hecho de atender la solicitud vulnere la legislaci髇 espa駉la o el Derecho de la Uni髇 Europea. Se informar�, en su caso, de la restricci髇 de los derechos del interesado adoptada en aplicaci髇 del art韈ulo 24.

5. Las medidas adoptadas con ocasi髇 de una solicitud de asistencia mutua ser醤 gratuitas, sin perjuicio de que en circunstancias excepcionales puedan pactarse indemnizaciones por gastos espec韋icos derivados de la prestaci髇 de la asistencia.

Art韈ulo 52 R間imen aplicable a los procedimientos tramitados ante las autoridades de protecci髇 de datos

1. En el caso de que los interesados aprecien que el tratamiento de los datos personales haya infringido las disposiciones de esta Ley Org醤ica o no haya sido atendida su solicitud de ejercicio de los derechos reconocidos en los art韈ulos 21, 22 y 23 tendr醤 derecho a presentar una reclamaci髇 ante la autoridad de protecci髇 de datos.

2. Dichas reclamaciones ser醤 tramitadas por la autoridad de protecci髇 de datos competente con sujeci髇 al procedimiento establecido en el t韙ulo VIII de la Ley Org醤ica 3/2018, de 5 de diciembre, y, en su caso, a la legislaci髇 de las Comunidades Aut髇omas que resulte de aplicaci髇. Tendr醤 car醕ter subsidiario las normas generales sobre los procedimientos administrativos y el r間imen jur韉ico del sector p鷅lico.

3. En el caso de que la actuaci髇 provenga de un 髍gano judicial o del Ministerio Fiscal cuando se realice el tratamiento con fines jurisdiccionales la responsabilidad se regir� por lo dispuesto en el T韙ulo V del Libro III de la Ley Org醤ica 6/1985, de 1 de julio, del Poder Judicial.

4. Sin perjuicio de lo dispuesto en el art韈ulo 55, todo interesado tendr� derecho a interponer recurso contencioso-administrativo, de acuerdo con su normativa reguladora, en caso de que la autoridad de protecci髇 de datos competente no dicte resoluci髇 expresa y se la notifique en el plazo de tres meses.

Art韈ulo 53 Derecho a indemnizaci髇 por entes del sector p鷅lico

1. Los interesados tendr醤 derecho a ser indemnizados por el responsable del tratamiento, o por el encargado del tratamiento cuando formen parte del sector p鷅lico, en el caso de que sufran da駉 o lesi髇 en sus bienes o derechos como consecuencia del incumplimiento de lo dispuesto en esta Ley Org醤ica.

2. Cuando quien incumpla lo dispuesto en esta Ley Org醤ica tenga la consideraci髇 de Administraci髇 p鷅lica, la responsabilidad se exigir� de acuerdo con la legislaci髇 reguladora del r間imen de responsabilidad patrimonial previsto en la normativa sobre el procedimiento administrativo com鷑 de las Administraciones p鷅licas y sobre el r間imen jur韉ico del sector p鷅lico.

3. En el caso de que la actuaci髇 provenga de un 髍gano judicial o del Ministerio Fiscal cuando se realice el tratamiento con fines jurisdiccionales la responsabilidad se regir� por lo dispuesto en el T韙ulo V del Libro III de la Ley Org醤ica 6/1985, de 1 de julio, del Poder Judicial.

Art韈ulo 54 Derecho a indemnizaci髇 por encargados del tratamiento del sector privado

1. Los interesados que sufran da駉 o lesi髇 en sus bienes o derechos por parte del encargado del tratamiento que no forme parte del sector p鷅lico, como consecuencia del incumplimiento de lo dispuesto en esta Ley Org醤ica, tendr醤 derecho a ser indemnizados.

2. El encargado del tratamiento estar� obligado a indemnizar todos los da駉s y perjuicios que cause a los interesados o a terceros como resultado de las operaciones de tratamientos de datos previstas en el contrato u otro instrumento o acto jur韉ico suscrito con el responsable del tratamiento conforme al art韈ulo 30, de conformidad con el r間imen de responsabilidad del contratista por los da駉s causados a terceros regulado en la normativa sobre contratos del sector p鷅lico.

3. Cuando tales da駉s y perjuicios hayan sido ocasionados como consecuencia inmediata y directa de una orden de la autoridad competente responsable del tratamiento, ser� esta la responsable.

4. Los interesados o los terceros perjudicados podr醤 requerir al responsable del tratamiento, dentro del a駉 siguiente a la producci髇 del hecho, para que informe, una vez o韉o el encargado del tratamiento, acerca de a cu醠 de las partes contratantes o de las que hayan suscrito el acto jur韉ico conforme al art韈ulo 30, corresponde la responsabilidad de los da駉s. El ejercicio de esta facultad interrumpe el plazo de prescripci髇 de la acci髇.

5. Con independencia de lo previsto en los apartados anteriores, el encargado del tratamiento que no forme parte del sector p鷅lico responder� de los da駉s y perjuicios que durante las operaciones de tratamiento de datos cause. Deber� hacerlo tanto respecto del responsable del tratamiento, como respecto del interesado o de terceros por incumplimientos de esta Ley Org醤ica, de infracciones de preceptos legales o reglamentarios, o por el incumplimiento de las previsiones contenidas en el contrato o en otro acto jur韉ico suscrito. El encargado del tratamiento que no forme parte del sector p鷅lico deber� haber incurrido en actuaciones que le sean imputables, sin perjuicio de la aplicaci髇 del r間imen sancionador, en su caso.

Art韈ulo 55 Tutela judicial efectiva

1. Sin perjuicio de cualquier otro recurso administrativo o reclamaci髇, toda persona f韘ica o jur韉ica tendr� derecho a recurrir ante la jurisdicci髇 contencioso-administrativa, de acuerdo con su legislaci髇 reguladora, contra los actos y resoluciones dictadas por la autoridad de protecci髇 de datos competente.

2. El interesado podr� conferir su representaci髇 a una entidad, organizaci髇 o asociaci髇 sin 醤imo de lucro que haya sido correctamente constituida, cuyos objetivos estatutarios sean de inter閟 p鷅lico y que act鷈 en el 醡bito de la protecci髇 de los derechos y libertades de los interesados en materia de protecci髇 de sus datos personales, para que ejerza los derechos contemplados en el apartado anterior.

Art韈ulo 56 Sujetos responsables

1. La responsabilidad por las infracciones cometidas recaer� directamente en los sujetos obligados que, por acci髇 u omisi髇, realizaran la conducta en que consista la infracci髇.

2. Est醤 sujetos al r間imen sancionador:

• a) Los responsables de los tratamientos.
• b) Los encargados de los tratamientos.
• c) Los representantes de los encargados no establecidos en el territorio de la Uni髇 Europea.
• d) El resto de las personas f韘icas o jur韉icas obligadas por el contenido del deber de colaboraci髇 establecido en el art韈ulo 7.

3. No ser� de aplicaci髇 el r間imen sancionador establecido en este cap韙ulo al delegado de protecci髇 de datos.

Art韈ulo 57 Concurso de normas

1. Los hechos susceptibles de ser calificados con arreglo a dos o m醩 preceptos de esta u otra Ley, siempre que no constituyan infracciones al Reglamento General de Protecci髇 de Datos, ni a la Ley Org醤ica 3/2018, de 5 de diciembre, se sancionar醤 observando las siguientes reglas:

• a) El precepto especial se aplicar� con preferencia al general.
• b) El precepto m醩 amplio o complejo absorber� el que sancione las infracciones subsumidas en aquel.
• c) En defecto de los criterios anteriores, se aplicar� el precepto que sancione los hechos con la sanci髇 mayor.

2. En el caso de que un solo hecho constituya dos o m醩 infracciones, o cuando una de ellas sea medio necesario para cometer la otra, la conducta ser� sancionada por aquella infracci髇 que conlleve una mayor sanci髇.

Art韈ulo 58 Infracciones muy graves

Son infracciones muy graves:

• a) El tratamiento de datos personales que vulnere los principios y garant韆s establecidos en el art韈ulo 6 o sin que concurra alguna de las condiciones de licitud del tratamiento establecidas en el art韈ulo 11, siempre que se causen perjuicios de car醕ter muy grave a los interesados.
• b) El acceso, cesi髇, alteraci髇 y divulgaci髇 de los datos al margen de los supuestos autorizados por el responsable o encargado de los datos, siempre que no constituya il韈ito penal.
• c) La transferencia temporal o definitiva de datos de car醕ter personal con destino a Estados que no sean miembros de la Uni髇 Europea o a destinatarios que no sean autoridades competentes, establecidos en dichos Estados incumpliendo las condiciones previstas en los art韈ulos 43 y 47.
• d) La utilizaci髇 de los datos para una finalidad que no sea compatible con el objetivo para el que fueron recogidos o cuando no se cumplan las condiciones establecidas en el art韈ulo 6, siempre que no se cuente con una base legal para ello.
• e) El tratamiento de datos personales de las categor韆s especiales sin que concurra alguna de las circunstancias previstas en el art韈ulo 13 o sin garantizar las medidas de seguridad adecuadas, que cause perjuicios graves a los interesados.
• f) La omisi髇 del deber de informar al interesado acerca del tratamiento de sus datos de car醕ter personal conforme a lo dispuesto en esta Ley Org醤ica.
• g) La vulneraci髇 del deber de confidencialidad del encargado del tratamiento, establecido en el art韈ulo 30.
• h) La adopci髇 de decisiones individuales automatizadas sin las garant韆s se馻ladas en el art韈ulo 14, siempre que se causen perjuicios de car醕ter muy grave para los interesados.
• i) El impedimento, la obstaculizaci髇 o la falta de atenci髇 reiterada del ejercicio de los derechos del interesado de acceso, rectificaci髇, supresi髇 de sus datos o limitaci髇 del tratamiento, siempre que se causen perjuicios de car醕ter muy grave para los interesados.
• j) La negativa a proporcionar a las autoridades competentes la informaci髇 necesaria para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales, para la ejecuci髇 de sanciones penales o para la protecci髇 y prevenci髇 frente a las amenazas contra la seguridad p鷅lica de acuerdo con lo previsto en el art韈ulo 7, as� como a informar al interesado cuando se comuniquen sus datos en virtud del deber de colaboraci髇 establecido en dicho art韈ulo.
• k) La resistencia u obstrucci髇 del ejercicio de la funci髇 inspectora de las autoridades de protecci髇 de datos competentes.
• l) La falta de notificaci髇 a las autoridades de protecci髇 de datos competentes acerca de una violaci髇 de la seguridad de los datos personales, cuando sea exigible, as� como la ausencia de comunicaci髇 al interesado de una violaci髇 de la seguridad cuando sea procedente de acuerdo con el art韈ulo 39, siempre que se deriven perjuicios de car醕ter muy grave para el interesado.
• m) El incumplimiento de las resoluciones dictadas por las autoridades de protecci髇 de datos competentes, en el ejercicio de las potestades que le confiere el art韈ulo 50.
• n) No facilitar el acceso del personal de las autoridades de protecci髇 de datos competentes a los datos personales, informaci髇, locales, equipos y medios de tratamiento, cuando sean requeridos por las mismas, en el ejercicio de sus poderes de investigaci髇.
• �) El incumplimiento de los plazos de conservaci髇 y revisi髇 establecidos en virtud del art韈ulo 8.

Art韈ulo 59 Infracciones graves

Son infracciones graves:

• a) El tratamiento de los datos de car醕ter personal cuando se incumplan los principios del art韈ulo 6 o las condiciones de licitud del tratamiento del art韈ulo 11, siempre que no constituya una infracci髇 muy grave.
• b) El tratamiento de datos personales de las categor韆s especiales sin que concurra alguna de las circunstancias previstas en el art韈ulo 13 o sin garantizar las medidas de seguridad adecuadas, siempre que no constituya una infracci髇 muy grave.
• c) La adopci髇 de decisiones individuales automatizadas sin las garant韆s se馻ladas en el art韈ulo 14, siempre que no constituya una infracci髇 muy grave.
• d) La falta de designaci髇 de un delegado de protecci髇 de datos en los t閞minos previstos en el art韈ulo 40 o no posibilitar la efectiva participaci髇 del mismo en todas las cuestiones relativas a la protecci髇 de datos personales, no respaldarlo o interferir en el desempe駉 de sus funciones.
• e) El incumplimiento de la puesta a disposici髇 al interesado de la informaci髇 prevista en el art韈ulo 21 o del deber de comunicaci髇 al mismo, o a la autoridad de protecci髇 de datos competente, de una violaci髇 de la seguridad de los datos, que entra馿 un grave perjuicio para los derechos y libertades del interesado.
• f) La ausencia de adopci髇 de aquellas medidas t閏nicas y organizativas que resulten apropiadas para aplicar de forma efectiva los principios de protecci髇 de datos, incluidas las medidas oportunas desde el dise駉 y por defecto, as� como para integrar las garant韆s necesarias en el tratamiento.
• g) El impedimento, la falta de atenci髇 o la obstaculizaci髇 de los derechos del interesado de acceso, rectificaci髇, supresi髇 de sus datos o limitaci髇 del tratamiento, siempre que no constituya infracci髇 muy grave.
• h) El incumplimiento de la obligaci髇 de llevanza de los registros de actividades de tratamiento o del registro de operaciones de tratamiento, si se causan perjuicios de car醕ter grave a los interesados.
• i) El incumplimiento de las estipulaciones recogidas en el contrato u acto jur韉ico que vincula al responsable y al encargado del tratamiento, salvo en los supuestos en que fuese necesario para evitar la infracci髇 de la legislaci髇 en materia de protecci髇 de datos y se hubiese advertido de ello al responsable o al encargado del tratamiento, as� como el incumplimiento de las obligaciones impuestas en el art韈ulo 30.
• j) La falta de colaboraci髇 diligente con las autoridades competentes en el cumplimiento de las obligaciones establecidas en el art韈ulo 7, cuando no constituya una infracci髇 muy grave.
• k) La falta de cooperaci髇, la actuaci髇 negligente o el impedimento de la funci髇 inspectora de las autoridades de protecci髇 de datos competentes, cuando no constituya infracci髇 muy grave.
• l) El incumplimiento de la evaluaci髇 de impacto en la protecci髇 de los datos de car醕ter personal, si se derivan perjuicios o riesgos de car醕ter grave para los interesados.
• m) El tratamiento de datos personales sin haber consultado previamente a la autoridad de protecci髇 de datos competente, en los casos en que dicha consulta resulte preceptiva conforme al art韈ulo 36.

Art韈ulo 60 Infracciones leves

Son infracciones leves:

• a) La afectaci髇 leve de los derechos de los interesados como consecuencia de la ausencia de la debida diligencia o del car醕ter inadecuado o insuficiente de las medidas t閏nicas y organizativas que se hubiesen implantado.
• b) El incumplimiento del principio de transparencia de la informaci髇 o del derecho de informaci髇 del interesado establecido en el art韈ulo 21 cuando no se facilite toda la informaci髇 exigida en esta Ley Org醤ica.
• c) La inobservancia de la obligaci髇 de informar al interesado y a los destinatarios a los que se hayan comunicado o de los que procedan los datos personales rectificados, suprimidos o respecto de los que se haya limitado el tratamiento, conforme a lo establecido en el art韈ulo 23.
• d) El incumplimiento de la llevanza de registros de actividades de tratamiento o del registro de operaciones o que los mismos no incorporen toda la informaci髇 exigida legalmente, siempre que no constituya infracci髇 grave.
• e) El incumplimiento de la obligaci髇 de suprimir los datos referidos a una persona fallecida cuando fuera exigible legalmente.
• f) La falta de formalizaci髇 por los corresponsables del tratamiento del acuerdo que determine las obligaciones, funciones y responsabilidades respectivas, a prop髎ito del tratamiento de datos personales y de sus relaciones con los interesados, as� como la inexactitud o la falta de concreci髇 en la determinaci髇 de las mismas.
• g) El incumplimiento de la obligaci髇 del encargado del tratamiento de informar al responsable del tratamiento acerca de una posible infracci髇 de las disposiciones de esta Ley Org醤ica, como consecuencia de una instrucci髇 recibida de este.
• h) La notificaci髇 incompleta o defectuosa a la autoridad de protecci髇 de datos competente de la informaci髇 relacionada con una violaci髇 de seguridad de los datos personales, el incumplimiento de la obligaci髇 de documentarla o del deber de comunicar al interesado su existencia, cuando no constituya una infracci髇 grave.
• i) La aportaci髇 de informaci髇 inexacta o incompleta a la autoridad de protecci髇 de datos competente, en los supuestos en los que el responsable del tratamiento deba elevarle una consulta previa.
• j) La falta de publicaci髇 de los datos de contacto del delegado de protecci髇 de datos, o la ausencia de comunicaci髇 de su designaci髇 y cese a la autoridad de protecci髇 de datos competente, de conformidad con el art韈ulo 40, cuando su nombramiento sea exigible de acuerdo con esta Ley Org醤ica.

Art韈ulo 61 R間imen jur韉ico

1. El ejercicio de la potestad sancionadora que corresponde a las autoridades de protecci髇 de datos competentes, se regir� por lo dispuesto en el presente cap韙ulo, por los t韙ulos VII y IX de la Ley Org醤ica 3/2018, de 5 de diciembre, de Protecci髇 de Datos Personales y garant韆 de los derechos digitales y, en cuanto no la contradiga, con car醕ter supletorio, por la normativa sobre el procedimiento administrativo com鷑 de las Administraciones P鷅licas y el r間imen jur韉ico del sector p鷅lico.

2. En el supuesto de las infracciones recogidas en los art韈ulos 58. j) y 59. j), el ejercicio de la potestad sancionadora corresponder� respectivamente, a las personas titulares de la Secretar韆 de Estado de Seguridad y de las Delegaciones del Gobierno. Estos procedimientos se regir醤 por la normativa sobre procedimiento administrativo com鷑 de las Administraciones P鷅licas y el r間imen jur韉ico del sector p鷅lico, sin perjuicio de las especialidades que se recogen en este cap韙ulo.

LE0000735009_20220829 Art韈ulo 61 redactado por la disposici髇 final tercera de la L.O. 9/2022, de 28 de julio, por la que se establecen normas que faciliten el uso de informaci髇 financiera y de otro tipo para la prevenci髇, detecci髇, investigaci髇 o enjuiciamiento de infracciones penales, de modificaci髇 de la L.O. 8/1980, de 22 de septiembre, de Financiaci髇 de las Comunidades Aut髇omas y otras disposiciones conexas y de modificaci髇 de la L.O. 10/1995, de 23 de noviembre, del C骴igo Penal (獴.O.E.� 29 julio).Vigencia: 29 agosto 2022

Art韈ulo 62 Sanciones

Por la comisi髇 de las infracciones tipificadas en esta Ley Org醤ica se impondr醤 las siguientes sanciones:

• 1. En caso de que el sujeto responsable sea algunos de los enumerados en el art韈ulo 77.1 de la Ley Org醤ica 3/2018, de 5 de diciembre, se impondr醤 las sanciones y se adoptar醤 las medidas establecidas en dicho art韈ulo.
• 2. En caso de que el sujeto infractor sea distinto de los se馻lados en el art韈ulo 77.1 de la Ley Org醤ica 3/2018, de 5 de diciembre, podr� ser sancionado, con multa de la siguiente cuant韆:
  • a) Las infracciones muy graves, con multa de 360.001 a 1.000.000 euros.
  • b) Las infracciones graves, con multa de 60.001 a 360.000 euros.
  • c) Las leves, con multa de 6.000 a 60.000 euros.

A efectos de la determinaci髇 de la cuant韆 de la sanci髇, se tendr醤 en cuenta los criterios establecidos en el art韈ulo 83.2 del Reglamento General de Protecci髇 de Datos y en el art韈ulo 76.2 de la Ley Org醤ica 3/2018, de 5 de diciembre.

Art韈ulo 63 Prescripci髇 de las infracciones y sanciones

1. Las infracciones administrativas tipificadas en esta Ley Org醤ica prescribir醤 a los seis meses, a los dos o a los tres a駉s de haberse cometido, seg鷑 sean leves, graves o muy graves, respectivamente.

Los plazos se馻lados en esta Ley Org醤ica se computar醤 desde el d韆 en que se haya cometido la infracci髇. No obstante, en los casos de infracciones continuadas o permanentes, los plazos se computar醤 desde que finaliz� la conducta infractora.

Interrumpir� la prescripci髇 la iniciaci髇, con conocimiento del interesado, del procedimiento sancionador, reinici醤dose el plazo de prescripci髇 si el expediente sancionador estuviere paralizado durante m醩 de seis meses por causas no imputables al presunto infractor.

Se interrumpir� igualmente la prescripci髇 como consecuencia de la apertura de un procedimiento judicial penal, hasta que la autoridad judicial comunique al 髍gano administrativo su finalizaci髇.

2. Las sanciones impuestas por infracciones muy graves prescribir醤 a los tres a駉s, las impuestas por infracciones graves, a los dos a駉s, y las impuestas por infracciones leves al a駉, computados desde el d韆 siguiente a aquel en que adquiera firmeza en v韆 administrativa la resoluci髇 por la que se impone la sanci髇.

La prescripci髇 se interrumpir� por la iniciaci髇, con conocimiento del interesado, del procedimiento de ejecuci髇, volviendo a transcurrir el plazo si el mismo est� paralizado durante m醩 de seis meses por causa no imputable al infractor.

Art韈ulo 64 Caducidad del procedimiento

1. El procedimiento caducar� transcurridos seis meses desde su incoaci髇 sin que se haya notificado la resoluci髇, debiendo, no obstante, tenerse en cuenta en el c髆puto las posibles paralizaciones por causas imputables al interesado o la suspensi髇 que debiera acordarse por la existencia de un procedimiento judicial penal, cuando concurra identidad de sujeto, hecho y fundamento, hasta la finalizaci髇 de este.

2. La resoluci髇 que declare la caducidad se notificar� al interesado y pondr� fin al procedimiento, sin perjuicio de que la administraci髇 pueda acordar la incoaci髇 de un nuevo procedimiento en tanto no haya prescrito la infracci髇. Los procedimientos caducados no interrumpir醤 el plazo de prescripci髇.

Art韈ulo 65 Car醕ter subsidiario del procedimiento administrativo sancionador respecto del penal

1. No podr醤 sancionarse los hechos que hayan sido sancionados penal o administrativamente cuando se aprecie identidad de sujeto, de hecho y de fundamento.

2. En los supuestos en que las conductas pudieran ser constitutivas de delito, el 髍gano administrativo pasar� el tanto de culpa a la autoridad judicial o al Ministerio Fiscal y se abstendr� de seguir el procedimiento sancionador mientras la autoridad judicial no dicte sentencia firme o resoluci髇 que de otro modo ponga fin al procedimiento penal, o el Ministerio Fiscal no acuerde la improcedencia de iniciar o proseguir las actuaciones en v韆 penal, quedando hasta entonces interrumpido el plazo de prescripci髇.

La autoridad judicial y el Ministerio Fiscal comunicar醤 al 髍gano administrativo la resoluci髇 o acuerdo que hubieran adoptado.

3. De no haberse estimado la existencia de il韈ito penal, o en el caso de haberse dictado resoluci髇 de otro tipo que ponga fin al procedimiento penal, podr� iniciarse o proseguir el procedimiento sancionador. En todo caso, el 髍gano administrativo quedar� vinculado por los hechos declarados probados en v韆 judicial.

4. Las medidas cautelares adoptadas antes de la intervenci髇 judicial podr醤 mantenerse mientras la autoridad judicial no resuelva otra cosa.

Disposici髇 adicional primera Reg韒enes espec韋icos

1. El tratamiento de los datos personales procedentes de las im醙enes y sonidos obtenidos mediante la utilizaci髇 de c醡aras y videoc醡aras por las Fuerzas y Cuerpos de Seguridad, por los 髍ganos competentes para la vigilancia y control en los centros penitenciarios y para el control, regulaci髇, vigilancia y disciplina del tr醘ico, para los fines previstos en al art韈ulo 1, se regir� por esta Ley Org醤ica, sin perjuicio de los requisitos establecidos en reg韒enes legales especiales que regulan otros 醡bitos concretos como el procesal penal, la regulaci髇 del tr醘ico o la protecci髇 de instalaciones propias.

2. Fuera de estos supuestos, dichos tratamientos se regir醤 por su legislaci髇 espec韋ica y supletoriamente por el Reglamento (UE) 2016/679 y por la Ley Org醤ica 3/2018, de 5 de diciembre.

Disposici髇 adicional segunda Intercambio de datos dentro de la Uni髇 Europea

El intercambio de datos personales por parte de las autoridades competentes espa駉las en el interior de la Uni髇 Europea, cuando el Derecho de la Uni髇 Europea o la legislaci髇 espa駉la exijan dicho intercambio, no estar� limitado ni prohibido por motivos relacionados con la protecci髇 de las personas f韘icas respecto al tratamiento de sus datos personales.

Disposici髇 adicional tercera Acuerdos internacionales en el 醡bito de la cooperaci髇 judicial en materia penal y de la cooperaci髇 policial

Los acuerdos internacionales en el 醡bito de la cooperaci髇 judicial en materia penal y de la cooperaci髇 policial que impliquen la transferencia de datos personales a Estados que no sean miembros de la Uni髇 Europea u organizaciones internacionales y que hubieran sido celebrados por Espa馻 antes del 6 de mayo de 2016, cumpliendo lo dispuesto en el Derecho de la Uni髇 Europea aplicable antes de dicha fecha, seguir醤 en vigor hasta que sean objeto de modificaci髇, enmienda o terminaci髇.

Disposici髇 adicional cuarta Ficheros y Registro de Poblaci髇 de las Administraciones P鷅licas

1. Las autoridades competentes podr醤 solicitar al Instituto Nacional de Estad韘tica y a los 髍ganos estad韘ticos de 醡bito auton髆ico, sin consentimiento del interesado, una copia actualizada del fichero formado con los datos del documento de identidad, nombre, apellidos, domicilio, sexo y fecha de nacimiento que constan en el padr髇 municipal de habitantes y en el censo electoral correspondiente a los territorios donde ejerzan sus competencias. Esta solicitud deber� estar motivada en base a cualquiera de los fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales, incluidas la protecci髇 y la prevenci髇 frente a las amenazas contra la seguridad p鷅lica.

2. Los datos obtenidos tendr醤 como 鷑ico prop髎ito el cumplimiento de los fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales, as� como de protecci髇 y de prevenci髇 frente a las amenazas contra la seguridad p鷅lica y la comunicaci髇 de estas autoridades con los interesados residentes en los respectivos territorios, respecto a las relaciones jur韉ico-administrativas derivadas de las competencias respectivas.

Disposici髇 adicional quinta Referencias normativas

Las referencias contenidas en normas vigentes en relaci髇 a las disposiciones que se derogan expresamente, deber醤 entenderse efectuadas a los art韈ulos de esta Ley Org醤ica que regulan la misma materia que aquellas.

Disposici髇 transitoria 鷑ica Duraci髇 del mandato inicial de la persona titular de la Direcci髇 de Supervisi髇 y Control de Protecci髇 de datos del Consejo General del Poder Judicial

La duraci髇 del mandato del primer nombramiento de la persona titular de la Direcci髇 de Supervisi髇 y Control de Protecci髇 de datos del Consejo General del Poder Judicial ser� de tres a駉s no renovable.

Disposici髇 derogatoria 鷑ica Derogaci髇 normativa

Quedan derogadas todas las normas de igual o inferior rango en lo que contradigan o se opongan a lo dispuesto en esta Ley Org醤ica.

Disposici髇 final primera Modificaci髇 de la Ley Org醤ica 1/1979, de 26 de septiembre, General Penitenciaria

Se introduce un nuevo art韈ulo 15 bis en la Ley Org醤ica 1/1979, de 26 de septiembre, General Penitenciaria, que queda redactado como sigue:

LE0000017575_20210625

Disposici髇 final segunda Modificaci髇 de la Ley 50/1981, de 30 de diciembre, reguladora del Estatuto Org醤ico del Ministerio Fiscal

• Uno. Se modifica el art韈ulo 12 para incluir en nuevo apartado n) con la siguiente redacci髇:

  玭) La Unidad de Supervisi髇 y Control de Protecci髇 de Datos.�

  LE0000007669_20221021
• Dos Se modifica el art韈ulo 20 incluyendo un nuevo apartado Cuatro con la siguiente redacci髇:

  獵uatro. En la Fiscal韆 General del Estado, de igual modo, existir� la Unidad de Supervisi髇 y Control de Protecci髇 de Datos que ejercer� las competencias que corresponden a la autoridad de protecci髇 de datos con fines jurisdiccionales sobre el tratamiento de los mismos realizado por el Ministerio Fiscal, de acuerdo con lo establecido en el art韈ulo 236 octies de la Ley Org醤ica del Poder Judicial en el 醡bito de sus competencias y facultades. Su regulaci髇 se remitir� a los t閞minos previstos en la Ley Org醤ica del Poder Judicial en cuanto le sea de aplicaci髇.

  Al frente de la Unidad de Supervisi髇 y Control de Protecci髇 de Datos se nombrar� por mayor韆 absoluta del Pleno del Consejo Fiscal una persona titular de la Unidad, de entre juristas de reconocida competencia con al menos quince a駉s de ejercicio profesional y con conocimientos y experiencia acreditados en materia de protecci髇 de datos.

  La duraci髇 del mandato de la persona titular de la Unidad de Supervisi髇 y Control de Protecci髇 de Datos ser� de cinco a駉s, no renovable. Durante su mandato permanecer�, en su caso, en situaci髇 de servicios especiales y ejercer� exclusivamente las funciones inherentes a su cargo. S髄o podr� ser cesada por incapacidad o incumplimiento grave de sus deberes, apreciados por el Pleno mediante mayor韆 absoluta.

  El r間imen de incompatibilidades de la persona titular de la Unidad de Supervisi髇 y Control de Protecci髇 de Datos ser� el mismo que el establecido para los Fiscales al servicio de los 髍ganos t閏nicos de la Fiscal韆 General del Estado. La persona titular de la Unidad de Supervisi髇 y Control de Protecci髇 de Datos deber� ejercer sus funciones con absoluta independencia y neutralidad.

  La persona titular y el resto de personal adscrito a la Unidad de Supervisi髇 y Control de Protecci髇 de Datos estar醤 sujetos al deber de secreto profesional, tanto durante su mandato como despu閟 del mismo, con relaci髇 a las informaciones confidenciales de las que hayan tenido conocimiento en el cumplimiento de sus funciones o el ejercicio de sus atribuciones. Este deber de secreto profesional se aplicar� en particular a la informaci髇 que faciliten las personas f韘icas a la Unidad de Supervisi髇 y Control de Protecci髇 de Datos en materia de infracciones de la presente normativa.

  La composici髇, organizaci髇 y funcionamiento de la Unidad de Supervisi髇 y Control de Protecci髇 de Datos ser� regulada reglamentariamente. Se deber� velar porque la Unidad cuente, en todo caso, con todos los medios personales y materiales necesarios para el adecuado ejercicio de sus funciones.�

  LE0000007669_20221021
• Tres. Se modifica el art韈ulo 14 para incluir en el apartado 4 una nueva letra l) con el contenido siguiente:

  玪) Nombrar por mayor韆 absoluta a la persona titular de la Unidad de Supervisi髇 y Control de Protecci髇 de Datos.�

  LE0000007669_20221021

Disposici髇 final tercera Modificaci髇 de la Ley Org醤ica 6/1985 de 1 de julio, del Poder Judicial

Los art韈ulos que se relacionan quedar醤 modificados en los t閞minos siguientes:

• Uno. El art韈ulo 234 queda redactado como sigue:

  獳rt韈ulo 234

  1. Los Letrados de la Administraci髇 de Justicia y funcionarios competentes de la oficina judicial y de la oficina fiscal facilitar醤 a los interesados cuanta informaci髇 soliciten sobre el estado de las actuaciones procesales, que podr醤 examinar y conocer, salvo que sean o hubieren sido declaradas secretas o reservadas conforme a la ley.

  2. Las partes y cualquier persona que acredite un inter閟 leg韙imo y directo tendr醤 derecho a obtener, en la forma dispuesta en las leyes procesales y, en su caso, en la Ley 18/2011, de 5 de julio, reguladora del uso de las tecnolog韆s de la informaci髇 y la comunicaci髇 en la Administraci髇 de Justicia, copias simples de los escritos y documentos que consten en los autos, no declarados secretos ni reservados. Tambi閚 tendr醤 derecho a que se les expidan los testimonios y certificados en los casos y a trav閟 del cauce establecido en las leyes procesales.�

  LE0000019669_20221223
• Dos. El art韈ulo 235 queda redactado como sigue:

  獳rt韈ulo 235

  El acceso a las resoluciones judiciales, o a determinados extremos de las mismas, o a otras actuaciones procesales, por quienes no son parte en el procedimiento y acrediten un inter閟 leg韙imo y directo, podr� llevarse a cabo previa disociaci髇, anonimizaci髇 u otra medida de protecci髇 de los datos de car醕ter personal que las mismos contuvieren y con pleno respeto al derecho a la intimidad, a los derechos de las personas que requieran un especial deber de tutela o a la garant韆 del anonimato de las v韈timas o perjudicados, cuando proceda.�

  LE0000019669_20221223
• Tres. El art韈ulo 235 bis queda redactado como sigue:

  獳rt韈ulo 235 bis

  1. Es p鷅lico el acceso a los datos personales contenidos en los fallos de las sentencias firmes condenatorias, cuando se hubieren dictado en virtud de los delitos previstos en los siguientes art韈ulos:

  • a) Los art韈ulos 305, 305 bis y 306 de la Ley Org醤ica 10/1995, de 23 de noviembre, del C骴igo Penal.
  • b) Los art韈ulos 257 y 258 de la Ley Org醤ica 10/1995, de 23 de noviembre, del C骴igo Penal, cuando el acreedor defraudado hubiese sido la Hacienda P鷅lica.
  • c) El art韈ulo 2 de la Ley Org醤ica 12/1995, de 12 de diciembre, de Represi髇 del Contrabando, siempre que exista un perjuicio para la Hacienda P鷅lica estatal o de la Uni髇 Europea.

  2. En los casos previstos en el apartado anterior, el Letrado de la Administraci髇 de Justicia emitir� certificado en el que se har醤 constar los siguientes datos:

  • a) Los que permitan la identificaci髇 del proceso judicial.
  • b) Nombre y apellidos o denominaci髇 social del condenado y, en su caso, del responsable civil.
  • c) Delito por el que se le hubiera condenado.
  • d) Las penas impuestas.
  • e) La cuant韆 correspondiente al perjuicio causado a la Hacienda P鷅lica por todos los conceptos, seg鷑 lo establecido en la sentencia.

  Mediante diligencia de ordenaci髇 el Letrado de la Administraci髇 de Justicia ordenar� su publicaci髇 en el 獴olet韓 Oficial del Estado

  3. Lo dispuesto en este art韈ulo no ser� de aplicaci髇 en el caso de que el condenado o, en su caso, el responsable civil, hubiera satisfecho o consignado en la cuenta de dep髎itos y consignaciones del 髍gano judicial competente la totalidad de la cuant韆 correspondiente al perjuicio causado a la Hacienda P鷅lica por todos los conceptos, con anterioridad a la firmeza de la sentencia.换.

  LE0000019669_20221223
• Cuatro. El art韈ulo 236 queda redactado como sigue:

  獳rt韈ulo 236

  La publicidad de los edictos se realizar� a trav閟 del Tabl髇 Edictal Judicial 趎ico, en la forma en que se disponga reglamentariamente, incluyendo los datos estrictamente necesarios para cumplir con su finalidad.�

  LE0000019669_20221223
• Cinco. El art韈ulo 236 bis queda redactado como sigue:

  獳rt韈ulo 236 bis

  1. El tratamiento de los datos personales podr� realizarse con fines jurisdiccionales o no jurisdiccionales. Tendr� fines jurisdiccionales el tratamiento de los datos que se encuentren incorporados a los procesos que tengan por finalidad el ejercicio de la actividad jurisdiccional.

  2. El tratamiento de los datos personales en la Administraci髇 de Justicia se llevar� cabo por el 髍gano competente y, dentro de 閘, por quien tenga la competencia atribuida por la normativa vigente.�

  LE0000019669_20221223
• Seis. El art韈ulo 236 ter queda redactado como sigue:

  獳rt韈ulo 236 ter

  1. El tratamiento de los datos personales llevado a cabo con ocasi髇 de la tramitaci髇 por los 髍ganos judiciales y fiscal韆s de los procesos de los que sean competentes, as� como el realizado dentro de la gesti髇 de la Oficina judicial y fiscal, se regir� por lo dispuesto en el Reglamento (UE) 2016/679, la Ley Org醤ica 3/2018 y su normativa de desarrollo, sin perjuicio de las especialidades establecidas en el presente Cap韙ulo y en las leyes procesales.

  2. En el 醡bito de la jurisdicci髇 penal, el tratamiento de los datos personales llevado a cabo con ocasi髇 de la tramitaci髇 por los 髍ganos judiciales y fiscal韆s de los procesos, diligencias o expedientes de los que sean competentes, as� como el realizado dentro de la gesti髇 de la Oficina judicial y fiscal, se regir� por lo dispuesto en la Ley Org醤ica de protecci髇 de datos personales tratados con fines de prevenci髇, detecci髇, investigaci髇 o enjuiciamiento de infracciones penales y de ejecuci髇 de sanciones penales, sin perjuicio de las especialidades establecidas en el presente Cap韙ulo y en las leyes procesales y, en su caso, en la Ley 50/1981, de 30 de diciembre, por la que se regula el Estatuto Org醤ico del Ministerio Fiscal.

  3. No ser� necesario el consentimiento del interesado para que se proceda al tratamiento de los datos personales en el ejercicio de la actividad jurisdiccional, ya sean 閟tos facilitados por las partes o recabados a solicitud de los 髍ganos competentes, sin perjuicio de lo dispuesto en las normas procesales para la validez de la prueba.�

  LE0000019669_20221223
• Siete. El art韈ulo 236 qu醫er queda redactado como sigue:

  獳rt韈ulo 236 qu醫er

  Cuando se proceda al tratamiento con fines no jurisdiccionales se estar� a lo dispuesto en el Reglamento (UE) 2016/679, la Ley Org醤ica 3/2018 y su normativa de desarrollo.�

  LE0000019669_20221223
• Ocho. El art韈ulo 236 quinquies queda redactado como sigue:

  獳rt韈ulo 236 quinquies

  1. Las resoluciones y actuaciones procesales deber醤 contener los datos personales que sean adecuados, pertinentes y limitados a lo necesario en relaci髇 con los fines para los que son tratados, en especial para garantizar el derecho a la tutela judicial efectiva, sin que, en ning鷑 caso, pueda producirse indefensi髇.

  2. Los Jueces y Magistrados, los Fiscales y los Letrados de la Administraci髇 de Justicia, conforme a sus competencias, podr醤 adoptar las medidas que sean necesarias para la supresi髇 de los datos personales de las resoluciones y de los documentos a los que puedan acceder las partes durante la tramitaci髇 del proceso siempre que no sean necesarios para garantizar el derecho a la tutela judicial efectiva, sin que, en ning鷑 caso, pueda producirse indefensi髇.

  3. Los datos personales que las partes conocen a trav閟 del proceso deber醤 ser tratados por 閟tas de conformidad con la normativa general de protecci髇 de datos. Esta obligaci髇 tambi閚 incumbe a los profesionales que representan y asisten a las partes, as� como a cualquier otro que intervenga en el procedimiento.

  4. Se deber醤 comunicar a los 髍ganos competentes dependientes del Consejo General del Poder Judicial, de la Fiscal韆 General del Estado y del Ministerio de Justicia, en lo que proceda, los datos tratados con fines jurisdiccionales que sean estrictamente necesarios para el ejercicio de las funciones de inspecci髇 y control establecidas en esta Ley, y su normativa de desarrollo. Tambi閚 se deber醤 facilitar los datos tratados con fines no jurisdiccionales cuando ello est� justificado por la interposici髇 de un recurso o sea necesario para el ejercicio de las competencias que tengan legalmente atribuidas.

  5. Las Oficinas de Comunicaci髇 establecidas en esta Ley, en el ejercicio de sus funciones de comunicaci髇 institucional, deber醤 velar por el respeto del derecho fundamental a la protecci髇 de datos personales de aquellos que hubieran intervenido en el procedimiento de que se trate. Para cumplir con su finalidad, podr醤 recabar los datos necesarios de las autoridades competentes.

  6. Los Letrados de la Administraci髇 de Justicia deber醤 facilitar a la Abogac韆 del Estado los datos personales, la informaci髇 y los documentos que sean requeridos para el desempe駉 de la representaci髇 y defensa del Reino de Espa馻 ante el Tribunal Europeo de Derechos Humanos y otros 髍ganos internacionales en materia de protecci髇 de derechos Humanos, en particular ante el Comit� de Naciones Unidas. A tales efectos, se establecer醤 igualmente los mecanismos de comunicaci髇 con la Fiscal韆 General del Estado, a trav閟 de sus unidades competentes.�

  LE0000019669_20221223
• Nueve. El art韈ulo 236 sexies queda redactado como sigue:

  獳rt韈ulo 236 sexies

  1. La Administraci髇 competente deber� suministrar los medios tecnol骻icos adecuados para que se proceda al tratamiento de los datos personales conforme a las disposiciones legales y reglamentarias.

  2. La Administraci髇 competente deber� cumplir con las responsabilidades que en materia de tratamiento y protecci髇 de datos personales se le atribuya como administraci髇 prestacional.

  3. Se deber醤 adoptar las medidas organizativas adecuadas para que la Oficina judicial y fiscal realice un adecuado tratamiento de los datos personales. Previo informe del Consejo General del Poder judicial, y, en su caso, de la Fiscal韆 General del Estado, el Ministerio de Justicia deber� elaborar y actualizar los c骴igos de conducta destinados a contribuir a la correcta aplicaci髇 de la normativa de protecci髇 de datos personales en la Oficina judicial y fiscal, adecuando los principios de la normativa general a los propios de la regulaci髇 procesal y organizaci髇 de la Oficina judicial y fiscal.

  4. El Ministerio de Justicia y las Comunidades Aut髇omas con competencias en la materia, dentro de las pol韙icas de apoyo a la Administraci髇 de Justicia y desarrollo de la gesti髇 electr髇ica de los procedimientos, podr醤 realizar el tratamiento de datos no personales para el ejercicio de sus competencias de gesti髇 p鷅lica, incluyendo el desarrollo e implementaci髇 de sistemas autom醫icos de clasificaci髇 documental orientados a la tramitaci髇 procesal, con cumplimiento de la normativa de interoperabilidad, seguridad y protecci髇 de datos que resulte aplicable.�

  LE0000019669_20221223
• Diez. El art韈ulo 236 septies queda redactado como sigue:

  獳rt韈ulo 236 septies

  1. En relaci髇 con el tratamiento de los datos personales con fines jurisdiccionales, los derechos de informaci髇, acceso, rectificaci髇, supresi髇, oposici髇 y limitaci髇 se tramitar醤 conforme a las normas que resulten de aplicaci髇 al proceso en que los datos fueron recabados. Estos derechos deber醤 ejercitarse ante los 髍ganos judiciales, fiscal韆s u Oficina judicial en los que se tramita el procedimiento, y las peticiones deber醤 resolverse por quien tenga la competencia atribuida en la normativa org醤ica y procesal.

  2. En todo caso se denegar� el acceso a los datos objeto de tratamiento con fines jurisdiccionales cuando las diligencias procesales en que se haya recabado la informaci髇 sean o hayan sido declaradas secretas o reservadas.

  3. En relaci髇 con el tratamiento de los datos personales con fines no jurisdiccionales, los interesados podr醤 ejercitar los derechos de informaci髇, acceso, rectificaci髇, supresi髇, oposici髇 y limitaci髇 en los t閞minos establecidos en la normativa general de protecci髇 de datos.�

  LE0000019669_20221223
• Once. El art韈ulo 236 octies queda redactado como sigue:

  獳rt韈ulo 236 octies

  1. Respecto a las operaciones de tratamiento efectuadas con fines jurisdiccionales por los Juzgados, Tribunales, Fiscal韆s, y las Oficinas judicial y fiscal, corresponder醤 al Consejo General del Poder Judicial y a la Fiscal韆 General del Estado, en el 醡bito de sus respectivas competencias, las siguientes funciones:

  • a) Supervisar el cumplimiento de la normativa de protecci髇 de datos personales mediante el ejercicio de la labor inspectora otorgada en la presente Ley y el Estatuto Org醤ico del Ministerio Fiscal.
  • b) Promover la sensibilizaci髇 de los profesionales de la Administraci髇 de Justicia y su comprensi髇 de los riesgos, normas, garant韆s, derechos y obligaciones en relaci髇 con el tratamiento.
  • c) Emitir informe sobre los c骴igos de conducta destinados a contribuir a la correcta aplicaci髇 de la normativa de protecci髇 de datos personales en la Oficina judicial y fiscal.
  • d) Previa solicitud, facilitar informaci髇 a cualquier interesado en relaci髇 con el ejercicio de sus derechos en materia de protecci髇 de datos.
  • e) Tramitar y responder las reclamaciones presentadas por un interesado o por asociaciones, organizaciones y entidades que tengan capacidad procesal o legitimaci髇 para defender intereses colectivos, en los t閞minos que determinen las leyes de aplicaci髇 al proceso en que los datos fueron recabados. Se informar� al reclamante sobre el curso y resultado de la reclamaci髇 en un plazo razonable, previa realizaci髇 de la investigaci髇 oportuna si se considera necesario.

  2. Los tratamientos de datos con fines no jurisdiccionales estar醤 sometidos a la competencia de la Agencia Espa駉la de Protecci髇 de Datos, que tambi閚 supervisar� el cumplimiento de aquellos tratamientos que no sean competencia de las autoridades indicadas en el apartado anterior.

  3. El Consejo General del Poder Judicial, la Fiscal韆 General del Estado y la Agencia Espa駉la de Protecci髇 de Datos colaborar醤 en aras del adecuado ejercicio de las respectivas competencias que la presente Ley Org醤ica les atribuye en materia de protecci髇 de datos personales en el 醡bito de la Administraci髇 de Justicia.

  4. Cuando con ocasi髇 de la realizaci髇 de actuaciones de investigaci髇 relacionadas con la posible comisi髇 de una infracci髇 de la normativa de protecci髇 de datos, las autoridades competentes a las que se refieran los apartados anteriores apreciasen la existencia de indicios que supongan la competencia de otra autoridad, dar醤 inmediatamente traslado a esta 鷏tima a fin de que prosiga con la tramitaci髇 del procedimiento.�

  LE0000019669_20221223
• Doce. El art韈ulo 236 nonies, queda redactado como sigue:

  獳rt韈ulo 236 nonies

  1. Las competencias que corresponden a la autoridad de protecci髇 de datos personales con fines jurisdiccionales ser醤 ejercidas respecto del tratamiento de los mismos realizado por Juzgados y Tribunales de acuerdo con lo establecido en el art韈ulo 236 octies, por la Direcci髇 de Supervisi髇 y Control de Protecci髇 de Datos del Consejo General del Poder Judicial.

  2. Al frente de la Direcci髇 de Supervisi髇 y Control de Protecci髇 de Datos se nombrar� por mayor韆 absoluta del Pleno del Consejo General del Poder Judicial una persona titular de la Direcci髇, de entre juristas de reconocida competencia con al menos quince a駉s de ejercicio profesional y con conocimientos y experiencia acreditados en materia de protecci髇 de datos.

  3. La duraci髇 del mandato de la persona titular de la Direcci髇 de Supervisi髇 y Control de Protecci髇 de Datos ser� de cinco a駉s, no renovable. Durante su mandato permanecer�, en su caso, en situaci髇 de servicios especiales y ejercer� exclusivamente las funciones inherentes a su cargo. S髄o podr� ser cesada por incapacidad o incumplimiento grave de sus deberes, apreciados por el Pleno mediante mayor韆 absoluta.

  4. El r間imen de incompatibilidades de la persona titular de la Direcci髇 de Supervisi髇 y Control de Protecci髇 de Datos ser� el mismo que el establecido para los Magistrados al servicio de los 髍ganos t閏nicos del Consejo General del Poder Judicial. La persona titular de la Direcci髇 de Supervisi髇 y Control de Protecci髇 de Datos deber� ejercer sus funciones con absoluta independencia y neutralidad.

  5. La persona titular y el resto de personal adscrito a la Direcci髇 de Supervisi髇 y Control de Protecci髇 de Datos estar醤 sujetos al deber de secreto profesional, tanto durante su mandato como despu閟 del mismo, con relaci髇 a las informaciones confidenciales de las que hayan tenido conocimiento en el cumplimiento de sus funciones o el ejercicio de sus atribuciones. Este deber de secreto profesional se aplicar� en particular a la informaci髇 que faciliten las personas f韘icas a la Direcci髇 de Supervisi髇 y Control de Protecci髇 de Datos en materia de infracciones de la presente normativa.

  6. La composici髇, organizaci髇 y funcionamiento de la Direcci髇 de Supervisi髇 y Control de Protecci髇 de Datos ser� regulada reglamentariamente. El Consejo General del Poder Judicial deber� velar porque la Direcci髇 cuente, en todo caso, con todos los medios personales y materiales necesarios para el adecuado ejercicio de sus funciones.�

  LE0000019669_20221223
• Trece. El art韈ulo 236 decies, queda redactado como sigue:

  獳rt韈ulo 236 decies

  1. Los tratamientos de datos llevados a cabo por el Consejo General del Poder judicial y la Fiscal韆 General del Estado en el ejercicio de sus competencias quedar醤 sometidos a lo dispuesto en la legislaci髇 vigente en materia de protecci髇 de datos personales. Dichos tratamientos no ser醤 considerados en ning鷑 caso realizados con fines jurisdiccionales.

  2. Las operaciones de tratamiento de datos personales del Consejo General del Poder Judicial y de los 髍ganos integrantes del mismo ser醤 autorizados por acuerdo del Consejo General del Poder Judicial, a propuesta de la Secretar韆 General, que ostentar� la condici髇 de responsable del tratamiento respecto de los mismos.

  3. Las operaciones de tratamiento de datos personales de la Fiscal韆 General del Estado ser醤 autorizadas seg鷑 determine el Estatuto Org醤ico del Ministerio Fiscal y las Instrucciones que se dicten al respecto.�

  LE0000019669_20221223
• Catorce. El ordinal 19.� del apartado 1 del art韈ulo 560 queda redactado como sigue:

  獳rt韈ulo 560

  1.� (…)

  19.� En materia de protecci髇 de datos personales, ejercer� las funciones definidas en el art韈ulo 236 octies.�

  LE0000019669_20221223

Disposici髇 final cuarta Modificaci髇 de la Ley Org醤ica 3/2018, de 5 de diciembre, de Protecci髇 de Datos Personales y garant韆 de los derechos digitales

Uno. Se incluye un nuevo apartado 5 en el art韈ulo 2 con la siguiente redacci髇:

LE0000632849_20230510

Dos. Se modifica el apartado 3 del art韈ulo 44, que queda redactado como sigue:

LE0000632849_20230510

Tres. Se modifica la disposici髇 adicional decimoquinta que queda redactada como sigue:

LE0000632849_20230510

Disposici髇 final quinta Modificaci髇 de la Ley Org醤ica 1/2020, de 16 de septiembre, sobre la utilizaci髇 de los datos del registro de nombres de pasajeros para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves

Se modifica el art韈ulo 10 que queda redactado como sigue:

3. Adem醩, cuando sea necesario acceder a los datos PNR para responder a una amenaza real y concreta relacionada con delitos de terrorismo o con delitos graves, en momentos distintos de los previstos en el apartado 1, todos los sujetos obligados, caso por caso, deber醤 transmitir a la UIP dichos datos con car醕ter inmediato al requerimiento recibido.�

LE0000675150_20210616

Disposici髇 final sexta Modificaci髇 de la Ley 19/2007, de 11 de julio, contra la violencia, el racismo, la xenofobia y la intolerancia en el deporte

Se modifica el art韈ulo 30 que queda redactado como sigue:

LE0000247668_20230302

Disposici髇 final s閜tima Modificaci髇 de la Ley 5/2014, de 4 de abril, de Seguridad Privada

Se modifica el art韈ulo 69 que queda redactado como sigue:

LE0000526996_20210616

Disposici髇 final octava Modificaci髇 del texto refundido de la Ley sobre Tr醘ico, Circulaci髇 de Veh韈ulos a Motor y Seguridad Vial, aprobado por el Real Decreto Legislativo 6/2015, de 30 de octubre

Se modifica el art韈ulo 68 que queda redactado como sigue:

LE0000561509_20230630

Disposici髇 final novena Naturaleza de la ley

Esta ley tiene el car醕ter de Ley Org醤ica. No obstante, tienen car醕ter ordinario:

• a) El cap韙ulo VI.
• b) El cap韙ulo VII.
• c) El cap韙ulo VIII.
• d) Las disposiciones finales segunda, sexta, s閜tima y octava.

Disposici髇 final d閏ima T韙ulo competencial

Esta Ley Org醤ica se dicta al amparo de las reglas 1.�, 6.�, 18.� y 29.� del art韈ulo 149.1 de la Constituci髇, que atribuyen al Estado las competencias exclusivas, respectivamente, para la regulaci髇 de las condiciones b醩icas que garanticen la igualdad de todos los espa駉les en el ejercicio de los derechos y en el cumplimiento de los deberes constitucionales; respecto a las bases del r間imen jur韉ico de las Administraciones P鷅licas, el procedimiento administrativo com鷑 y en relaci髇 al sistema de responsabilidad de todas las Administraciones p鷅licas; sobre legislaci髇 penal, penitenciaria, procesal; y en materia de seguridad p鷅lica.

Disposici髇 final und閏ima Incorporaci髇 del Derecho de la Uni髇 Europea

Mediante esta Ley Org醤ica se incorpora al ordenamiento jur韉ico espa駉l la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales, y a la libre circulaci髇 de dichos datos y por la que se deroga la Decisi髇 Marco 2008/977/JAI del Consejo.

Disposici髇 final duod閏ima Entrada en vigor

Esta Ley Org醤ica entrar� en vigor a los veinte d韆s de su publicaci髇 en el 獴olet韓 Oficial del Estado�.

No obstante, las previsiones contenidas en el cap韙ulo IV producir醤 efectos a los seis meses de la entrada en vigor de la Ley Org醤ica.

Por tanto,

Mando a todos los espa駉les, particulares y autoridades, que guarden y hagan guardar esta ley org醤ica.