Obligaciones, Autoridad de Control y Régimen Sancionador en Protección de Datos

Obligaciones del responsable y del encargado del tratamiento

Los responsables y encargados del tratamiento determinarán las medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme a la normativa vigente.

Asimismo, el responsable del tratamiento estará obligado a bloquear los datos cuando proceda su rectificación o supresión.

La Agencia Española de Protección de Datos (AEPD)

La Agencia Española de Protección de Datos (AEPD) es una autoridad administrativa independiente de ámbito estatal, con personalidad jurídica y plena capacidad pública y privada, que actúa con total autonomía respecto a los poderes públicos en el ejercicio de sus funciones.

• Relación institucional: Se relaciona con el Gobierno a través del Ministerio de Justicia.
• Financiación: Cuenta para el cumplimiento de sus fines con las asignaciones establecidas con cargo a los Presupuestos Generales del Estado.

Tipos de infracciones y plazos de prescripción

El incumplimiento de la normativa de protección de datos conlleva sanciones clasificadas según su gravedad:

Infracciones muy graves (Prescripción: 3 años)

• El tratamiento de datos personales vulnerando los principios y garantías establecidos en la ley.
• El tratamiento de datos personales sin que concurra alguna de las condiciones de licitud del tratamiento.
• El incumplimiento de los requisitos exigidos para la validez del consentimiento.

Infracciones graves (Prescripción: 2 años)

• El tratamiento de datos personales de un menor de edad sin recabar su consentimiento (cuando tenga capacidad para ello) o el del titular de su patria potestad o tutela.
• La falta de un nivel de seguridad adecuado al riesgo del tratamiento.
• La falta de adaptación de las medidas técnicas y organizativas exigidas.

Infracciones leves (Prescripción: 1 año)

• El incumplimiento del principio de transparencia o del derecho de información del afectado por no facilitar toda la información exigida.
• La exigencia del pago de un canon para facilitar al afectado la información solicitada.
• El incumplimiento de la obligación de suprimir datos referidos a personas fallecidas cuando ello fuera exigible.

Interrupción de la prescripción de la infracción

Interrumpirá la prescripción la iniciación del procedimiento sancionador, siempre que sea con conocimiento del interesado. El plazo de prescripción volverá a computarse si el expediente sancionador estuviera paralizado durante más de seis meses por causas no imputables al presunto infractor.