Obligaciones del responsable y encargado del tratamiento de datos

7.- ¿Qué obligaciones tiene el responsable y encargado del tratamiento?

Los responsables y encargados determinarán las medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento conforme a la normativa.

El responsable del tratamiento estará obligado a bloquear los datos cuando proceda la rectificación o supresión.

8.- ¿Qué es la Agencia Española de Protección de Datos?

La Agencia Española de Protección de Datos es una autoridad administrativa independientemente de ámbito estatal, con personalidad jurídica y plena capacidad pública y privada, que actúa con plena independencia de los poderes públicos en el ejercicio de sus funciones.

Se relaciona con el Gobierno a través de Ministerio de Justicia.

Contará para el cumplimiento de sus fines con las asignaciones que se establezcan con cargo a los Presupuestos Generales del Estado.

9.- ¿Qué tipos de infracciones se pueden cometer si vulneramos la Ley de Protección de Datos? ¿Cuándo prescriben?

Infracciones consideradas muy graves. Prescriben a los 3 años

• El tratamiento de datos personales vulnerando los principios y garantías establecidos en la ley.
• El tratamiento de datos personales sin que concurra alguna de las condiciones de licitud del tratamiento.
• El incumplimiento de los requisitos exigidos para la validez del consentimiento.

Infracciones consideradas graves prescriben a los 2 años

• El tratamiento de datos personales de un menor de edad sin recabar su consentimiento, cuando tenga capacidad para ello, o el del titular de su patria potestad o tutela.
• Falta de un nivel de seguridad adecuado al riesgo de tratamiento.
• La falta de adaptación de aquellas medidas técnicas y organizativas.

Infracciones consideradas leves prescriben al año

• El incumplimiento del principio de transparencia de la información o el derecho de información del afectado por no facilitar toda la información exigida.
• La exigencia del pago de un canon para facilitar al afectado la información exigida.
• El incumplimiento de la obligación de suprimir datos referidos a personas fallecidas cuando ello fuera exigible.

10.- ¿Qué interrumpe la prescripción de la infracción?

Interrumpirá la prescripción la iniciación, con conocimiento del interesado, del procedimiento sancionador, iniciándose el plazo de preinscripción si el expediente sancionador estuviera paralizado durante más de seis meses por causas no imputables al sector.