La cesión de datos internacionales

7 abril, 2014 | admin

La cesión de datos personales según la LOPD
La cesión de datos personales internacionales
Autorización para la cesión de datos
Sanciones por cesión ilegal de datos internacionales

CESIÓN DE DATOS PERSONALES SEGÚN LA LOPD

Podemos definir la cesión o transferencia de datos personales como aquel transporte de datos entre sistemas informáticos por cualquier medio de transmisión, así como el transporte de soportes de datos por correo o cualquier otro medio convencional.

transferencia de datos personales

CESIÓN O TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES SEGÚN LA LOPD

La cesión o transferencia internacional de datos personales, se encuentra regulada en la Ley Orgánica de Protección de Datos, atribuyéndole un grado de protección especial, en cuanto que, en muchos casos, es necesaria la autorización expresa del Director de la Agencia Española de Protección de Datos, para la realización de esta transferencia en el ámbito de los Estados extra-comunitarios o de aquellos Estados que no guardan un nivel de protección similar al español.

En virtud de la competencia que la L.O 15/99 le otorga a la Agencia de Protección de Datos (en adelante APD), ésta ha elaborado la Instrucción 1/2000 por la que se rigen los movimientos internacionales de datos.

Existen dos Órdenes, una de 2 de Febrero de 1995 y otra de 31 de Julio de 1998 del Ministerio del Interior, que establecen la relación de países que disponen de un nivel de seguridad equiparable al de España en lo que atañe al tratamiento de estos datos (norma IV, sección II de la Instrucción 1/2000).

La transferencia a países que no tengan este nivel de protección requiere autorización del Director de la APD, previa aportación del contrato escrito celebrado entre el transmitente y el destinatario.

Si el destinatario incumple el contrato, afectando con ello a los titulares de los datos personales, será responsable solidario junto con el transmitente, pudiendo ser sancionados severamente, con multa de hasta 100 millones de pesetas.

Aquellas empresas que publiquen datos de carácter personal en la Red, tendrán que cumplir también con los requisitos establecidos en la Instrucción 1/2000. Sin embargo, es de difícil cumplimiento puesto que, a tenor del texto, estas empresas deberán adjuntar a la solicitud de transferencia de datos a través de Internet presentada a la APD, todos los contratos celebrados con todas las empresas que acceden a la Red, y esto, claro está, es imposible.