LEY ORGÁNICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y REGLAMENTO DE MEDIDAS DE SEGURIDAD

1. 1 LEY ORGÁNICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONALYREGLAMENTO DE MEDIDAS DE SEGURIDAD Salvador Huelin Martínez de Velasco shuelin@belt.es

2. 2 TEMA 7 Salvador Huelin Martínez de Velasco shuelin@belt.es

3. ART 43 a 49 TIPOS DE INFRACCIONES LEVES No atender la solicitud del interesado de rectificación o cancelación. No proporcionar la información que solicite la APD. No solicitar la inscripción del fichero en el RGPD. Recoger datos sin proporcionar información del art.5. Incumplir el deber de secreto. 3 INFRACCIONES Y SANCIONES

4. ART 43 a 49 TIPOS DE INFRACCIONES GRAVES (I) Crear ficheros de titularidad pública sin cumplir los requisitos. Crear ficheros de titularidad privada con finalidades distintas de las que constituyen el objeto legítimo de la empresa o entidad. Recoger datos de carácter personal sin recabar el consentimiento expreso del afectado. Tratar los datos o usarlos posteriormente vulnerando los principios y garantías de la LOPD. Impedimento y obstrucción del ejercicio de los derechos de acceso y oposición y la negativa a facilitar la información solicitada. Mantener datos inexactos o no rectificarlos o cancelarlos. 4 INFRACCIONES Y SANCIONES

5. ART 43 a 49 TIPOS DE INFRACCIONES GRAVES (II) Vulnerar el deber de secreto sobre los datos incorporados a ficheros que contengan datos relativos a la comisión de infracciones administrativas o penales, Hacienda Pública, servicios financieros, prestación de servicios de solvencia patrimonial y crédito y aquellos ficheros que contengan datos que ofrezcan una evaluación de la personalidad del individuo. Mantener los ficheros, locales, programas o equipos con datos sin las debidas condiciones de seguridad. 5 INFRACCIONES Y SANCIONES

6. ART 43 a 49 TIPOS DE INFRACCIONES GRAVES (III) Obstrucción al ejercicio de la función inspectora. No inscribir en el RGPD el fichero cuando haya sido requerido por el Director de la APD. Incumplir el deber de información cuando los datos hayan sido recabados de persona distinta del afectado. 6 INFRACCIONES Y SANCIONES

7. ART 43 a 49 TIPOS DE INFRACCIONES MUY GRAVES (I) Recogida de datos en forma engañosa y fraudulenta. Comunicación o cesión de datos fuera de los casos permitidos. Recabar y tratar datos especialmente protegidos sin el consentimiento expreso del afectado. No cesar en el uso ilegítimo de los datos cuando sea requerido para ello por el Director de la APD o por los titulares del derecho de acceso. 7 INFRACCIONES Y SANCIONES

8. ART 43 a 49 TIPOS DE INFRACCIONES MUY GRAVES (II) Transferencia internacional con destino a países sin nivel de protección equiparable y sin autorización del Director de la APD. Tratar los datos de forma ilegítima o menospreciando los principios de la LOPD cuando con ello se atente contra los derechos fundamentales. Vulneración deber de secreto sobre los datos para fines policiales sin consentimiento del afectado. 8 INFRACCIONES Y SANCIONES

9. 9 TIPO DE SANCIONES Leves: Multas de 601,01 a 60.101,21 € (100.000 a 10.000.000 de ptas). Graves: Multas de 60.101,21 a 300.506,05 € (10.000.000 a 50.000.000 de ptas). Muy graves: Multas de 300.506,05 a 601.012,10 € (50.000.000 a 100.000.000 de ptas). PÉRDIDAS POR DETERIORO DE LA IMAGEN