Transferencia internacional de datos de un fichero

Te doy una respuesta respecto a lo que sé, pero hará falta confirmarlo con algún experto en el tema.

La información de carácter personal de tu entidad es responsabilidad del propietario del fichero y, por tanto, si envías la información a un país extranjero o a la luna tienes de garantizar que se cumple la normativa correspondiente (con un contrato, etc) y, por supuesto, tiene que haber el consentimiento del propietario de la información, es decir, el usuario final.

Si no puedes garantizar todo esto, mejor no hacer nada porque a la agencia le gusta perseguir, sobretodo, las cesiones de datos indebidas, además, ten en cuenta que la financiación de la agencia de protección de datos es principalmente (o exclusivamente?) de las multas.

Saludos,

Ferran

Hola Arancha,

Sólo un par de apuntes:

La LOPD (y su reglamento), como cualquier ley, establece, por un lado, principios de actuación y, por el otro, procedimientos y protocolos para la implementación concreta de esos principios. Veo que ya lo tenéis en cuenta al mencionar que pretendéis hacer la solicitud a la APD, pero me gustaría profundizar en ello con el ánimo de llevar la respuesta más allá de esta consulta estricta.

Muchas organizaciones creen que simplemente con “hacer las cosas bien en casa” ya es suficiente para cumplir la LOPD, lo cual es una condición necesaria pero NO suficiente. Efectivamente, la LOPD tiene, afortunadamente, mucho de sentido común, pero, además, describe determinados mecanismos concretos que deben cumplirse en cualquier caso, como el registro de los ficheros en la APD, la redacción de un documento de seguridad o, como tú bien decías, la solicitud de autorización a la APD antes de realizar una Transferencia Internacional de Datos (TID).

Dicho esto, simplemente indicarte que en el sitio web de la propia Agencia de Protección de Datos hay una sección con las TIC y ONL: http://www.tecnolongia.org

¡Vaya, se me fueron los tags! ;-) Repito…


Hola Arancha,

Sólo un par de apuntes:

La LOPD (y su reglamento), como cualquier ley, establece, por un lado, principios de actuación y, por el otro, procedimientos y protocolos para la implementación concreta de esos principios. Veo que ya lo tenéis en cuenta al mencionar que pretendéis hacer la solicitud a la APD, pero me gustaría profundizar en ello con el ánimo de llevar la respuesta más allá de esta consulta estricta.

Muchas organizaciones creen que simplemente con “hacer las cosas bien en casa” ya es suficiente para cumplir la LOPD, lo cual es una condición necesaria pero NO suficiente. Efectivamente, la LOPD tiene, afortunadamente, mucho de sentido común, pero, además, describe determinados mecanismos concretos que deben cumplirse en cualquier caso, como el registro de los ficheros en la APD, la redacción de un documento de seguridad o, como tú bien decías, la solicitud de autorización a la APD antes de realizar una Transferencia Internacional de Datos (TID).

Dicho esto, simplemente indicarte que en el sitio web de la propia Agencia de Protección de Datos hay una sección con las preguntas más frecuentes en materia de TID, por si te acaban de aclarar el tema.


Espero que esta información te sea de utilidad.

Un abrazo,

Jaume Albaigès
jalbaiges @ tecnolongia.org
Blog sobre TIC y ONL: http://www.tecnolongia.org

Estimada Arancha;

Añado la respuesta que he realizado a la presidenta de nuestra Asociación.
Espero te sirva:

El artículo 2 LOPD dice lo siguiente:
Artículo 2. Ámbito de aplicación.

1. La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.

Se regirá por la presente Ley Orgánica todo tratamiento de datos de carácter personal:

Cuando el tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento.

Cuando al responsable del tratamiento no establecido en territorio español, le sea de aplicación la legislación española en aplicación de normas de Derecho Internacional público.

Cuando el responsable del tratamiento no este establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito.

Por lo tanto, para poder dar una respuesta, es imprescindible saber en donde esta ubicada la entidad u organismo a la que cederán los datos, para saber cual legislacion sera aplicable, y por lo tanto, el procedimiento a seguir.

Julieta
www.asociacionanna.org

Hola a todos.

La LOPD, de acuerdo con la Directiva 95/46/CE http://europa.eu.int/spain/novedades/documentos/31995L46.htm relativa a la Protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos, para la Transferencia Internacional de Datos.

Iñaki Villanueva Martínez
info@hipatia.org.es