Test tema 10 IB-Salut: Protección de datos

Guía del tema

La Ley Orgánica 3/2018 adapta el ordenamiento español al Reglamento (UE) 2016/679, completa sus disposiciones y garantiza los derechos digitales de la ciudadanía. Esta guía resume sus artículos 1 a 18: ámbito, datos de personas fallecidas, principios del tratamiento, consentimiento, datos especiales y penales, y derechos de las personas afectadas. No cubre todo el contenido de la ley.

Objeto y ámbito de aplicación de la ley

• La ley adapta el ordenamiento español al Reglamento (UE) 2016/679, completa sus disposiciones y garantiza los derechos digitales (art. 1 a y b). (Ley Orgánica 3/2018, art. 1)
• El derecho fundamental a la protección de datos, protegido por el artículo 18.4 de la Constitución, se ejercerá conforme al Reglamento y a esta ley (art. 1 a). (Ley Orgánica 3/2018, art. 1)
• Los títulos I a IX y los artículos 89 a 94 se aplican al tratamiento automatizado de datos personales y al no automatizado de datos contenidos o destinados a un fichero (art. 2.1). (Ley Orgánica 3/2018, art. 2)
• No se aplica a los tratamientos excluidos por el artículo 2.2 del Reglamento, sin perjuicio de los apartados 3 y 4 de este artículo, ni a los datos de personas fallecidas, sin perjuicio del artículo 3, ni a las materias clasificadas (art. 2.2). (Ley Orgánica 3/2018, art. 2)

Datos de personas fallecidas

• Quienes tengan un vínculo familiar o de hecho con el fallecido, y sus herederos, pueden pedir el acceso a sus datos y, en su caso, su rectificación o supresión (art. 3.1). (Ley Orgánica 3/2018, art. 3)
• No podrán hacerlo si el fallecido lo prohibió expresamente o una ley lo establece. Esa prohibición no afecta al derecho de los herederos a acceder a sus datos patrimoniales (art. 3.1). (Ley Orgánica 3/2018, art. 3)
• Las personas o instituciones designadas expresamente por el fallecido pueden pedir esos derechos según sus instrucciones; un real decreto establecerá cómo acreditar esos mandatos (art. 3.2). (Ley Orgánica 3/2018, art. 3)
• En menores fallecidos pueden ejercer estas facultades sus representantes legales o, dentro de sus competencias, el Ministerio Fiscal, que puede actuar de oficio o cuando lo pida cualquier persona física o jurídica interesada (art. 3.3). (Ley Orgánica 3/2018, art. 3)
• En personas con discapacidad fallecidas pueden ejercerlas también quienes fueron designados para funciones de apoyo, si esas facultades se entendieran incluidas en las medidas de apoyo que presta el designado (art. 3.3). (Ley Orgánica 3/2018, art. 3)

Exactitud de los datos y deber de confidencialidad

• Los datos deben ser exactos y, si fuera necesario, actualizados (art. 4.1). (Ley Orgánica 3/2018, art. 4)
• La inexactitud no es imputable al responsable que haya adoptado todas las medidas razonables para suprimirla o rectificarla sin dilación, siempre que se dé alguno de los casos siguientes (art. 4.2). (Ley Orgánica 3/2018, art. 4)
• Esos casos son datos obtenidos directamente del afectado, de un intermediario admitido por la normativa sectorial, de otro responsable por portabilidad o de un registro público (art. 4.2 a-d). (Ley Orgánica 3/2018, art. 4)
• Si el mediador comunica datos que no se corresponden con los facilitados por el afectado, asumirá las responsabilidades que pudieran derivarse (art. 4.2 b). (Ley Orgánica 3/2018, art. 4)
• Responsables, encargados y quienes intervengan en cualquier fase del tratamiento están sujetos al deber de confidencialidad, que complementa el secreto profesional y subsiste tras acabar la relación (art. 5.1 a 5.3). (Ley Orgánica 3/2018, art. 5)

Consentimiento y menores de edad

• El consentimiento es una manifestación de voluntad libre, específica, informada e inequívoca, dada mediante declaración o clara acción afirmativa (art. 6.1). (Ley Orgánica 3/2018, art. 6)
• Si el consentimiento se pide para varias finalidades, debe constar de forma específica e inequívoca que se otorga para todas ellas (art. 6.2). (Ley Orgánica 3/2018, art. 6)
• No podrá supeditarse la ejecución de un contrato a que la persona consienta tratamientos con finalidades que no guarden relación con su mantenimiento, desarrollo o control (art. 6.3). (Ley Orgánica 3/2018, art. 6)
• Para menores de catorce años, el tratamiento basado en el consentimiento solo es lícito si consta el de los titulares de la patria potestad o tutela, que fijan su alcance (art. 7.2). (Ley Orgánica 3/2018, art. 7)

Bases legales, datos especiales y datos penales

• Una obligación legal solo funda el tratamiento si lo prevé el Derecho de la UE o una norma con rango de ley, que puede fijar sus condiciones generales y las cesiones (art. 8.1). (Ley Orgánica 3/2018, art. 8)
• El interés público o el ejercicio de poderes públicos solo fundan el tratamiento si una norma con rango de ley atribuye la competencia correspondiente (art. 8.2). (Ley Orgánica 3/2018, art. 8)
• El solo consentimiento no bastará para levantar la prohibición de tratar datos cuya finalidad principal sea identificar la ideología, la afiliación sindical, la religión, la orientación sexual, las creencias o el origen racial o étnico (art. 9.1). (Ley Orgánica 3/2018, art. 9)
• Esa prohibición no impide tratar esos datos al amparo de otros supuestos del artículo 9.2 del Reglamento, cuando proceda (art. 9.1). (Ley Orgánica 3/2018, art. 9)
• Los tratamientos de los supuestos g), h) e i) del artículo 9.2 del Reglamento que se fundan en el Derecho español deben estar amparados por una norma con rango de ley, que puede exigir requisitos de seguridad y confidencialidad (art. 9.2). (Ley Orgánica 3/2018, art. 9)
• El registro completo de estos datos puede hacerse conforme a la regulación de los registros administrativos de apoyo a la Administración de Justicia (art. 10.2). (Ley Orgánica 3/2018, art. 10)
• Fuera de esos supuestos, solo abogados y procuradores pueden tratar estos datos, para recoger la información que les faciliten sus clientes en el ejercicio de sus funciones (art. 10.3). (Ley Orgánica 3/2018, art. 10)

Información al afectado y ejercicio de derechos

• Si los datos se obtienen del afectado, el responsable puede dar una información básica (identidad del responsable, finalidad y derechos de los artículos 15 a 22 del Reglamento) e indicar un medio para acceder al resto (art. 11.1 y 11.2). (Ley Orgánica 3/2018, art. 11)
• Si los datos obtenidos del afectado se van a usar para elaborar perfiles, la información básica debe incluir esa circunstancia y el derecho a oponerse a decisiones automatizadas, cuando concurra (art. 11.2). (Ley Orgánica 3/2018, art. 11)
• Si los datos no se obtienen del afectado, la información básica debe incluir también sus categorías y sus fuentes (art. 11.3). (Ley Orgánica 3/2018, art. 11)
• Corresponde al responsable probar que respondió a la solicitud de ejercicio de derechos (art. 12.4). (Ley Orgánica 3/2018, art. 12)
• Los titulares de la patria potestad podrán ejercer en nombre de los menores de catorce años el acceso, la rectificación, la cancelación, la oposición y otros derechos que les correspondan (art. 12.6). (Ley Orgánica 3/2018, art. 12)
• Las actuaciones del responsable para atender estas solicitudes son gratuitas, sin perjuicio de los artículos 12.5 y 15.3 del Reglamento y de lo previsto en el artículo 13.3 y 13.4 de esta ley (art. 12.7). (Ley Orgánica 3/2018, art. 12)

Derecho de acceso

• Si se ofrece un sistema remoto, directo y seguro que garantice el acceso permanente a la totalidad de los datos, el derecho se entiende otorgado, aunque el afectado puede pedir la información del artículo 15.1 del Reglamento que no esté en ese sistema (art. 13.2). (Ley Orgánica 3/2018, art. 13)
• Ejercer el derecho de acceso más de una vez en seis meses puede considerarse repetitivo, salvo causa legítima (art. 13.3). (Ley Orgánica 3/2018, art. 13)
• Si el afectado elige un medio distinto del ofrecido que suponga un coste desproporcionado, la solicitud se considera excesiva y él asume el exceso de costes (art. 13.4). (Ley Orgánica 3/2018, art. 13)

Rectificación, supresión, limitación, portabilidad y oposición

• Para rectificar, el afectado debe señalar en su solicitud a qué datos se refiere y qué corrección pide, y acompañar la documentación justificativa cuando sea preciso (art. 14). (Ley Orgánica 3/2018, art. 14)
• La supresión se ejerce conforme al artículo 17 del Reglamento; si deriva de la oposición del artículo 21.2, el responsable puede conservar datos identificativos para impedir futuros tratamientos de mercadotecnia directa (art. 15.1 y 15.2). (Ley Orgánica 3/2018, art. 15)
• La limitación del tratamiento se ejerce conforme al artículo 18 del Reglamento y debe quedar reflejada claramente en los sistemas del responsable (art. 16). (Ley Orgánica 3/2018, art. 16)
• La portabilidad se ejerce conforme al artículo 20 del Reglamento (art. 17). (Ley Orgánica 3/2018, art. 17)
• La oposición y las decisiones individuales automatizadas, incluida la elaboración de perfiles, se ejercen conforme a los artículos 21 y 22 del Reglamento (art. 18). (Ley Orgánica 3/2018, art. 18)

Datos clave

• Como regla, un menor solo puede fundar el tratamiento en su propio consentimiento si es mayor de catorce años (art. 7.1). (Ley Orgánica 3/2018, art. 7)
• Ejercer el derecho de acceso más de una vez en seis meses puede considerarse repetitivo, salvo causa legítima (art. 13.3). (Ley Orgánica 3/2018, art. 13)
• Corresponde al responsable probar que respondió a la solicitud de ejercicio de derechos (art. 12.4). (Ley Orgánica 3/2018, art. 12)
• Fuera de los supuestos de los apartados 1 y 2 del artículo 10, solo abogados y procuradores pueden tratar datos penales, para recoger lo que les faciliten sus clientes (art. 10.3). (Ley Orgánica 3/2018, art. 10)
• Aunque el fallecido lo haya prohibido, los herederos pueden acceder a sus datos de carácter patrimonial (art. 3.1). (Ley Orgánica 3/2018, art. 3)
• En menores fallecidos, el Ministerio Fiscal, dentro de sus competencias, puede actuar de oficio o cuando lo pida cualquier persona física o jurídica interesada (art. 3.3). (Ley Orgánica 3/2018, art. 3)

Fuentes

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 1. Objeto de la ley.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 2. Ámbito de aplicación de los Títulos I a IX y de los artículos 89 a 94.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 3. Datos de las personas fallecidas.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 4. Exactitud de los datos.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 5. Deber de confidencialidad.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 6. Tratamiento basado en el consentimiento del afectado.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 7. Consentimiento de los menores de edad.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 8. Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 9. Categorías especiales de datos.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 10. Tratamiento de datos de naturaleza penal.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 11. Transparencia e información al afectado.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 12. Disposiciones generales sobre ejercicio de los derechos.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 13. Derecho de acceso.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 14. Derecho de rectificación.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 15. Derecho de supresión.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 16. Derecho a la limitación del tratamiento.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 17. Derecho a la portabilidad.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Artículo 18. Derecho de oposición.

Resumen propio elaborado a partir del texto oficial publicado en el BOE o el BOIB, en la redacción aplicable a la fecha de referencia de la convocatoria (30-08-2025). Texto legal comprobado el 22-10-2026. En caso de duda, prevalece el texto oficial.