Sinopsis

La protección de los datos de carácter personal constituye uno de los derechos de las personas que habitualmente más se vulnera en el ámbito digital, ya por desconocimiento de sus titulares que ponen a disposición de terceros sus datos personales, ya por la creciente mercantilización de los mismos por empresas que han visto negocio en su comercialización, pero también por ignorancia de quienes recaban datos innecesarios para la prestación del servicio, sin la legitimación o justificación adecuada, por no adoptar las medidas oportunas para su seguridad, etc.

El 25 de mayo de 2018 entró en vigor en España el RGPD y el 5 de diciembre de ese mismo año se promulgó la LOPDyGDD que han tratado de aportar algo de luz a las innumerables incógnitas que se suscitan diariamente en la aplicación de la normativa de protección de datos. Dudas que también se formulan, como es lógico, las fuerzas y cuerpos de seguridad en la aplicación diaria de las normas, en la protección eficaz de los derechos de los ciudadanos y, como es lógico, en el propio tratamiento de los datos de carácter personal que recaban en el ejercicio de sus funciones.

En este contexto, se promulgaron por la UE en abril de 2016 dos directivas: la Directiva 2016/680, de 27 de abril, sobre la protección de las personas físicas en el tratamiento de datos personales por parte de las autoridades competentes para fines policiales aun pendiente de incorporación, y la Directiva 2016/681 sobre la utilización de datos del registro de nombres de pasajeros (PNR) para idénticos fines. Dicha Directiva ha sido objeto de transposición en nuestro país a finales de 2020 y esta obra trata de facilitar su aplicación a las fuerzas policiales, existiendo al efecto un análisis detallado de los diferentes conceptos, las medidas de seguridad exigidas, así como numerosos supuestos prácticos con intención de soslayar las numerosas dudas que, sin duda, la nueva norma trae consigo.

Al hilo de lo anterior también se trata de arrojar algo de luz sobre la problemática de los datos de carácter personal en el manejo de materias clasificadas y las responsabilidades inherentes a quienes, de algún modo, tienen conocimiento de los mismos.

Esperamos que esta obra cumpla con las expectativas del lector y le aporte una visión teórica y práctica del tratamiento de los datos de carácter personal en el ámbito policial.

Índice

AGRADECIMIENTOS

PRÓLOGO

ABREVIATURAS UTILIZADAS


CAPÍTULO I. INTRODUCCIÓN

Dato

Dato personal

Persona identificada

Persona física identificable

Identificador


CAPÍTULO II. CONCEPTOS BÁSICOS

CAPÍTULO III. BREVE SITUACIÓN NORMATIVA DEL TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL

1. Principales instrumentos legislativos en materia de protección de datos

1.1. Carta de los derechos fundamentales de la Unión Europea

1.2. Tratado de funcionamiento de la Unión Europea (TFUE)

1.3. Tratado de la Unión Europea (TUE)

1.4. Directiva 95/46/ce de protección de datos

1.5. Las directrices de la OCDE

1.6. Las normas de protección de datos en otros estados

2. Consejo de Europa

2.1. Convenio n.º 108

2.2. Convenio n.º 108+

2.3. Convenio Europeo de Derechos Humanos (CEDH)

3. Actos legislativos vigentes de la Unión en materia de protección de datos

3.1. Reglamento General de Protección de Datos (RGPD)

3.2. Directiva sobre protección de datos en el ámbito penal y policial

3.3. Directiva relativa a la utilización de datos del registro de nombres de los pasajeros (pnr) para la prevención, detección, investigación y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave

3.4. Directiva datos financieros en investigación penal y procesal 71

3.5. Directiva 2002/58/ce relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas

3.6. Reglamento relativo al tratamiento de los datos personales por las instituciones y organismos de la Unión

3.7. Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión

3.8. Decisión de ejecución UE sobre los protocolos comunes y formatos de datos PNR que deben utilizar las compañías aéreas

4. Legislación nacional específica

4.1. La Constitución Española

4.2. Ley orgánica de protección de datos personales y garantía de los derechos digitales


CAPÍTULO IV. TRATAMIENTO DE DATOS EN EL RELATIVO A LA PROTECCIÓN DE LAS PERSONAS FÍSICAS EN LO QUE RESPECTA AL TRATAMIENTO DE DATOS PERSONALES POR PARTE DE LAS AUTORIDADES COMPETENTES PARA FINES DE PREVENCIÓN, INVESTIGACIÓN, DETECCIÓN O ENJUICIAMIENTO DE INFRACCIONES PENALES O DE EJECUCIÓN DE SANCIONES PENALES, Y A LA LIBRE CIRCULACIÓN DE DICHOS DATOS

1. Tramitación y descripción formal de la Directiva (ue) 2016/680, de 27 de abril de 2016

2. Objeto y ámbito de aplicación

3. Principios, licitud y condiciones específicas de tratamiento

3.1. Principios y licitud

3.2. Condiciones específicas de tratamiento

4. Categorías especiales de datos y tratamiento de datos de menores, incapaces y personas fallecidas

5. Derechos del interesado

5.1. Breve análisis de los derechos

5.2. Restricciones de derechos

6. Responsable y encargado del tratamiento

6.1. Responsable y encargado de tratamiento. Funciones

6.2. Delegado de protección de datos

7. Transferencias internacionales, autoridades de control y régimen sancionador

7.1. Transferencias internacionales

7.2. Autoridades de control independientes

7.3. Régimen sancionador


CAPÍTULO V. TRATAMIENTO DE DATOS EN EL RELATIVO A LA UTILIZACIÓN DE LOS DATOS DEL REGISTRO DE NOMBRES DE PASAJEROS PARA LA PREVENCIÓN, DETECCIÓN, INVESTIGACIÓN Y ENJUICIAMIENTO DE DELITOS DE TERRORISMO Y DELITOS GRAVES

1. Tramitación y descripción formal de la Directiva (UE) 2016/681, de 27 de abril de 2016

2. Ley Orgánica 1/2020, de 16 de septiembre, sobre la utilización de los datos del registro de nombres de pasajeros para la prevención, detección, investigación y enjuiciamiento de delitos de terrorismo y delitos graves

2.1. Introducción

2.2. Objeto y ámbito de aplicación

2.3. Tratamiento de datos PNR

2.4. Protección de datos específica del PNR

2.5. Régimen sancionador


CAPÍTULO VI. TRATAMIENTO DE DATOS AL AMPARO DE LA NORMATIVA SOBRE MATERIAS CLASIFICADAS

1. Introducción

2. Concepto de materias clasificadas

3. Datos de carácter personal que incluyen las materias clasificadas

3.1. Profesionales con acceso a dichas materias clasificadas

4. Medidas preventivas y represivas

4.1. Medidas preventivas

4.1.1. Seguridad documental

4.1.2. Seguridad en el personal

4.1.3. Seguridad física

4.1.4. Seguridad CIS

4.2. Medidas Represivas

4.2.1. Penales

4.2.2. Disciplinarias


CAPÍTULO VII. BREVE SÍNTESIS DE LAS MEDIDAS DE SEGURIDAD APLICABLES POR LOS RESPONSABLES DE TRATAMIENTO

1. Cuestiones generales

2. Introducción al Esquema Nacional de Seguridad. Principios

2.1. Los requisitos mínimos de la seguridad de la información

2.2. Infraestructuras y herramientas de seguridad

2.3. Continuidad de la actividad, mejora permanente del proceso de seguridad, auditoria y respuesta a incidentes

2.4. Medidas de seguridad

2.5. Las guías CCN-STIC del ENS

3. Política de seguridad del Ministerio del Interior

3.1. Descripción de la Orden Ministerial

3.2. Estructura organizativa

3.3. Estructura de protección de datos


ANEXOS


FORMULARIOS DE DENUNCIAS

Ficha de alta, control y registro de material clasificado

Ficha de control y acceso a información clasificada

Acta de destrucción de material clasificado

Solicitud de información (Ley de Transparencia)

Reclamación. El apartado I de identificación es idéntico al modelo de solicitud de información, por lo que únicamente se recoge aquí el apartado II y III.

Listado de medidas seguridad del ENS

Comparativa normativa