Test de La protección de datos. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales: objeto, ámbito de aplicación y principios, definiciones, derechos de las personas. — TCAE — SERMAS (Madrid)

La Ley Orgánica 3/2018 (LPDGDD) es la norma fundamental que regula la protección de datos personales en España, implementando el Reglamento General de Protección de Datos (RGPD) de la UE. Su cumplimiento es obligatorio en el ámbito sanitario, incluido el SERMAS, donde el manejo de datos de pacientes es constante.

Objeto y ámbito de aplicación

• Objeto: garantizar el derecho fundamental a la protección de datos personales y la privacidad digital de las personas físicas.
• Ámbito territorial: aplica en España a cualquier tratamiento de datos, independientemente de dónde se realice.
• Ámbito material: se aplica a tratamientos de datos personales realizados por responsables o encargados establecidos en territorio español.
• Excepciones: no aplica a datos anonimizados ni a tratamientos por seguridad nacional o defensa.

Principios fundamentales

• Licitud, lealtad y transparencia: el tratamiento debe ser legal, honesto y claro para el interesado.
• Limitación de finalidad: los datos se recogen solo para fines específicos, explícitos y legítimos.
• Minimización de datos: solo se recogen datos adecuados, relevantes y necesarios.
• Exactitud: los datos deben ser precisos y actualizados.
• Integridad y confidencialidad: protección contra tratamiento no autorizado o ilícito.
• Responsabilidad: el responsable debe demostrar cumplimiento de estos principios.

Definiciones clave

• Dato personal: información sobre una persona física identificada o identificable.
• Tratamiento: cualquier operación sobre datos (recogida, registro, organización, consulta, uso, comunicación, etc.).
• Responsable del tratamiento: quien determina fines y medios del tratamiento.
• Encargado del tratamiento: quien trata datos por cuenta del responsable (ej.: proveedores sanitarios).
• Interesado: la persona a quien se refieren los datos.

Derechos de las personas

• Derecho de acceso: obtener confirmación y copia de sus datos.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho al olvido: solicitar la supresión de datos en circunstancias específicas.
• Derecho a la limitación del tratamiento: restringir el uso de datos.
• Derecho a la portabilidad: recibir datos en formato estructurado y transmitirlos a otro responsable.
• Derecho de oposición: rechazar tratamientos en ciertos casos.
• Derechos relacionados con decisiones automatizadas: no estar sujeto a decisiones basadas solo en automatización.

Legitimación del tratamiento

• El tratamiento debe basarse en una de las seis bases legales: consentimiento, contrato, obligación legal, intereses vitales, función pública o intereses legítimos.
• En sanidad, la base más común es la obligación legal (historia clínica) o el consentimiento informado.