Hola miguelangelpe_z.
Sí, hoy en día proliferan empresas y negociantes que ofrecen cursos supuestamente obligatorios para casi todo.
Lo que comentas es absurdo, ya que de poco te va a servir un curso sobre un tema que es propio de la carrera de Derecho. Lo que te quiero decir es que, salvo que te dediques a esta especialidad y quieras ahondar en este asunto, es muy desaconsejable pensar que la realización de un curso te va a convertir en un experto en tal o cual tema legal, capacitándote para su manejo y la gestión de los asuntos e incidencias que puedan presentársete en el futuro.
Cualquier tema legal está interconectado con multitud de cuestiones propias de diversos sectores del ordenamiento jurídico que hay que tener igualmente en cuenta.
En estos temas, se trata de ponerte en manos de un abogado o licenciado en Derecho especializado en asesoría relacionada con protección de datos.
Llegado a este punto, te diré que contesté a una persona preguntando lo mismo en el foro de Pórtico Legal. Puedes ver la respuesta en
http://www.porticolegal.com/foro/nue...ccion+de+datos
En cualquier caso, y por si ese otro post desapareciese o el foro dejara de estar en Internet, reproduzco su contenido a continuación para ilustrarte sobre lo que debe ser objeto de tratamiento y registro según la normativa de protección de datos en España.
La determinación de los datos cuya recogida, almacenamiento y tratamiento se sujetan a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y normativa de desarrollo (principalmente el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal), se determina por un triple criterio, objetivo, geográfico y funcional.
1. Criterio objetivo, en cuanto a la naturaleza de los datos a recoger, almacenar y tratar.
2. Criterio geográfico, relativo al ámbito jurisdiccional al que se aplica la normativa española y sus concreciones.
3. Criterio funcional, referente a líneas y condicionantes en cuanto a la necesidad en la recogida y utilización de los datos personales, así como las limitaciones que sobre ello se imponen.
CRITERIO OBJETIVO
Por un lado, el artículo 2-1º de la Ley 15/1999 y del Reglamento 1720/2007 coinciden en su contenido al describir su marco de aplicación:
“(…) será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.”
Se trata pues de distinguir una serie de elementos que determinan la condición de datos sometidos a la regulación de esta ley:
A) DATOS DE CARÁCTER PERSONAL
Como establece el artículo tercero del Reglamento 1720/2007, debe entenderse por datos de carácter personal “cualquier información concerniente a personas físicas identificadas o identificables”.
La especificación del carácter personal de los datos determina la exclusión de aquellos que precisamente no lo son, tal y como describe los apartados segundo y tercero del artículo segundo del Reglamento 1720/2007, que deja fuera de su regulación:
1. Datos referidos a personas jurídicas, ni a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales (apartado segundo).
2. Datos relativos a empresarios individuales, cuando hagan referencia a ellos en su calidad de comerciantes, industriales o navieros, también se entenderán excluidos del régimen de aplicación de la protección de datos de carácter personal (apartado tercero).
Igualmente, y teniendo en cuanta la propia naturaleza de la personal física como titular de derechos sobre los datos a regular, el apartado cuarto del Reglamento 1720/2007 establece la exclusión con respecto a datos referidos a personas fallecidas, dejando a salvo los derechos de familiares o análogos del fallecido a “dirigirse a los responsables de los ficheros o tratamientos que contengan datos de éste con la finalidad de notificar el óbito, aportando acreditación suficiente del mismo, y solicitar, cuando hubiere lugar a ello, la cancelación de los datos”.
En igual sentido, el artículo 1-2º de la de la Ley 15/1999 y el artículo 4 del Reglamento 1720/2007 establecen una triple exclusión por razón de la actividad en torno a la cual gira la recogida, almacenamiento y tratamiento de datos, tal y como sigue:
----------------------------------------------------
a. A los realizados o mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas.
Sólo se considerarán relacionados con actividades personales o domésticas los tratamientos relativos a las actividades que se inscriben en el marco de la vida privada o familiar de los particulares.
b. A los sometidos a la normativa sobre protección de materias clasificadas.
c. A los establecidos para la investigación del terrorismo y de formas graves de delincuencia organizada. No obstante el responsable del fichero comunicará previamente la existencia del mismo, sus características generales y su finalidad a la Agencia Española de Protección de Datos.
----------------------------------------------------
Además, el artículo 1-3º de la Ley 15/1999 establece un tercer grupo de supuestos que quedan fuera de su regulación, con remisión específica a normativa sectorial, cuando dice:
----------------------------------------------------
3. Se regirán por sus disposiciones específicas, y por lo especialmente previsto, en su caso, por esta Ley Orgánica los siguientes tratamientos de datos personales:
a. Los ficheros regulados por la legislación de régimen electoral.
b. Los que sirvan a fines exclusivamente estadísticos, y estén amparados por la legislación estatal o autonómica sobre la función estadística pública.
c. Los que tengan por objeto el almacenamiento de los datos contenidos en los informes personales de calificación a que se refiere la legislación del régimen del personal de las Fuerzas Armadas.
d. Los derivados del Registro Civil y del Registro Central de penados y rebeldes.
e. Los procedentes de imágenes y sonidos obtenidos mediante la utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislación sobre la materia.
----------------------------------------------------
Para concluir, podemos citar el artículo 7 de la Ley 15/1999, que establece un conjunto de supuestos en que prima la especial protección de datos que afectan a aspectos especialmente protegidos de la persona humana:
----------------------------------------------------
1. De acuerdo con lo establecido en el apartado 2 del artículo 16 de la Constitución, nadie podrá ser obligado a declarar sobre su ideología, religión o creencias.
Cuando en relación con estos datos se proceda a recabar el consentimiento a que se refiere el apartado siguiente, se advertirá al interesado acerca de su derecho a no prestarlo.
2. Sólo con el consentimiento expreso y por escrito del afectado podrán ser objeto de tratamiento los datos de carácter personal que revelen la ideología, afiliación sindical, religión y creencias. Se exceptúan los ficheros mantenidos por los partidos políticos, sindicatos, iglesias, confesiones o comunidades religiosas y asociaciones, fundaciones y otras entidades sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, en cuanto a los datos relativos a sus asociados o miembros, sin perjuicio de que la cesión de dichos datos precisará siempre el previo consentimiento del afectado.
3. Los datos de carácter personal que hagan referencia al origen racial, a la salud y a la vida sexual sólo podrán ser recabados, tratados y cedidos cuando, por razones de interés general, así lo disponga una ley o el afectado consienta expresamente.
4. Quedan prohibidos los ficheros creados con la finalidad exclusiva de almacenar datos de carácter personal que revelen la ideología, afiliación sindical, religión, creencias, origen racial o étnico, o vida sexual.
5. Los datos de carácter personal relativos a la comisión de infracciones penales o administrativas sólo podrán ser incluidos en ficheros de las Administraciones públicas competentes en los supuestos previstos en las respectivas normas reguladoras.
6. No obstante lo dispuesto en los apartados anteriores, podrán ser objeto de tratamiento los datos de carácter personal a que se refieren los apartados 2 y 3 de este artículo, cuando dicho tratamiento resulte necesario para la prevención o para el diagnóstico médicos, la prestación de asistencia sanitaria o tratamientos médicos o la gestión de servicios sanitarios, siempre que dicho tratamiento de datos se realice por un profesional sanitario sujeto al secreto profesional o por otra persona sujeta asimismo a una obligación equivalente de secreto.
También podrán ser objeto de tratamiento los datos a que se refiere el párrafo anterior cuando el tratamiento sea necesario para salvaguardar el interés vital del afectado o de otra persona, en el supuesto de que el afectado esté física o jurídicamente incapacitado para dar su consentimiento.
----------------------------------------------------
(continua)