Legal
LOPDGDD
También llamado: Ley Orgánica de Protección de Datos, LOPD, Ley Orgánica 3/2018
Definición
La LOPDGDD es la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Adapta el RGPD europeo al derecho español, lo completa en aspectos concretos y reconoce derechos digitales como la desconexión digital de los trabajadores.
Si tu empresa trata datos personales en España, le aplican dos normas a la vez: el reglamento europeo y la ley española que lo desarrolla. Esta segunda es la LOPDGDD. Este texto es informativo y no sustituye el asesoramiento legal.
¿Qué es la LOPDGDD?
Es la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Sustituyó a la antigua LOPD de 1999 y se aprobó para encajar la legislación española con el RGPD, que se aplica directamente en toda la Unión Europea.
La LOPDGDD no repite el RGPD. Lo concreta donde el reglamento deja margen a cada país y añade un bloque propio de derechos digitales. Su cumplimiento lo supervisa la AEPD. El texto consolidado está en el BOE (se abre en una pestaña nueva).
Relacionado con este artículo
WhatsApp en tu centralita
- Tu número actual con varios agentes
- Webphone y app móvil
- Ilimitado y con API por 25 €/mes
10 €/mes + IVA
Ver WhatsApp BusinessPara qué sirve
Para una pyme, las partes que más se notan son estas:
- Consentimiento de menores. Fija en 14 años la edad a partir de la cual una persona puede consentir por sí misma el tratamiento de sus datos.
- Sistemas de exclusión publicitaria. El artículo 23 obliga a quien hace mercadotecnia directa a consultar antes sistemas como la Lista Robinson y a excluir a quien figure en ellos, salvo que esa persona le haya dado su consentimiento.
- Derechos digitales. Reconoce, entre otros, el derecho a la desconexión digital en el ámbito laboral y la protección de la intimidad ante dispositivos de vigilancia en el trabajo.
- Régimen sancionador. Clasifica las infracciones en leves, graves y muy graves y fija sus plazos de prescripción.
Para las llamadas comerciales hay además una norma específica: la Ley General de Telecomunicaciones. Lo contamos en consentimiento para llamadas comerciales.
Ejemplo
Una gestoría de Murcia con ocho empleados ofrece a sus clientes un servicio de atención por teléfono. Al revisar su protección de datos con un asesor detecta tres tareas.
Primero, informar al inicio de las llamadas de que se graban, para qué y dónde consultar el resto de la información. Segundo, fijar por escrito una política de desconexión digital: nadie del equipo tiene que contestar llamadas ni correos de trabajo fuera de su horario. Tercero, antes de su campaña anual de renta, cruzar la lista de antiguos clientes con la Lista Robinson y con su propia lista de personas que pidieron no recibir publicidad.
LOPDGDD en Universal Telecom
En la centralita virtual de Universal Telecom, la grabación de llamadas está incluida, y las grabaciones, las transcripciones y los datos de la integración con CRM se guardan en España, conforme al RGPD.
Las locuciones de la centralita te permiten avisar al llamante antes de que empiece la conversación, y el horario de la centralita ayuda a aplicar la desconexión digital: fuera de horario, las llamadas van al buzón y no al móvil de nadie. Cómo cumplir en tu caso concreto lo debe valorar tu asesor de protección de datos.
Preguntas frecuentes
¿Qué diferencia hay entre la LOPD y la LOPDGDD?
La antigua LOPD era la Ley Orgánica 15/1999. La LOPDGDD (Ley Orgánica 3/2018) la sustituyó para adaptar la legislación española al RGPD. En el día a día mucha gente sigue llamando «LOPD» a la ley actual.
¿Se aplica la LOPDGDD a autónomos y pymes?
Sí. Se aplica a cualquiera que trate datos personales, sea cual sea su tamaño, salvo las actividades personales o domésticas. Lo que cambia según el tamaño y el riesgo son las medidas que tienes que aplicar.
¿Quién vigila el cumplimiento de la LOPDGDD?
La Agencia Española de Protección de Datos (AEPD), la misma autoridad que supervisa el RGPD en España. Atiende reclamaciones, publica guías y puede sancionar.
Términos relacionados
- RGPD El RGPD (Reglamento General de Protección de Datos, Reglamento UE 2016/679) es la norma europea que regula cómo las empresas y administraciones recogen, usan, guardan y comparten los datos personales de las personas. Se aplica en toda la UE desde el 25 de mayo de 2018.
- AEPD La AEPD (Agencia Española de Protección de Datos) es la autoridad administrativa independiente que vigila en España el cumplimiento del RGPD y de la LOPDGDD. Atiende reclamaciones de los ciudadanos, publica guías y criterios para empresas y puede imponer sanciones.
- Lista Robinson La Lista Robinson es el servicio de exclusión publicitaria que gestiona Adigital en España. Los particulares se inscriben gratis para no recibir publicidad por teléfono, SMS, correo electrónico o correo postal, y las empresas deben consultarla antes de sus campañas.
- Grabación de llamadas La grabación de llamadas es la función de la centralita que guarda en audio las conversaciones telefónicas de la empresa para escucharlas después. Se usa para control de calidad, formación y prueba de acuerdos, y en España exige informar al interlocutor y cumplir el RGPD.