Claves de la Protección de Datos: Principios, Derechos y Casos Prácticos

Principios Fundamentales de la Protección de Datos

Principio de Finalidad

Este principio establece que los datos personales deben ser recogidos con finalidades determinadas, explícitas y legítimas. Además, no pueden ser utilizados posteriormente para fines incompatibles con los iniciales. De esta manera, los datos deben ser siempre:

• Adecuados, pertinentes y no excesivos.
• Exactos y actualizados.
• Cancelados cuando dejen de ser necesarios.
• Veraces y correspondientes a la situación real del interesado.

La Protección de Datos según el Tribunal Constitucional

La Sentencia del Tribunal Constitucional 292/2000, de 30 de noviembre, define la protección de datos como un poder de disposición y control sobre los datos personales. Este poder faculta a la persona para:

• Decidir qué datos proporcionar a un tercero, ya sea el Estado o un particular.
• Determinar cómo se van a utilizar dichos datos.
• Conocer quién posee sus datos personales y con qué finalidad.
• Oponerse a dicha posesión y a los usos que se les den.

Se considera un derecho fundamental, cuya finalidad principal es impedir el tráfico ilícito de datos y proteger la dignidad y los derechos del afectado.

Derechos de los Interesados

Derecho de Oposición

Es el derecho que tiene una persona a oponerse al tratamiento de sus datos personales cuando concurran determinadas circunstancias. Existen varios supuestos:

• Oposición stricto sensu: El interesado puede oponerse al tratamiento de sus datos si no se le ha solicitado consentimiento expreso para recabarlos, siempre que exista una causa legítima para ello.
• Marketing y prospección comercial: Es posible oponerse en cualquier momento al tratamiento de datos con fines de marketing directo, publicidad o prospección comercial, sin necesidad de alegar causa alguna.
• Decisiones individuales automatizadas: El interesado puede oponerse a la elaboración de perfiles basados únicamente en el tratamiento automatizado de sus datos.

Es importante aclarar que este derecho no es absoluto. No siempre se puede ejercer, ya que pueden existir ficheros sobre una persona que son reales, lícitos, necesarios y proporcionales a la información que contienen.

Derecho de Información

Regulado en el artículo 11 de la LOPDGDD, este derecho garantiza que toda persona sea informada sobre los aspectos clave de la recogida y tratamiento de sus datos. El responsable del tratamiento está obligado a facilitar al afectado, como mínimo, la siguiente información básica:

• Su identidad y, en su caso, la de su representante.
• La finalidad del tratamiento.
• La posibilidad de ejercer sus derechos.
• Si sus datos serán utilizados para la elaboración de perfiles.

Además, debe proporcionar una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la información completa.

Casos Específicos de Tratamiento de Datos

Geolocalización en el Ámbito Laboral

La normativa permite a los empleadores utilizar sistemas de geolocalización para controlar el cumplimiento de las obligaciones laborales de los trabajadores, pero con estrictas condiciones. La base legal se encuentra en:

• El artículo 20.3 del Estatuto de los Trabajadores (ET), que faculta al empresario a adoptar medidas de vigilancia y control.
• El artículo 90 de la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), que permite tratar datos de geolocalización para el ejercicio de las funciones de control.

Para que este tratamiento sea lícito, deben cumplirse los siguientes requisitos:

• Información previa: Se debe informar de forma expresa, clara e inequívoca a los trabajadores sobre la existencia y características de estos dispositivos.
• Proporcionalidad: La medida debe ser necesaria, adecuada y proporcional al objetivo perseguido.
• Limitación temporal: El uso de estos sistemas debe limitarse al tiempo de trabajo.
• Respeto a los derechos: Se debe informar al empleado sobre la finalidad del sistema y sus derechos.

Principios Vulnerados al Usar Incorrectamente Cámaras de Vigilancia

Mostrar las imágenes captadas por cámaras de vigilancia sin una justificación legal puede incumplir varios principios fundamentales de la protección de datos:

• Principio de licitud, lealtad y transparencia: Se vulnera este principio si se tratan imágenes sin una base jurídica válida que lo justifique. Además, los interesados deben ser informados previamente sobre el uso que se dará a sus imágenes y los fines para los que se captan.
• Principio de minimización de datos: Se incumple si el acto de mostrar las imágenes resulta excesivo y no es estrictamente necesario para alcanzar la finalidad legítima que motivó la instalación de las cámaras.