Cesión de datos

La cesión de datos de carácter personal está regulada en el artículo 11 de la Ley Orgánica 15/1999 de Datos de Carácter Personal en adelante LOPD.
Los datos de carácter personal sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.
El consentimiento no será preciso: a) Cuando la cesión está autorizada en una ley. b) Cuando se trate de datos recogidos de fuentes accesibles al público. c) Cuando el tratamiento responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo, cumplimiento y control implique necesariamente la conexión de dicho tratamiento con ficheros de terceros. En este caso la cesión de datos sólo será legítima en cuanto se limite a la finalidad que la justifique. d) Cuando la comunicación que deba efectuarse tenga por destinatario al Defensor del Pueblo, el Ministerio Fiscal o los Jueces o Tribunales o el Tribunal de Cuentas, en el ejercicio de las funciones que tiene atribuidas. Tampoco será preciso el consentimiento cuando la cesió tenga como destinatario a instituciones autonómicas con funciones análogas al Defensor del Pueblo o al Tribunal de Cuentas. e) Cuando la cesión se produzca entre Administraciones públicas y tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos. f) Cuando la cesión de datos de carácter personal relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero o para realizar los estudios epidemiológicos en los términos establecidos en la legislación sobre sanidad estatal o autonómica.
Será nulo el consentimiento para la comunicación de los datos de carácter personal a un tercero, cuando la información que se facilite al interesado no le permita conocer la finalidad a que destinarán los datos cuya comunicación se autoriza o el tipo de actividad de aquel a quien se pretenden comunicar. El consentimiento para la comunicación de los datos de carácter personal tiene también un carácter de revocable. Se puede anular con posterioridad. Si la cesión se efectúa previo procedimiento de disociación, no será necesario el consentimiento.
Cesión de datos epidemiológicos: Entre otros supuestos la LOPD permite la cesión de datos personales para realizar los estudios epidemiológicos en los términos establecidos en la legislación sobre sanidad estatal o autonómica. En la normativa regulador del paciente de la comunidad de Catalunya, en su LEY 21/2000, de 29 de diciembre, sobre los derechos de información concernientes a la salud y la autonomía del paciente, y la documentación clínica se establece: Se puede acceder a la historia clínica con finalidades epidemiológicas, de investigación o docencia, con sujeción a lo establecido en la Ley orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y la Ley del Estado 14/1986, de 25 de abril, General de Sanidad, y las disposiciones concordantes. El acceso a la historia clínica con estas finalidades obliga a preservar los datos de identificación personal del paciente, separados de los de carácter clinicoasistencial, salvo si éste ha dado antes el consentimiento.
Cesión de datos entre administraciones públicas 1. Los datos de carácter personal recogidos o elaborados por las Administraciones públicas para el desempeño de sus atribuciones no serán comunicados a otras Administraciones públicas para el ejercicio de competencias diferentes o de competencias que versen sobre materias distintas, salvo cuando la comunicación hubiere sido prevista por las disposiciones de creación del fichero o por disposición de superior rango que regule su uso (frase en cursiva declarada inconstitucional), o cuando la comunicación tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos. 2. Podrán, en todo caso, ser objeto de comunicación los datos de carácter personal que una Administración pública obtenga o elabore con destino a otra. 3. No obstante lo establecido en el artículo 11.2.b), la comunicación de datos recogidos de fuentes accesibles al público no podrá efectuarse a ficheros de titularidad privada, sino con el consentimiento del interesado o cuando una ley prevea otra cosa. 4. En los supuestos previstos en los apartados 1 y 2 del presente artículo no será necesario el consentimiento del afectado a que se refiere el artículo 11 de la presente Ley. Más información en el Reglamento de protección de datos.
Cesión de datos de deudores La cesión de datos de deudores se enmarca en el ámbito de cesión de créditos. En este sentido la Unión Europea en el Dictamen del Supervisor Europeo de Protección de Datos sobre el Libro Verde de la Comisión titulado « Eficacia en la ejecución de las resoluciones judiciales en la Unión Europea: Transparencia de los activos patrimoniales de los deudores » COM(2008) 128 final (2009/C 20/01) establece que el tratamiento de datos que se realiza para perseguir los activos de un deudor, no cabe aplicarle el principio de autorización previa al tratamiento por parte del deudor, ya que no lo daría.

Supuesto práctico: cesión de datos entre empresas.

Categorías: Protección de datos de carácter personal | Enviado por: @ 17:38
Jesús Sánchez Echeverría. Director de Áudea, Seguridad de la Información, S.L.

Visión práctica: flujo de datos personales entre empresas.

Categorías: Protección de datos de carácter personal | Enviado por: @ 19:42
Llanos Manzanares Galeán. Abogada de Áudea, Seguridad de la Información, S.L.
hacer un comentario:

Foto usuario

enviar

Activar Seguimiento Activar seguimiento
¿Quieres que te avisemos de algún cambio en este concepto?
Mis conceptos favoritos Mis conceptos favoritos
Ver listado de mis conceptos favoritos.
enviar a un amigo Enviar a un amigo
Enviar este concepto a un amigo
Discusión Discusión
Debate sobre el significado del concepto
Registro del Histórico Histórico del concepto
Registro de edición del concepto