Reglas para que policía y justicia traten tus datos personales

Resumen automático, sin revisar

1. La ley regula cómo tratan los datos personales las autoridades que investigan delitos, ejecutan penas y protegen la seguridad pública. Son autoridades competentes las Fuerzas y Cuerpos de Seguridad, las Administraciones Penitenciarias, los jueces penales, el Ministerio Fiscal y otros organismos como el de vigilancia aduanera.
2. Las Administraciones públicas y cualquier persona o empresa deben dar a jueces, fiscalía o policía los datos necesarios para investigar delitos o evitar un peligro grave para la seguridad pública. En general, no se informará a la persona afectada de que sus datos fueron comunicados.
3. Los datos solo se conservan el tiempo necesario y se revisan como máximo cada tres años. Como regla general, deben suprimirse en un plazo máximo de veinte años, salvo excepciones motivadas.
4. Se reconocen los derechos de acceso, rectificación, supresión y limitación del tratamiento de los datos. Estos derechos pueden restringirse por causas tasadas, por ejemplo para no obstaculizar una investigación o proteger la seguridad pública.
5. Los datos especialmente sensibles, como los genéticos o biométricos, solo pueden tratarse cuando sea estrictamente necesario y con garantías. Se prohíben las decisiones automatizadas que perjudiquen a una persona, salvo autorización por norma con rango de ley.
6. Se regulan las cámaras de las Fuerzas y Cuerpos de Seguridad: las fijas exigen valoración previa y aviso a la ciudadanía, y las móviles necesitan autorización por un máximo de un mes prorrogable. Las grabaciones se entregan al juez en 72 horas si muestran posibles delitos y se destruyen en tres meses si no.
7. Las violaciones de seguridad de los datos deben notificarse a la autoridad de protección de datos en 72 horas y, si hay alto riesgo, también a la persona afectada. Los responsables deben designar un delegado de protección de datos, salvo en tratamientos con fines jurisdiccionales.
8. Se establece un régimen sancionador con infracciones leves, graves y muy graves. Las multas van de 6.000 a 1.000.000 euros según la gravedad, y las infracciones prescriben entre seis meses y tres años.

A quién afecta

• Administraciones públicas y empresas o particulares: Deben dar datos a jueces, fiscalía o policía cuando se los pidan para investigar delitos, y no informar de ello al afectado.
• Autoridades competentes (policía, prisiones, fiscalía, etc.): Deben cumplir principios de tratamiento, plazos de conservación, registros, medidas de seguridad y designar un delegado de protección de datos.
• Personas cuyos datos se tratan en investigaciones o procesos penales: Pueden ejercer derechos de acceso, rectificación, supresión y limitación, aunque estos pueden restringirse durante investigaciones.
• Fuerzas y Cuerpos de Seguridad que usan cámaras: Deben seguir reglas específicas sobre instalación, autorización y conservación de grabaciones.

Palabras que conviene saber

Responsable del tratamiento

La autoridad que decide qué datos se tratan y con qué fin.

Datos biométricos

Datos como huellas dactilares o imagen facial que sirven para identificar de forma única a una persona.

Evaluación de impacto

Análisis previo de los riesgos que un tratamiento de datos puede causar a las personas.

Delegado de protección de datos

Persona que asesora y supervisa que el tratamiento de datos cumpla la ley.

Fines jurisdiccionales

Los relacionados con la función de juzgar de los tribunales.

Resume la ley tal como se publicó en el BOE. Lo escribe una inteligencia artificial y puede tener errores: el texto oficial es el que vale. Leer el texto oficial · Cómo hacemos los resúmenes