Es cualquier información que identifique o permita identificar a una persona física (nombre y apellidos, DNI, NIF, número de afiliación a la Seguridad Social, teléfono, domicilio, imágenes de videocámaras...).

Los Principios son los siguientes:


1.       Principio de calidad de los datos

Este principio indica que los datos tienen que reunir unas características para ser tratados, estas características son:

·         Los datos han de ser exactos y actualizados

·         Deben ser adecuados en relación a la finalidad que se persigue.

·         Deben obtenerse de forma legítima,

·         Cuando los datos dejen de ser útiles deben ser cancelados y eliminados


2.       Principio de Deber de Información en la recogida de datos 

Este principio es por el cual se debe informar al afectado antes del tratar los datos de carácter personal, es uno de los principios fundamentales sobre los que se asienta la LOPD.


3.       Principio de Consentimiento del afectado

Como regla general, la inclusión de datos de carácter personal en un fichero supondrá que estamos ante un tratamiento de datos de carácter personal, que requerirá, en principio, el consentimiento del afectado correspondiendo al responsable del tratamiento del fichero la obtención del consentimiento y la prueba de su existencia por cualquier medio de prueba admisible en derecho. 

El consentimiento podrá ser revocado cuando exista causa justificada para ello y no se le atribuyan efectos retroactivos, a través de un medio sencillo, gratuito y que no implique ingreso alguno para el responsable del fichero o tratamiento, admitiéndose entre otros medios, incluso la llamada a un número de teléfono gratuito o a los servicios de atención al público.
 

Una vez comunicado la revocación del consentimiento, el responsable cesará en el tratamiento de los datos en el plazo máximo de diez días a contar desde su recepción.


4.       Datos especialmente protegidos

Son datos especialmente protegidos porque se consideran sensibles para las personas.

Las categorías especiales de datos son aquellas que incluyen datos que revelen:

·         Origen étnico o racial 

·         Opiniones políticas

·         Convicciones religiosas o filosóficas 

·         Afiliación sindical 

·         Datos genéticos

·         Datos relativos a la salud o a la vida sexual o las orientaciones sexuales de una persona física. 

5.       Principio de Seguridad de los Datos
El responsable del fichero o del tratamiento tiene un deber de formación del personal que se encuentre a su cargo, quienes habrán de cumplir, asimismo, las medidas de seguridad que se establezcan.


6.       Deber de Secreto 
Según el artículo 10 de la Ley, el responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo. 

 

En la práctica, este principio implica que las personas que deban operar sobre los ficheros, o tengan acceso a datos personales, aunque sólo sea a modo de consulta, deberán estar sometidos por medidas o normas estrictas de conducta relativas al mantenimiento de la confidencialidad (compromiso de confidencialidad) en el desempeño de su labor diaria.


7.       Comunicación de Datos 
El artículo 11 establece que los datos de carácter personal sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado. 

 

La Ley exige también que el consentimiento del interesado deba obtenerse con carácter previo a la cesión, estableciendo que será nulo el consentimiento para la comunicación de datos, cuando la información que se facilite al interesado no le permita conocer la finalidad a que se destinarán los datos cuya comunicación se autoriza o el tipo de actividad de aquel a quien se pretende comunicar. 

 

El consentimiento para la comunicación de datos tiene un carácter de revocable. 

8.       Acceso a los Datos por Cuenta de Terceros: 
Regulado en el artículo 12 de la LOPD que establece que no se considerará comunicación de datos el acceso de un tercero a los datos, cuando esta persona accede para la prestación de un servicio para el responsable del fichero.

Se refiere al encargado del tratamiento o responsable del fichero como toda persona física o jurídica, autoridad pública, servicio o cualquier otro, organismo que, sólo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento. 

Para
adaptarlo es necesario seguir los siguientes pasos:

1.    Análisis inicial: donde se
designa un responsable de protección que será el encargado de garantizar el
cumplimiento de la LOPD y detectar el tratamiento de datos personales por parte
de la empresa.

2.    Localización e identificación
de ficheros: realizar un registro de ficheros contengan los datos personales que
deben ser registrado y quien tiene acceso.

3.    Clasificación y análisis: la
empresa debe informar a los usuarios sobre el tratamiento que se va a realizar
con sus datos personales, y obtener su consentimiento independientemente de cómo
hayan sido creados (automatizados o no).

4.    Determinación del nivel de
seguridad aplicable: se lleva a cabo a la hora de conocer el nivel de los datos
personales, puede ser alto, medio y bajo al igual que la sanción es mayor o
menor según el nivel.

5.    Elaboración del manual de
seguridad e informe de adaptación: se confeccionará un manual para garantizar
la seguridad de los datos.

6.   
Implantación,
adaptación y conciencia personal: los empleados de una empresa están obligados
a para garantizar la seguridad de los datos, para ello la empresa debe adoptar las
medidas de seguridad apropiadas.

7.    Realizar auditorías periódicas: La empresa debe realizar auditorías periódicas para asegurarse de que se está cumpliendo con la LOPD de manera adecuada.

En
general, la adaptación de la empresa a la LOPD es un proceso que requiere una
inversión de tiempo y recursos, pero es fundamental para cumplir con las
obligaciones legales y garantizar la privacidad de los usuarios.