TRANSFERENCIAS INTERNACIONALES DE DATOS

Una transferencia internacional de datos, es un tratamiento de datos que realiza una transmisión de datos fuera del territorio del Espacio Económico Europeo (EEE).


Las transferencias internacionales de datos, están regulados en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (LOPD) y en el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre, (RLOPD).


Una transferencia internacional de datos no excluye en ningún caso la aplicación de las disposiciones contenidas en la LOPD y en el RLOPD. Para que la transferencia internacional de datos pueda considerarse conforme a lo dispuesto en las citadas normas, será necesario:

  • Autorización del Director de la Agencia Española de Protección de Datos, salvo:
  • Que los datos se transfieran a un país que ofrezca un nivel adecuado de protección o a empresas de Estados Unidos que hayan suscrito los principios de Puerto Seguro.
  • Que se trate de supuestos legalmente excepcionados de la autorización del Director.

Empresas que ofrecen garantías adecuadas para la protección de datos, las llamadas (Puerto Seguro)

Se considera que ofrecen garantías adecuadas las entidades estadounidenses adheridas a los principios de “Puerto Seguro” (safe harbor), de conformidad con la Decisión 2000/520/CE de la Comisión de 26 de julio de 2000. El alto tribunal ha dictado con fecha 6 de octubre de 2015 una resolución, por la que decreta invalidar el acuerdo de Puerto Seguro o Safe Harbor que hasta ahora se mantenía entre la Unión Europea y los Estados Unidos.

Enlace a la nota de prensa del Tribunal de Justicia de la Unión Europea

 

Supuestos legalmente excepcionados de la autorización del Director de la Agencia Española de Protección de Datos.

 

El artículo 34 de la LOPD y 66.2 del RLOPD establecen los supuestos en los que no será necesaria la autorización previa del Director de la Agencia Española de Protección de Datos:

  • Cuando la transferencia internacional de datos de carácter personal resulte de la aplicación de tratados o convenios en los que sea parte España.
  • Cuando la transferencia se haga a efectos de prestar o solicitar auxilio judicial internacional
  • Cuando la transferencia sea necesaria para la prevención o para el diagnóstico médicos, la prestación de asistencia sanitaria o tratamiento médicos o la gestión de servicios sanitarios.
  • Cuando se refiera a transferencias dinerarias conforme a su legislación específica.
  • Cuando el afectado haya dado su consentimiento inequívoco a la transferencia prevista.
  • Cuando la transferencia sea necesaria para la ejecución de un contrato entre el afectado y el responsable del fichero o para la adopción de medidas precontractuales adoptadas a petición del afectado.
  • Cuando la transferencia sea necesaria para la celebración o ejecución de un contrato celebrado o por celebrar, en interés del afectado, por el responsable del fichero y un tercero.
  • Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público. Tendrá esta consideración la transferencia solicitada por una Administración fiscal o aduanera para el cumplimiento de sus competencias.
  • Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
  • Cuando la transferencia se efectúe, a petición de persona con interés legítimo, desde un Registro público y aquélla sea acorde con la finalidad del mismo.