Llei orgànica 7/2021, de 26 de maig, publicada al BOE número 128, de 26 de maig de 2021

28/05/2021

La llei orgànica consta de seixanta-cinc articles estructurats en vuit capítols, cinc disposicions addicionals, una disposició transitòria, una disposició derogatòria i dotze disposicions finals.

• El capítol I, relatiu a les disposicions generals, defineix l'objecte de la llei orgànica, entenent-se com la regulació del tractament de les dades personals per a fins de prevenció, detecció, recerca i enjudiciament d'infraccions penals i d'execució de sancions penals, inclosa la protecció i de prevenció enfront de les amenaces contra la seguretat pública, quan aquest tractament es dugui a terme pels òrgans que, a l'efecte d'aquesta llei orgànica, tinguin la consideració d'autoritats competents. La finalitat principal és que les dades siguin tractades per aquestes autoritats competents de manera que es compleixin els fins previnguts al mateix temps que establir els majors estàndards de protecció dels drets fonamentals i les llibertats dels ciutadans, de manera que es compleixi el que es disposa en l'article 8, apartat 1, de la Carta dels Drets Fonamentals de la Unió Europea, així com en l'article 16, apartat 1, del Tractat de Funcionament de la Unió Europea i l'article 18.4 de la Constitució.

Així mateix, en correspondència amb el que disposa l'article 22.6 de la Llei orgànica 3/2018, de 5 de desembre, quan el tractament de les dades personals es realitzi per a algun dels fins establerts en aquesta llei orgànica i procedeixi de les imatges i sons obtinguts mitjançant la utilització de càmeres i càmeres de vídeo per les Forces i Cossos de Seguretat, o bé es dugui a terme pels òrgans competents per a la vigilància i control en els centres penitenciaris o per al control, regulació, vigilància i disciplina del trànsit, aquests tractaments es regularan per les disposicions d'aquesta llei orgànica complementant-se, en el que no resulti contrari al seu contingut, amb la normativa vigent que regula aquests àmbits. D'aquesta manera, s'estableix un nou sistema que gira entorn de les obligacions dels responsables del tractament i a les diferents missions que se'ls assignen.

• El capítol II es refereix als principis de protecció de dades la garantia de les quals correspon al responsable del tractament. Aquests principis es regulen en termes similars al que s'estableix en el Reglament General de Protecció de Dades, amb algunes especialitats pròpies de l'àmbit d'aquesta llei orgànica.

• El capítol III, es divideix en dues seccions i aborda els drets de les persones. Regula una sèrie de condicions generals de l'exercici dels drets, com ara l'obligació exigible al responsable de facilitar la informació corresponent als drets de l'interessat de manera concisa, amb un llenguatge clar i senzill i de manera gratuïta. S'estableix la informació que ha de posar-se a la disposició de l'interessat, sent algunes dades obligatòries, en tot cas, i altres en casos concrets.

• El capítol IV recull les obligacions i responsabilitats dels responsables i encarregats de protecció de dades, les mesures de seguretat i la figura del delegat de protecció de dades, al llarg de tres seccions. El responsable del tractament, tenint en compte la naturalesa, l'àmbit, el context i els fins del tractament, així com els nivells de risc per als drets i llibertats de les persones físiques, aplicarà les mesures tècniques i organitzatives apropiades.

• El capítol V regula les transferències de dades personals realitzades per les autoritats competents espanyoles a un Estat que no sigui membre de la Unió Europea o a una organització internacional, incloses les transferències ulteriors a un altre Estat que no pertanyi a la Unió Europea o una altra organització internacional i s'estableixen les condicions que hauran de complir-se perquè aquestes siguin lícites.

• El capítol VI, relatiu a les autoritats de protecció de dades, disposa que aquestes autoritats siguin l'Agència Espanyola de Protecció de Dades i les Agències Autonòmiques de Protecció de Dades, en els seus respectius àmbits competencials. Així mateix, la Llei orgànica recull les seves potestats, funcions i l'assistència entre autoritats de protecció de dades dels Estats membres. Es remet en el restant a la normativa que els resulti d'aplicació.

• El capítol VII preveu que els procediments de reclamació que es plantegin davant les autoritats de protecció de dades es regeixin pel que s'estableix en la Llei orgànica 3/2018, de 5 de desembre, o, en el seu cas, per la normativa reguladora de l'autoritat de protecció de dades corresponent. Es refereix a aquells supòsits en què els responsables o encarregats del tractament, o de l'autoritat de protecció de dades, en el seu cas, incompleixin aquesta Llei orgànica i generin un mal o lesió en els béns o drets de l'interessat. Aquest capítol, a més, aborda la responsabilitat dels responsables o encarregats del tractament o de l'autoritat de protecció de dades, en el seu cas, quan incompleixin aquesta Llei orgànica i es generi un mal o lesió en els béns o drets d'un interessat. D'igual manera, es detalla la manera d'exercir el dret a la tutela judicial efectiva davant la jurisdicció contenciosa administrativa contra les decisions d'una autoritat de protecció de dades que puguin entendre's que concerneixen els interessats.

• Finalment, el capítol VIII regula el règim sancionador específic aplicable davant incompliments de les obligacions previstes en aquesta llei orgànica. Es defineixen els subjectes sobre els quals recaurà la responsabilitat per les infraccions comeses. Es determinen les regles del concurs de normes per a resoldre els casos en els quals un fet pugui ser qualificat conformement a dos o més d'elles, al mateix temps que es tipifiquen les infraccions, que, en funció de la seva gravetat, podran ser lleus, greus o molt greus. Finalment, s'estableixen les sancions que es poden imposar, i es fixen els terminis de prescripció tant de les infraccions com de les sancions i de caducitat.

• Les disposicions addicionals es refereixen a règims específics, a l'intercanvi de dades dins de la Unió Europea, als acords internacionals en l'àmbit de la cooperació judicial en matèria penal i de la cooperació policial, i als tractaments que s'efectuïn en relació amb els fitxers i al Registre de Població de les Administracions Públiques.

• Les disposicions finals introdueixen les modificacions necessàries en la llei orgànica 1/1979, de 26 de setembre, General Penitenciària, per a adequar-la a les previsions d'aquesta Llei orgànica en relació amb els tractaments per a execució de la pena; en la Llei 50/1981, de 30 de desembre; en la Llei orgànica 6/1985, d'1 de juliol; en la Llei orgànica 3/2018, de 5 de desembre; en la Llei orgànica 1/2020, de 16 de setembre, sobre la utilització de les dades del registre de noms de passatgers per a la prevenció, detecció, recerca i enjudiciament de delictes de terrorisme i delictes greus en correspondència amb determinades obligacions dels operadors; en la Llei 19/2007, d'11 de juliol, contra la violència, el racisme, la xenofòbia i la intolerància en l'esport; en la Llei 5/2014, de 4 d'abril, de Seguretat Privada per a adequar, en tots dos casos, els terminis de caducitat dels expedients sancionadors; i en el text refós de la Llei sobre Trànsit, Circulació de Vehicles de Motor i Seguretat Viària, aprovat pel Reial decret legislatiu 6/2015, de 30 d'octubre, per donar suport legal específic a les matriculacions per raons de Seguretat Nacional.

Aquesta llei orgànica entrarà en vigor als vint dies de la seva publicació al BOE. No obstant això, les previsions contingudes en el capítol IV produiran efectes als sis mesos de l'entrada en vigor de la llei orgànica.