DIEZ GRANDES ÉXITOS CINEMALOPDGRÁFICOS
LA GUERRA DE LAS TRANSGALAXIAS INTERNACIONALES DE DATOS.
Hace mucho tiempo en una Galaxia muy muy lejana, apareció una extraña nave tripulada por extraños seres de otra Galaxia más lejana aún.
– ¡Alto ahí! –les gritó el funcionario de Aduanas de Coruscant.
– ¿Algún problema, agente? –preguntó el copiloto.
– Los papeles, venga.
– ¿Qué papeles?
– Venís cargados de datos de carácter personal, los he visto, no os hagáis los locos.
El piloto se revolvió incómodo en su asiento e hizo un gesto de fastidio.
– ¿A dónde van?
– Vamos a una Clínica en Geonosis, llevamos informes médicos de otros bichos de nuestro planeta, para hacer injertos y tratamientos de rejuvenecimiento facial.
– Ajá. Entonces ustedes quieren transgalaxiar con datos.
– No es eso, hombre.
– ¿Trae la autorización del Director?
– ¿Autorización?
– Ya veo que no. Pues nada, aparque la nave aquí a un lado, porque le voy a tener que multar.
Piloto y copiloto se miraron a los ojos con expresión helada. El 2º le hizo un leve gesto de asentimiento al primero y éste pisó a fondo el acelerador, derribando la barrera de la aduana y a punto estuvo de atropellar al agente.
El agente cogió rápidamente su radio, y tras informar del suceso dijo:
– Dispárenle un 33.1 de la LOPD y disparen a matar.
“Sabía que así sucedería. Malditas Transgalaxias internacionales de datos. Equivocado no me he” –pensó para si el Agente Yoda.
FIN.
Epílogo:
Mucho cuidado con los datos que viajan de un país a otro.
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de carácter Personal, se ocupa de regular esta cuestión en los artículo 33 y 34.
Establece el artículo 33.1, como norma general que:
No podrán realizarse transferencias temporales ni definitivas de datos de carácter personal que hayan sido objeto de tratamiento o hayan sido recogidos para someterlos a dicho tratamiento con destino a países que no proporcionen un nivel de protección equiparable al que presta la presente Ley, salvo que, además de haberse observado lo dispuesto en ésta, se obtenga autorización previa del Director de la Agencia de Protección de Datos, que sólo podrá otorgarla si se obtienen garantías adecuadas.
Esto significa que si tienes datos personales de, por ejemplo, tus clientes, no puedes remitirlos sin más a otro Estado. Sólo podrás si el país de destino tiene un nivel de protección equiparable al que otorga la LOPD, o bien si has obtenido una autorización expresa del Director de la Agencia Española de Protección de Datos. Si el país tiene o no un nivel equiparable de protección, es algo que determinará caso por caso la Agencia Española de Protección de Datos.
No obstante, en el artículo 34 de la LOPD se incluyen una serie de excepciones a esta prohibición, de tal modo que en los supuestos en él contemplados, la transferencia internacional de datos sería lícita, aún sin autorización del Director de la Agencia.
Y si piensas que esta cuestión es baladí, estás muy equivocado. Lo más probable es que sin ser consciente de ello, en tu negocio ya estés haciendo transferencias internacionales de datos.
¿Usas dropbox para guardar tu información? ¿Qué crees si no que estás haciendo al usar este servicio? Los datos que albergas en dropbox acaban en servidores que pueden estar ubicados en Estados Unidos u otros países.
Pues sí: eso es una transferencia internacional de datos.
¿Qué excepciones existen a la obligación de obtener autorización del Director de la Agencia? Estas son algunas de ellas:
- Cuando la transferencia tenga como destino un Estado miembro de la Unión Europea, o un Estado respecto del cual la Comisión de las Comunidades Europeas, en el ejercicio de sus competencias, haya declarado que garantiza un nivel de protección adecuado.
- Cuando la transferencia se haga a efectos de prestar o solicitar auxilio judicial internacional.
- Cuando la transferencia sea necesaria para la prevención o para el diagnóstico médicos, la prestación de asistencia sanitaria o tratamiento médicos o la gestión de servicios sanitarios.
- Transferencias dinerarias.
- Cuando el afectado haya dado su consentimiento inequívoco a la transferencia prevista.
Extrema las precauciones y asesórate si estás en un supuesto de transferencia de datos a terceros países, y sobre todo…:
Que la fuerza te acompañe.