La normativa es amplia y diferente en cuanto a la protección de datos. No es objetivo del curso hacer un análisis de  la misma y su interpretación jurídica de manera doctrinal, ya que provocaríamos una estampida inmediata de los alumnos de este curso.

Pero ello no obsta a que debemos saber qué tipología de normas existe, como nos afectas y qué obligaciones establecen.

Así podemos indicar que disponemos de tres tipos de normas en la Protección de Datos:

1. Normativa básica.

            a. Es la norma necesaria.

            b. Es obligatoria siempre.

            c. Es de interpretación y aplicación diaria.

2. Normativa complementaria.

            a. Norma que es conveniente conocer.

3. Otro tipo de normativa

            a. Otras normas generales.

            b. Se conocerán dependiendo de los casos de cada empresa.

            c. Dependerá del tipo de ficheros, tratamiento, fines al que se someten y el tipo de datos que contienen.

Se trata de la norma básica que debe conocerse para el tratamiento de los datos de carácter personal.

Se reconocen los derechos de los ciudadanos en el tratamiento de sus datos personales.

Se establecen garantías a los ciudadanos y que para las empresas titulares de ficheros se convierten en obligaciones.

Se establece no sólo cumplir con lo que dice la norma, sino también el poder comprobar que el tratamiento que se realiza es el adecuado y legal y que va a permitir atender el derecho de los ciudadanos.

Queda derogadas la siguiente normativa:

• RD 1332/1994 (LORTAD)que desarrollaba determinados aspectos de la LO 15/1999
• Real Decreto 994/1999 de 11 de junio, por el que se aprueba el Reglamento de Medidas de Seguridad de los Ficheros Automatizados que contengan Datos de Carácter Personal

Dicha norma se redacta para dar cumplimiento a la Directiva Europea 95/46 de protección de datos.

Fija criterios aplicables a los ficheros y tratamientos de datos personales no automatizados.

Lo que se trata esde regular la conducta de las personas y no el uso de los medios o soportes en los que se encuentra contenida la información.

La LOPD dedica los artículo 33 y 34 al movimiento internacional de datos, estableciendo que no podrán realizarse transferencia temporales ni definitivas con destino a otros países que no proporciones un nivel de protección equiparable al que nuestra ley presta, y siempre se realizarán con la autorización previa del Director de la Agencia de Protección de Datos que deberá asegurarse de que existen las garantías suficientes.

Existen excepciones como las derivadas de la aplicación de tratados o convenios internacionales en los que España sea parte, cuando la transferencia sea por motivos de auxilio judicial internacional, prevención o diagnósticos médicos, transferencias dinerarias, o el interesado haya dado su consentimiento.

Se aplicará tanto a datos automatizados como a aquellos datos personales no automatizados pero que estén destinado a ser incluidos en un fichero.

La transposición de esta directiva al ordenamiento español se realizó mediante la Ley orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal (LOPD).

Tiene como objeto la armonización de las disposiciones de los Estados miembros para garantizar un nivel equivalente de protección de las libertades y de los derechos fundamentales, en particular el derecho a la intimidad, respecto del tratamiento de los datos personales en el sector de las telecomunicaciones y su libre circulación en la Comunidad.

La transposición de esta directiva al ordenamiento jurídico español derivó en la Ley General de Telecomunicaciones

Trata de proteger los derechos fundamentales de las personas con la utilización de las redes de telecomunicaciones, siendo un nuevo impulso normativo al comercio electrónico ya que potencia su utilización pero garantiza el respeto de los derechos básicos.

Este convenio fue firmado en Estrasburgo el 28 de enero de 1982y publicado en el BOE el 15 de noviembre de 1985. Tiene por objeto garantizar en el territorio de cada parte a cualquier persona física el derecho a ala vida privada con respecto al tratamiento automatizado de los datos de carácter personal.

Fue aprobado por Real Decreto 28/1993 de 26 de marzo. Dicho estatuto será bajo el que se regirá la Agencia de Protección de Datos de acuerdo con lo establecido en el apartado primer del artículo 35 de la LOPD, en el que figuran las funciones de la Agencia, sus órganos y el régimen económico, patrimonial y de personal.