"Cualquier información concerniente a personas físicas identificadas o identificables."

"Todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso"

En esta definición al no especificar los ficheros automatizados, abre la protección a todo tipo de ficheros incluidos los ficheros manuales. Es por ello que estos ficheros manuales se verán afectados por la LOPD. a partir de octubre del año 2007 por disposición expresa de la LOPD. 

"Operaciones y procedimientos técnicos de carácter automatizado o no que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias."

Comprende esta definición todas las formas de tratar los datos e información de los programas de ordenador. Distingue también los procedimientos que actúan sobre las tres fases o momentos del tratamiento de datos.

Queda incluido cualquier tratamiento que huyendo de la condición de automatizado pudiera eludir el control de la norma.

"Persona física o jurídica de naturaleza pública o privada u órgano administrativo que decida sobre la finalidad, contenido y uso del tratamiento"

Definen la figura del responsable del fichero la capacidad que se le da en cuanto a tomar decisiones sobre el objeto, utilización y fin del tratamiento o sobre el uso que se va a dar a los datos de carácter personal resultantes del tratamiento.

"Persona física titular de los datos que sean objeto del tratamiento a que se refiere el apartado c) del presente artículo".

Serán todas las personas físicas cuyos datos sean tratados o figuren en ficheros de los definidos en este artículo. Potencialmente son todos los ciudadanos, los titulares de los datos.

"Todo tratamiento de datos personales de modo que la información que se obtenga no pueda asociarse a persona determinada o determinable"-

Se encuentra vinculado a las estadísticas o al tratamiento automatizado de forma que los resultados del mismo no puedan identificar o asociarse a persona alguna. En estos casos al tratar la cesión de datos indica la ley que no necesitará el consentimiento de afectado si la cesión se efectúa previo procedimiento de disociación.

"La persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros trate datos personales por cuenta del responsable del tratamiento".

Se distingue en la norma entre responsable del tratamiento y el encargado del tratamiento. En ocasiones la persona que lleva a cabo el tratamiento de datos es distinta e incluso independiente del responsable del fichero, como puede ser el caso del que realiza un servicio de tratamiento automatizado de datos para terceros.

Si una empresa no tienen los medios suficientes para el tratamiento informático y le encarga a otra empresa que le realice esa labor, la empresa contratada, que es quien va a desarrollar el servicio, se le considera "encargado del tratamiento" ya que trata datos para otro (nóminas, seguros sociales,. Mailing, etc.) y lo que hace es un "acceso a datos por cuenta de terceros", pero el responsable del fichero o tratamiento sigue siendo la empresa que contrata.

De este modo surge mediante ley una nueva figura que es la del encargado del tratamiento que sin ser titular ni responsable del fichero puede tratar los datos por cuenta de aquel.

"Toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen."

El consentimiento es establecido por la LOPD como el pilar básico de la protección de datos. El consentimiento será siempre preceptivo para el tratamiento correcto de los datos, siempre claro está que la ley no disponga otra cosa.

El problema puede derivar en el conocido como consentimiento tácito, consentimiento que es totalmente válido pero el problema deriva posteriormente en la demostración de que ha 3existido ese consentimiento como manifestación de voluntad, libre e inequívoca, cuando el interesado niegue haberle otorgado.

"Toda revelación de datos realizada a una persona distinta del interesado".

Se considera cesión la simple consulta que un tercero realice a los datos aunque sea a distancio y sin creación de un fichero o tratamiento nuevo. La cesión es uno de los puntos más conflictivos ya que implicada posibilidad de perder el control sobre sus propios datos al comunicarse a un tercero al que seguro ni conoce. Luego la cesión deberá realizarse siempre con consentimiento.

"Aquello ficheros cuya consulta puede ser realizada por cualquier persona no impedida por una nor. limitativa o sin más exigencia que en su caso el abono de una contraprestación,. Tienen a consideración de Fuentes de acceso público exclusivamente el censo promocional, los repertorios telefónicos en los términos previstos por su normativa específica y las listas de personas pertenecientes a grupos de profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de su pertenencia al grupo. Asimismo, tienen el carácter de fuentes de acceso público los diarios y boletines oficiales y los medios de comunicación ."

Se trata pues de un tratamiento de datos en los que el titular no ha dado su consentimiento, incluyendo el recabar los datos, tratarlos automatizadamente y en su caso cederlos a terceros y por tanto debe de atenderse los derechos establecidos en a ley.

Hay que señalar una nueva figura que es el "censo promocional" formado por datos de nombre, apellidos y domicilio que constan en el censo electora y que pueden ser utilizados por los que realicen actividades de ventas a distancia, publicidad, prospección comercial etc., solicitando al Instituto Nacional de Estadística que será el órgano de la creación y custodia o distribución de este censo.