Informe *AEPD 2013
EXCEPCIÓNS Ou LIMITACIÓNS DOS DEREITOS DOS INTERESADOS (*AEPD 2023)
De conformidade co artigo 20 do Regulamento *IMI, os Estados membros informarán á Comisión cando a súa lexislación nacional prevexa excepcións ou limitacións dos dereitos dos interesados establecidos no Regulamento no artigo 18, sobre o dereito a ser informado o tratamento de datos persoais e no artigo 19, sobre os dereitos de acceso, rectificación e supresión de datos persoais.
A este respecto, a Axencia Española de Protección sinalou o seguinte nun informe de 2023:
1. Art. 18
La información de los interesados y la transparencia se regula de conformidad con lo dispuesto en el Capítulo III (artículos 12 a 14) del Reglamento (UE) 2016/679, general de protección de datos (RGPD) y el artículo 11 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
2. Art. 19
O exercicio dos dereitos dos cidadáns regúlase de conformidade co disposto no Capítulo III (artigos 15 a 23) do Regulamento (UE) 2016/679, xeneral de protección de datos (*RGPD) e o Capítulo II (artigos 12 a 18) da Lei Orgánica 3/2018, de Protección de Datos Persoais e garantía dos dereitos dixitais (*LOPDGDD)
3. Opoñas excepción art. 18
A disposición adicional décimo cuarta da Lei Orgánica 3/2018, de Protección de Datos Persoais e garantía dos dereitos dixitais (*LOPDGDD), establece que as normas ditadas en aplicación do artigo 13 da Directiva 95/46/CE que entrasen en vigor con anterioridade ao 25 de maio de 2018, e en particular os artigos 23 e 24 da Lei Orgánica 15/1999, do 13 de decembro, de Protección de Datos de Carácter Persoal (LOPD), seguen vixentes en tanto non sexan expresamente modificadas, substituídas ou derrogadas.
O artigo 24 do LOPD establece que, cando afecte á Defensa Nacional, á seguridade pública ou á persecución de infraccións penais, non será aplicable aos interesados aos que se soliciten datos persoais o dereito a ser previamente informados de modo expreso, preciso e inequívoco de:
a) Da existencia dun ficheiro ou tratamento de datos de carácter persoal, da finalidade da recollida destes e dos destinatarios da información.
b) Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
*c) Das consecuencias da obtención dos datos ou da negativa a fornecelos.
d) De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición.
e) De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante.
As excepcións previstas no artigo 24 están referidas a ficheiros de titularidade pública.
Asimismo, pueden existir limitaciones en otras regulaciones sectoriales entre las que destacan las previstas en la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, que transpone la normativa comunitaria sobre esta materia.
4. Opoñas excepción art. 19
El propio RGPD establece limitaciones al ejercicio de los derechos de forma específica con respecto al derecho de supresión (artículo 17.3) o al derecho de oposición (artículo 21.1).
Con respecto a las limitaciones que puedan introducir las normativas nacionales, el Considerando 4 del RGPD establece un marco general, en el sentido de que el derecho a la protección de los datos personales no es un derecho absoluto, sino que debe considerarse en relación con su función en la sociedad y mantener el equilibrio con otros derechos fundamentales, con arreglo al principio de proporcionalidad. Los Considerandos 45 a 56, 62 y 73, también justifican ciertas circunstancias en materia de limitación del ejercicio de derechos.
No seu artigo 23, o *RGPD establece expresamente que o Dereito da Unión ou dos Estados membros que se aplique ao responsable ou o encargado do tratamento poderá limitar, a través de medidas lexislativas, o alcance das obrigas e dos dereitos establecidos nos artigos 12 a 22, cando tal limitación respecte no esencial os dereitos e liberdades fundamentais e sexa unha medida necesaria e proporcionada nunha sociedade democrática para salvagardar:
a) a seguridade do Estado;
*b) a defensa;
*c) a seguridade pública;
d) la prevención, investigación, detección o enjuiciamiento de infracciones penales o la ejecución de sanciones penales, incluida la protección frente a amenazas a la seguridad pública y su prevención;
e) outros obxectivos importantes de interese público xeneral da Unión ou dun Estado membro, en particular un interese económico ou financeiro importante da Unión ou dun Estado membro, inclusive nos ámbitos fiscal, orzamentario e monetario, a sanidade pública e a seguridade social;
*f) a protección da independencia xudicial e dos procedementos xudiciais;
g) la prevención, la investigación, la detección y el enjuiciamiento de infracciones de normas deontológicas en las profesiones reguladas;
*h) unha función de supervisión, inspección ou regulamentación vinculada, mesmo ocasionalmente, co exercicio da autoridade pública nos casos considerados nas letras a) a e) e *g);
*i) a protección do interesado ou dos dereitos e liberdades doutros;
*j) a execución de demandas civís.
Adicionalmente, a disposición adicional décimo cuarta da Lei Orgánica 3/2018, de Protección de Datos Persoais e garantía dos dereitos dixitais (*LOPDGDD), establece que as normas ditadas en aplicación do artigo 13 da Directiva 95/46/CE que entrasen en vigor con anterioridade ao 25 de maio de 2018, e en particular os artigos 23 e 24 da Lei Orgánica 15/1999, do 13 de decembro, de Protección de Datos de Carácter Persoal (LOPD), seguen vixentes en tanto non sexan expresamente modificadas, substituídas ou derrogadas.
O apartado 2 do artigo 23 contempla a posibilidade de denegar o exercicio dos citados dereitos polos responsables dos ficheiros da Facenda Pública cando obstaculice as actuacións administrativas tendentes a asegurar o cumprimento das obrigas tributarias e, en todo caso, cando o afectado estea a ser obxecto de actividades inspectoras.
O artigo 23.1 do LOPD foi derrogado polo actual art. 24.1 da Lei Orgánica 7/2021 de protección de datos persoais tratados para fins de prevención, detección, investigación e axuizamento de infraccións penais e de execución de sancións penais.
Así mesmo, poden existir limitacións noutras regulacións sectoriais entre as que destacan as previstas na Lei 10/2010, do 28 de abril, de prevención do branqueo de capitais e do financiamento do terrorismo, que traspón a normativa comunitaria sobre esta materia.