Protección de datos personales en el derecho administrativo

Los datos personales son cualquier información relativa a una persona física identificada o identificable.

1. Fundamento constitucional y legal

La protección de datos personales frente a acciones administrativas se fundamenta en el artículo 20, párrafo 3 (Privacidad) de la Constitución. De acuerdo con esta disposición:

“Toda persona tiene derecho a solicitar la protección de sus datos personales, y dichos datos solo podrán ser tratados en los casos previstos por la ley o con el consentimiento explícito del interesado.”

Apuntar

ARTÍCULO 1 - (1) El propósito de esta Ley es proteger los derechos y libertades fundamentales de las personas, principalmente la privacidad de la vida privada, en el tratamiento de datos personales, y regular las obligaciones de las personas físicas y jurídicas que tratan datos personales y los procedimientos y principios que deben cumplir.

Datos personales y conceptos relacionados

Los datos personales son cualquier información relativa a una persona física identificada o identificable. Los requisitos son que la persona en cuestión sea física y que la información sea identificable o pueda identificarse.

 Tratamiento de datos personales: Se refiere a cualquier operación realizada sobre datos personales, ya sea total o parcialmente automatizada o no automatizada, siempre que forme parte de un sistema de registro de datos, incluyendo la obtención, registro, almacenamiento, conservación, modificación, reorganización, divulgación, transferencia, adquisición, puesta a disposición, clasificación o prevención del uso de dichos datos.

Procesador de datos: Se refiere a cualquier persona física o jurídica que procesa datos personales en nombre del responsable del tratamiento, sobre la base de la autorización otorgada por este último

Principios básicos en el tratamiento de datos personales

a) Cumplimiento de la ley y de los principios de honestidad.

b) Ser preciso y estar actualizado cuando sea necesario.

c) Tratamiento con fines específicos, explícitos y legítimos.

c) Deben ser pertinentes al propósito para el cual se contraen, limitados y proporcionales.

d) Conservación durante el período estipulado en la legislación pertinente o durante el período necesario para el fin para el que fueron tratados

 

Condiciones para el tratamiento de datos personales

ARTÍCULO 5 - (1) Los datos personales no pueden ser tratados sin el consentimiento explícito del interesado.

(2) En presencia de alguna de las siguientes condiciones, es posible procesar datos personales sin solicitar el consentimiento explícito del interesado:

1. a) Si así lo prevén explícitamente las leyes.
2. (b) Cuando una persona no puede expresar su consentimiento debido a una imposibilidad de hecho o cuando su consentimiento no es legalmente válido, y es necesario para la protección de su propia vida o la vida o integridad física de otra persona.
3. c) El tratamiento de los datos personales de las partes de un contrato es necesario, siempre que esté directamente relacionado con la celebración o ejecución del contrato.

c) Debe ser necesario para que el responsable del tratamiento de datos cumpla con sus obligaciones legales.

1. d) La información debe haber sido hecha pública por la propia persona interesada.
2. e) El tratamiento de datos es necesario para el establecimiento, el ejercicio o la protección de un derecho.
3. f) El tratamiento de los datos es necesario para los intereses legítimos del responsable del tratamiento, siempre que no perjudique los derechos y libertades fundamentales del interesado.

 Relación con los principios del derecho administrativo

Los principios del derecho administrativo, a los que la administración debe atenerse en todas sus acciones y procedimientos, también se aplican directamente al tratamiento de datos personales

• Principio de legalidad: La administración no puede recopilar ni procesar datos personales en ningún ámbito donde no esté expresamente autorizada por la ley. La mera justificación del "interés público" no es suficiente para procesar datos sin una base legal.

• Proporcionalidad y limitación a la finalidad: La administración solo debe recabar los datos mínimos necesarios para prestar un servicio público. Por ejemplo, que un municipio solicite datos biométricos innecesarios (huellas dactilares, etc.) a una persona que solicita asistencia social contraviene el principio de proporcionalidad.

• Principios de buena gobernanza (apertura y transparencia): La administración está obligada a informar claramente a los ciudadanos sobre la finalidad para la que recopila sus datos.

 Responsabilidades de la Administración como Responsable del Tratamiento de Datos

Garantizar la seguridad de los datos

Obligación de proporcionar información y aclaraciones

Inscripción en el Registro de Responsables del Tratamiento de Datos

Cómo responder a las solicitudes

 Responsabilidad legal de la administración (indemnización)

Si la administración procesa, comparte o filtra datos personales de forma ilícita, daños derivados de la actividad administrativa .

• Defecto del servicio: Si se produce una fuga de datos debido a que la administración no implementó adecuadamente las medidas de seguridad de datos, esto constituye un defecto del servicio . Un ejemplo es el robo de números de identificación de la República Turca

• Demanda por sentencia firme: Las personas cuyos datos hayan sido vulnerados y que hayan sufrido daños materiales o morales como consecuencia de ello pueden interponer una demanda por sentencia firme.

 Procedimiento judicial y tribunal competente

• Las acciones de los funcionarios públicos que violen los datos personales también pueden constituir un delito según el Código Penal turco (Divulgación u obtención ilícita de datos personales – Artículo 136).

• El tribunal competente para los casos de anulación y revisión judicial completa presentados contra las actividades de procesamiento de datos de la administración o el rechazo de solicitudes de eliminación de datos es el Tribunal Administrativo (Tribunales Administrativos)

La importancia del abogado

Gestiona los procedimientos y plazos en los tribunales administrativos y tramita las solicitudes preliminares. Lleva a cabo el proceso de reclamación del RGPD. Si se ha cometido un delito tipificado en el artículo 136 del Código Penal turco, presenta una denuncia penal. Conforme al principio de igualdad de armas, sitúa al cliente en igualdad de condiciones como defensor frente a las instituciones públicas.