Transparencia y protección de datos: Ley 19/2013, RGPD y LOPDGDD

El Tema 8 del Bloque Común agrupa la regulación de dos materias vitales en la Administración digital moderna: la transparencia y el libre acceso a la información pública (Ley 19/2013) y la protección de datos de carácter personal y garantía de los derechos digitales (Reglamento General de Protección de Datos UE 2016/679 y Ley Orgánica 3/2018).

---

1. Ley 19/2013: Transparencia, Acceso a la Información y Buen Gobierno

La ley se estructura en un triple pilar: la publicidad activa, el derecho de acceso a la información pública y las normas de buen gobierno.

A. Publicidad Activa (Artículos 5 al 11)

Obliga a las Administraciones públicas y entidades del sector público a publicar periódicamente y de forma proactiva información relevante en el Portal de la Transparencia, categorizada en:

• Información institucional y organizativa (art. 6): Funciones que desarrollan, normativa de aplicación, estructura organizativa y perfiles profesionales de los responsables.
• Información de relevancia jurídica (art. 7): Directrices, instrucciones, circulares, anteproyectos de ley, proyectos de reglamentos y memorias.
• Información económica, presupuestaria y patrimonial (art. 8): Todos los contratos con su objeto, importe y licitadores; convenios suscritos; subvenciones concedidas; presupuestos anuales y cuentas anuales fiscalizadas; retribuciones de altos cargos y resoluciones de compatibilidad.

B. Derecho de Acceso a la Información Pública (Artículos 12 al 22)

• Titularidad: Todas las personas tienen derecho a acceder a la información pública en los términos previstos en el artículo 105.b) de la Constitución. No requiere motivar la solicitud.
• Límites (art. 14): La seguridad nacional, la defensa, las relaciones exteriores, la seguridad pública, la prevención e investigación de delitos, las funciones administrativas de control o los secretos comerciales. La aplicación de los límites debe ser proporcionada y justificada.
• Plazo de resolución (art. 20.1): 1 mes desde la recepción de la solicitud por el órgano competente. Cabe prórroga de 1 mes más en caso de volumen o complejidad justificada.
• Sentido del silencio (art. 20.4): Si transcurre el plazo sin resolución expresa, la solicitud se entiende desestimada (silencio negativo).
• Vía de recurso (art. 24): Cabe interponer potestativamente y con carácter previo al contencioso-administrativo una reclamación ante el Consejo de Transparencia y Buen Gobierno (CTBG) en el plazo de 1 mes. Esta reclamación sustituye a los recursos administrativos ordinarios.

C. El Consejo de Transparencia y Buen Gobierno (CTBG)

• Naturaleza: Organismo público con personalidad jurídica propia y plena capacidad de obrar (art. 33).
• Presidencia: Nombrado por real decreto a propuesta del Ministro competente, por un período de 5 años no renovable (art. 37.1). Exige comparecencia previa y refrendo por mayoría absoluta del Congreso de los Diputados.

---

2. Protección de Datos Personales (RGPD y LO 3/2018)

La normativa aplicable en España está conformada por el RGPD (Reglamento UE 2016/679) y su adaptación estatal mediante la Ley Orgánica 3/2018 (LOPDGDD).

A. Principios Rectores del Tratamiento (Artículo 5 RGPD)

1. Licitud, lealtad y transparencia: Tratamiento basado en base legitimadora legal (consentimiento, contrato, obligación legal, interés público o interés legítimo).
2. Limitación de la finalidad: Los datos solo se recogen con fines determinados, explícitos y legítimos.
3. Minimización de datos: Datos adecuados, pertinentes y limitados a lo necesario.
4. Exactitud: Datos exactos y actualizados.
5. Limitación del plazo de conservación: Solo durante el tiempo necesario para los fines del tratamiento.
6. Integridad y confidencialidad: Seguridad técnica y organizativa frente a accesos no autorizados.
7. Responsabilidad proactiva (accountability): El responsable debe estar en condiciones de demostrar que cumple todos los principios.

B. Derechos de las Personas (Derechos ARSOPOL)

• Acceso: Derecho a saber si se tratan sus datos y obtener copia.
• Rectificación: Modificación de datos inexactos o incompletos.
• Supresión (Derecho al olvido): Eliminación de los datos cuando ya no sean necesarios o se retire el consentimiento.
• Oposición: Oponerse al tratamiento por motivos personales o para mercadotecnia directa.
• Portabilidad: Recibir los datos en formato estructurado de uso común y lectura mecánica para transmitirlos a otro responsable.
• Limitación del tratamiento: Paralización cautelar del tratamiento mientras se verifica la exactitud o licitud.

⏱️ Plazo de respuesta a los derechos: El responsable debe contestar al ejercicio de cualquiera de estos derechos en el plazo máximo de 1 mes a partir de la recepción de la solicitud (prorrogable 2 meses más por complejidad).

C. El Delegado de Protección de Datos (DPD / DPO)

El artículo 34.1 de la LO 3/2018 establece los supuestos en que es obligatoria la designación de un DPD:

• En todo caso: En las autoridades y organismos públicos (cualquier Administración pública).
• En colegios profesionales, centros docentes, centros sanitarios, aseguradoras y entidades financieras.

D. Autoridad de Control: La Agencia Española de Protección de Datos (AEPD)

• Autoridad administrativa independiente de ámbito estatal encargada de velar por el cumplimiento de la legislación.
• Su Presidencia tiene un mandato de 5 años.
• En caso de brechas de seguridad (violación de la seguridad de datos), el responsable debe notificarla a la AEPD en el plazo máximo de 72 horas (art. 33 RGPD).

---

Tabla Resumen de Datos Clave para Examen