La protección de datos de carácter personal es un derecho fundamentalfundamental de las personas físicas que aparece recogida en la Constitución. El objetivoque persigue este derecho es el de proteger la privacidad e intimidad de los ciudadanos frente a vulneraciones que puedan ser realizadas por empresas o entidades.

La Comunidad Europea así como el Ordenamiento Jurídico español reconocen al individuo una serie de derechos en relación con sus datos personales que han de cumplirse por parte de las empresas públicas y privadas

Representa un dato personal cualquier información concerniente a personas físicas identificadas o identificables. Por dato de carácter personal se entiende tanto aquella información relativa a su identidad explícitica, como nombre y apellidos, como aquella otra que lo relacione con sus ocupaciones, información académica, historial médico, etc.

La naturleza de esta información puede ser alfabética, gráfica, numérica, fotográfica o de cualquier otro tipo, siempre que sea susceptible de ser recogida, tratada o transmitida siempre que concierna a una persona física indentificada o identificable.

Existen una serie de datos a los que se les presta una mayor atención debido a su sensibilidad y su carácter relacionado con el aspecto más íntimo de las personas. Esta clase de datos reciben una protección legal más fuerte a través de toda una serie de medidas expresas.

Son datos especialmente protegidos aquellos relativos a la religión, afiliación sindical, ideología, creencias, salud, vida sexual, origen racial.

Responde a la designación de fichero de datos, todo conjunto organizado de datos de carácter personal, cualquiera que sea su forma o modalidad de creación, almacenamiento y organización.

Debe tenerse en cuenta, además, que los datos pueden contenerse y tratarse tanto en formato electrónico (es decir, mediante bases de datos informáticas), como en formato papel (por ejemplo, mediante el uso de un sistema de fichas ubicados en un archivador), siempre que los mismos correspondan a un conjunto organizados.

Las empresas puede disponer de gran cantidad de datos ubicados en distintos archivos según la funcionalidad que ejerzan. No obstante, pueden señalarse como comunes a la mayoría de las empresas al menos los siguientes:

• Ficheros de clientes.
• Fichero de personal
• Fichero de proveedores

Estos ficheros pueden añadirse otros ficheros también de uso generalizado como "Ficheros de clientes potenciales" (a los que se le puede enviar publicidad) o concretos (por ejemplo, servicios concretos que puede ofrecer un negocio online).

• Recogida de datos aportados por el propio interesado o su representante legal.
• Recogida de datos aportados por persona física distinta del interesado o su representante legal.
• Recogida de datos de fuentes accesibles al público.

Fundamentalmente pueden sintetizarse en los procedimientos que se citan a continuación:

• Encuestas o entrevistas.
• Formularios sobre formato papel.
• Formularios telemáticos ubicados en Internet.
• Transmisión electrónica de datos.
• Por teléfono o fax.

Las fuentes de datos accesibles al público son repositorios de información que se ponen a disposición del público general. Cada fuente de información, según el formato en el que se presente, podrá presentar limitaciones propias respecto a la información que muestren.

• Repertorios telefónicos.
• Censo electoral.
• Diarios y boletines oficiales.

En el caso de que una empresa recabe datos personales obtenidos de una fuente accesible al público con una finalidad comercial, estará obligado con respecto al Fichero que contenga esos datos a:

• Informar de manera fehaciente y clara el origen de los datos.
• Identificar la identidad del responsable del tratamiento.
• Informar de los derechos de los titulares frente a los datos almacenados.

• Informar al titular de los datos de la finalidad y actividad de los datos por parte del tercero que vaya a tratar sus datos.
• Obtener previamente el consentimiento del afectado.

El tratamiento de datos supone toda aquella actividad y/o procedimiento técnico de carácter automatizado o no, que permita la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, y del mismo modo las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.

Las actividades más comunes suelen ser las siguientes:

• La recogida de datos de manera automatizada o no.
• El mantenimiento y conservación actualizado de los datos.
• La cesión de los datos a otras entidades o personas.

La empresa deberá de manera obligada asegurar y mantener la calidad de los datos que afecten a tratamiento durante su vigencia. Las obligaciones contraídas pueden sintetizarse en las siguientes:

Las actividades más comunes suelen ser las siguientes:

• Pertinencia de los datos.
• Adecuación de los datos a su finalidad.
• Actualización de los datos.

• Nivel básico: Aplicable a todos los ficheros de datos personales.
• Nivel medio: Aplicable a los ficheros con datos relativos a la comisión de infracciones administrativas o penales, entre otros.
• Nivel alto: aplicable a los ficheros que contengan datos especialmente protegidos.

La cuantía de las sanciones impuestas por la Agencia de Protección de Datos varía en función a la naturaleza de los derechos personales afectados, así como a la cantidad de información tratada, los beneficios obtenidos por dicho trato o el perjuicio ocasionado a los afectados, entre otras características.

En relación a lo expresado anteriormente, existen tres tipos de infracciones:

• Infracciones leves: Sanciones entre 601,01€ y 60.101,21€.
  Se consideran objeto de sanciones leves, entre otros, la no solicitud de inscripción del fichero (o ficheros) de datos en Agencia Española de Protección de datos, la recopilación de datos sin conformidad de los afectados o la no atención a las solicitudes de rectificación a cancelación que puedan presentarse.
• Infracciones graves: Sanciones entre 60.101,21€ y 300.506,25€.
  Por infracción grave se entiende, entre otros numerosos supuestos, por ejemplo, la no inscripción del fichero (o ficheros) de datos, el uso de los datos tratados con una finalidad distinta a la original, no permitir el acceso a los ficheros a los afectados, mantener datos inexactos, no seguir los principios y garantías establecidas en la LOPD, mantener el tratamiento de datos sin las condiciones de seguridad exigida según la legislación vigente.
• Infracciones muy graves: Sanciones entre 300.506,25€ y 601.012,1€.
  Como infracciones muy graves, a título ilustrativo, se puede señalar la creación de ficheros que revelen datos especialmente protegidos, o la recogida fraudulenta de los mismos, la recogida sin la autorización del afectado, la obstaculización de los procesos de acceso a datos por parte de los interesados o la no atención de los requerimientos de la AGPD de manera sistemática.