Con respecto al contenido del deber de información, la LOPD 7/2021 establece algunos aspectos iguales, otros que presentan cambios menores y finalmente elimina aspectos a informar
Con respecto a aspectos que permanecen igual en el contenido del deber de información, destacar:
| Art. 13 RGPD | Art. 21 LOPD sanciones penales |
| los datos de contacto del delegado de protección de datos, en su caso | Los datos de contacto del delegado de protección de datos, en su caso |
| los fines del tratamiento a que se destinan los datos personales | Los fines del tratamiento a los que se destinen los datos personales |
| the legal basis for the processing | La base jurídica del tratamiento |
| los destinatarios o las categorías de destinatarios de los datos personales, en su caso | Las categorías de destinatarios de los datos personales, cuando corresponda, en particular, los establecidos en Estados que no sean miembros de la Unión Europea u organizaciones internacionales |
| en su caso, la intención del responsable de transferir datos personales a un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión, o, en el caso de las transferencias indicadas en los artículos 46 o 47 o el artículo 49, apartado 1, párrafo segundo, referencia a las garantías adecuadas o apropiadas y a los medios para obtener una copia de estas o al lugar en que se hayan puesto a disposición | |
| el plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar este plazo | El plazo durante el cual se conservarán los datos personales o, cuando esto no sea posible, los criterios utilizados para determinar ese plazo |
Con respecto a la información que presenta cambios menores, destaca:
| Art. 13 RGPD | Art. 21 LOPD sanciones penales |
| la identidad y los datos de contacto del responsable y, en su caso, de su representante | La identificación del responsable del tratamiento y sus datos de contacto |
| la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos | El derecho a solicitar del responsable del tratamiento el acceso a los datos personales relativos al interesado y su rectificación, supresión o la limitación de su tratamiento |
| the right to lodge a complaint with a supervisory authority | El derecho a presentar una reclamación ante la autoridad de protección de datos competente y los datos de contacto de la misma |
Sin embargo, hay aspectos del RGPD, que no se incorporan al deber de información de la LOPD 7/2021, ya que se trata de bases de legitimación o de derechos que no aplican en esta norma.
| Art. 13 RGPD |
| cuando el tratamiento se base en el artículo 6, apartado 1, letra f), los intereses legítimos del responsable o de un tercero |
| cuando el tratamiento esté basado en el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), la existencia del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada |
| si la comunicación de datos personales es un requisito legal o contractual, o un requisito necesario para suscribir un contrato, y si el interesado está obligado a facilitar los datos personales y está informado de las posibles consecuencias de no facilitar tales datos |
| la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado. |
Finalmente, con respecto al deber de información cuando el dato proviene de un tercero, la LOPD 7/2021 no es tan específica como el RGPD
| Art. 14 RGPD | Art. 21 LOPD sanciones penales |
| la fuente de la que proceden los datos personales | Cualquier otra información necesaria, en especial, cuando los datos personales se hayan recogido sin conocimiento del interesado |
| the categories of personal data concerned |
If you would like more information about Regulatory Compliance and Data Protection, visit our blog
