PRÓLOGO 23
Abreviaturas 25
Capítulo I
NATURALEZA JURÍDICA Y CRONOLOGÍA
§ 1. Marco normativo de referencia en protección de datos personales 27
§ 2. Naturaleza jurídica del derecho de protección de datos personales 28
§ 3. Cronología de la DPDPISP I 29
§ 4. Cronología de la DPDPISP II 30
§ 5. Cronología de la DPDPISP III 31
§ 6. Cronología de la LOPDPISP I 32
§ 7. Cronología de la LOPDPISP II 33
§ 8. Naturaleza jurídica de la DPDPISP 34
§ 9. Naturaleza jurídica de la LOPDPISP 35
Capítulo II
CUESTIONES INTRODUCTORIAS
§ 10. Fundamentos y motivación de la DPDPISP 39
§ 11. Título competencial de la LOPDPISP 40
§ 12. Estructura de la DPDPISP 41
§ 13. Estructura de la LOPDPISP 42
§ 14. Objeto de la DPDPISP 43
§ 15. Objeto de la LOPDPISP 44
§ 16. Ámbito de aplicación DPDPISP 45
§ 17. Ámbito de aplicación de la LOPDPISP I 46
§ 18. Ámbito de aplicación de la LOPDPISP II 47
§ 19. Datos de las personas fallecidas 48
§ 20. Autoridades competentes 49
§ 21. Definiciones que fijan la DPDPISP y la LOPDPISP 50
§ 22. Definiciones: ¿qué son los datos personales? 51
§ 23. Definiciones I 52
§ 24. Definiciones II 53
§ 25. Definiciones III 54
Capítulo III
PRINCIPIOS Y LICITUD DEL TRATAMIENTO
§ 26. Principios relativos al tratamiento de datos personales I 57
§ 27. Principios relativos al tratamiento de datos personales II 58
§ 28. Principios relativos al tratamiento de datos personales III 59
§ 29. Deber de colaboración 60
§ 30. Plazos de conservación y revisión 61
§ 31. Distinción entre categorías de interesados 62
§ 32. Verificación de la calidad de los datos personales 63
§ 33. Licitud del tratamiento 64
§ 34. Mecanismo de decisión individual automatizado 65
Capítulo IV
DERECHOS
§ 35. Derechos de las personas 69
§ 36. Condiciones generales de ejercicio de los derechos de los interesados 70
§ 37. Derecho de acceso I 71
§ 38. Derecho de acceso II 72
§ 39. Derecho de rectificación 73
§ 40. Derecho de supresión 74
§ 41. Derecho a la limitación del tratamiento 75
§ 42. Restricciones a los derechos de información, acceso, rectificación, supresión de datos personales y a la limitación de su tratamiento 76
§ 43. Información que debe ponerse a disposición del interesado 77
§ 44. Ejercicio de los derechos del interesado a través de la autoridad de protección de datos 78
§ 45. Derechos de los interesados como consecuencia de investigaciones y procesos penales 79
Capítulo V
TRATAMIENTOS
§ 46. Definición de «tratamiento» 83
§ 47. Condiciones específicas de tratamiento 84
§ 48. Tratamiento de categorías especiales de datos personales I 85
§ 49. Tratamiento de categorías especiales de datos personales II 86
§ 50. Sistemas de grabación de imágenes y sonido por las Fuerzas y Cuerpos de Seguridad 87
§ 51. Instalación de sistemas fijos 88
§ 52. Dispositivos móviles 89
§ 53. Tratamiento y conservación de las imágenes 90
§ 54. Régimen disciplinario 91
§ 55. Regímenes específicos 92
§ 56. Ficheros y Registro de Población de las Administraciones Públicas 93
Capítulo VI
RESPONSABLE Y ENCARGADO
§ 57. Responsable del tratamiento 97
§ 58. Corresponsables del tratamiento 98
§ 59. Encargado del tratamiento 99
§ 60. Tratamiento bajo la autoridad del responsable o del encargado del tratamiento 100
§ 61. Registro de las actividades de tratamiento del responsable 101
§ 62. Registro de las actividades de tratamiento del encargado 102
§ 63. Registro de las actividades de tratamiento 103
§ 64. Vínculo jurídico entre el encargado del tratamiento y el responsable 104
§ 65. Protección de datos desde el diseño y por defecto 105
§ 66. Registro de operaciones 106
§ 67. Cooperación con las autoridades de protección de datos 107
§ 68. Evaluación de impacto relativa a la protección de datos (EIPD) 108
§ 69. Contenido mínimo de una EIPD 109
§ 70. Consulta previa a la autoridad de protección de datos 110
Capítulo VII
SEGURIDAD
§ 71. Seguridad del tratamiento I 113
§ 72. Seguridad del tratamiento II 114
§ 73. Notificación a la autoridad de protección de datos de una violación de la seguridad de los datos personales 115
§ 74. Comunicación de una violación de la seguridad de los datos personales al interesado 116
Capítulo VIII
DELEGADO DE PROTECCIÓN DE DATOS
§ 75. Delegado de protección de datos (DPD) 119
§ 76. Cualificación del DPD 120
§ 77. Designación del DPD 121
§ 78. Posición del DPD 122
§ 79. Funciones del DPD 123
Capítulo IX
TRANSFERENCIAS INTERNACIONALES DE DATOS
§ 80. Transferencias internacionales de datos. Principios generales I 127
§ 81. Transferencias internacionales de datos. Principios generales II 128
§ 82. Transferencias internacionales de datos 129
§ 83. Transferencias basadas en una decisión de adecuación 130
§ 84. Transferencias mediante garantías apropiadas 131
§ 85. Excepciones para situaciones específicas 132
§ 86. Transferencias directas de datos personales a destinatarios, que no sean autoridades competentes, establecidos en Estados no pertenecientes a la Unión Europea 133
Capítulo X
AUTORIDADES DE PROTECCIÓN DE DATOS INDEPENDIENTES
§ 87. Definición de «autoridad de control» 137
§ 88. Autoridades de control independientes de protección de datos 138
§ 89. Funciones de las autoridades de protección de datos I 139
§ 90. Funciones de las autoridades de protección de datos II 140
§ 91. Potestades de las autoridades de protección de datos 141
§ 92. Asistencia entre autoridades de protección de datos de los Estados miembros de la Unión Europea 142
Capítulo XI
COOPERACIÓN
§ 93. Asistencia mutua 145
§ 94. Funciones del Comité Europeo de Protección de Datos 146
§ 95. Intercambio de datos dentro de la Unión Europea 147
§ 96. Acuerdos internacionales en el ámbito de la cooperación judicial en materia penal y de la cooperación policial 148

Capítulo XII
RECURSOS, RESPONSABILIDAD Y RECLAMACIONES
§ 97. Derecho a presentar una reclamación ante una autoridad de control 151
§ 98. Derecho a la tutela judicial efectiva contra una autoridad de control 152
§ 99. Derecho a la tutela judicial efectiva contra el responsable o el encargado del tratamiento 153
§ 100. Representación de los interesados 154
§ 101. Derecho a indemnización 155
§ 102. Derecho a indemnización por entes del sector público 156
§ 103. Derecho a indemnización por encargados del tratamiento del sector privado 157
§ 104. Régimen aplicable a los procedimientos tramitados ante las autoridades de protección de datos 158
§ 105. Tutela judicial efectiva 159
Capítulo XIII
RÉGIMEN SANCIONADOR
§ 106. Régimen sancionador 163
§ 107. Sujetos responsables 164
§ 108. Concurso de normas 165
§ 109. Infracciones muy graves I 166
§ 110. Infracciones muy graves II 167
§ 111. Infracciones muy graves III 168
§ 112. Infracciones graves I 169
§ 113. Infracciones graves II 170
§ 114. Infracciones graves III 171
§ 115. Infracciones leves I 172
§ 116. Infracciones leves II 173
§ 117. Infracciones leves III 174
§ 118. Régimen Jurídico 175
§ 119. Sanciones 176
§ 120. Prescripción de las infracciones 177
§ 121. Prescripción de las sanciones 178
§ 122. Caducidad del procedimiento 179
§ 123. Carácter subsidiario del procedimiento administrativo sancionador respecto del penal 180
Capítulo XIV
ACTOS DE EJECUCIÓN
§ 124. Actos de ejecución 183
§ 125. Procedimiento de Comité 184
Capítulo XV
PLAZOS
§ 126. Plazos en la DPDPISP I 187
§ 127. Plazos en la DPDPISP II 189
§ 128. Plazos en la DPDPISP III 191
§ 129. Plazos en la LOPDPISP I 193
§ 130. Plazos en la LOPDPISP II 195
§ 131. Plazos en la LOPDPISP III 197
§ 132. Plazos en la LOPDPISP IV 199
§ 133. Plazos en la LOPDPISP V 201

Anexo I. WEBGRAFÍA 205

Anexo II. BIBLIOGRAFÍA 209