Artículo 2 del RGPD: ámbito de aplicación material

Las preguntas de Auxiliar administrativo del Estado que citan este artículo, resueltas y con su cita literal.

Estudiar la colección Leer la norma entera

Así son sus preguntas

Resueltas, y cada una con la cita literal que la justifica, para que compruebes la respuesta por tu cuenta.

Una persona guarda en su móvil los teléfonos y los cumpleaños de sus amigos, para su uso exclusivamente personal. Según el RGPD, ¿se le aplica el Reglamento?

Sí, porque el tratamiento está automatizado
Sí, porque los datos son de personas identificadas
No, porque es una actividad exclusivamente personal
Solo si conserva esos datos durante más de un año

El artículo 2.2.c) deja fuera el tratamiento que hace una persona física en actividades exclusivamente personales o domésticas, como una agenda de contactos privada. Da igual que el tratamiento sea automatizado o que los datos identifiquen a personas concretas: la exclusión va por la clase de actividad, no por la forma del tratamiento. Tampoco fija el Reglamento ningún plazo que haga entrar ese tratamiento en su ámbito.

efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas

Reglamento (UE) 2016/679, de 27 de abril

Según el RGPD, ¿cuándo se aplica el Reglamento a un tratamiento de datos personales que no está automatizado?

Cuando los datos están en un fichero o van a incluirse en él
Cuando lo realiza una autoridad pública en sus funciones
Cuando los datos son de categorías especiales, como la salud
Nunca: el Reglamento solo regula el tratamiento automatizado

El tratamiento total o parcialmente automatizado entra siempre en el ámbito material; el manual, solo si los datos están contenidos en un fichero o destinados a incluirse en él. Lo que decide es el fichero, no quién trata los datos ni de qué clase son. Por eso no es cierto que el Reglamento ignore el papel: unas fichas ordenadas por criterios sí quedan dentro.

El presente Reglamento se aplica al tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.

Reglamento (UE) 2016/679, de 27 de abril

Según el RGPD, ¿qué tratamiento de datos relacionado con infracciones penales queda fuera de su ámbito de aplicación?

El de cualquier entidad que trate datos sobre condenas penales
El de las autoridades competentes para investigar y enjuiciar delitos
El de las Administraciones en sus procedimientos sancionadores
El de los abogados que defienden a un acusado en un proceso

Queda excluido el tratamiento que hacen las autoridades competentes con fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, que tiene su propio régimen. Lo que excluye es ese fin en manos de esas autoridades: el tratamiento de datos sobre condenas por otras entidades sigue dentro del Reglamento, que lo regula en su artículo 10, y los procedimientos sancionadores administrativos no son infracciones penales.

por parte de las autoridades competentes con fines de prevención, investigación, detección o enjuiciamiento de infracciones penales, o de ejecución de sanciones penales

Reglamento (UE) 2016/679, de 27 de abril