TÍTULO II
Principios de la protección de datos
Artículo 4. Calidad de los datos.
1 Sólo se podrán recoger datos de carácter personal para su tratamiento automatizado, así como someterlos a
dicho tratamiento, cuando tales datos sean adecuados, pertinentes y no excesivos en relación con el ámbito y
las finalidades legítimas para las que se hayan obtenido.
En su clasificación sólo podrán utilizarse criterios que no se presten a prácticas ilícitas.
2. Los datos de carácter personal objeto de tratamiento automatizado no podrán usarse para finalidades
distintas de aquellas para las que los datos hubieran sido recogidos.
3. Dichos datos serán exactos y puestos al día de forma que respondan con veracidad a la situación real del
afectado.
4. Si los datos de carácter personal registrados resultaran ser inexactos, en todo o en parte. o incompletos,
serán cancelados y sustituidos de oficio por los correspondientes datos rectificados o completados, sin
perjuicio de las facultades que a los afectados reconoce el artículo 15.
5. Los datos de carácter personal serán cancelados cuando hayan dejado de ser necesarios o pertinentes para
la finalidad para la cual hubieran sido recabados y registrados.
No serán conservados en forma que permita la identificación del interesado durante un período superior al
necesario para los fines en base a los cuales hubieran sido recabados o registrados.
Regllamentariamente se determinará el procedimiento por el que, por excepción, atendidos sus valores
históricos de acuerdo con la legislación específica, se decida el mantenimiento íntegro de determinados datos.
6. Serán almacenados de forma que permitan el ejercicio del derecho de acceso por parte del afectado.
7. Se prohíbe la recogida de datos por medios fraudulentos, desleales o ilícitos.
Artículo 5. Derecho de información en la recogida de datos.
1. Los afectados a los que se soliciten datos personales deberán ser previamente informados de modo
expreso, preciso e inequívoco:
a) De la existencia de un fichero automatizado de datos de carácter personal, de la finalidad de la recogida de
éstos y de los destinatarios de la información.
b) Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
c) De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
d) De la posibilidad de ejercitar los derechos de acceso, rectificación y cancelación.
e) De la identidad y dirección del responsable del fichero.
2. Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarán en los mismos,.en forma
claramente legible, las advertencias a que se refiere el apartado anterior.
3. No será necesaria la información a que se refiere el apartado 1 si el contenido de ella se deduce claramente
de la naturaleza de los datos personales que se solicitan o de las circunstancias en que se recaban.
Artículo 6. Consentimiento del afectado.
1. El tratamiento automatizado de los datos de carácter personal requerirá el consentimiento del afectado,
salvo que la Ley disponga otra cosa.
2. No será preciso el consentimiento cuando los datos de carácter personal se recojan de fuentes accesibles al
público, cuando se recojan para el ejercicio de las funciones propias de las Administraciones Públicas en el
ámbito de sus competencias, ni cuando se refieran a personas vinculadas por una relación negocial, una
relación laboral, una .relación administrativa o un contrato y sean necesarios para el mantenimiento de las
relaciones o para el cumplimiento del contrato.
3. El consentimiento a que se refiere el artículo podrá ser revocado cuando exista causa justificada para ello y
no se le atribuya efectos retroactivos.
Artículo 7. Datos especialmente protegidos.
1. De acuerdo con lo establecido en el apartado 2 del artículo 16 de la Constitución, nadie podrá ser obligado
a declarar sobre su ideología, religión o creencias.
Cuando en relación con estos datos se proceda a recabar el consentimiento a que se refiere el apartado
siguiente, se advertirá al interesado acerca de su derecho a no prestarlo.
2. Sólo con consentimiento expreso y por escrito del afectado podrán ser objeto de tratamiento automatizado
los datos de caracter personal que revelen la ideología, religión y creencias.
3. Los datos de carácter personal que hagan referencia al origen racial, a la salud y a la vida sexual sólo
podrán ser recabados. tratados automatizadamente y cedidos cuando por razones de interés general así lo
disponga una Ley o el afectado consienta expresamente.
4. Quedan prohibidos los ficheros creados con la finalidad exclusiva de almacenar datos de carácter personal
que revelen la ideología, religión, creencias, origen racial o vida sexual.
5. Los datos de carácter personal relativos a la comisión de infracciones penales o administrativas sólo podrán
ser incluidos en ficheros automatizados de las Administraciones Públicas competentes en los supuestos
previstos en las respectivas normas reguladores.
Articulo 8. Datos relativos a la salud.
Sin perjuicio de lo que se dispone en él artículo 11 respecto de la cesion, las instituciones y los centros
sanitarios públicos y privados y los profesionales correspondientes podrán proceder al tratamiento
automatizado de los datos de carácter personal relativos a la salud de las personas que a ellos acudan o hayan
de ser tratados en los mismos, de acuerdo con lo dispuesto en los artículos 8, 10, 23 y 61 de la Ley 14/1986,
de 25 de abril, General de Sanidad; 85.5, 96 y 98 de la Ley 25/1990, de 20 de diciembre, del Medicamento; 2,
3 y 4 de la Ley Orgánica 3/1986, de 14 de abril, de medidas especiales en materia de Salud Pública, y demás
Leyes sanitarias.
Artículo 9. Seguridad de los datos.
1. El responsable del fichero deberá adoptar las medidas de índole técnica y organizativas necesarias que
garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso
no autorizado, habida, cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos
a que están expuestos, ya provengan de la acción humana o del medio físico o natural.
2. No se registrarán datos de carácter personal en ficheros automatizados que no reúnan las condiciones que
se determinan por vía reglamentaria con respecto a su integridad y seguridad y a las de los centros de
tratamiento, locales, equipos, sistemas y programas.
3. Reglamentariamente se establecerán los requisitos y condiciones que deban reunir los ficheros
automatizados y las personas que intervengan en el tratamiento automatizado de los datos a que se refiere el
artículo 7 de esta Ley.
Artículo 10. Deber de secreto.
El responsable del fichero automatizado y quienes intervengan en cualquier fase del tratamiento de los datos
de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos,
obligaciones que subsistirán aún después de finalizar sus relaciones con el titular del fichero automatizado o,
en su caso, con el responsable del mismo.
Artículo 11. Cesión de datos.
1. Los datos de carácter personal objeto del tratamiento automatizado sólo podrán ser cedidos para el
cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con
el previo consentimiento del afectado.
2. El consentimiento exigido en el apartado anterior no será preciso:
a) Cuando una Ley prevea otra cosa.
b) Cuando se trate de datos recogidos de fuentes accesibles al público.
c) Cuando el establecimiento del fichero automatizado responda a la libre y legítima aceptación de una
relación jurídica cuyo desarrollo, cumplimiento y control implique necesariamente la conexión de dicho
fichero con ficheros de terceros. En este caso la cesión sólo será legítima en cuanto se limite a la finalidad
que la justifique.
d) Cuando la cesion que deba efectuarse tenga por destinatario el Defensor del Pueblo, el Ministerio Fiscal o
los Jueces o Tribunales, en el ejercicio de las funciones que tienen atribuidas.
e) Cuando la cesión se produzca entre las Administraciones Públicas en los supuestos previstos en el artículo
19.
E) Cuando la cesión de datos de carácter personal relativos a la salud sea necesaria para solucionar una
urgencia que requiera acceder a un fichero automatizado o para realizar los estudios epidemiológicos en los
términos establecidos en el artículo 8 de la Ley 14/1986, de 25 de abril, General de Sanidad.
3. Será nulo el consentimiento cuando no recaiga sobre un cesionario determinado o determinable, o si no
constase con claridad la finalidad de la cesión que se consiente.
4. El consentimiento para.la cesión de datos de carácter personal tiene también un carácter de revocable.
5. El cesionario de los datos de carácter personal se obliga, por el solo hecho de la cesión, a la observancia de
las disposiciones de la presente Ley.
6. Si la cesión se efectúa previo procedimiento de disociación, no será aplicable lo establecido en los
apartados anteriores.