Título oficial del programa: La legislación de protección de datos de carácter personal. Normativa europea y estatal: el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales. Evaluación de Impacto en la Protección de Datos.
Base constitucional. La protección de datos de carácter personal en España encuentra su fundamento en el artículo 18.4 de la Constitución Española, que establece la obligación de los poderes públicos de limitar el uso de la informática para garantizar el honor, la intimidad personal y familiar, y el pleno ejercicio de los derechos de los ciudadanos. Este mandato constitucional exige un desarrollo legislativo que regule el tratamiento de datos personales y prevenga abusos en su utilización.
Normativa europea de referencia. El Reglamento (UE) 2016/679 (RGPD) es la norma central del sistema europeo de protección de datos. Entró en vigor el 25 de mayo de 2018 y es directamente aplicable en todos los Estados miembros sin necesidad de transposición. Su ámbito de aplicación abarca el tratamiento de datos personales, tanto automatizado como no automatizado, siempre que estos formen parte de un fichero. El RGPD establece principios, derechos y obligaciones que deben cumplir responsables y encargados del tratamiento, con especial relevancia en sectores como el sanitario.
Adaptación nacional. La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) cumple una doble función: por un lado, adapta el ordenamiento español al RGPD, y por otro, desarrolla aquellos aspectos que el reglamento europeo remite a la legislación nacional. La LOPDGDD no crea un sistema paralelo, sino que complementa el RGPD en materias como la edad mínima para el consentimiento, el tratamiento de datos en el ámbito laboral o el régimen sancionador.
Doble eje normativo. La LOPDGDD se estructura en torno a dos ejes principales. El primero es la protección de datos personales, que incluye la regulación de principios, derechos y obligaciones en línea con el RGPD. El segundo eje es la garantía de los derechos digitales, que responde al mandato constitucional de proteger los derechos de los ciudadanos en el entorno digital. Esta dimensión es especialmente relevante en el ámbito sanitario, donde el tratamiento de datos sensibles exige medidas reforzadas de seguridad y confidencialidad.
Ámbito de aplicación material. El RGPD regula el tratamiento de datos personales realizado por responsables o encargados establecidos en la Unión Europea, así como el tratamiento de datos de personas que se encuentren en la UE, incluso si el responsable está fuera del territorio europeo. Quedan excluidos los tratamientos realizados en el ámbito personal o doméstico, así como aquellos relacionados con la seguridad nacional o la defensa. En el sector sanitario, prácticamente todas las actividades del Servicio Andaluz de Salud (SAS) están sujetas a esta normativa.
Responsabilidades y garantías. La legislación establece un marco de responsabilidad para los responsables y encargados del tratamiento, que deben adoptar medidas técnicas y organizativas adecuadas para garantizar la protección de los datos. Esto incluye la designación de un Delegado de Protección de Datos (DPD) en determinados supuestos, la realización de evaluaciones de impacto cuando exista un alto riesgo para los derechos y libertades, y la notificación de violaciones de seguridad a las autoridades competentes.
Derechos de los interesados. La normativa reconoce una serie de derechos a los ciudadanos, como el derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Estos derechos deben ser ejercidos de manera sencilla y efectiva, y los responsables del tratamiento están obligados a responder en plazos establecidos. En el ámbito sanitario, estos derechos adquieren una especial relevancia debido a la sensibilidad de los datos tratados.
Autoridades de control. La Agencia Española de Protección de Datos (AEPD) es la autoridad nacional encargada de velar por el cumplimiento de la normativa. Su función incluye la supervisión, la imposición de sanciones en caso de incumplimiento y la promoción de buenas prácticas. Las comunidades autónomas, como Andalucía, pueden contar con autoridades propias en materia de protección de datos, aunque la AEPD mantiene un papel coordinador a nivel estatal.
Has leído la base del tema. En la demo puedes convertirlo en preguntas justificadas de Técnico/a Especialista en Informática y repasar tus fallos.
Probar demo gratis con preguntas de este temaMarco normativo europeo. El Reglamento (UE) 2016/679, conocido como RGPD, es la norma de referencia en materia de protección de datos personales en la Unión Europea. Su carácter de reglamento lo hace directamente aplicable en todos los Estados miembros sin necesidad de transposición, garantizando un marco jurídico homogéneo. El RGPD establece los principios, derechos y obligaciones fundamentales para el tratamiento de datos personales, así como los mecanismos de supervisión y sanción.
Adaptación nacional. La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), cumple una doble función. Por un lado, adapta el ordenamiento jurídico español al RGPD, desarrollando aquellos aspectos que el reglamento europeo remite a la legislación nacional. Por otro, incorpora un segundo eje normativo centrado en la garantía de los derechos digitales, en cumplimiento del mandato constitucional del artículo 18.4 de la Constitución Española.
Publicación y entrada en vigor. La LOPDGDD se publicó en el Boletín Oficial del Estado (BOE) núm. 294, de 6 de diciembre de 2018, con referencia BOE-A-2018-16673, y entró en vigor el 7 de diciembre de 2018. Esta norma no sustituye al RGPD, sino que lo complementa, actuando como un instrumento de desarrollo y concreción de aquellos aspectos que el reglamento europeo deja en manos de los Estados miembros.
Relación entre normas. La LOPDGDD y el RGPD operan de forma coordinada, siendo el reglamento europeo la norma de referencia y la ley orgánica su desarrollo nacional. Esta relación se basa en la primacía del derecho europeo, por lo que cualquier disposición de la LOPDGDD debe interpretarse en consonancia con el RGPD. La ley orgánica no puede contradecir ni limitar los derechos y obligaciones establecidos en el reglamento, sino únicamente desarrollarlos o concretarlos.
Ámbito de aplicación. Ambas normas son de aplicación al Servicio Andaluz de Salud (SAS), como entidad pública sanitaria. El SAS, en su condición de responsable o encargado del tratamiento de datos personales, debe cumplir con las obligaciones establecidas tanto en el RGPD como en la LOPDGDD. Esto incluye, entre otros aspectos, la implementación de medidas técnicas y organizativas para garantizar la protección de los datos, la designación de un Delegado de Protección de Datos (DPD) y la realización de evaluaciones de impacto cuando sea necesario.
Derechos digitales. La LOPDGDD incorpora un título específico dedicado a los derechos digitales, que va más allá de la protección de datos personales. Estos derechos, reconocidos en el artículo 18.4 de la Constitución Española, incluyen aspectos como el derecho a la desconexión digital en el ámbito laboral, el derecho al olvido en redes sociales o el derecho a la intimidad frente al uso de dispositivos de videovigilancia. Este enfoque amplía el alcance de la norma, vinculando la protección de datos con otros derechos fundamentales en el entorno digital.
Actualización normativa. La LOPDGDD ha sido objeto de modificaciones desde su entrada en vigor, siendo la última actualización relevante la publicada el 27 de diciembre de 2025. Esta modificación afectó al artículo 23.1, relativo a los sistemas de exclusión publicitaria, sin alterar los títulos I a III, que constituyen el núcleo de la norma en materia de protección de datos personales. Estas actualizaciones reflejan la necesidad de adaptar la legislación a los cambios tecnológicos y sociales.
Definición y marco normativo. La Evaluación de Impacto en la Protección de Datos (EIPD), también conocida como Data Protection Impact Assessment (DPIA), está regulada en el artículo 35 del Reglamento General de Protección de Datos (RGPD). Este procedimiento sistemático se aplica antes de iniciar un tratamiento de datos personales para evaluar sus posibles riesgos. Su finalidad es garantizar que los responsables del tratamiento adopten medidas adecuadas para proteger los derechos y libertades de los interesados.
Carácter preventivo y dinámico. La EIPD no es un documento estático ni un requisito formal, sino un proceso de análisis prospectivo orientado a anticipar y reducir riesgos reales. Su enfoque responde al principio de responsabilidad proactiva (accountability), que obliga a los responsables a demostrar que han evaluado el impacto de sus decisiones y han implementado medidas para mitigar los riesgos identificados. Este carácter dinámico permite adaptar las medidas a lo largo del ciclo de vida del tratamiento.
Obligatoriedad en tratamientos de alto riesgo. La realización de una EIPD es obligatoria cuando el tratamiento pueda suponer un alto riesgo para los derechos y libertades de las personas físicas. Esto incluye situaciones como el uso de nuevas tecnologías, el tratamiento de datos sensibles a gran escala, la elaboración de perfiles o la observación sistemática de individuos. En el ámbito sanitario, la obligatoriedad se acentúa debido a la naturaleza de los datos tratados, que suelen ser de salud y, por tanto, especialmente protegidos.
Metodología de gestión del riesgo. La AEPD propone una metodología estructurada para la EIPD, que incluye varias fases: contextualización del tratamiento, identificación de factores de riesgo, evaluación del nivel de riesgo, determinación de medidas mitigadoras y valoración del riesgo residual. La contextualización debe detallar finalidades, base jurídica, categorías de datos, interesados, ciclo de vida, activos implicados y flujos de comunicación. En entornos sanitarios, es crucial distinguir entre datos identificativos, clínicos, administrativos y metadatos de acceso.
Técnicas de análisis de impacto y riesgo. Para estimar el impacto y el riesgo de manera sistemática y reproducible, se aplican técnicas formalizadas. El impacto se mide en términos de pérdida de valor en las dimensiones de seguridad: confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad. En el ámbito sanitario, el impacto no se limita a lo económico, sino que puede afectar a la continuidad asistencial, la confidencialidad de datos clínicos o la confianza de pacientes y profesionales. La interoperabilidad de los sistemas sanitarios añade complejidad al análisis.
Participación de técnicos informáticos. Los técnicos especialistas en informática desempeñan un papel clave en la realización de la EIPD, especialmente en la identificación de riesgos técnicos y la propuesta de medidas mitigadoras. Sus funciones incluyen analizar vulnerabilidades en sistemas, recomendar soluciones como cifrado o pseudonimización, y colaborar con el Delegado de Protección de Datos (DPO) en la elaboración del informe. Su conocimiento técnico es esencial para evaluar riesgos asociados a accesos no autorizados, fallos de seguridad o interrupciones de servicio.
Enfoque en sistemas sanitarios. En el ámbito sanitario, la EIPD presenta desafíos específicos debido a la sensibilidad de los datos y la criticidad de los servicios. La interrupción de sistemas como la prescripción electrónica o la monitorización de pacientes puede tener consecuencias graves para la salud, lo que exige una valoración exhaustiva del impacto en la disponibilidad e integridad. Además, la interoperabilidad entre sistemas aumenta la complejidad del análisis, ya que los riesgos en un activo pueden propagarse a otros.
Documentación y demostración del cumplimiento. La EIPD debe documentarse de manera estructurada para demostrar el cumplimiento del RGPD. Este documento debe incluir la identificación de riesgos, las medidas adoptadas para mitigarlos y la valoración del riesgo residual. En el Servicio Andaluz de Salud (SAS), la EIPD no solo cumple con una obligación legal, sino que también contribuye a garantizar la seguridad de los datos de pacientes y la continuidad de los servicios asistenciales.
Practica este tema de Técnico/a Especialista en Informática con test por tema SAS, preguntas justificadas por tema y simulacros tipo examen. No son preguntas oficiales del SAS: son práctica privada de OposAs para estudiar con criterio.
Acceder a la demoHas visto un tema abierto completo. En la demo puedes comprobar cómo encajan el temario, las preguntas justificadas y los simulacros dentro de OposAs.
Qué vas a probar
La idea no es solo leer un tema: es estudiar con continuidad y comprobar cómo se relaciona con el resto de herramientas.
Verás explicaciones de la correcta y de las incorrectas para estudiar con más criterio, no solo para memorizar.
Con tu nombre y tu email, eliges categoría y te enviamos el acceso por correo sin compromiso.
Solo tu email, tu nombre y apellidos (si quieres), elige categoría y prueba antes de decidir. Es gratis.
El acceso llega por email. Si usas Hotmail, Outlook, Live, MSN o Yahoo, revisa tambien Spam o Correo no deseado.
Despues de pulsar, mira tu correo. El enlace dura 1 hora.
Revisa tambien Spam o Correo no deseado.
Hemos enviado el enlace a . Abrelo antes de 1 hora. Si usas Hotmail, Outlook, Live, MSN o Yahoo, mira primero en Correo no deseado.
Estos son los requisitos principales para Técnico/a Especialista en Informática. OposAs resume los requisitos principales para orientarte; la convocatoria oficial vigente es siempre la referencia válida.
FP2 Rama Informática, Módulo Profesional Nivel 3, Técnico Superior en Administración de Sistemas Informáticos o Técnico Superior en Desarrollo de Aplicaciones Informáticas.
La convocatoria contempla equivalencia con tres años de funciones de la categoría en centros sanitarios del Sistema Nacional de Salud.
Contrasta el resumen antes de inscribirte.
Consulta siempre la convocatoria oficial vigente antes de inscribirte.
Fuera del código también hay música, discos y radio. La misma forma de hacer las cosas: con alma, pasión y criterio.
OposAs nació preparando una oposición del SAS y se ha convertido en una forma de practicar test, corregir fallos y estudiar con explicaciones claras.
OposAs está pensado para practicar test y aprender mientras corriges, sin tragarte textos interminables antes de empezar. Cuando fallas, la justificación te ayuda a entender la correcta y, sobre todo, las incorrectas: ahí suele estar el aprendizaje.
No hay una empresa detrás. Hay una persona que construyó desde cero una herramienta para que estudiar no se convierta en algo pesado, sino en un proceso más claro, practicable y llevadero.
De opositor a opositor, Serafín.
