Actividades de tratamiento en la protección de datos de la UNED

A partir del nuevo Reglamento Europeo General de Protección de Datos (RGPD), los tratamientos adoptan la relevancia que les corresponde respecto a la protección de los datos de carácter personal de las personas. De alguna manera el nuevo instrumento jurídico europeo ha desplazado el centro de gravedad desde los ficheros hacia los tratamientos aplicados sobre esa tipología de datos. En otras palabras, traslada el centro de gravedad desde el Dato Personal al uso que se realiza del Dato Personal, para qué y cómo se utiliza.

El RGPD adopta un sentido dinámico (centrado en tratamientos y la libre circulación de los datos tratados) y ya no denota un sentido estático del dato, centrado en ficheros, como establece la Ley Orgánica de Protección de Datos (LOPD).

Como consecuencia de todo lo anterior no es necesario publicitar los ficheros en el correspondiente registro general de la Agencia Española de Protección de Datos; se debe, no obstante, llevar un “Registro de categorías de actividades de tratamiento de datos personales”.

Según el RGPD, “Tratamiento” es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, efectuadas o no mediante procedimientos automatizados, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción”.

En desarrollo del Reglamento, las Universidades Públicas harán público un inventario de sus actividades de tratamiento, accesible por medios electrónicos, en el que constará la información establecida en el art. 30 del RGPD y su base legal.