Tema 10: La modernización de la oficina judicial

1. Las actuaciones procesales que no consistan en escritos y documentos se documentarán por medio de actas y diligencias.

Cuando se utilicen medios técnicos de grabación o reproducción, estos deberán asegurar la autenticidad, integridad e inalterabilidad de lo grabado en los términos que establezca la normativa que regule los usos de la tecnología en la Administración de Justicia. El letrado o letrada de la Administración de Justicia velará en todo caso por el uso adecuado de los mismos, y a los fines anteriores hará uso de la firma electrónica u otro sistema de seguridad que sea conforme a la ley.

1. Cuando la ley disponga que se levante acta, se recogerá en ella, con la necesaria extensión y detalle, todo lo actuado.

Si se tratase de actuaciones que conforme a esta ley hayan de registrarse en soporte apto para la grabación y reproducción, y el letrado o letrada de la Administración de Justicia dispusiere de firma electrónica u otro sistema de seguridad que conforme a la ley garantice la autenticidad e integridad de lo grabado, el documento electrónico así generado constituirá el acta a todos los efectos. Sin perjuicio de cualesquiera otras medidas de identificación de los intervinientes, estos deberán expresar, bajo su responsabilidad, ante la autoridad que presida el acto su nombre y apellidos de forma que quede constancia en la grabación.

Si los mecanismos de garantía previstos en el párrafo anterior no se pudiesen utilizar, el letrado o letrada de la Administración de Justicia deberá consignar en el acta los siguientes extremos: número y clase de procedimiento; lugar y fecha de celebración; tiempo de duración; asistentes al acto; peticiones y propuestas de las partes; en caso de proposición de pruebas, declaración de pertinencia y orden en la práctica de las mismas; resoluciones que adopte el juez o Tribunal, así como las circunstancias e incidencias que no pudieran constar en aquel soporte.

En estos casos, o cuando los medios de registro previstos en este artículo no se pudiesen utilizar por cualquier causa, el acta se extenderá por procedimientos informáticos, sin que pueda ser manuscrita más que en las ocasiones en que la sala en que se esté celebrando la actuación careciera de medios informáticos.

1. Los tribunales podrán emplear medios técnicos de documentación y archivo de sus actuaciones y de los escritos y documentos que recibieren, con las garantías a que se refiere el apartado 1 del artículo 135 de esta Ley. También podrán emplear medios técnicos de seguimiento del estado de los procesos y de estadística relativa a éstos.

Las actuaciones orales en vistas, audiencias y comparecencias celebradas ante los jueces o magistrados o, en su caso, ante los letrados de la Administración de Justicia, se registrarán en soporte apto para la grabación y reproducción del sonido y la imagen.

Siempre que se cuente con los medios tecnológicos necesarios, estos garantizarán la autenticidad e integridad de lo grabado o reproducido. A tal efecto, el letrado o letrada de la Administración de Justicia hará uso de la firma electrónica u otro sistema de seguridad que conforme a la ley ofrezca tales garantías. En este caso, la celebración del acto no requerirá la presencia en la sala del letrado o letrada de la Administración de Justicia salvo que lo hubieran solicitado las partes, al menos dos días antes de la celebración de la vista, o que excepcionalmente lo considere necesario el letrado letrada de la Administración de Justicia atendiendo a la complejidad del asunto, al número y naturaleza de las pruebas a practicar, al número de intervinientes, a la posibilidad de que se produzcan incidencias que no pudieran registrarse, o a la concurrencia de otras circunstancias igualmente excepcionales que lo justifiquen. En estos casos, el letrado o letrada de la Administración de Justicia extenderá acta sucinta en los términos previstos en el artículo anterior.

Las actuaciones orales y vistas grabadas y documentadas en soporte digital no podrán transcribirse, salvo en aquellos casos en que una ley así lo determine.

La oficina judicial deberá asegurar la correcta incorporación de la grabación al expediente judicial electrónico.

Si los sistemas no proveen expediente judicial electrónico, el letrado o letrada de la Administración de Justicia deberá custodiar el documento electrónico que sirva de soporte a la grabación.

Las partes podrán pedir, a su costa, copia o acceso electrónico de las grabaciones originales.

1. Constituido el órgano judicial en su sede, los actos de juicio, vistas, audiencias, comparecencias, declaraciones y, en general, todas las actuaciones procesales, se realizarán preferentemente, salvo que el juez o jueza o tribunal, en atención a las circunstancias, disponga otra cosa, mediante presencia telemática, siempre que las oficinas judiciales o fiscales tengan a su disposición los medios técnicos necesarios para ello, con las especialidades previstas en los artículos 325, 731 bis y 306 de la Ley de Enjuiciamiento Criminal, de conformidad con lo dispuesto en el apartado 3 del artículo 229 y artículo 230 de la Ley Orgánica del Poder Judicial, y supletoriamente por lo dispuesto en la el artículo 137 bis de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil. La intervención mediante presencia telemática se practicará siempre a través de punto de acceso seguro, de conformidad con la normativa que regule el uso de la tecnología en la Administración de Justicia.

2. No obstante lo dispuesto en el apartado anterior, será necesaria la presencia física del acusado en la sede del órgano judicial de enjuiciamiento en los juicios por delito grave y juicios de Tribunal de Jurado, sin perjuicio de lo previsto en los tratados internacionales en los que España sea parte, las normas de la Unión Europea y demás normativa aplicable a la cooperación con autoridades extranjeras para el desempeño de la función jurisdiccional.

En los juicios por delito menos grave, cuando la pena exceda de dos años de prisión o, si fuera de distinta naturaleza, cuando su duración no exceda de seis años, el acusado comparecerá físicamente ante la sede del órgano de enjuiciamiento si así lo solicita este o su letrado, o si el órgano judicial lo estima necesario. La decisión deberá adoptarse en auto motivado.

En el resto de juicios, cuando el acusado comparezca, lo hará físicamente ante la sede del órgano de enjuiciamiento si así lo solicita él o su letrado, o si el órgano judicial lo estima necesario. La decisión deberá adoptarse en auto motivado.

En todo caso, en los procesos y juicios, cuando el acusado resida en la misma demarcación del órgano judicial que conozca o deba conocer de la causa, su comparecencia en juicio deberá realizarse de manera física en la sede del órgano judicial o enjuiciamiento, salvo que concurran causas justificadas o de fuerza mayor.

Cuando se disponga la presencia física del investigado o acusado, será también necesaria la presencia física de su defensa letrada. Cuando se permita su declaración telemática, el abogado del investigado o acusado comparecerá junto con este o en la sede del órgano judicial.

Cuando el acusado decida no comparecer en la sede del órgano judicial, deberá notificarlo con, al menos, cinco días de antelación.

1. Se garantizará especialmente que las declaraciones o interrogatorios de las partes acusadoras, testigos o peritos se realicen de forma telemática en los siguientes supuestos, salvo que el Juez o Tribunal, mediante resolución motivada, en atención a las circunstancias del caso concreto, estime necesaria su presencia física:

a) Cuando sean víctimas de violencia de género, de violencia sexual, de trata de seres humanos o cuando sean víctimas menores de edad o con discapacidad. Todas ellas podrán intervenir desde los lugares donde se encuentren recibiendo oficialmente asistencia, atención, asesoramiento o protección, o desde cualquier otro lugar, siempre que dispongan de medios suficientes para asegurar su identidad y las adecuadas condiciones de la intervención.

b) Cuando el testigo o perito comparezca en su condición de Autoridad o funcionario público, realizando entonces su intervención desde un punto de acceso seguro.

1. Lo dispuesto en este artículo será de aplicación igualmente a las actuaciones que se celebren ante los letrados o letradas de la Administración de Justicia o ante el Ministerio fiscal.

2. En las citaciones se informará de la posibilidad de declarar de forma telemática en las condiciones establecidas en este artículo.

La presente Ley tiene por objeto regular determinados aspectos de los servicios electrónicos de confianza, como complemento del Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE.

Esta Ley se aplicará a los prestadores públicos y privados de servicios electrónicos de confianza establecidos en España.

Así mismo, se aplicará a los prestadores residentes o domiciliados en otro Estado que tengan un establecimiento permanente situado en España, siempre que ofrezcan servicios no supervisados por la autoridad competente de otro país de la Unión Europea.

1. Los documentos electrónicos públicos, administrativos y privados, tienen el valor y la eficacia jurídica que corresponda a su respectiva naturaleza, de conformidad con la legislación que les resulte aplicable.

2. La prueba de los documentos electrónicos privados en los que se hubiese utilizado un servicio de confianza no cualificado se regirá por lo dispuesto en el apartado 3 del artículo 326 de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil. Si el servicio fuese cualificado, se estará a lo previsto en el apartado 4 del mismo precepto.

1. Los certificados electrónicos se extinguen por caducidad a la expiración de su período de vigencia, o mediante revocación por los prestadores de servicios electrónicos de confianza en los supuestos previstos en el artículo siguiente.

2. El período de vigencia de los certificados cualificados no será superior a cinco años.

Dicho período se fijará en atención a las características y tecnología empleada para generar los datos de creación de firma, sello, o autenticación de sitio web.

1. Los prestadores de servicios electrónicos de confianza extinguirán la vigencia de los certificados electrónicos mediante revocación en los siguientes supuestos:

a) Solicitud formulada por el firmante, la persona física o jurídica representada por este, un tercero autorizado, el creador del sello o el titular del certificado de autenticación de sitio web.

b) Violación o puesta en peligro del secreto de los datos de creación de firma o de sello, o del prestador de servicios de confianza, o de autenticación de sitio web, o utilización indebida de dichos datos por un tercero.

c) Resolución judicial o administrativa que lo ordene.

d) Fallecimiento del firmante; capacidad modificada judicialmente sobrevenida, total o parcial, del firmante; extinción de la personalidad jurídica o disolución del creador del sello en el caso de tratarse de una entidad sin personalidad jurídica, y cambio o pérdida de control sobre el nombre de dominio en el supuesto de un certificado de autenticación de sitio web.

e) Terminación de la representación en los certificados electrónicos con atributo de representante. En este caso, tanto el representante como la persona o entidad representada están obligados a solicitar la revocación de la vigencia del certificado en cuanto se produzca la modificación o extinción de la citada relación de representación.

f) Cese en la actividad del prestador de servicios de confianza salvo que la gestión de los certificados electrónicos expedidos por aquel sea transferida a otro prestador de servicios de confianza.

g) Descubrimiento de la falsedad o inexactitud de los datos aportados para la expedición del certificado y que consten en él, o alteración posterior de las circunstancias verificadas para la expedición del certificado, como las relativas al cargo.

h) En caso de que se advierta que los mecanismos criptográficos utilizados para la generación de los certificados no cumplen los estándares de seguridad mínimos necesarios para garantizar su seguridad.

i) Cualquier otra causa lícita prevista en la declaración de prácticas del servicio de confianza.

1. Los prestadores de servicios de confianza suspenderán la vigencia de los certificados electrónicos en los supuestos previstos en las letras a), c) y h) del apartado anterior, así como en los casos de duda sobre la concurrencia de las circunstancias previstas en sus letras b) y g), siempre que sus declaraciones de prácticas de certificación prevean la posibilidad de suspender los certificados.

2. En su caso, y de manera previa o simultánea a la indicación de la revocación o suspensión de un certificado electrónico en el servicio de consulta sobre el estado de validez o revocación de los certificados por él expedidos, el prestador de servicios electrónicos de confianza comunicará al titular, por un medio que acredite la entrega y recepción efectiva siempre que sea factible, esta circunstancia, especificando los motivos y la fecha y la hora en que el certificado quedará sin efecto.

En los casos de suspensión, la vigencia del certificado se extinguirá si transcurrido el plazo de duración de la suspensión, el prestador no la hubiera levantado.

1. La identidad del titular en los certificados cualificados se consignará de la siguiente forma:

a) En el supuesto de certificados de firma electrónica y de autenticación de sitio web expedidos a personas físicas, por su nombre y apellidos y su número de Documento Nacional de Identidad, número de identidad de extranjero o número de identificación fiscal, o a través de un pseudónimo que conste como tal de manera inequívoca. Los números anteriores podrán sustituirse por otro código o número identificativo únicamente en caso de que el titular carezca de todos ellos por causa lícita, siempre que le identifique de forma unívoca y permanente en el tiempo.

b) En el supuesto de certificados de sello electrónico y de autenticación de sitio web expedidos a personas jurídicas, por su denominación o razón social y su número de identificación fiscal. En defecto de este, deberá indicarse otro código identificativo que le identifique de forma unívoca y permanente en el tiempo, tal como se recoja en los registros oficiales.

1. Si los certificados admiten una relación de representación incluirán la identidad de la persona física o jurídica representada en las formas previstas en el apartado anterior, así como una indicación del documento, público si resulta exigible, que acredite de forma fehaciente las facultades del firmante para actuar en nombre de la persona o entidad a la que represente y, en caso de ser obligatoria la inscripción, de los datos registrales.

1. La identificación de la persona física que solicite un certificado cualificado exigirá su personación ante los encargados de verificarla y se acreditará mediante el Documento Nacional de Identidad, pasaporte u otros medios admitidos en Derecho. Podrá prescindirse de la personación de la persona física que solicite un certificado cualificado si su firma en la solicitud de expedición de un certificado cualificado ha sido legitimada en presencia notarial.

2. Reglamentariamente, mediante Orden de la persona titular del Ministerio de Asuntos Económicos y Transformación Digital, se determinarán otras condiciones y requisitos técnicos de verificación de la identidad a distancia y, si procede, otros atributos específicos de la persona solicitante de un certificado cualificado, mediante otros métodos de identificación como videoconferencia o vídeo-identificación que aporten una seguridad equivalente en términos de fiabilidad a la presencia física según su evaluación por un organismo de evaluación de la conformidad. La determinación de dichas condiciones y requisitos técnicos se realizará a partir de los estándares que, en su caso, hayan sido determinados a nivel comunitario.

Serán considerados métodos de identificación reconocidos a escala nacional, a los efectos de lo previsto en el presente apartado, aquellos que aporten una seguridad equivalente en términos de fiabilidad a la presencia física y cuya equivalencia en el nivel de seguridad sea certificada por un organismo de evaluación de la conformidad, de acuerdo con lo previsto en la normativa en materia de servicios electrónicos de confianza.

1. La forma en que se ha procedido a identificar a la persona física solicitante podrá constar en el certificado. En otro caso, los prestadores de servicios de confianza deberán colaborar entre sí para determinar cuándo se produjo la última personación.

2. En el caso de certificados cualificados de sello electrónico y de firma electrónica con atributo de representante, los prestadores de servicios de confianza comprobarán, además de los datos señalados en los apartados anteriores, los datos relativos a la constitución y personalidad jurídica, y a la persona o entidad representada, respectivamente, así como la extensión y vigencia de las facultades de representación del solicitante mediante los documentos, públicos si resultan exigibles, que sirvan para acreditar los extremos citados de manera fehaciente y su inscripción en el correspondiente registro público si así resulta exigible. Esta comprobación podrá realizarse, asimismo, mediante consulta en el registro público en el que estén inscritos los documentos de constitución y de apoderamiento, pudiendo emplear los medios telemáticos facilitados por los citados registros públicos.

3. Cuando el certificado cualificado contenga otras circunstancias personales o atributos del solicitante, como su condición de titular de un cargo público, su pertenencia a un colegio profesional o su titulación, estas deberán comprobarse mediante los documentos oficiales que las acrediten, de conformidad con su normativa específica.

4. Lo dispuesto en los apartados anteriores podrá no ser exigible cuando la identidad u otras circunstancias permanentes de los solicitantes de los certificados constaran ya al prestador de servicios de confianza en virtud de una relación preexistente, en la que, para la identificación del interesado, se hubiese empleado el medio señalado en el apartado 1 y el período de tiempo transcurrido desde la identificación fuese menor de cinco años.

5. El Ministerio de Asuntos Económicos y Transformación Digital velará por que los prestadores cualificados de servicios electrónicos de confianza puedan contribuir a la elaboración de la norma reglamentaria prevista en el apartado 2 del presente artículo, de acuerdo con lo previsto en el artículo 26.6 de la Ley 50/1997, de 27 de noviembre, del Gobierno.

1. El tratamiento de los datos personales que precisen los prestadores de servicios electrónicos de confianza para el desarrollo de su actividad y los órganos administrativos para el ejercicio de las funciones atribuidas por esta Ley se sujetará a lo dispuesto en la legislación aplicable en materia de protección de datos de carácter personal.

2. Los prestadores de servicios electrónicos de confianza que consignen un pseudónimo en un certificado electrónico deberán constatar la verdadera identidad del titular del certificado y conservar la documentación que la acredite.

3. Dichos prestadores de servicios de confianza estarán obligados a revelar la citada identidad cuando lo soliciten los órganos judiciales y otras autoridades públicas en el ejercicio de funciones legalmente atribuidas, con sujeción a lo dispuesto en la legislación aplicable en materia de protección de datos personales.

1. Los prestadores de servicios electrónicos de confianza deberán:

a) Publicar información veraz y acorde con esta Ley y el Reglamento (UE) 910/2014.

b) No almacenar ni copiar, por sí o a través de un tercero, los datos de creación de firma, sello o autenticación de sitio web de la persona física o jurídica a la que hayan prestado sus servicios, salvo en caso de su gestión en nombre del titular.

En este caso, utilizarán sistemas y productos fiables, incluidos canales de comunicación electrónica seguros, y se aplicarán procedimientos y mecanismos técnicos y organizativos adecuados, para garantizar que el entorno sea fiable y se utilice bajo el control exclusivo del titular del certificado. Además, deberán custodiar y proteger los datos de creación de firma, sello o autenticación de sitio web frente a cualquier alteración, destrucción o acceso no autorizado, así como garantizar su continua disponibilidad.

1. Los prestadores de servicios de confianza que expidan certificados electrónicos deberán disponer de un servicio de consulta sobre el estado de validez o revocación de los certificados emitidos accesible al público.

2. Los prestadores cualificados de servicios electrónicos de confianza deberán cumplir las siguientes obligaciones adicionales:

a) El período de tiempo durante el que deberán conservar la información relativa a los servicios prestados de acuerdo con el artículo 24.2.h) del Reglamento (UE) 910/2014, será de 15 años desde la extinción del certificado o la finalización del servicio prestado.

En caso de que expidan certificados cualificados de sello electrónico o autenticación de sitio web a personas jurídicas, los prestadores de servicios de confianza registrarán también la información que permita determinar la identidad de la persona física a la que se hayan entregado los citados certificados, para su identificación en procedimientos judiciales o administrativos.

b) Constituir un seguro de responsabilidad civil por importe mínimo de 1.500.000 euros, excepto si el prestador pertenece al sector público. Si presta más de un servicio cualificado de los previstos en el Reglamento (UE) 910/2014, se añadirán 500.000 euros más por cada tipo de servicio.

La citada garantía podrá ser sustituida total o parcialmente por una garantía mediante aval bancario o seguro de caución, de manera que la suma de las cantidades aseguradas sea coherente con lo dispuesto en el párrafo anterior.

Las cuantías y los medios de aseguramiento y garantía establecidos en los dos párrafos anteriores podrán ser modificados mediante real decreto.

c) El prestador cualificado que vaya a cesar en su actividad deberá comunicarlo a los clientes a los que preste sus servicios y al órgano de supervisión con una antelación mínima de dos meses al cese efectivo de la actividad, por un medio que acredite la entrega y recepción efectiva siempre que sea factible. El plan de cese del prestador de servicios puede incluir la transferencia de clientes, una vez acreditada la ausencia de oposición de los mismos, a otro prestador cualificado, el cual podrá conservar la información relativa a los servicios prestados hasta entonces.

Igualmente, comunicará al órgano de supervisión cualquier otra circunstancia relevante que pueda impedir la continuación de su actividad. En especial, deberá comunicar, en cuanto tenga conocimiento de ello, la apertura de cualquier proceso concursal que se siga contra él.

d) Enviar el informe de evaluación de la conformidad al Ministerio de Asuntos Económicos y Transformación Digital en los términos previstos en el artículo 20.1 del Reglamento (UE) 910/2014. El incumplimiento de esta obligación conllevará la retirada de la cualificación al prestador y al servicio que este presta, y su eliminación de la lista de confianza prevista en el artículo 22 del citado Reglamento, previo requerimiento al prestador del servicio para que cese en el citado incumplimiento.

Los prestadores de servicios electrónicos de confianza asumirán toda la responsabilidad frente a terceros por la actuación de las personas u otros prestadores en los que deleguen la ejecución de alguna o algunas de las funciones necesarias para la prestación de servicios electrónicos de confianza, incluyendo las actuaciones de comprobación de identidad previas a la expedición de un certificado cualificado.

1. El prestador de servicios electrónicos de confianza no será responsable de los daños y perjuicios ocasionados a la persona a la que ha prestado sus servicios o a terceros de buena fe, si esta incurre en alguno de los supuestos previstos en el Reglamento (UE) 910/2014 o en los siguientes:

a) No haber proporcionado al prestador de servicios de confianza información veraz, completa y exacta para la prestación del servicio de confianza, en particular, sobre los datos que deban constar en el certificado electrónico o que sean necesarios para su expedición o para la extinción o suspensión de su vigencia, cuando su inexactitud no haya podido ser detectada, actuando con la debida diligencia, por el prestador de servicios.

b) La falta de comunicación sin demora indebida al prestador de servicios de cualquier modificación de las circunstancias que incidan en la prestación del servicio de confianza, en particular, aquellas reflejadas en el certificado electrónico.

c) Negligencia en la conservación de sus datos de creación de firma, sello o autenticación de sitio web, en el aseguramiento de su confidencialidad y en la protección de todo acceso o revelación de estos o, en su caso, de los medios que den acceso a ellos.

d) No solicitar la suspensión o revocación del certificado electrónico en caso de duda en cuanto al mantenimiento de la confidencialidad de sus datos de creación de firma, sello o autenticación de sitio web o, en su caso, de los medios que den acceso a ellos.

e) Utilizar los datos de creación de firma, sello o autenticación de sitio web cuando haya expirado el período de validez del certificado electrónico o el prestador de servicios de confianza le notifique la extinción o suspensión de su vigencia.

1. El prestador de servicios de confianza tampoco será responsable por los daños y perjuicios si el destinatario actúa de forma negligente. Se entenderá que el destinatario actúa de forma negligente cuando no tenga en cuenta la suspensión o pérdida de vigencia del certificado electrónico, o cuando no verifique la firma o sello electrónico.

2. El prestador de servicios de confianza no será responsable por los daños y perjuicios en caso de inexactitud de los datos que consten en el certificado electrónico si estos le han sido acreditados mediante documento público u oficial, inscrito en un registro público si así resulta exigible.

Los prestadores de servicios de confianza no cualificados no necesitan verificación administrativa previa de cumplimiento de requisitos para iniciar su actividad, pero deberán comunicar su actividad al Ministerio de Asuntos Económicos y Transformación Digital en el plazo de tres meses desde que la inicien, que publicará en su página web el listado de prestadores de servicios de confianza no cualificados en una lista diferente a la de los prestadores de servicios de confianza cualificados, con la descripción detallada y clara de las características propias y diferenciales de los prestadores cualificados y de los prestadores no cualificados.

En el mismo plazo deberán comunicar la modificación de los datos inicialmente transmitidos y el cese de su actividad.

1. Los prestadores cualificados y no cualificados de servicios electrónicos de confianza notificarán al Ministerio de Asuntos Económicos y Transformación Digital las violaciones de seguridad o pérdidas de la integridad señaladas en el artículo 19.2 del Reglamento (UE) 910/2014, sin perjuicio de su notificación a la Agencia Española de Protección de Datos, a otros organismos relevantes o a las personas afectadas.

2. Los prestadores de servicios tienen la obligación de tomar las medidas necesarias para resolver los incidentes de seguridad que les afecten.

3. Los prestadores de servicios ampliarán, en un plazo máximo de un mes tras la notificación del incidente y, de haber tenido lugar, tras su resolución, la información suministrada en la notificación inicial con arreglo a las directrices y formularios que pueda establecer el Ministerio de Asuntos Económicos y Transformación Digital.

1. El Ministerio de Asuntos Económicos y Transformación Digital, como órgano de supervisión, controlará el cumplimiento por los prestadores de servicios electrónicos de confianza cualificados y no cualificados que ofrezcan sus servicios al público de las obligaciones establecidas en el Reglamento (UE) 910/2014 y en esta Ley.

2. El Ministerio de Asuntos Económicos y Transformación Digital podrá acordar las medidas apropiadas para el cumplimiento del Reglamento (UE) 910/2014 y de esta Ley.

En particular, podrá dictar directrices para la elaboración y comunicación de informes y documentos, así como recomendaciones para el cumplimiento de las obligaciones técnicas y de seguridad exigibles a los servicios de confianza, así como sobre requisitos y normas técnicas de auditoría y certificación para la evaluación de la conformidad de los prestadores cualificados de servicios de confianza. Al efecto, se tendrán en consideración las normas, instrucciones, guías y recomendaciones emitidas por el Centro Criptológico Nacional en el marco de sus competencias, así como informes, especificaciones o normas elaboradas por la Agencia de Seguridad de las Redes y de la Información de la Unión Europea (ENISA) o por organismos de estandarización europeos e internacionales.

1. El Ministerio de Asuntos Económicos y Transformación Digital realizará las actuaciones inspectoras que sean precisas para el ejercicio de su función de supervisión y control. Los funcionarios adscritos al Ministerio de Asuntos Económicos y Transformación Digital que realicen la inspección tendrán la consideración de autoridad pública en el desempeño de sus cometidos.

2. El Ministerio de Asuntos Económicos y Transformación Digital podrá recurrir a entidades independientes y técnicamente cualificadas para que le asistan en las labores de supervisión y control sobre los prestadores de servicios de confianza que le asigna el Reglamento (UE) 910/2014 y esta Ley.

3. Podrá requerirse la realización de pruebas en laboratorios o entidades especializadas para acreditar el cumplimiento de determinados requisitos. En este caso, los prestadores de servicios correrán con los gastos que ocasione esta evaluación.

1. El Ministerio de Asuntos Económicos y Transformación Digital establecerá, mantendrá y publicará la lista de confianza con información relativa a los prestadores cualificados de servicios de confianza sujetos a esta Ley, junto con la información relacionada con los servicios de confianza cualificados prestados por ellos, según lo previsto en el artículo 22 del Reglamento (UE) 910/2014.

2. El plazo máximo para dictar y notificar resolución en el procedimiento de verificación previa de cumplimiento de los requisitos establecidos en el citado Reglamento será de 6 meses, transcurridos los cuales se podrá entender desestimada la solicitud.

3. La revocación de la cualificación a un prestador o a un servicio mediante su retirada de la lista de confianza es independiente de la aplicación del régimen sancionador.

1. Los prestadores de servicios de confianza, la entidad nacional de acreditación, los organismos de evaluación de la conformidad, los organismos de certificación y cualquier otra persona o entidad relacionada con el prestador de servicios de confianza, tienen la obligación de facilitar al Ministerio de Asuntos Económicos y Transformación Digital toda la información y colaboración precisas para el ejercicio de sus funciones.

Si el organismo de certificación perteneciera a la Autoridad Nacional de Certificación de la Ciberseguridad o estuviese supervisado por ella, se acordarán con dicha Autoridad los mecanismos de colaboración y el contenido de la información necesaria.

Los prestadores de servicios de confianza deberán permitir a sus funcionarios o al personal inspector el acceso a sus instalaciones y la consulta de cualquier documentación relevante para la inspección de que se trate, siendo de aplicación, en su caso, lo dispuesto en el artículo 8.6 de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa. En sus inspecciones podrán ir acompañados de expertos o peritos en las materias sobre las que versen aquellas.

1. La información referente a los prestadores cualificados de servicios de confianza podrá ser objeto de publicación en la dirección de Internet del Ministerio de Asuntos Económicos y Transformación Digital para su difusión y conocimiento.

2. A más tardar el 1 de febrero de cada año, los prestadores cualificados de servicios de confianza remitirán al Ministerio de Asuntos Económicos y Transformación Digital un informe sobre sus datos de actividad del año civil precedente, con objeto de cumplimiento por parte de este de las obligaciones de información a la Comisión Europea.

3. El Ministerio de Asuntos Económicos y Transformación Digital informará a la Agencia Española de Protección de Datos en caso de resultar infringidas las normas sobre protección de datos de carácter personal, así como sobre los incidentes en materia de seguridad que impliquen violaciones de los datos de carácter personal.

1. Las infracciones de los preceptos del Reglamento (UE) 910/2014 y de esta Ley se clasifican en muy graves, graves y leves.

2. Son infracciones muy graves:

a) La comisión de una infracción grave en el plazo de dos años desde que hubiese sido sancionado por una infracción grave de la misma naturaleza, contados desde que recaiga la resolución sancionadora firme.

b) La expedición de certificados cualificados sin realizar todas las comprobaciones previas relativas a la identidad u otras circunstancias del titular del certificado o al poder de representación de quien lo solicita en su nombre, señaladas en el Reglamento (UE) 910/2014 y en esta Ley, cuando ello afecte a la mayoría de los certificados cualificados expedidos en el año anterior al inicio del procedimiento sancionador o desde el inicio de la actividad del prestador si este periodo es menor.

1. Son infracciones graves:

a) La resistencia, obstrucción, excusa o negativa a la actuación inspectora de los órganos facultados para llevarla a cabo con arreglo a esta Ley.

b) Actuar en el mercado como prestador cualificado de servicios de confianza, ofrecer servicios de confianza como cualificados o utilizar la etiqueta de confianza «UE» sin haber obtenido la cualificación de los citados servicios.

c) En caso de que el prestador expida certificados electrónicos, almacenar o copiar, por sí o a través de un tercero, los datos de creación de firma, sello o autenticación de sitio web de la persona física o jurídica a la que hayan prestado sus servicios, salvo en caso de su gestión en nombre del titular.

d) No proteger adecuadamente los datos de creación de firma, sello o autenticación de sitio web cuya gestión se le haya encomendado en la forma establecida en el artículo 9.1.b) de esta Ley.

e) No registrar o conservar la información a la que se refiere el artículo 9.3.a) de esta Ley.

f) El incumplimiento de la obligación de notificación de incidentes establecida en el artículo 19.2 del Reglamento (UE) 910/2014, en los términos previstos en el artículo 13 de esta Ley.

g) En caso de prestadores cualificados de servicios de confianza, el incumplimiento de alguna de las obligaciones establecidas en los artículos 24.2, letras b), c), d), e), f), g), h), y k), 24.3 y 24.4 del Reglamento (UE) 910/2014, con las precisiones establecidas, en su caso, por esta Ley.

h) La expedición de certificados cualificados sin realizar todas las comprobaciones previas relativas a la identidad u otras circunstancias del titular del certificado o al poder de representación de quien lo solicita en su nombre, señaladas en el Reglamento (UE) 910/2014 y en esta Ley, cuando no constituya infracción muy grave.

i) La ausencia de adopción de medidas, o la adopción de medidas insuficientes, para la resolución de los incidentes de seguridad en los productos, redes y sistemas de información, en el plazo de diez días desde que aquellos se hubieren producido.

j) El incumplimiento de las resoluciones dictadas por el Ministerio de Asuntos Económicos y Transformación Digital para requerir a un prestador de servicios de confianza que corrija cualquier incumplimiento de los requisitos establecidos en esta Ley y en el Reglamento (UE) 910/2014.

k) La falta o deficiente presentación de información solicitada por parte del Ministerio de Asuntos Económicos y Transformación Digital en su función de inspección y control, a partir del segundo requerimiento.

l) No cumplir con las obligaciones de constatar la verdadera identidad del titular de un certificado electrónico y de conservar la documentación que la acredite, en caso de consignación de un pseudónimo.

m) El incumplimiento por parte de los prestadores cualificados y no cualificados de servicios de confianza de la obligación establecida en el artículo 19.1 del Reglamento (UE) 910/2014 de adoptar las medidas técnicas y organizativas adecuadas para gestionar los riesgos para la seguridad de los servicios de confianza que presten.

n) No extinguir la vigencia de los certificados electrónicos en los supuestos señalados en esta Ley.

o) La prestación de servicios cualificados careciendo del correspondiente seguro obligatorio, en los términos previstos en el artículo 9.3.b) de esta Ley.

1. Constituyen infracciones leves:

a) Publicar información no veraz o no acorde con esta Ley y el Reglamento (UE) 910/2014.

b) No comunicar el inicio de actividad, su modificación o cese por los prestadores de servicios no cualificados en el plazo establecido en el artículo 12 de esta Ley.

c) El incumplimiento por los prestadores cualificados de servicios de confianza de alguna de las obligaciones establecidas en el artículo 24.2, letras a) e i) del Reglamento (UE) 910/2014.

d) El incumplimiento por los prestadores cualificados de servicios de confianza de su obligación de remitir un informe anual de actividad al Ministerio de Asuntos Económicos y Transformación Digital antes del 1 de febrero de cada año.

e) El incumplimiento del deber de comunicación establecido en el artículo 9.3.c) de esta Ley.

f) La falta o deficiente presentación de información solicitada por parte del Ministerio de Asuntos Económicos y Transformación Digital en su función de inspección y control.

1. Los órganos con competencia sancionadora, atendida la naturaleza de los hechos y la concurrencia significativa de los criterios establecidos en el artículo anterior, podrán acordar no iniciar la apertura del procedimiento sancionador y, en su lugar, apercibir al sujeto responsable, a fin de que en el plazo que el órgano sancionador determine, acredite la adopción de las medidas correctoras que, en cada caso, resulten pertinentes, siempre que los hechos fuesen constitutivos de infracción leve o grave conforme a lo dispuesto en esta ley.

2. Si el apercibimiento no fuera atendido en el plazo que el órgano sancionador hubiera determinado, procederá la apertura del correspondiente procedimiento sancionador por dicho incumplimiento.

1. Por la comisión de infracciones recogidas en el artículo anterior, se impondrán al infractor las siguientes sanciones:

a) Por la comisión de infracciones muy graves, una multa por importe de 150.001 hasta 300.000 euros.

b) Por la comisión de infracciones graves, una multa por importe de 50.001 hasta 150.000 euros.

c) Por la comisión de infracciones leves, una multa por importe de hasta 50.000 euros.

1. La cuantía de las sanciones que se impongan se determinará aplicando una graduación de importe mínimo, medio y máximo a cada nivel de infracción, teniendo en cuenta lo siguiente:

a) El grado de culpabilidad o la existencia de intencionalidad.

b) La continuidad o persistencia en la conducta infractora.

c) La naturaleza y cuantía de los perjuicios causados.

d) La reincidencia, por comisión en el término de un año de más de una infracción de la misma naturaleza cuando así haya sido declarado por resolución firme en vía administrativa.

e) El volumen de facturación del prestador responsable.

f) El número de personas afectadas por la infracción.

g) La gravedad del riesgo generado por la conducta.

h) Las acciones realizadas por el prestador encaminadas a paliar los efectos o consecuencias de la infracción.

1. Las resoluciones sancionadoras por la comisión de infracciones muy graves serán publicadas en el sitio de Internet del Ministerio de Asuntos Económicos y Transformación Digital, con indicación, en su caso, de los recursos interpuestos contra ellas.

1. La imposición de sanciones por el incumplimiento de lo previsto en esta ley corresponderá, en el caso de infracciones muy graves, a la persona titular del Ministerio de Asuntos Económicos y Transformación Digital, y en el de infracciones graves y leves, a la persona titular de la Secretaría de Estado de Digitalización e Inteligencia Artificial.

2. La potestad sancionadora regulada en esta ley se ejercerá de conformidad con lo establecido al respecto en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y en sus normas de desarrollo. El procedimiento tendrá una duración máxima de nueve meses a contar desde la fecha del acuerdo de iniciación. El plazo máximo de duración del procedimiento simplificado será de tres meses.

Se modifica el apartado 1 del artículo 2 de la Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información, que queda redactado como sigue:

Se introduce una nueva disposición adicional séptima con el siguiente contenido:

1. El Documento Nacional de Identidad electrónico es el Documento Nacional de Identidad que permite acreditar electrónicamente la identidad personal de su titular, en los términos establecidos en el artículo 8 de la Ley Orgánica 4/2015, de 30 de marzo, de protección de la seguridad ciudadana, así como la firma electrónica de documentos.

2. Todas las personas físicas o jurídicas, públicas o privadas, reconocerán la eficacia del Documento Nacional de Identidad para acreditar la identidad y los demás datos personales del titular que consten en el mismo, así como la identidad del firmante y la integridad de los documentos firmados con sus certificados electrónicos.

3. Los órganos competentes del Ministerio del Interior para la expedición del Documento Nacional de Identidad cumplirán las obligaciones que la presente Ley impone a los prestadores de servicios electrónicos de confianza que expidan certificados cualificados.

4. Sin perjuicio de la aplicación de la normativa vigente en materia del Documento Nacional de Identidad en todo aquello que se adecúe a sus características particulares, el Documento Nacional de Identidad se regirá por su normativa específica.

Todos los sistemas de identificación, firma y sello electrónico previstos en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, tendrán plenos efectos jurídicos.

Uno. Se modifica el apartado 3 del artículo 326 de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil, que queda redactado en los siguientes términos:

Dos. Se añade un apartado 4 al citado artículo 326, con el siguiente tenor:

Los prestadores de servicios no cualificados que ya vinieran prestando servicios deberán comunicar su actividad al Ministerio de Asuntos Económicos y Transformación Digital en el plazo de tres meses a contar desde la entrada en vigor de esta Ley.

Se exceptúan aquellos que hubieran comunicado los servicios prestados al Ministerio de Asuntos Económicos y Transformación Digital antes de la entrada en vigor de esta Ley.

Lo dispuesto en esta Ley no sustituye ni modifica las normas que regulan las funciones que corresponden a los funcionarios que tengan legalmente atribuida la facultad de dar fe en documentos en lo que se refiere al ámbito de sus competencias.

La presente Ley entrará en vigor al día siguiente al de su publicación en el «Boletín Oficial del Estado».

Esta Ley se dicta al amparo de las competencias exclusivas que corresponden al Estado en materia de legislación civil, telecomunicaciones y seguridad pública, conforme a lo dispuesto en el artículo 149.1.8.ª, 21.ª y 29.ª de la Constitución Española.

El artículo 3 y la disposición final segunda se dictan, además, al amparo de lo previsto en el artículo 149.1.6.ª de la Constitución, el cual atribuye al Estado competencia exclusiva en materia de legislación procesal. Por su parte la disposición adicional segunda se dicta al amparo de lo previsto en el artículo 149.1.18.ª de la Constitución, en relación con la competencia estatal exclusiva sobre las bases del régimen jurídico de las Administraciones públicas y el procedimiento administrativo común.

La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, se modifica en los siguientes términos:

Uno. Se añade un nuevo artículo 12 ter que queda redactado como sigue:

Dos. El primer párrafo del apartado 1 del artículo 35 queda redactado como sigue:

Tres. Se añade un nuevo artículo 36 bis que queda redactado como sigue:

Cuatro. El primer párrafo del artículo 37 queda redactado como sigue:

Cinco. Se añaden doce nuevas letras de la j) a la u) al apartado 3 del artículo 38 con la siguiente redacción:

Seis. Se añaden diez nuevas letras de la j) a la s) al apartado 4 del artículo 38 con la siguiente redacción:

Siete. El artículo 43 queda redactado como sigue:

Lo dispuesto en los artículos 7 y 8 de esta Ley se entenderá sin perjuicio de lo dispuesto en la Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia, en relación con la obligación de guardar secreto sobre la identidad de sus miembros.

Se habilita al Gobierno para dictar las disposiciones reglamentarias que sean precisas para el desarrollo y aplicación de esta Ley.

Hasta que se desarrolle reglamentariamente el Documento Nacional de Identidad, se mantendrá en vigor el Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la expedición del Documento Nacional de Identidad y sus certificados de firma electrónica.

Quedan derogadas cuantas disposiciones de igual o inferior rango se opongan a lo dispuesto en esta Ley, y en particular:

a) La Ley 59/2003, de 19 de diciembre, de firma electrónica.

b) El artículo 25 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

c) La Orden del Ministerio de Fomento de 21 de febrero de 2000 por la que se aprueba el Reglamento de acreditación de prestadores de servicios de certificación y de certificación de determinados productos de firma electrónica.

A efectos del presente Reglamento, se entenderá por:

1. «identificación electrónica»: el proceso de utilizar los datos de identificación de una persona en formato electrónico que representan de manera única a una persona física o jurídica, o a una persona física que representa a una persona jurídica;

2. «medios de identificación electrónica»: una unidad material y/o inmaterial que contiene los datos de identificación de una persona y que se utiliza para la autenticación en servicios en línea;

3. «datos de identificación de la persona»: un conjunto de datos que permite establecer la identidad de una persona física o jurídica, o de una persona física que representa a una persona jurídica;

4. «sistema de identificación electrónica»: un régimen para la identificación electrónica en virtud del cual se expiden medios de identificación electrónica a las personas físicas o jurídicas, o a una persona física que representa a una persona jurídica;

5. «autenticación»: un proceso electrónico que posibilita la identificación electrónica de una persona física o jurídica, o del origen e integridad de datos en formato electrónico;

6. «parte usuaria»: una persona física o jurídica que confía en la identificación electrónica o en el servicio de confianza;

7. «organismo del sector público»: una autoridad estatal, regional o local, un organismo de Derecho público o una asociación constituida por una o más de dichas autoridades o uno o más de dichos organismos de Derecho público, o una entidad privada mandatada por al menos una de dichas autoridades, organismos o asociaciones para prestar servicios públicos, cuando actúe en virtud de dicho mandato;

8. «organismo de Derecho público»: un organismo definido en el artículo 2, apartado 1, punto 4, de la Directiva 2014/24/UE del Parlamento Europeo y del Consejo;

9. «firmante»: una persona física que crea una firma electrónica;

10. «firma electrónica»: los datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar;

11. «firma electrónica avanzada»: la firma electrónica que cumple los requisitos contemplados en el artículo 26;

12. «firma electrónica cualificada»: una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica;

13. «datos de creación de la firma electrónica»: los datos únicos que utiliza el firmante para crear una firma electrónica;

14. «certificado de firma electrónica»: una declaración electrónica que vincula los datos de validación de una firma con una persona física y confirma, al menos, el nombre o el seudónimo de esa persona;

15. «certificado cualificado de firma electrónica»: un certificado de firma electrónica que ha sido expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo I;

16. «servicio de confianza»: un servicio electrónico prestado habitualmente a cambio de una remuneración, consistente en: a) la creación, verificación y validación de firmas electrónicas, sellos electrónicos o sellos de tiempo electrónicos, servicios de entrega electrónica certificada y certificados relativos a estos servicios, o b) la creación, verificación y validación de certificados para la autenticación de sitios web, o c) la preservación de firmas, sellos o certificados electrónicos relativos a estos servicios;

17. «servicio de confianza cualificado»: un servicio de confianza que cumple los requisitos aplicables establecidos en el presente Reglamento;

18. «organismo de evaluación de la conformidad»: un organismo en el sentido del artículo 2, punto 13, del Reglamento (CE) n.º 765/2008, que está acreditado de conformidad con dicho Reglamento como competente para evaluar la conformidad de un prestador cualificado de servicios de confianza y de los servicios de confianza cualificados que este presta;

19. «prestador de servicios de confianza»: una persona física o jurídica que presta uno o más servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianza;

20. «prestador cualificado de servicios de confianza»: un prestador de servicios de confianza que presta uno o varios servicios de confianza cualificados y al que el organismo de supervisión ha concedido la cualificación;

21. «producto»: un equipo o programa informático, o sus componentes específicos, destinados a ser utilizados para la prestación de servicios de confianza;

22. «dispositivo de creación de firma electrónica»: un equipo o programa informático configurado que se utiliza para crear una firma electrónica;

23. «dispositivo cualificado de creación de firma electrónica»: un dispositivo de creación de firma electrónica que cumple los requisitos enumerados en el anexo II;

24. «creador de un sello»: una persona jurídica que crea un sello electrónico;

25. «sello electrónico»: datos en formato electrónico anejos a otros datos en formato electrónico, o asociados de manera lógica con ellos, para garantizar el origen y la integridad de estos últimos;

26. «sello electrónico avanzado»: un sello electrónico que cumple los requisitos enumerados en el artículo 36;

27. «sello electrónico cualificado»: un sello electrónico avanzado que se crea mediante un dispositivo cualificado de creación de sellos electrónicos y que se basa en un certificado cualificado de sello electrónico;

28. «datos de creación del sello electrónico»: los datos únicos que utiliza el creador del sello electrónico para crearlo;

29. «certificado de sello electrónico»: una declaración electrónica que vincula los datos de validación de un sello con una persona jurídica y confirma el nombre de esa persona;

30. «certificado cualificado de sello electrónico»: un certificado de sello electrónico que ha sido expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo III;

31. «dispositivo de creación de un sello electrónico»: un equipo o programa informático configurado que se utiliza para crear un sello electrónico;

32. «dispositivo cualificado de creación de un sello electrónico»: un dispositivo de creación de un sello electrónico que cumple mutatis mutandis los requisitos enumerados en el anexo II;

33. «sello de tiempo electrónico»: datos en formato electrónico que vinculan otros datos en formato electrónico con un instante concreto, aportando la prueba de que estos últimos datos existían en ese instante;

34. «sello cualificado de tiempo electrónico»: un sello de tiempo electrónico que cumple los requisitos establecidos en el artículo 42;

35. «documento electrónico»: todo contenido almacenado en formato electrónico, en particular, texto o registro sonoro, visual o audiovisual;

36. «servicio de entrega electrónica certificada»: un servicio que permite transmitir datos entre terceros por medios electrónicos y aporta pruebas relacionadas con la gestión de los datos transmitidos, incluida la prueba del envío y la recepción de los datos, y que protege los datos transmitidos frente a los riesgos de pérdida, robo, deterioro o alteración no autorizados;

37. «servicio cualificado de entrega electrónica certificada»: un servicio de entrega electrónica certificada que cumple los requisitos establecidos en el artículo 44;

38. «certificado de autenticación de sitio web»: una declaración que permite autenticar un sitio web y vincula el sitio web con la persona física o jurídica a quien se ha expedido el certificado;

39. «certificado cualificado de autenticación de sitio web»: un certificado de autenticación de sitio web que ha sido expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo IV;

40. «datos de validación»: datos que se utilizan para validar una firma electrónica o un sello electrónico;

41. «validación»: el proceso de verificación y confirmación de la validez de una firma o sello electrónicos.

Una firma electrónica avanzada cumplirá los requisitos siguientes:

a) estar vinculada al firmante de manera única;

b) permitir la identificación del firmante;

c) haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo; y

d) estar vinculada con los datos firmados por la misma de modo tal que cualquier modificación ulterior de los mismos sea detectable.

No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a un documento electrónico por el mero hecho de estar en formato electrónico.

CONSIDERANDOS DEL REGLAMENTO (UE) N.º 910/2014 (eIDAS)

(1) La creación de confianza en el entorno en línea es esencial para el desarrollo económico y social. La desconfianza, en particular debida a la percepción de inseguridad jurídica, hace que los consumidores, las empresas y las administraciones públicas duden a la hora de realizar transacciones por vía electrónica y de adoptar nuevos servicios.

(2) El presente Reglamento se propone reforzar la confianza en las transacciones electrónicas en el mercado interior proporcionando una base común para lograr interacciones electrónicas seguras entre los ciudadanos, las empresas y las administraciones públicas e incrementando, en consecuencia, la eficacia de los servicios en línea públicos y privados, los negocios electrónicos y el comercio electrónico en la Unión.

(3) La Directiva 1999/93/CE del Parlamento Europeo y del Consejo trataba las firmas electrónicas sin ofrecer un marco transfronterizo e intersectorial completo para transacciones electrónicas seguras, fiables y de fácil uso que englobara la identificación electrónica, la autenticación y los servicios de confianza.

(4) Las comunicaciones de la Comisión tituladas «Agenda Digital para Europa» y «Acta del Mercado Único — Doce prioridades para estimular el crecimiento y reforzar la confianza» subrayaban la necesidad de dar un impulso firme al reconocimiento mutuo de la identificación electrónica y la autenticación como motores esenciales del mercado único digital.

ANEXO I REQUISITOS DE LOS CERTIFICADOS CUALIFICADOS DE FIRMA ELECTRÓNICA

Los certificados cualificados de firma electrónica contendrán:

a) una indicación, al menos en un formato adecuado para el procesamiento automático, de que el certificado ha sido expedido como certificado cualificado de firma electrónica;

b) un conjunto de datos que represente inequívocamente al prestador cualificado de servicios de confianza que expide los certificados cualificados, incluyendo como mínimo el Estado miembro en el que dicho prestador está establecido, y: — para personas jurídicas: el nombre y, cuando proceda, el número de registro, tal como figuren en los registros oficiales, — para personas físicas: el nombre de la persona;

c) al menos el nombre del firmante o un seudónimo; si se usara un seudónimo se indicará claramente;

d) datos de validación de la firma electrónica que correspondan a los datos de creación de la firma electrónica;

e) los datos relativos al inicio y final del período de validez del certificado;

f) el código de identidad del certificado, que debe ser único para el prestador cualificado de servicios de confianza;

g) la firma electrónica avanzada o el sello electrónico avanzado del prestador de servicios de confianza expedidor;

h) el lugar en que está disponible gratuitamente el certificado que respalda la firma electrónica avanzada o el sello electrónico avanzado a que se hace referencia en la letra g);

i) la localización de los servicios que pueden utilizarse para consultar el estado de validez del certificado cualificado;

j) cuando los datos de creación de firma electrónica relacionados con los datos de validación de firma electrónica se encuentren en un dispositivo cualificado de creación de firma electrónica, una indicación adecuada de esto, al menos en una forma apta para el procesamiento automático.

1. La aprobación de los programas y aplicaciones informáticos previstos en el artículo 230.5 de la Ley Orgánica del Poder Judicial corresponde al Pleno del Consejo del Poder Judicial, a propuesta de la Comisión de Informática Judicial. En los mismos términos, le compete establecer las características que han de reunir los sistemas informáticos que se utilicen en la Administración de Justicia.

2. Las Salas de Gobierno de los Tribunales Superiores de Justicia, de la Audiencia Nacional y del Tribunal Supremo velarán para que los programas, aplicaciones y sistemas informáticos implantados en su ámbito satisfagan los requisitos exigidos por la Ley. Asimismo recogerán las iniciativas de los órganos judiciales en relación con la informatización de la Administración de Justicia y las canalizarán en el marco de lo previsto en el artículo 100 del presente Reglamento.

1. La Comisión de Informática Judicial estará compuesta por el Vocal Delegado para la Oficina Judicial y la Informática, que la presidirá, y por cuatro magistrados, uno por cada orden jurisdiccional, designados por el Pleno del Consejo.

2. La Comisión de Informática Judicial estará asistida por el Director del Gabinete Técnico y por los Letrados que sean adscritos a la misma, quienes tomarán parte, con voz pero sin voto, en las sesiones que aquélla celebre.

3. La Comisión de Informática Judicial podrá convocar a representantes de las Administraciones Públicas con competencias sobre los medios materiales al servicio de la Administración de Justicia, quienes asistirán a sus sesiones con voz pero sin voto.

4. La Comisión de Informática Judicial podrá recabar los asesoramientos que considere necesarios.

1. La Comisión de Informática Judicial deliberará y resolverá sobre las propuestas de aprobación de programas y aplicaciones que le eleven las Salas de Gobierno de los Tribunales Superiores de Justicia, de la Audiencia Nacional y del Tribunal Supremo. Cada propuesta deberá ir acompañada del informe de los órganos con competencias sobre los medios materiales al servicio de la Administración de Justicia. A dichas Salas corresponde recabarlo.

2. También podrán presentar propuestas las Administraciones Públicas con competencias sobre los medios materiales al servicio de la Administración de Justicia. Cada propuesta deberá ir acompañada del informe de la Sala de Gobierno del Tribunal Superior de Justicia, de la Audiencia Nacional o del Tribunal Supremo.

3. La Comisión de Informática Judicial podrá instar al proponente para que realice las modificaciones que la Comisión considere necesarias para satisfacer los requisitos exigidos por la Ley.

4. Una vez instruida al efecto, la Comisión de Informática Judicial propondrá al Pleno del Consejo la adopción del acuerdo que considere procedente.

El presente Reglamento tiene por objeto desarrollar la potestad reglamentaria del Consejo General del Poder Judicial para establecer regulaciones de carácter secundario que permitan el cumplimiento de la Ley Orgánica del Poder Judicial y de la legislación procesal sobre aspectos accesorios de las actuaciones judiciales.

El ámbito de aplicación se extiende a todos los órganos judiciales del territorio español, sin perjuicio de las competencias de las Comunidades Autónomas en materia de medios personales y materiales al servicio de la Administración de Justicia.

1. El tratamiento de los datos personales podrá realizarse con fines jurisdiccionales o no jurisdiccionales. Tendrá fines jurisdiccionales el tratamiento de los datos que se encuentren incorporados a los procesos que tengan por finalidad el ejercicio de la actividad jurisdiccional.

2. El tratamiento de los datos personales en la Administración de Justicia se llevará cabo por el órgano competente y, dentro de él, por quien tenga la competencia atribuida por la normativa vigente.

1. Los tratamientos de datos llevados a cabo por el Consejo General del Poder judicial y la Fiscalía General del Estado en el ejercicio de sus competencias quedarán sometidos a lo dispuesto en la legislación vigente en materia de protección de datos personales. Dichos tratamientos no serán considerados en ningún caso realizados con fines jurisdiccionales.

2. Las operaciones de tratamiento de datos personales del Consejo General del Poder Judicial y de los órganos integrantes del mismo serán autorizados por acuerdo del Consejo General del Poder Judicial, a propuesta de la Secretaría General, que ostentará la condición de responsable del tratamiento respecto de los mismos.

3. Las operaciones de tratamiento de datos personales de la Fiscalía General del Estado serán autorizadas según determine el Estatuto Orgánico del Ministerio Fiscal y las Instrucciones que se dicten al respecto.

1. Respecto a las operaciones de tratamiento efectuadas con fines jurisdiccionales por los Juzgados, Tribunales, Fiscalías, y las Oficinas judicial y fiscal, corresponderán al Consejo General del Poder Judicial y a la Fiscalía General del Estado, en el ámbito de sus respectivas competencias, las siguientes funciones:

a) Supervisar el cumplimiento de la normativa de protección de datos personales mediante el ejercicio de la labor inspectora otorgada en la presente Ley y el Estatuto Orgánico del Ministerio Fiscal.

b) Promover la sensibilización de los profesionales de la Administración de Justicia y su comprensión de los riesgos, normas, garantías, derechos y obligaciones en relación con el tratamiento.

c) Emitir informe sobre los códigos de conducta destinados a contribuir a la correcta aplicación de la normativa de protección de datos personales en la Oficina judicial y fiscal.

d) Previa solicitud, facilitar información a cualquier interesado en relación con el ejercicio de sus derechos en materia de protección de datos.

e) Tramitar y responder las reclamaciones presentadas por un interesado o por asociaciones, organizaciones y entidades que tengan capacidad procesal o legitimación para defender intereses colectivos, en los términos que determinen las leyes de aplicación al proceso en que los datos fueron recabados. Se informará al reclamante sobre el curso y resultado de la reclamación en un plazo razonable, previa realización de la investigación oportuna si se considera necesario.

1. Los tratamientos de datos con fines no jurisdiccionales estarán sometidos a la competencia de la Agencia Española de Protección de Datos, que también supervisará el cumplimiento de aquellos tratamientos que no sean competencia de las autoridades indicadas en el apartado anterior.

2. El Consejo General del Poder Judicial, la Fiscalía General del Estado y la Agencia Española de Protección de Datos colaborarán en aras del adecuado ejercicio de las respectivas competencias que la presente Ley Orgánica les atribuye en materia de protección de datos personales en el ámbito de la Administración de Justicia.

3. Cuando con ocasión de la realización de actuaciones de investigación relacionadas con la posible comisión de una infracción de la normativa de protección de datos, las autoridades competentes a las que se refieran los apartados anteriores apreciasen la existencia de indicios que supongan la competencia de otra autoridad, darán inmediatamente traslado a esta última a fin de que prosiga con la tramitación del procedimiento.

Cuando se proceda al tratamiento con fines no jurisdiccionales se estará a lo dispuesto en el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y su normativa de desarrollo.

1. Las resoluciones y actuaciones procesales deberán contener los datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados, en especial para garantizar el derecho a la tutela judicial efectiva, sin que, en ningún caso, pueda producirse indefensión.

2. Los Jueces y Magistrados, los Fiscales y los Letrados de la Administración de Justicia, conforme a sus competencias, podrán adoptar las medidas que sean necesarias para la supresión de los datos personales de las resoluciones y de los documentos a los que puedan acceder las partes durante la tramitación del proceso siempre que no sean necesarios para garantizar el derecho a la tutela judicial efectiva, sin que, en ningún caso, pueda producirse indefensión.

3. Los datos personales que las partes conocen a través del proceso deberán ser tratados por éstas de conformidad con la normativa general de protección de datos. Esta obligación también incumbe a los profesionales que representan y asisten a las partes, así como a cualquier otro que intervenga en el procedimiento.

4. Se deberán comunicar a los órganos competentes dependientes del Consejo General del Poder Judicial, de la Fiscalía General del Estado y del Ministerio de Justicia, en lo que proceda, los datos tratados con fines jurisdiccionales que sean estrictamente necesarios para el ejercicio de las funciones de inspección y control establecidas en esta Ley, y su normativa de desarrollo. También se deberán facilitar los datos tratados con fines no jurisdiccionales cuando ello esté justificado por la interposición de un recurso o sea necesario para el ejercicio de las competencias que tengan legalmente atribuidas.

5. Las Oficinas de Comunicación establecidas en esta Ley, en el ejercicio de sus funciones de comunicación institucional, deberán velar por el respeto del derecho fundamental a la protección de datos personales de aquellos que hubieran intervenido en el procedimiento de que se trate. Para cumplir con su finalidad, podrán recabar los datos necesarios de las autoridades competentes.

6. Los Letrados de la Administración de Justicia deberán facilitar a la Abogacía del Estado los datos personales, la información y los documentos que sean requeridos para el desempeño de la representación y defensa del Reino de España ante el Tribunal Europeo de Derechos Humanos y otros órganos internacionales en materia de protección de derechos Humanos, en particular ante el Comité de Naciones Unidas. A tales efectos, se establecerán igualmente los mecanismos de comunicación con la Fiscalía General del Estado, a través de sus unidades competentes.

1. En relación con el tratamiento de los datos personales con fines jurisdiccionales, los derechos de información, acceso, rectificación, supresión, oposición y limitación se tramitarán conforme a las normas que resulten de aplicación al proceso en que los datos fueron recabados. Estos derechos deberán ejercitarse ante los órganos judiciales, fiscalías u Oficina judicial en los que se tramita el procedimiento, y las peticiones deberán resolverse por quien tenga la competencia atribuida en la normativa orgánica y procesal.

2. En todo caso se denegará el acceso a los datos objeto de tratamiento con fines jurisdiccionales cuando las diligencias procesales en que se haya recabado la información sean o hayan sido declaradas secretas o reservadas.

3. En relación con el tratamiento de los datos personales con fines no jurisdiccionales, los interesados podrán ejercitar los derechos de información, acceso, rectificación, supresión, oposición y limitación en los términos establecidos en la normativa general de protección de datos.

1. La Administración competente deberá suministrar los medios tecnológicos adecuados para que se proceda al tratamiento de los datos personales conforme a las disposiciones legales y reglamentarias.

2. La Administración competente deberá cumplir con las responsabilidades que en materia de tratamiento y protección de datos personales se le atribuya como administración prestacional.

3. Se deberán adoptar las medidas organizativas adecuadas para que la Oficina judicial y fiscal realice un adecuado tratamiento de los datos personales. Previo informe del Consejo General del Poder judicial, y, en su caso, de la Fiscalía General del Estado, el Ministerio de Justicia deberá elaborar y actualizar los códigos de conducta destinados a contribuir a la correcta aplicación de la normativa de protección de datos personales en la Oficina judicial y fiscal, adecuando los principios de la normativa general a los propios de la regulación procesal y organización de la Oficina judicial y fiscal.

4. El Ministerio de Justicia y las Comunidades Autónomas con competencias en la materia, dentro de las políticas de apoyo a la Administración de Justicia y desarrollo de la gestión electrónica de los procedimientos, podrán realizar el tratamiento de datos no personales para el ejercicio de sus competencias de gestión pública, incluyendo el desarrollo e implementación de sistemas automáticos de clasificación documental orientados a la tramitación procesal, con cumplimiento de la normativa de interoperabilidad, seguridad y protección de datos que resulte aplicable.

1. El tratamiento de los datos personales llevado a cabo con ocasión de la tramitación por los órganos judiciales y fiscalías de los procesos de los que sean competentes, así como el realizado dentro de la gestión de la Oficina judicial y fiscal, se regirá por lo dispuesto en el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y su normativa de desarrollo, sin perjuicio de las especialidades establecidas en el presente Capítulo y en las leyes procesales.

2. En el ámbito de la jurisdicción penal, el tratamiento de los datos personales llevado a cabo con ocasión de la tramitación por los órganos judiciales y fiscalías de los procesos, diligencias o expedientes de los que sean competentes, así como el realizado dentro de la gestión de la Oficina judicial y fiscal, se regirá por lo dispuesto en la Ley Orgánica de protección de datos personales tratados con fines de prevención, detección, investigación o enjuiciamiento de infracciones penales y de ejecución de sanciones penales, sin perjuicio de las especialidades establecidas en el presente Capítulo y en las leyes procesales y, en su caso, en la Ley 50/1981, de 30 de diciembre, por la que se regula el Estatuto Orgánico del Ministerio Fiscal.

3. No será necesario el consentimiento del interesado para que se proceda al tratamiento de los datos personales en el ejercicio de la actividad jurisdiccional, ya sean éstos facilitados por las partes o recabados a solicitud de los órganos competentes, sin perjuicio de lo dispuesto en las normas procesales para la validez de la prueba.

1. La actividad de la Oficina judicial, definida por la aplicación de las leyes procesales, se realizará a través de los servicios comunes, que comprenderán a los servicios comunes de tramitación y en su caso, aquellos otros servicios comunes que se determine, donde se integran los puestos de trabajo vinculados funcionalmente por razón de sus cometidos.

2. El diseño de la Oficina judicial será flexible. Su dimensión y organización se determinarán por la Administración Pública competente, en función de la actividad que en la misma se desarrolle.

3. La Oficina judicial podrá prestar su apoyo a órganos de ámbito nacional, de comunidad autónoma, provincial o de partido judicial, extendiéndose su ámbito competencial al de los órganos a los que presta su apoyo. Su ámbito competencial también podrá ser comarcal, de tal forma que pueda servir de apoyo a más de un Tribunal de Instancia.

4. Los servicios comunes de la Oficina judicial podrán desempeñar sus funciones al servicio de órganos de una misma jurisdicción, de varias jurisdicciones o a órganos especializados, sin que, en ningún caso, el ámbito de la Oficina judicial pueda modificar el número y composición de los órganos judiciales que constituyen la planta judicial ni la circunscripción territorial de los mismos establecida por la ley.

5. Los servicios comunes podrán estructurarse en áreas, a las que se dotará de los correspondientes puestos de trabajo y, si el servicio lo requiere, en equipos.

Dentro del mismo partido judicial, podrán dotarse puestos de trabajo de los servicios comunes procesales en localidades distintas a aquella en que se encuentre la Oficina judicial. La actividad de dichos puestos podrá ser compatible con las tareas derivadas de la prestación de servicios de la Oficina de Justicia en el municipio.

1. La dirección de cada servicio común corresponderá a un letrado o una letrada de la Administración de Justicia, de quien dependerán funcionalmente el resto de los letrados y letradas de la Administración de Justicia y el personal destinado en los puestos de trabajo en que aquél se ordene y que, en todo caso, deberá ser suficiente y adecuado a sus funciones.

Cuando así venga previsto en la correspondiente relación de puestos de trabajo, la dirección de un servicio común podrá compatibilizarse con otras funciones reservadas a letrados o letradas de la Administración de Justicia de la misma Oficina judicial.

Quien dirija un servicio común coordinará a las letradas y a los letrados de la Administración de Justicia que lo integren en el ejercicio de las funciones de dirección técnico-procesal y demás previstas en la ley que éstos desempeñan en relación con el personal destinado en el servicio común. Asimismo, el director o la directora que dirija un servicio común deberá hacer cumplir, en el ámbito organizativo y funcional que le es propio, las órdenes y circulares que reciba de sus superiores jerárquicos. En el ámbito jurisdiccional, responderán del estricto cumplimiento de cuantas actuaciones o decisiones adopten jueces, juezas o tribunales en el ejercicio de sus competencias.

1. Las jefaturas de áreas y equipos corresponderán a los funcionarios y funcionarias del Cuerpo de Letrados de la Administración de Justicia y de los Cuerpos Generales, conforme se establezca en las relaciones de puestos de trabajo.

2. Los servicios comunes asistirán a jueces y juezas para el ejercicio de las funciones que les son propias, realizando las actuaciones necesarias para el exacto y eficaz cumplimiento de cuantas resoluciones se dicten. Los jueces y las juezas podrán requerir en todo momento a la Oficina judicial cuanta información consideren necesaria sobre los procedimientos cuyo conocimiento tengan atribuido.

1. A los efectos de esta ley orgánica se entiende por servicio común de tramitación aquella unidad de la Oficina judicial que realiza todas las funciones requeridas para la ordenación del procedimiento.

2. Para el cumplimiento de las funciones previstas en el apartado anterior el Tribunal Supremo, la Audiencia Nacional, cada Tribunal Superior de Justicia, cada Audiencia Provincial y cada Tribunal de Instancia, así como el Tribunal Central de Instancia, serán asistidos por un servicio común de tramitación de la correspondiente Oficina judicial.

3. El Ministerio de Justicia y las comunidades autónomas en sus respectivos territorios serán competentes para el diseño y organización de los servicios comunes de tramitación, en los que podrán crear áreas, cuando estas asistan a órganos de diferentes secciones u órdenes jurisdiccionales.

No obstante, cuando en un Tribunal de Instancia el número de plazas judiciales de una misma sección sea igual o superior a doce, deberá existir al menos un área para la ordenación de los procedimientos de que conozcan, que se podrá extender también a los que correspondan a otras secciones del mismo orden jurisdiccional.

1. Cuando, de conformidad con el artículo 521.3 E), así se determine en las correspondientes relaciones de puestos de trabajo, se podrán compatibilizar la actividad los puestos de dirección del servicio común de tramitación de una Audiencia Provincial y de dirección del servicio común de tramitación del Tribunal de Instancia con sede en la misma localidad.

2. Quien ocupe la dirección del servicio común de tramitación asumirá las facultades de coordinación con la Presidencia del Tribunal, así como con la dirección del resto de servicios comunes para el eficaz funcionamiento de la Oficina judicial.

Sin perjuicio de lo previsto en el artículo anterior, el Ministerio de Justicia y las comunidades autónomas en sus respectivos territorios serán competentes para el diseño, creación y organización de otros servicios comunes que realicen las funciones de registro y reparto, de apoyo, actos de comunicación, auxilio judicial nacional e internacional, de ordenación de procesos de ejecución y jurisdicción voluntaria. Las Salas de Gobierno, las Juntas de Jueces y Juezas y los Secretarios de Gobierno de los Tribunales Superiores de Justicia podrán solicitar al Ministerio y a las comunidades autónomas la creación de servicios comunes, conforme a las específicas necesidades.

Asimismo, podrán crear servicios comunes procesales que asuman otras funciones distintas a las relacionadas en este número, en cuyo caso será preciso el informe favorable del Consejo General del Poder Judicial.

1. A los efectos de esta ley, se entiende por unidad administrativa aquélla que, sin estar integrada en la Oficina judicial, se constituye en el ámbito de la organización de la Administración de Justicia para la prestación de servicios que se consideren necesarios o convenientes para el funcionamiento del servicio público de Justicia. Estos servicios no comprenderán la realización de funciones de carácter procesal que correspondan al personal funcionario de los Cuerpos de la Administración de Justicia.

2. El Ministerio de Justicia y las comunidades autónomas en sus respectivos ámbitos, podrán establecer estas unidades administrativas para, entre otras funciones, dar apoyo a la jefatura, ordenación y gestión de los recursos humanos sobre los que se tienen competencias en materia de Justicia, así como sobre los medios informáticos, nuevas tecnologías y demás medios materiales.

3. Las unidades administrativas también se podrán crear para la prestación de servicios de medios adecuados de solución de controversias. En este caso las unidades administrativas podrán contar con puestos de trabajo para letrados y letradas de la Administración de Justicia.

4. Los puestos de trabajo de estas unidades administrativas, cuya determinación corresponderá al Ministerio de Justicia y a las comunidades autónomas con competencias asumidas, en sus respectivos ámbitos, podrán ser cubiertos con personal de los Cuerpos de funcionarios al servicio de la Administración de Justicia de la Administración del Estado y de las comunidades autónomas que reúnan los requisitos y condiciones establecidas en la respectiva relación de puestos de trabajo.

5. Corresponde a cada Administración en su propio ámbito territorial, el diseño, la creación y organización de las unidades administrativas necesarias, la determinación de su forma de integración en la Administración pública de que se trate, su ámbito de actuación, dependencia jerárquica, establecimiento de los puestos de trabajo, así como la dotación de los créditos necesarios para su puesta en marcha y funcionamiento.

6. Estas unidades administrativas tendrán la consideración de centro de destino cuando así se establezca en su norma de creación.

1. A los efectos de esta Ley, se entiende por oficina del Registro Civil aquella unidad que, sin estar integrada en la Oficina judicial, se constituye en el ámbito de la organización de la Administración de Justicia para encargarse de la llevanza del referido servicio público según lo establecido por la Ley y el Reglamento del Registro Civil, vinculándose funcionalmente para el desarrollo de dicho cometido al Ministerio de Justicia a través de la Dirección General de Seguridad Jurídica y Fe Pública.

Los puestos de trabajo de estas oficinas del Registro Civil, cuya determinación corresponderá al Ministerio de Justicia y a las comunidades autónomas con competencias asumidas, en sus respectivos ámbitos, serán cubiertos con personal de la Administración de Justicia, que reúna los requisitos y condiciones establecidas en la respectiva relación de puestos de trabajo.

1. El personal funcionario al servicio de la Administración de Justicia destinado en puestos de trabajo cuya actividad sea declarada compatible de conformidad con el artículo 521.3 E) realizará las tareas propias de la Oficina del Registro Civil y de la Oficina judicial de conformidad con lo previsto en los protocolos de actuación.

Las Oficinas de Justicia en los municipios prestarán la colaboración que, en materia de Registro Civil, se determine en la Ley del Registro Civil y su Reglamento de desarrollo.

1. En las Oficinas de Justicia en los municipios se prestarán los siguientes servicios:

a) La asistencia al juez o la jueza de paz del municipio en el ejercicio de las funciones que tenga atribuidas legalmente.

b) La práctica de los actos de comunicación procesal con quienes residan en el municipio o municipios para los que presten sus servicios, siempre que los mismos no se hayan podido practicar por medios electrónicos.

c) Los que, en su calidad de oficinas colaboradoras del Registro Civil, se establezcan en la ley o por vía reglamentaria.

1. Cuando el desarrollo de las herramientas informáticas y los medios materiales e instrumentales lo permitan, se prestarán también los siguientes:

a) La práctica de actuaciones procesales con residentes o personas que desarrollen su profesión o trabajo en el municipio, que deban llevarse a cabo mediante videoconferencia u otros sistemas de telepresencia incluida la intervención en actos de conciliación y derivados de expedientes de jurisdicción voluntaria.

b) La recepción de las solicitudes de reconocimiento del derecho a la asistencia jurídica gratuita y su remisión a los Colegios de la Abogacía encargados de su tramitación, así como las restantes actuaciones que puedan servir de apoyo a la gestión de estas solicitudes y su comunicación a los interesados.

c) Las solicitudes o gestión de peticiones de la ciudadanía, dirigidas a las Gerencias Territoriales del Ministerio de Justicia u órganos equivalentes en aquellas comunidades que tienen asumidas competencias en materia de Justicia.

d) La colaboración con las unidades de medios adecuados de solución de controversias existentes en su ámbito territorial, en coordinación con la Administración prestacional competente.

e) La colaboración con las Administraciones públicas competentes para que, en cuanto el desarrollo de las herramientas informáticas lo permita, se facilite a jueces, juezas, magistrados y magistradas, fiscales, letrados y letradas de la Administración de Justicia y al personal al servicio de la Administración de Justicia que no esté integrado en las relaciones de puestos de trabajo de dichas Oficinas, el desempeño ocasional de su actividad laboral en estas instalaciones, comunicando telemáticamente con sus respectivos puestos.

f) Aquellos otros servicios que figuren en convenios de colaboración entre diferentes Administraciones Públicas.

1. Las Oficinas de Justicia de municipios de más de 7.000 habitantes y aquellas otras en las que la carga de trabajo lo justifique estarán servidas por funcionarios de los Cuerpos al servicio de la Administración de Justicia, y su determinación corresponderá al Ministerio de Justicia y a las comunidades autónomas con competencias asumidas, en sus respectivos ámbitos. En las respectivas relaciones de puestos de trabajo se podrán incluir determinados puestos a cubrir con personal de otras Administraciones Públicas, siempre que reúnan los requisitos y condiciones establecidas en aquéllas.

En todo caso, la Secretaría de estas Oficinas de Justicia será desempeñada por personal del Cuerpo de Gestión Procesal y Administrativa, conforme se determine en la correspondiente relación de puestos de trabajo.

1. El personal funcionario al servicio de la Administración de Justicia destinado en puestos de trabajo cuya actividad sea declarada compatible de conformidad con el artículo 521.3 E) realizará las tareas propias de la Oficina de Justicia en el municipio así como las de la Oficina judicial correspondiente. En el caso de estas últimas lo hará bajo la dependencia funcional del director o directora del servicio para el que desarrolle actividad compatible.

2. El Ministerio de Justicia o las comunidades autónomas con competencias en materia de Justicia, en sus respectivos ámbitos, podrán establecer agrupaciones de Oficinas de Justicia de municipios limítrofes de un mismo partido judicial para la prestación a la ciudadanía de los servicios a que se refiere el artículo anterior. En tales casos se determinará el municipio cabecera de la agrupación.

La Oficina de Justicia del municipio cabecera de agrupación deberá estar dotada con personal de la Administración de Justicia, quien prestará sus servicios en todas las Oficinas de Justicia de municipios integrados en la referida agrupación, conforme al régimen de atención que determinarán, en cada caso, el Ministerio de Justicia o las comunidades autónomas con competencias en materia de Justicia.

Para la atención en las Oficinas de Justicia de los municipios integradas en las referidas agrupaciones que no estén dotadas con personal de la Administración de Justicia, los ayuntamientos nombrarán personal funcionario, laboral o, en defecto de ambos, persona idónea para auxiliar al personal de los Cuerpos al servicio de la Administración de Justicia en la prestación de los servicios en ese municipio. Los requisitos de idoneidad que deberá reunir la persona que no tenga la condición de funcionario público vendrán establecidos en la propia norma en que se constituyan las referidas agrupaciones. En todo caso, la designación deberá recaer en personas mayores de edad que no estén incursas en causas que impidan el ejercicio de un cargo público. El auxilio que preste este personal no comprenderá aquellas actuaciones cuya ejecución esté reservada al personal de la Administración de Justicia.

1. La Oficina fiscal es la organización de carácter instrumental que sirve de soporte y apoyo a la actividad del Ministerio Fiscal.

2. La estructura básica de la Oficina fiscal, que podrá dividirse en áreas y equipos, será homogénea en todo el territorio del Estado y estará basada en los principios de jerarquía, división de funciones y coordinación.

3. La Oficina fiscal funcionará con criterios de agilidad, eficacia, eficiencia, racionalización del trabajo, responsabilidad por la gestión, coordinación y cooperación entre Administraciones, de manera que los ciudadanos obtengan un servicio próximo y de calidad, con respeto a los principios recogidos en la Carta de Derechos de los ciudadanos ante la Justicia.

4. Los puestos de trabajo de la Oficina fiscal solo podrán ser cubiertos por personal de los cuerpos de funcionarios al servicio de la Administración de Justicia, y se ordenarán de acuerdo con lo establecido en las relaciones de puestos de trabajo.

El personal que presta sus servicios en las oficinas fiscales, sin perjuicio de su dependencia funcional, depende orgánicamente del Ministerio de Justicia o de las Comunidades Autónomas con competencias asumidas en sus respectivos ámbitos.

1. Las Oficinas de Justicia en los municipios son aquellas unidades que, sin estar integradas en la estructura de la Oficina judicial, se constituyen en el ámbito de la organización de la Administración de Justicia para la prestación de servicios a la ciudadanía de los respectivos municipios.

2. En cada municipio donde no tenga su sede un Tribunal de Instancia existirá una Oficina de Justicia, que prestará servicios en la localidad donde se encuentre ubicada. En ella el juez o jueza de paz dispondrá de recursos y espacios suficientes y adecuadamente señalizados.

3. Las instalaciones y medios instrumentales de estas Oficinas estarán a cargo del Ayuntamiento respectivo, salvo cuando fuere conveniente su gestión total o parcial por el Ministerio de Justicia o la comunidad autónoma con competencias asumidas en materia de Justicia. Los sistemas y equipos informáticos de las Oficinas serán facilitados por el Ministerio de Justicia o la comunidad autónoma respectiva en los casos que tengan asumidas las competencias en materia de Justicia.

4. Los Presupuestos Generales del Estado establecerán un crédito para subvencionar a los ayuntamientos por la atención de los conceptos regulados en el apartado anterior y, en su caso, del personal dependiente de este que preste servicio en estas Oficinas de Justicia. La subvención se modulará en función del número de habitantes de derecho del municipio. En las comunidades autónomas en las que se haya efectuado el traspaso de funciones de la Administración del Estado en materia de provisión de medios materiales y económicos para el funcionamiento de la Administración de Justicia, dicha subvención se dotará y librará por la correspondiente comunidad autónoma a los ayuntamientos de su respectivo territorio.

Los Letrados de la Administración de Justicia son funcionarios públicos que constituyen un Cuerpo Superior Jurídico, único, de carácter nacional, al servicio de la Administración de Justicia, dependiente del Ministerio de Justicia, y que ejercen sus funciones con el carácter de autoridad, ostentando la dirección de la Oficina judicial.

1. Los funcionarios del Cuerpo de Letrados de la Administración de Justicia serán seleccionados mediante convocatoria del Ministerio de Justicia, a través de los sistemas de oposición, que será el sistema ordinario de ingreso, o de concurso-oposición libre, que tendrá carácter excepcional y en el que las pruebas de conocimiento tendrán un contenido análogo a las de la oposición libre. Ambos procedimientos deberán garantizar, en todo caso, los principios de igualdad, mérito, capacidad y también de publicidad, en la forma en que dispone esta ley orgánica y las disposiciones reglamentarias que la desarrollen.

2. Se convocará un número de plazas equivalente al cincuenta por ciento de las que se ofrezcan al turno libre para su provisión, previa autorización por parte del Ministerio para la Transformación Digital y de la Función Pública, por promoción interna mediante el sistema de concurso-oposición por los funcionarios de carrera del Cuerpo de Gestión Procesal y Administrativa que hayan prestado, al menos, dos años de servicios efectivos en el mismo. A estos efectos se computarán los servicios prestados en el Cuerpo de Oficiales de la Administración de Justicia del que, en su caso, procedan.

Las restantes vacantes, acrecentadas por las que no se cubran por promoción interna, si las hubiere, se cubrirán en turno libre mediante oposición o, en su caso, concurso-oposición, siempre con sujeción a las previsiones presupuestarias vigentes en materia de oferta de empleo público.

De no existir oferta de empleo público, el Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, con carácter extraordinario y previa autorización del Ministerio para la Transformación Digital y de la Función Pública, podrá convocar un proceso de promoción interna específico cuando las circunstancias en la Administración de Justicia lo aconsejen. El número de plazas convocadas por este sistema no podrá ser superior al quince por ciento de las plazas vacantes. En este caso, las plazas que no se cubran no podrán ofertarse para que lo sean por turno libre.

1. Para el ingreso en el Cuerpo de Letrados de la Administración de Justicia, cualquiera que sea su forma de acceso, se requiere ser español, licenciado en Derecho, no estar incurso en causa de incapacidad o incompatibilidad, así como superar las pruebas selectivas que se establezcan y el correspondiente curso teórico-práctico que podrá tener carácter selectivo.

1. El ingreso en el Cuerpo de Letrados de la Administración de Justicia se produce por el cumplimiento de las siguientes condiciones:

a) Reunir los requisitos y cumplir las condiciones exigidas en la convocatoria.

b) Superación de los procesos selectivos.

c) Nombramiento expedido por el Ministro de Justicia y publicado en el «Boletín Oficial del Estado».

d) Juramento o promesa de cumplir fielmente las obligaciones del cargo y guardar y hacer guardar la Constitución como norma fundamental.

e) Toma de posesión dentro del plazo establecido.

1. La condición de letrado de la Administración de Justicia se pierde en los siguientes supuestos:

a) Por renuncia voluntaria manifestada por escrito y aceptada expresamente por el Ministerio de Justicia.

b) Por pérdida de la nacionalidad española.

c) Por sanción disciplinaria de separación del servicio.

d) Por inhabilitación absoluta o especial impuesta como pena principal o accesoria por los tribunales cuando la misma sea firme.

e) Por jubilación, sea voluntaria o forzosa, o por incapacidad permanente para el servicio.

f) Por condena a pena de privativa de libertad superior a tres años por razón de delito doloso.

El Ministerio de Justicia aprobará cada año el escalafón del Cuerpo de Letrados de la Administración de Justicia, que se publicará en el “Boletín Oficial del Estado” y comprenderá los datos personales y profesionales que se establezcan reglamentariamente.

1. Los funcionarios del Cuerpo de Letrados de la Administración de Justicia tendrán iguales derechos individuales, colectivos y deberes, que los establecidos en el Libro VI de esta Ley, rigiendo con carácter supletorio lo dispuesto en el Estatuto Básico del Empleado Público y el resto de la normativa estatal sobre función pública.

2. Sin perjuicio de su desarrollo y concreción en el reglamento orgánico, se reconocen los siguientes derechos profesionales:

a) Libranzas, en aquellos casos en que se preste una dedicación o servicio no retribuido, en los términos que se determinen reglamentariamente.

b) Especialización profesional en aquellos ámbitos, órdenes y materias que reglamentariamente se determinen.

c) Libre asociación profesional.

d) A que sus asociaciones profesionales sean oídas en todas aquellas materias que afecten a su estatuto orgánico.

1. El régimen establecido en los apartados anteriores será aplicable a los Letrados de la Administración de Justicia sustitutos, en la medida en que la naturaleza del derecho lo permita.

1. Las retribuciones serán básicas y complementarias.

2. Los conceptos retributivos básicos serán iguales a los establecidos en la Ley para la Carrera Judicial.

3. Los conceptos retributivos complementarios serán los siguientes:

a) El complemento general de puesto, que retribuye las características generales de los mismos;

b) El complemento específico, único para cada puesto de trabajo y destinado a retribuir las condiciones particulares de los mismos;

c) El complemento de productividad, destinado a retribuir el especial rendimiento, la actividad extraordinaria y el interés o iniciativa con que el funcionario desempeñe su trabajo, así como su participación en los programas concretos de actuación y en la consecución de los objetivos que se determinen por el Ministerio de Justicia, oído el Consejo General del Poder Judicial, y negociados con las organizaciones sindicales más representativas.

También se podrá retribuir mediante este complemento la participación de los letrados de la Administración de Justicia en los programas o en la consecución de los objetivos que se hayan determinado por los órganos competentes de las comunidades autónomas con competencias asumidas para las oficinas judiciales de su territorio, siempre que exista autorización previa del Ministerio de Justicia.

A tal efecto, se establecerán los mecanismos de coordinación necesarios entre las Administraciones competentes.

d) Las gratificaciones, destinadas a retribuir los servicios de carácter extraordinario prestados fuera de la jornada normal de trabajo.

e) El complemento de carrera profesional, destinado a retribuir la progresión alcanzada por la persona funcionaria dentro del sistema de carrera horizontal.

1. Además de las retribuciones señaladas anteriormente, los letrados de la Administración de Justicia podrán percibir las siguientes retribuciones, que tienen la condición de especiales:

a) Las correspondientes a desempeño de servicios de guardia.

b) Las correspondientes a sustituciones que impliquen el desempeño conjunto de otra función, además de aquellas de las que sea titular.

Estas retribuciones serán compatibles con todos los conceptos retributivos previstos anteriormente.

1. Los Letrados de la Administración de Justicia sustitutos percibirán las retribuciones correspondientes al puesto de trabajo desempeñado.

Se reconocerán los trienios correspondientes a los servicios prestados que tendrán efectos retributivos conforme a lo establecido en la normativa vigente para los funcionarios de la Administración General del Estado. Este reconocimiento se efectuará previa solicitud del interesado.

1. La cuantía del sueldo se establecerá para cada una de las categorías en que se estructura el Cuerpo de Letrados de la Administración de Justicia y la antigüedad se remunerará mediante un incremento sucesivo del cinco por ciento del sueldo inicial correspondiente a la categoría de ingreso por cada tres años de servicio. En todo caso se respetará la cuantía de los trienios reconocida a los letrados de la Administración de Justicia pertenecientes al extinguido Cuerpo de los Secretarios de Magistratura de Trabajo. Los letrados de la Administración de Justicia tendrán derecho a percibir dos pagas extraordinarias al año por importe, cada una de ellas, de una mensualidad de sueldo y antigüedad y, en su caso, una cantidad proporcional del complemento general de puesto, en los términos que se fijen por ley para la Administración de Justicia, que se harán efectivas en los meses de junio y diciembre, siempre que los perceptores estuvieran en servicio activo o con derecho a devengo del sueldo el día primero de los meses indicados.

2. La cuantía de las retribuciones básicas y de los complementos generales de puesto vendrá determinada en la Ley de Presupuestos Generales del Estado para cada año.

3. Por el Gobierno, mediante real decreto, a propuesta conjunta de los Ministros de Justicia y Hacienda, se determinarán los diferentes tipos de puestos adscritos a los letrados de la Administración de Justicia a efectos del complemento general de puesto, la asignación inicial de los complementos específicos que correspondan y las retribuciones que procedan por sustituciones que impliquen el desempeño conjunto de otra función.

4. La concreción de la cuantía individual del complemento de productividad y la determinación del número de funcionarios con derecho a su percepción, se llevarán a cabo mediante resolución del Ministerio de Justicia, previa negociación con las organizaciones sindicales más representativas.

5. Mediante orden ministerial, a propuesta conjunta de los Ministros de Justicia y de Hacienda, previa negociación con las organizaciones sindicales, se procederá a la determinación de la remuneración por servicio de guardia.

6. La asignación individual de la cuantía de las gratificaciones y la fijación de los criterios para su percepción se determinarán por resolución del Ministerio de Justicia.

1. Los funcionarios que se encuentren en periodo de prácticas o desarrollando cursos selectivos a los que se refiere el artículo 485 serán nombrados funcionarios en prácticas y percibirán una retribución equivalente al sueldo y las pagas extraordinarias correspondientes al Cuerpo de Letrados de la Administración de Justicia de la tercera categoría.

2. Los funcionarios en prácticas que ya estuviesen prestando servicios remunerados en la Administración de Justicia, durante el periodo de prácticas no podrán percibir remuneración alguna por el puesto de trabajo de origen y podrán optar por una remuneración de igual importe a la que les correspondía en el puesto de trabajo de origen o por la que les corresponda como funcionario en prácticas, de acuerdo con lo dispuesto en el apartado anterior.

3. Si las prácticas se realizasen desempeñando un puesto de trabajo, el importe señalado en el apartado primero se incrementará en las retribuciones complementarias de dicho puesto.

1. La provisión de puestos de trabajo se llevará a cabo por el procedimiento de concurso, que será el sistema ordinario de provisión.

Cuando se trate de puestos de carácter directivo o de especial responsabilidad, podrán cubrirse por el procedimiento de libre designación.

Los puestos de trabajo de Letrado de la Administración de Justicia en el Tribunal Supremo se cubrirán por el sistema de libre designación entre aquellos candidatos que pertenezcan a la primera o segunda categoría, con una antigüedad de al menos veinte años en una de ellas o entre ambas y quince años de servicio en el orden jurisdiccional correspondiente.

El nombramiento de Letrados de la Administración de Justicia para puestos de trabajo radicados en el ámbito territorial de una Comunidad Autónoma con competencias asumidas, que hayan de cubrirse por este procedimiento, requerirá el informe previo del órgano competente de dicha Comunidad. En todo caso, el sistema de provisión deberá estar determinado en las correspondientes relaciones de puestos de trabajo.

1. Excepcionalmente y cuando las necesidades del servicio lo requieran, los puestos de trabajo también podrán cubrirse de forma temporal mediante adscripción provisional o en comisión de servicios.

2. Reglamentariamente se establecerán las normas y requisitos a los que habrán de ajustarse los procedimientos de provisión de puestos de trabajo.

En todo caso, para poder concursar deberá haber transcurrido un período mínimo de dos años, a contar desde la fecha de la resolución por la que se convocó el concurso de traslados en el que el funcionario obtuvo su último destino definitivo, desde el que participa, o desde la fecha de la resolución en la que se le adjudicó destino definitivo, si se trata de funcionarios de nuevo ingreso. Los letrados de la Administración de Justicia que no tenga destino definitivo, obligados a participar en los concursos de acuerdo con la normativa vigente, están excluidos de esta limitación temporal.

1. En aquellas comunidades autónomas que gocen de derecho civil, foral o especial, y de idioma oficial propios, el conocimiento de los mismos se valorará como mérito.

1. Las suplencias por ausencia, enfermedad, suspensión o vacante de Letrados de la Administración de Justicia serán cubiertas por quien designe su inmediato superior jerárquico.

2. Esta designación deberá recaer en otro Letrado de la Administración de Justicia, que se denominará Letrado suplente. A tal efecto los Secretarios de Gobierno elaborarán una relación de los miembros del Cuerpo de Letrados de la Administración de Justicia que voluntariamente quieran participar en los planes anuales de suplencias. De no existir voluntario, se designará, con carácter forzoso, al suplente ordinario que se designe conforme a lo previsto en el número anterior. Los llamamientos que tengan lugar conforme a lo establecido en este precepto serán retribuidos en los casos y cuantía que se determinen reglamentariamente.

3. Excepcionalmente, cuando no hubiera suficiente número de Letrados de la Administración de Justicia, en los supuestos de entradas y registros en lugares cerrados acordados por un único órgano judicial de la Audiencia Nacional y que deban ser realizados de forma simultánea, podrán los funcionarios del Cuerpo de Gestión Procesal y Administrativa, en sustitución del Letrado de la Administración de Justicia, intervenir en calidad de fedatarios y levantar la correspondiente acta.

4. Cuando no fuera posible proceder a la suplencia conforme a lo previsto en los apartados 1 y 2, y exista disponibilidad presupuestaria, podrá procederse al nombramiento de un Letrado de la Administración de Justicia sustituto, siempre que cumpla los requisitos de titulación exigidos para el ingreso en el Cuerpo de Letrados de la Administración de Justicia.

5. A los Letrados de la Administración de Justicia sustitutos se les aplicará el mismo régimen jurídico que a los titulares, en la medida en que su naturaleza lo permita, quedando integrados en el Régimen General de la Seguridad Social.

6. De existir funcionarios pertenecientes al Cuerpo de Gestión Procesal y Administrativa incluidos en la correspondiente bolsa, serán llamados como Letrados de la Administración de Justicia sustitutos con preferencia sobre el resto de sustitutos, manteniendo su inclusión obligatoria tanto en el régimen de la Seguridad Social que resulte aplicable como en el Mutualismo Judicial.

Será responsabilidad del Letrado de la Administración de Justicia organizar la dación de cuenta, que se realizará en los términos establecidos en las leyes procesales.

Los letrados de la Administración de Justicia dirigirán en el aspecto técnico-procesal al personal integrante de la Oficina judicial, ordenando su actividad e impartiendo las órdenes e instrucciones que estime pertinentes en el ejercicio de esta función.

1. Los letrados de la Administración de Justicia responderán del depósito de los bienes y objetos afectos a los expedientes judiciales, así como del de las piezas de convicción en las causas penales, en los locales dispuestos a tal fin. Todo ello, sin perjuicio de las excepciones que puedan establecerse reglamentariamente en cuanto al destino que deba darse a éstos en supuestos especiales.

2. Los letrados de la Administración de Justicia responderán del debido depósito en las instituciones que se determinen de cuantas cantidades y valores, consignaciones y fianzas se produzcan, siguiendo las instrucciones que al efecto se dicten.

Los letrados de la Administración de Justicia colaborarán con la Administración tributaria en la gestión de los tributos que les sea encomendada en la normativa específica.

Los letrados de la Administración de Justicia asumirán todas aquéllas otras funciones que legal y reglamentariamente se establezcan.

1. Las faltas podrán ser muy graves, graves y leves.

2. Se consideran faltas muy graves:

a) El incumplimiento del deber de fidelidad a la Constitución en el ejercicio de la función pública.

b) Toda actuación que suponga discriminación por razón de nacimiento, origen racial o étnico, género, sexo u orientación sexual, religión o convicciones, opinión, discapacidad, edad o cualquier otra condición o circunstancia personal o social.

c) El abandono del servicio.

d) La adopción de acuerdos o resoluciones manifiestamente ilegales, cuando se cause perjuicio grave al interés público o lesionen derechos fundamentales de los ciudadanos.

e) La revelación o utilización por el Letrado de la Administración de Justicia de hechos o datos conocidos en el ejercicio de su función o con ocasión de ésta, cuando se cause perjuicio a la tramitación de un proceso o a cualquier persona.

f) La utilización indebida de la documentación o información a que tengan o hayan tenido acceso por razón de su cargo o función.

g) La negligencia en la custodia de documentos que dé lugar a su difusión o conocimiento indebido.

h) El retraso, la desatención o el incumplimiento reiterados de las funciones inherentes al puesto de trabajo o funciones encomendadas.

i) La utilización de las facultades que tenga atribuidas para influir en procesos electorales de cualquier naturaleza y ámbito.

j) El incumplimiento grave de las decisiones judiciales cuya ejecución tengan encomendadas.

k) La desobediencia grave o reiterada a las órdenes o instrucciones verbales o escritas de un superior emitidas por éste en el ejercicio de sus competencias, referidas a funciones o tareas propias del puesto de trabajo del interesado, salvo que sean manifiestamente ilegales.

l) La utilización de la condición de Letrado de la Administración de Justicia para la obtención de un beneficio indebido para sí o para un tercero.

m) La realización de actividades declaradas incompatibles por ley.

n) La inobservancia del deber de abstención, a sabiendas de que concurre alguna de las causas legalmente previstas.

o) Los actos que impidan el ejercicio de los derechos fundamentales, de las libertades públicas y de los derechos sindicales.

p) El incumplimiento del deber de atender los servicios esenciales en caso de huelga.

q) El acoso sexual.

r)  La agresión grave a cualquier persona con la que se relacionen en el ejercicio de sus funciones.

s) La arbitrariedad en el uso de autoridad que cause perjuicio grave a los subordinados o al servicio.

t) Las acciones y omisiones que hayan dado lugar en sentencia firme a una declaración de responsabilidad civil contraída en el ejercicio de la función por dolo o culpa grave.

u) La comisión de una falta grave cuando hubiere sido anteriormente sancionado por otras dos graves que hayan adquirido firmeza, sin que hubieren sido canceladas o procedido la cancelación de las anotaciones correspondientes.

1. Se consideran faltas graves:

a) La desobediencia expresa a las órdenes o instrucciones de un superior, emitidas por éste en el ejercicio de sus competencias, referidas a funciones o tareas propias del puesto de trabajo del interesado, salvo que sean manifiestamente ilegales.

b) El incumplimiento de las decisiones judiciales cuya ejecución les ha sido encomendada, cuando no constituya falta muy grave.

c) La arbitrariedad en el uso de autoridad en el ejercicio de sus funciones cuando no constituya falta muy grave.

d) La negligencia en la custodia de documentos, así como la utilización indebida de los mismos o de la información que conozcan por razón del cargo, cuando tales conductas no constituyan falta muy grave.

e) La tercera falta injustificada de asistencia en un período de tres meses.

f) La negligencia, la desatención o retraso injustificado en el cumplimiento de las funciones inherentes al puesto de trabajo o funciones encomendadas cuando no constituya falta muy grave.

g) El ejercicio de cualquier actividad susceptible de compatibilidad, conforme a lo dispuesto en la Ley 53/1984, de 26 de diciembre, sobre incompatibilidades del personal al servicio de las Administraciones públicas, sin obtener la pertinente autorización o habiéndola obtenido con falta de veracidad en los presupuestos alegados.

h) La falta de consideración grave con los superiores, iguales o subordinados, así como con los profesionales o ciudadanos.

i) Causar daño grave en los documentos o material de trabajo, así como en los locales destinados a la prestación del servicio.

j) La utilización inadecuada de los medios informáticos y materiales empleados en el ejercicio de sus funciones y el incumplimiento de las instrucciones facilitadas para su utilización, así como la indebida utilización de las claves de acceso a los sistemas informáticos.

k) Las acciones u omisiones dirigidas a eludir los sistemas de control de horarios o a impedir que sean detectados los incumplimientos injustificados de la jornada de trabajo.

l) Dejar de promover la exigencia de la responsabilidad disciplinaria que proceda al personal que integre su oficina, cuando conocieran o debieran conocer el incumplimiento grave por los mismos de los deberes que les correspondan.

m) Obstaculizar las labores de inspección.

n) Promover su abstención de forma claramente injustificada.

o) El reiterado incumplimiento del horario de trabajo sin causa justificada.

p) La comisión de una falta de carácter leve, habiendo sido sancionado anteriormente por resolución firme por otras dos leves, sin que hubieran sido canceladas o procedido la cancelación de las correspondientes anotaciones.

1. Se consideran faltas leves:

a) La falta de consideración con los superiores, iguales o subordinados, así como con los profesionales o ciudadanos, cuando no constituya una infracción más grave.

b) El incumplimiento de los deberes propios de su cargo o puesto de trabajo o la negligencia en su desempeño, siempre que tales conductas no constituyan infracción más grave.

c) La desatención o retraso injustificado en el cumplimiento de sus funciones, cuando no constituya falta más grave.

d) La ausencia injustificada por un día.

e) El incumplimiento del horario de trabajo sin causa justificada cuando no constituya falta grave.

1. El presente libro tiene por objeto regular la utilización de las tecnologías de la información por parte de los ciudadanos y ciudadanas y los y las profesionales en sus relaciones con la Administración de Justicia y en las relaciones de la Administración de Justicia con el resto de administraciones públicas, y sus organismos públicos y entidades de derecho público vinculadas y dependientes.

2. En la Administración de Justicia se utilizarán las tecnologías de la información de acuerdo con lo dispuesto en el presente real decreto-ley, asegurando la seguridad jurídica digital, el acceso, autenticidad, confidencialidad, integridad, disponibilidad, trazabilidad, conservación, portabilidad e interoperabilidad de los datos, informaciones y servicios que gestione en el ejercicio de sus funciones.

3. Las tecnologías de la información en el ámbito de la Administración de Justicia tendrán carácter instrumental de soporte y apoyo a la actividad jurisdiccional, con pleno respeto a las garantías procesales y constitucionales.

El presente real decreto-ley será de aplicación a la Administración de Justicia, a los ciudadanos y ciudadanas en sus relaciones con ella y a los y las profesionales que actúen en su ámbito, así como a las relaciones entre aquélla y el resto de administraciones públicas, y sus organismos públicos y entidades públicas vinculadas y dependientes.

Las referencias generales a los ciudadanos y ciudadanas efectuadas en este real decreto-ley comprenden a las personas jurídicas y otras entidades sin personalidad jurídica, salvo en los casos en que la misma norma especifique otra cosa. Las referencias generales a los y las profesionales comprenden a las personas que ejercen la Abogacía, la Procura y a los Graduados y Graduadas Sociales, entre otros profesionales, salvo en los casos en que la misma norma especifique otra cosa.

A los efectos del presente real decreto-ley, los términos utilizados en el mismo tendrán el significado que en su caso se determine en el propio real decreto-ley o en su anexo final.

1. En los términos previstos en este real decreto-ley, las administraciones públicas con competencia en medios materiales y personales de la Administración de Justicia garantizarán la prestación del servicio público de Justicia por medios digitales equivalentes, interoperables y con niveles de calidad equiparables, que aseguren en todo el territorio del Estado, al menos, los siguientes servicios:

a) La itineración de expedientes electrónicos y la transmisión de documentos electrónicos entre cualesquiera órganos y oficinas judiciales, fiscalía europea, u oficinas fiscales.

b) La interoperabilidad de datos entre cualesquiera órganos judiciales o fiscales, a los fines previstos en las leyes.

c) La conservación y acceso a largo plazo de los expedientes y documentos electrónicos.

d) La presentación de escritos y comunicaciones dirigidas a los órganos, oficinas judiciales y oficinas fiscales a través de un registro común para toda la Administración de Justicia, de manera complementaria e interoperable con los registros judiciales electrónicos que correspondan a una o varias oficinas judiciales en los distintos ámbitos de competencia, para aquellos usuarios externos a estos ámbitos de competencia.

e) Un Punto de Acceso General de la Administración de Justicia.

f) Un servicio personalizado, de acceso a los distintos servicios, procedimientos e informaciones accesibles de la Administración de Justicia que afecten a un ciudadano o ciudadana cuando sean parte o interesados legítimos y directos en un procedimiento o actuación judicial. A dicho servicio podrán ser accesibles a través de un servicio central, a través de las respectivas Sedes Judiciales Electrónicas de cada uno de los territorios, o a través de ambos sistemas.

g) Un registro común de datos para el contacto electrónico de ciudadanos, ciudadanas y profesionales, interoperable con los posibles registros existentes, para facilitar el contacto de los usuarios en los distintos ámbitos de competencias.

h) El acceso por parte de los y las profesionales a través de un punto común a todos los actos de comunicación de los que sean destinatarios, cualquiera que sea el órgano judicial u oficina fiscal que los haya emitido. Dicho acceso podrá realizarse a través de un punto común, a través de las respectivas Sedes Judiciales Electrónicas de cada uno de los territorios, o a través de ambos sistemas.

i) El Tablón Edictal Judicial Único.

j) Portales de datos en los términos previstos en el presente real decreto-ley.

k) Un registro interoperable en el que conste el personal al servicio de la Administración de Justicia que haya sido habilitado para la realización de determinados trámites o actuaciones en ella.

l) El Registro Electrónico de Apoderamientos Judiciales.

m) La posible textualización de actuaciones orales registradas en soporte apto para la grabación y reproducción del sonido y la imagen.

n) La identificación y firma de los intervinientes en actuaciones no presenciales.

ñ) Las comunicaciones electrónicas transfronterizas relativas a actuaciones de cooperación jurídica internacional, a través de un nodo común que asegure el cumplimiento de los requisitos de interoperabilidad que se hayan convenido en el marco de la Unión Europea o, en su caso, de la normativa convencional de aplicación.

o) La identificación y firma no criptográfica en las actuaciones y procedimientos judiciales llevados a cabo por videoconferencia, y en los servicios y actuaciones no presenciales.

p) Aquellos otros servicios que se determinen por las administraciones públicas con competencias en medios materiales y personales de la Administración de Justicia, en el marco institucional de cooperación definido en el presente real decreto-ley.

Las condiciones de prestación de estos servicios se aprobarán por el Comité técnico estatal de la Administración judicial electrónica, debiendo cada Administración Pública con competencias en materias de Administración de Justicia determinar si la prestación se realiza a través de servicios comunes, a través de las respectivas sedes electrónicas de cada territorio, o a través de ambos.

1. Los sistemas empleados para la prestación de los servicios serán interoperables entre todos los órganos, oficinas judiciales y oficinas fiscales, Institutos de Medicina Legal, Instituto Nacional de Toxicología y Ciencias Forenses, oficinas de atención a las víctimas del delito y cualesquiera otras que, por razón de sus funciones o competencias, se relacionen directamente con la Administración de Justicia, con independencia del lugar donde estén radicadas.

Asimismo, deberán ser plenamente interoperables con el resto de administraciones públicas, y sus organismos públicos y entidades de derecho público vinculadas y dependientes. Igualmente, todos los sistemas empleados deberán ser plenamente accesibles electrónicamente para quienes se relacionen con la Administración de Justicia.

1. Las administraciones públicas con competencia en medios materiales y personales de la Administración de Justicia habilitarán diferentes canales o medios para la prestación de los servicios electrónicos, asegurando en todo caso y en la forma que estimen adecuada el acceso a los mismos a todos los ciudadanos y ciudadanas, con independencia de sus circunstancias personales, medios o conocimientos.

A estos fines, las administraciones competentes en materia de Justicia contarán, al menos, con los siguientes medios:

a) Oficinas de información y atención al público que, en los procedimientos en los que los ciudadanos y ciudadanas comparezcan y actúen sin asistencia letrada y sin representación procesal, pondrán a su disposición de forma libre y gratuita los medios e instrumentos precisos para ejercer los derechos reconocidos en el artículo 5 de este real decreto-ley, debiendo contar con asistencia y orientación sobre su utilización, bien a cargo del personal de las oficinas en que se ubiquen o bien por sistemas incorporados al propio medio o instrumento.

b) Sedes judiciales electrónicas creadas y gestionadas por las distintas administraciones competentes en materia de Justicia y disponibles para las relaciones de los ciudadanos y ciudadanas con la Administración de Justicia a través de redes de comunicación. Dichas sedes serán interoperables con la Carpeta Justicia y su relación se publicará por la Administración competente.

c) Servicios de atención telefónica con los criterios de seguridad y las posibilidades técnicas existentes, que faciliten a los ciudadanos y ciudadanas las relaciones con la Administración de Justicia en lo que se refiere a los servicios electrónicos mencionados en este precepto.

d) Puntos de información electrónicos, ubicados en los edificios judiciales.

1. Los ciudadanos y ciudadanas tienen derecho a relacionarse con la Administración de Justicia utilizando medios electrónicos para el ejercicio de los derechos previstos en los capítulos I y VII del título III del libro III de la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial, en la forma y con las limitaciones que en los mismos se establecen.

2. Además, los ciudadanos y ciudadanas tienen, en relación con la utilización de los medios electrónicos en la actividad judicial y en los términos previstos en el presente real decreto-ley, los siguientes derechos:

a) A un servicio público de Justicia prestado por medios digitales, en los términos establecidos en los apartados 1 y 3 del artículo 4 de este real decreto-ley.

b) A la igualdad en el acceso electrónico a los servicios de la Administración de Justicia.

c) A la calidad de los servicios públicos prestados por medios electrónicos.

d) A un servicio personalizado de acceso a procedimientos, informaciones y servicios accesibles de la Administración de Justicia en los que sean partes o interesados legítimos.

e) A elegir, entre aquellos que en cada momento se encuentren disponibles, el canal a través del cual relacionarse por medios electrónicos con la Administración de Justicia.

f) A conocer por medios electrónicos el estado de tramitación de los procedimientos en los que sean parte procesal o interesados legítimos, en los términos establecidos en la Ley Orgánica 6/1985, de 1 de julio, y en las leyes procesales.

g) A acceder y obtener copia del expediente judicial electrónico y de los documentos electrónicos que formen parte de procedimientos en los que tengan la condición de parte o acrediten interés legítimo y directo, en los términos establecidos en la Ley Orgánica 6/1985, de 1 de julio, y en las leyes procesales.

h) A la conservación por la Administración de Justicia en formato electrónico de los documentos electrónicos que formen parte de un expediente conforme a la normativa vigente en materia de archivos judiciales.

i) A utilizar los sistemas de identificación y firma electrónica ante la Administración de Justicia del documento nacional de identidad, aquellos otros dispositivos puestos a su disposición con la finalidad de facilitar su autenticación o firma de acuerdo con lo establecido el artículo 20 del presente real decreto-ley, así como aquellos otros determinados en la misma.

j) A la protección de datos de carácter personal y, en particular, a la seguridad y confidencialidad de los datos que sean objeto de tratamiento por la Administración de Justicia, en los términos establecidos en la Ley Orgánica 6/1985, de 1 de julio, y con las especialidades establecidas por esta; en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE; en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales; y en la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales, así como los que deriven de leyes procesales.

k) A elegir las aplicaciones o sistemas para relacionarse con la Administración de Justicia siempre y cuando utilicen estándares abiertos o, en su caso, aquellos otros que sean de uso generalizado por los ciudadanos y ciudadanas y, en todo caso, siempre que sean compatibles con los que dispongan los órganos judiciales y se respeten las garantías y requisitos previstos en el procedimiento de que se trate.

l) A que las aplicaciones o sistemas para relacionarse telemáticamente con la Administración de Justicia estén disponibles en todas las lenguas oficiales del Estado en los términos previstos en el artículo 231 de la Ley Orgánica 6/1985, de 1 de julio.

1. Las personas jurídicas tienen los derechos reconocidos en el apartado 1 y en las letras a), b), c), d), f), g), h), i), j) y l) del apartado 2 de este artículo. En todo caso, estarán sujetas a las previsiones especiales que el presente real decreto-ley establezca.

1. Los y las profesionales que se relacionen con la Administración de Justicia tienen derecho a relacionarse con la misma a través de medios electrónicos.

2. Además, respecto de la utilización de los medios electrónicos en la actividad judicial y en los términos previstos en el presente real decreto-ley, los y las profesionales que se relacionen con la Administración de Justicia tienen los siguientes derechos:

a) A acceder y conocer por medios electrónicos el estado de la tramitación de los procedimientos en los que, según conste en el procedimiento judicial, ostenten la representación procesal o asuman la defensa jurídica de parte personada o que haya acreditado interés legítimo y directo, en los términos establecidos en la Ley Orgánica 6/1985, de 1 de julio, y en las leyes procesales.

b) A acceder y obtener copia del expediente judicial electrónico y de los documentos electrónicos que formen parte de procedimientos en los que, según conste en el procedimiento judicial, ostenten la representación procesal o asuman la defensa jurídica de parte personada o que haya acreditado interés legítimo y directo, en los términos establecidos en la Ley Orgánica 6/1985, de 1 de julio, y en las leyes procesales.

c) A acceder en formato electrónico a los documentos conservados por la Administración de Justicia que formen parte de un expediente, según la normativa vigente en materia de archivos judiciales.

d) A utilizar los sistemas de identificación y firma establecidos previstos en el presente real decreto-ley y de conformidad con la misma. A tal efecto, los Consejos Generales o Superiores profesionales correspondientes deberán poner a disposición de los órganos judiciales, oficinas judiciales y oficinas fiscales los protocolos y sistemas de interconexión que permitan el acceso necesario por medios electrónicos al registro de profesionales colegiados ejercientes previsto en el artículo 10 de la Ley 2/1974, de 13 de febrero, sobre Colegios Profesionales, garantizando que en él consten sus datos profesionales, tales como nombre y apellidos de los y las profesionales colegiados, número de colegiación, títulos oficiales de los que estén en posesión, domicilio profesional y situación de habilitación profesional, y, en el caso de las sociedades profesionales, la denominación social de la misma, así como los datos de los socios otorgantes y de los y las profesionales que actúan en su seno.

e) A la garantía de la seguridad y confidencialidad y disponibilidad en el tratamiento de los datos personales realizado por la Administración de Justicia que figuren en los ficheros, sistemas y aplicaciones de la Administración de Justicia en los términos establecidos en la Ley Orgánica 6/1985, de 1 de julio, y con las especialidades establecidas por esta; en las leyes procesales, en el presente real decreto-ley, en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016; en la Ley Orgánica 3/2018, de 5 de diciembre; y en la Ley Orgánica 7/2021, de 26 de mayo, así como los que deriven de leyes procesales. Corresponderá a la Administración competente cumplir con las responsabilidades que, como administración prestacional, tenga atribuidas en esa materia.

f) A que los sistemas de información de la Administración de Justicia posibiliten y favorezcan la desconexión digital, de manera que permita la conciliación de la vida laboral, personal y familiar de los y las profesionales que se relacionen con la Administración de Justicia, con respeto a lo dispuesto en la legislación procesal.

Las administraciones con competencias en materia de Justicia deberán definir, mediante convenios y protocolos, los términos, medios y medidas adecuadas, en el ámbito tecnológico, para posibilitar la desconexión, la conciliación y el descanso en los períodos inhábiles procesalmente y en aquellos en que las personas profesionales de la Abogacía, la Procura y los Graduados y Graduadas Sociales estén haciendo uso de las posibilidades dispuestas a tal fin en las normas procesales.

1. Los y las profesionales que se relacionen con la Administración de Justicia, en los términos previstos en el presente real decreto-ley, tienen el deber de utilizar los medios electrónicos, las aplicaciones o los sistemas establecidos por las administraciones competentes en materia de Justicia, respetando en todo caso las garantías y requisitos previstos en el procedimiento que se trate.

2. Las administraciones competentes en materia de Justicia asegurarán el acceso de los y las profesionales a los servicios electrónicos proporcionados en su ámbito a través de puntos de acceso electrónico, consistentes en sedes judiciales electrónicas creadas y gestionadas por aquéllas y disponibles para los y las profesionales a través de redes de comunicación, en los términos previstos en el presente real decreto-ley.

1. Los órganos y oficinas judiciales, fiscalías, y oficinas fiscales utilizarán para el desarrollo de su actividad y ejercicio de sus funciones los medios técnicos, electrónicos, informáticos y electrónicos puestos a su disposición por la Administración competente, siempre que dichos medios cumplan con los esquemas nacionales de interoperabilidad y seguridad, así como con la normativa técnica, instrucciones técnicas de seguridad, requisitos funcionales fijados por el Comité técnico estatal de la Administración judicial electrónica y normativa de protección de datos personales.

2. Las administraciones públicas con competencia en medios materiales y personales de la Administración de Justicia dotarán a los órganos y oficinas judiciales y oficinas fiscales de sistemas tecnológicos que permitan la tramitación electrónica de los procedimientos y cumplan con los requisitos definidos en el apartado anterior.

3. Las instrucciones de contenido general o singular relativas al uso de las tecnologías que el Consejo General del Poder Judicial o la Fiscalía General del Estado dirijan a los jueces y magistrados o a los fiscales, respectivamente, serán de obligado cumplimiento. Igualmente lo serán las que la persona titular de la Secretaría General de la Administración de Justicia dirija a los letrados de la Administración de Justicia.

1. La sede judicial electrónica es aquella dirección electrónica disponible para los ciudadanos y ciudadanas a través de redes de telecomunicaciones cuya titularidad, gestión y administración corresponde a cada una de las administraciones competentes en materia de Justicia.

2. Las sedes judiciales electrónicas se crearán mediante disposición publicada en el «Boletín Oficial del Estado» o el Boletín o Diario Oficial de la Comunidad Autónoma correspondiente, y tendrán, al menos, los siguientes contenidos:

a) Identificación de la dirección electrónica de referencia de la sede, que incluya el nombre del dominio que le otorgue la Administración competente.

b) Identificación de su titular, así como del órgano u órganos administrativos encargados de la gestión y de los servicios puestos a disposición de los ciudadanos, ciudadanas y profesionales en la misma.

c) Identificación de los canales de acceso a los servicios disponibles en la sede, con expresión, en su caso, de los teléfonos y oficinas a través de los cuales también puede accederse a los mismos.

d) Cauces disponibles para la formulación de sugerencias y quejas con respecto al servicio que presta la sede.

e) Acceso al expediente judicial electrónico, a la presentación de escritos, a la práctica de notificaciones y a la agenda de señalamientos e información, de los sistemas habilitados de videoconferencia.

1. El establecimiento de una sede judicial electrónica conlleva la responsabilidad de su titular de garantizar la integridad y actualización de la información facilitada, así como el acceso a los servicios previstos en la misma.

2. Las administraciones competentes en materia de Justicia determinarán las condiciones e instrumentos de creación de las sedes judiciales electrónicas, con sujeción a los principios de publicidad, responsabilidad, calidad, seguridad, disponibilidad, accesibilidad, neutralidad e interoperabilidad.

3. La publicación en las sedes judiciales electrónicas de informaciones, servicios y transacciones respetará los estándares abiertos y, en su caso, aquellos otros que sean de uso generalizado por los ciudadanos y ciudadanas.

4. Las sedes judiciales electrónicas se regirán, además de por lo previsto en este real decreto-ley, por lo establecido en el artículo 38 de la Ley 40/2015, de 1 de octubre, del Régimen Jurídico del Sector Público.

5. Las sedes judiciales electrónicas utilizarán comunicaciones cifradas con base en certificados cualificados de autenticación de sitios web o medio equivalente, según lo dispuesto en el Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE.

6. Las direcciones electrónicas de la Administración de Justicia que tengan la condición de sedes judiciales electrónicas deberán hacerse constar de forma visible e inequívoca.

7. El instrumento de creación de la sede judicial electrónica será accesible directamente o mediante enlace a su publicación en el «Boletín Oficial del Estado» o en el de la Comunidad Autónoma correspondiente.

8. Los sistemas de información que soporten las sedes judiciales electrónicas deberán asegurar la confidencialidad, integridad, autenticidad, trazabilidad y disponibilidad de las informaciones que manejan y de los servicios prestados.

1. Se realizarán preferentemente a través de sedes judiciales electrónicas las actuaciones, procedimientos y servicios que requieran la autenticación de la Administración de Justicia o de los ciudadanos, ciudadanas y profesionales por medios electrónicos. Dichos servicios podrán ser accesibles desde la Carpeta Justicia en las condiciones establecidas por el Comité técnico estatal de la Administración judicial electrónica, para asegurar la completa y exacta incorporación de la información y accesos publicados en éste.

2. Las sedes judiciales electrónicas dispondrán de sistemas que permitan el establecimiento de comunicaciones seguras siempre que sean necesarias.

3. Cuando esté justificado por motivos técnicos o funcionales, se podrán crear una o varias sedes judiciales electrónicas derivadas de una sede judicial electrónica. Dichas sedes derivadas deberán resultar accesibles desde la dirección electrónica de la sede principal, sin perjuicio de que sea posible el acceso electrónico directo.

4. Las sedes judiciales electrónicas asociadas se crearán por disposición del órgano administrativo que tenga atribuida esta competencia y deberán cumplir los mismos requisitos de publicidad que las sedes judiciales electrónicas principales.

1. Toda sede judicial electrónica dispondrá, al menos, de los siguientes contenidos:

a) Identificación de la sede, así como de la Administración Pública u organismos titulares y de los responsables de la gestión, de los servicios puestos a disposición en la misma y, en su caso, de las sedes de ella derivadas, así como del órgano, oficina judicial u oficina fiscal que origine la información que se deba incluir en la sede judicial electrónica.

b) Información necesaria para su correcta utilización, incluyendo el mapa de la sede judicial electrónica o información equivalente, con especificación de la estructura de navegación y las distintas secciones disponibles.

c) Relación de sistemas de identificación y firma electrónica que, conforme a lo previsto en este real decreto-ley, sean admitidos o utilizados en la sede.

d) Normas de creación del registro o registros electrónicos accesibles desde la sede.

e) Información relacionada con la protección de datos de carácter personal, incluyendo un enlace con la sede electrónica de la Agencia Española de Protección de Datos y las de las Agencias Autonómicas de Protección de Datos, asimismo, la información prevista en los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y cualquier otra que permita cumplir con el principio de transparencia, así como el inventario de tratamientos a que hace referencia el artículo 31.2 de la Ley Orgánica 3/2018, de 5 de diciembre.

1. Las sedes judiciales electrónicas tendrán, al menos, los siguientes servicios a disposición de los ciudadanos, ciudadanas y profesionales:

a) La relación de los servicios disponibles en la sede judicial electrónica.

b) La carta de servicios y la carta de servicios electrónicos.

c) La relación de los medios electrónicos que los ciudadanos, ciudadanas y profesionales pueden utilizar en cada supuesto en el ejercicio de su derecho a comunicarse con la Administración de Justicia.

d) Acceso al expediente judicial electrónico, a la presentación de escritos, a la práctica de actos de comunicación y a la agenda de señalamientos e información, en su caso, de los sistemas habilitados de videoconferencia.

e) Un enlace para la formulación de sugerencias y quejas ante los órganos correspondientes.

f) Acceso, en los términos establecidos en las leyes procesales, al estado de la tramitación del expediente.

g) Un enlace al Tablón Edictal Judicial único, como medio de publicación y consulta de las resoluciones y comunicaciones que por disposición legal deban fijarse en el tablón de anuncios o edictos.

h) Verificación de los sellos electrónicos de los órganos u organismos públicos que abarque la sede.

i) Comprobación de la autenticidad e integridad de los documentos emitidos por los órganos u organismos públicos que abarca la sede, que hayan sido autenticados mediante código seguro de verificación.

j) Servicios de asesoramiento electrónico al usuario para la correcta utilización de la sede.

k) La Carta de Derechos de los Ciudadanos ante la Justicia.

l) Enlace al apartado de instrucciones o gestión de cita para la solicitud de asistencia jurídica gratuita.

1. No será necesario recoger en las sedes derivadas la información y los servicios a que se refieren los apartados anteriores cuando ya figuren en la sede de la que aquéllas derivan.

2. La sede judicial electrónica garantizará el régimen de cooficialidad lingüística vigente en su territorio.

El órgano que origine la información que se deba incluir en la sede judicial electrónica será el responsable de la veracidad e integridad de su contenido. La sede judicial electrónica establecerá los medios necesarios para que el ciudadano o ciudadana conozca si la información o servicio al que accede corresponde a la propia sede o a un punto de acceso que no tiene el carácter de sede o a un tercero.

1. El Punto de Acceso General de la Administración de Justicia será un portal orientado a los ciudadanos y ciudadanas que dispondrá de su sede electrónica que, como mínimo, contendrá la Carpeta Justicia y el directorio de las sedes judiciales electrónicas que, en este ámbito, faciliten el acceso a los servicios, procedimientos e informaciones accesibles correspondientes a la Administración de Justicia, al Consejo General del Poder Judicial, a la Fiscalía General del Estado y a los organismos públicos vinculados o dependientes de la misma, así como a las administraciones con competencias en materia de Justicia. También podrá proporcionar acceso a servicios o informaciones correspondientes a otras administraciones públicas o corporaciones que representen los intereses de los y las profesionales que se relacionan con la Administración de Justicia, mediante la celebración de los correspondientes convenios.

2. El Punto de Acceso General de la Administración de Justicia será gestionado por el Ministerio de la Presidencia, Justicia y Relaciones con las Cortes conforme a los acuerdos que se adopten en el Comité técnico estatal de la Administración judicial electrónica, con el objetivo de asegurar la completa y exacta incorporación de la información y accesos publicados en éste, de manera interoperable con los posibles puntos ubicados en los portales habilitados por cada administración competente.

3. El punto de acceso general responderá a los principios de accesibilidad universal y claridad de la información, e incluirá contenidos dirigidos a colectivos vulnerables, especialmente a niños, niñas y adolescentes, que pudieran ser de su interés.

4. El Punto de Acceso General de la Administración de Justicia ofrecerá al ciudadano o ciudadana, al menos, un servicio de consulta de expedientes en los que figure como parte en procedimientos judiciales, y en todo caso la posibilidad de conocer y acceder a recibir las notificaciones de todos los órganos judiciales.

5. Se ofrecerá a las personas jurídicas, cuyo volumen de causas pudiera dificultar una gestión a través del punto de acceso general, sistemas específicos en función de niveles de volumen de expedientes o de áreas de gestión en atención a los referidos acuerdos que se adopten conforme al apartado 2 de este artículo.

1. La Carpeta Justicia es un servicio personalizado, que facilitará el acceso a los servicios, procedimientos e informaciones accesibles de la Administración de Justicia que afecten a un ciudadano o ciudadana cuando sea parte o justifique un interés legítimo y directo en un procedimiento o actuación judicial. Dicho servicio podrá ofrecerse a través de un sistema común, a través de las respectivas sedes judiciales electrónicas de cada uno de los territorios, o a través de ambos sistemas. Para ello el ciudadano o ciudadana y su profesional autorizado o autorizada deberá identificarse previamente en alguna de las formas previstas en este real decreto-ley.

2. Reglamentariamente, y previo informe del Comité técnico estatal de la Administración judicial electrónica, se establecerán los requisitos que deberá cumplir la Carpeta Justicia en el ámbito de todo el territorio del Estado.

3. De conformidad con los acuerdos que se adopten en el Comité técnico estatal de la Administración judicial electrónica, la Carpeta Justicia será gestionada para asegurar la completa y exacta incorporación de la información y accesos publicados en ésta, bajo responsabilidad del Ministerio de la Presidencia, Justicia y Relaciones con las Cortes.

4. En todo aquello que no esté regulado en este real decreto-ley o en su desarrollo reglamentario, se aplicarán las disposiciones reglamentarias establecidas para la Carpeta Ciudadana del Sector Público Estatal, siempre que por su naturaleza resulten compatibles.

5. La Carpeta Justicia será interoperable con la Carpeta Ciudadana del Sector Público Estatal.

1. Las administraciones públicas con competencias en materia de Justicia velarán por el cumplimiento de los principios de confidencialidad, integridad, autenticidad, trazabilidad, disponibilidad y actualización de la información y los servicios que constituyan la Carpeta Justicia, adoptando las medidas pertinentes para garantizar los mismos.

2. Los ciudadanos y ciudadanas y los y las profesionales están obligados a hacer buen uso de los servicios e informaciones disponibles en la Carpeta Justicia, estando sujetos en caso contrario a las responsabilidades que se deriven de su mal uso.

1. La Carpeta Justicia deberá contener, como mínimo:

a) La información necesaria que permita a los ciudadanos y ciudadanas su utilización.

b) La relación de los servicios que pueden obtener a través de la misma.

c) Los derechos y obligaciones de los ciudadanos y ciudadanas derivados de su uso.

d) La posibilidad de verificar los accesos previos por el ciudadano o ciudadana.

e) El acceso a los expedientes judiciales en el que el ciudadano fuese parte o interesado, de conformidad con lo establecido en este real decreto-ley.

f) El acceso y firma de los actos de comunicación de la Administración de Justicia pendientes, así como el acceso a los actos de comunicación ya practicados.

g) El acceso a la información personalizada que conste en el Tablón Edictal Judicial Único.

h) La obtención y gestión de cita previa en el ámbito judicial.

i) El acceso a una agenda personalizada de actuaciones ante la Administración de Justicia.

j) El acceso a los cauces para realizar sugerencias y quejas.

1. Los sistemas informáticos asegurarán que cada vez que el ciudadano o ciudadana acceda a la Carpeta Justicia quede constancia de la información a la que haya accedido, así como de la fecha y hora de dicho acceso.

2. El ciudadano o ciudadana podrá obtener original, copia o justificante, según proceda, de los documentos, resoluciones procesales y judiciales a los que tenga acceso a través de la Carpeta Justicia.

3. El ciudadano o ciudadana podrá canalizar, a través de su Carpeta Justicia, el ejercicio de los derechos previstos en la normativa aplicable en materia de protección de datos de carácter personal.

1. La Carpeta Justicia facilitará un servicio de consulta del estado de la tramitación, así como de acceso a todos los expedientes judiciales electrónicos en los que el ciudadano o ciudadana sea parte.

2. En el marco del Comité técnico estatal de la Administración judicial electrónica podrán definirse otros perfiles para el acceso, o la consulta limitada, al estado del procedimiento o a otras informaciones y documentos por quienes, sin ser parte, justifiquen interés legítimo y directo.

3. Los accesos y consultas a los que se refieren los apartados anteriores se ajustarán a lo dispuesto en las leyes procesales, con especial atención a la normativa sobre actuaciones declaradas secretas o reservadas y sobre protección de datos de carácter personal.

4. En el caso de procedimientos judiciales que no se hallen en soporte electrónico, se habilitarán igualmente servicios electrónicos de información que comprendan cuando menos el estado de la tramitación y el órgano judicial competente.

5. A los fines previstos en este artículo, los sistemas de gestión procesal serán interoperables con la Carpeta Justicia en los términos que defina el Comité técnico estatal de la Administración judicial electrónica.

1. Los ciudadanos y ciudadanas podrán solicitar cita previa ante los órganos y oficinas judiciales y oficinas fiscales a través de la Carpeta Justicia, así como visualizar sus citas previas señaladas en el sistema.

2. Los servicios de cita previa de las Administraciones Públicas con competencias en materias de Administración de Justicia serán interoperables con el servicio de cita previa de la Carpeta Justicia, en los términos que defina el Comité técnico estatal de la Administración judicial electrónica, sin perjuicio de la interoperabilidad que puedan mantener con otros servicios.

La identificación en las actuaciones procesales y judiciales se realizará conforme a lo establecido en el artículo 9 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y en el Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, y la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, sin perjuicio del reconocimiento de los sistemas de identificación de otros países con los que la Administración de Justicia haya llegado a un acuerdo, en el marco de lo establecido por la Comisión Europea. Por vía reglamentaria podrán habilitarse otros sistemas de identificación digital.

1. La firma en las actuaciones procesales y judiciales se realizará conforme a lo establecido en el artículo 10 de la Ley 39/2015, de 1 de octubre, y en el Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, y la Ley 6/2020, de 11 de noviembre, sin perjuicio del reconocimiento de los sistemas de firma de otros países con los que la Administración de Justicia pueda llegar a un acuerdo, en el marco de lo establecido por la Comisión Europea. Por vía reglamentaria podrán habilitarse otros sistemas de firma.

En el marco del Comité técnico estatal de la Administración judicial electrónica podrá determinarse el nivel de firma aplicable en cada una de las actuaciones en el ámbito de la Administración de Justicia. Dicha determinación deberá realizarse en la Guía de Interoperabilidad y Seguridad de autenticación, certificados y firma electrónica, en proporción al nivel de seguridad que se estime necesario para cada clase de actuación.

1. Cuando así lo disponga expresamente la normativa reguladora aplicable, la Administración de Justicia podrá admitir los sistemas de identificación contemplados en este real decreto-ley como sistemas de firma cuando permitan acreditar la autenticidad de la expresión de la voluntad y consentimiento de los ciudadanos, ciudadanas y de los y las profesionales que se relacionan con la Administración de Justicia.

2. Cuando se utilice un sistema de firma de los previstos en este artículo para relacionarse con la Administración de Justicia, la identidad se entenderá ya acreditada mediante el propio acto de la firma.

Las personas jurídicas y las entidades sin personalidad jurídica podrán utilizar sistemas de firma electrónica con atributo de representante para todos los procedimientos y actuaciones ante la Administración de Justicia, siempre que ello sea conforme con las leyes procesales.

1. La Administración de Justicia admitirá y requerirá la firma electrónica en todos los casos en que, de conformidad con las leyes procesales, los órganos judiciales requieran la firma, sin perjuicio de lo dispuesto en el artículo 29.1.

2. En los demás casos, para realizar actuaciones o acceder a servicios ante la Administración de Justicia será suficiente acreditar previamente la identidad a través de cualquiera de los medios de identificación previstos en este real decreto-ley.

El régimen de acceso a los servicios electrónicos en el ámbito de la Administración de Justicia para los supuestos de sustitución entre profesionales, así como para la habilitación de sus empleados, se regulará por la respectiva Administración competente mediante disposiciones reglamentarias.

1. El uso de la firma electrónica no excluye la obligación de incluir en el documento o comunicación electrónica los datos de identificación que sean necesarios de acuerdo con la legislación aplicable.

2. Los órganos de la Administración de Justicia u organismos públicos vinculados o dependientes podrán tratar los datos personales consignados, a los efectos de la verificación de la firma.

1. En los casos en que lo determine el juez o jueza o tribunal, representante del Ministerio fiscal o letrado o letrada de la Administración de Justicia que en cada caso dirija las actuaciones y procedimientos judiciales llevados a cabo por videoconferencia, o el personal al servicio de la Administración de Justicia que en ausencia de aquellos atienda la actuación o preste el servicio presencial, se podrá usar un sistema de información para la identificación y firma no criptográfica, en los términos y condiciones de uso establecidos en la regulación sobre identificación digital tanto nacional como de la Unión Europea.

2. El sistema servirá para acreditar ante cualquier órgano u oficina judicial o fiscal la identificación electrónica en el procedimiento judicial.

3. El Ministerio de la Presidencia, Justicia y Relaciones con las Cortes posibilitará la prestación de un servicio ajustado a las características indicadas en este artículo a las administraciones públicas con competencia en medios materiales y personales de la Administración de Justicia que decidan hacer uso del mismo, de conformidad con las condiciones que se determinen en el Comité técnico estatal de la Administración judicial electrónica.

La Administración de Justicia podrá identificarse mediante los sistemas de identificación establecidos en el artículo 40 de la Ley 40/2015, de 1 de octubre.

1. La Administración de Justicia podrá hacer uso de certificados cualificados de sello electrónico de entidad contemplados en el Reglamento UE n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, asociados a la sede judicial o a otros órganos a los que se adscriba la sede, para generar documentos electrónicos sellados.

2. Para la identificación del ejercicio de la competencia en la actuación judicial automatizada, las administraciones públicas con competencia en medios materiales y personales de la Administración de Justicia podrán hacer uso de los siguientes sistemas de firma electrónica:

a) Certificados cualificados de sello electrónico de Administración Pública, de acuerdo con lo dispuesto en el artículo 42 de la Ley 40/2015, de 1 de octubre, o conforme a lo previsto en el Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014.

b) Sistemas de Código Seguro de Verificación.

1. El uso de los certificados a que se refiere el apartado anterior deberá incluir la información necesaria para determinar el ámbito organizativo, territorial o de la propia naturaleza de la actuación.

1. Las administraciones públicas con competencias en medios materiales y personales de la Administración de Justicia podrán gestionar sistemas de Código Seguro de Verificación que, cuando figuren en un documento electrónico o en su versión impresa, permitan el cotejo de la autenticidad e integridad del documento. El cotejo de los documentos con Código Seguro de Verificación se realizará en la sede judicial electrónica correspondiente al órgano que emitió el documento.

2. La inclusión de Códigos Seguros de Verificación en los documentos se acompañará de la dirección electrónica en la que poder realizar el cotejo.

3. Los Códigos Seguros de Verificación se codificarán de conformidad con los términos que se definan en el marco del Comité técnico estatal de la Administración judicial electrónica.

4. Se podrán establecer requisitos restrictivos de identificación o similares sobre algunos documentos, para evitar que sean accesibles únicamente por su Código Seguro de Verificación, cuando existan razones de protección de la información.

5. Se podrán habilitar mecanismos que ofrezcan el documento en una versión anonimizada. Los documentos electrónicos podrán contener medidas de seguridad tales como marcas de agua, sistemas anti-copia o versiones personalizadas de documentos que permitan detectar la persona concreta que hubiera difundido un documento de forma no autorizada.

1. En los casos en los que el presente real decreto-ley no disponga otra cosa, la identificación y autenticación actuación del órgano u oficina fiscal, cuando utilice medios electrónicos, se realizará mediante firma electrónica del titular del órgano u oficina o funcionario o funcionaria público, de acuerdo con lo dispuesto en los siguientes apartados.

2. El Comité técnico estatal de la Administración judicial electrónica determinará los sistemas de firma que deben utilizar los y las fiscales, letrados y letradas de la Administración de Justicia y demás personal al servicio de la Administración de Justicia. Dichos sistemas podrán identificar de forma conjunta al titular y el cargo. Los sistemas de firma electrónica de jueces, juezas, magistrados y magistradas serán determinados y provistos por el Consejo General del Poder Judicial. Este podrá establecer, a través de convenios, que el proveedor sea la Administración competente.

3. Las administraciones públicas, en el ámbito de sus competencias, dotarán de sistemas de firma electrónica que cumplan lo previsto en el presente real decreto-ley a quienes tengan atribuida la defensa y representación del Estado y del sector público, a los que se refiere el artículo 551 de la Ley Orgánica 6/1985, de 1 de julio.

Sin perjuicio de la obligación de firma electrónica prevista en el artículo 27.1 de este real decreto-ley para todos los casos en que proceda conforme a las leyes procesales, la Administración de Justicia admitirá todos los sistemas de firma e identificación electrónica incluidos en la lista publicada por la Comisión Europea en el «Diario Oficial de la Unión Europea» a la que se refiere el apartado 2 del artículo 9 del Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014.

1. En los supuestos en que para la realización de cualquier actuación por medios electrónicos se requiera la identificación del ciudadano o ciudadana en los términos previstos en este real decreto-ley, y estos no dispongan de tales medios, la identificación y autenticación podrá ser válidamente realizada por personal funcionario público habilitado al efecto, mediante el uso del sistema de firma electrónica del que esté dotado.

2. Para la eficacia de lo dispuesto en el apartado anterior, el ciudadano o ciudadana deberá identificarse y prestar su consentimiento expreso, debiendo quedar constancia de ello para los casos de discrepancia o litigio.

3. Si la constancia se obtiene utilizando una firma, esta podrá ser manuscrita, bien en papel, bien utilizando dispositivos técnicos idóneos para su captura que gestionen la firma con medidas de seguridad equivalentes a la firma avanzada definida en el Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, y según lo establecido en la Guía de Interoperabilidad y Seguridad de Autenticación, Certificados y Firma Electrónica aprobada por el Comité técnico estatal de la Administración judicial electrónica.

1. Los documentos electrónicos transmitidos en entornos cerrados de comunicaciones establecidos entre administraciones con competencias en materia de Justicia, órganos y entidades de derecho público serán considerados válidos a efectos de autenticación e identificación de los emisores y receptores en las condiciones establecidas en el presente artículo.

2. Cuando los participantes en las comunicaciones pertenezcan a la Administración de Justicia, el Comité técnico estatal de la Administración judicial electrónica determinará las condiciones y garantías por las que se regirán, que al menos comprenderán la relación de emisores y receptores autorizados y la naturaleza de los datos a intercambiar.

3. Cuando los participantes pertenezcan a distintas administraciones o a entidades de derecho público, las condiciones y garantías citadas en el apartado anterior se establecerán mediante convenio.

4. En todo caso deberá garantizarse la seguridad del entorno cerrado de comunicaciones y la protección de los datos que se transmitan.

1. Los sistemas de información y comunicación empleados por la Administración de Justicia conservarán un registro de las actividades de tratamiento conforme a lo dispuesto en la normativa sobre protección de datos. Además, deberán mantener registros de, al menos, las siguientes operaciones de tratamiento en sistemas de tratamiento automatizados: recogida, alteración, consulta, comunicación, incluidas las transferencias, y combinación o supresión. Los registros harán posible determinar la justificación, la fecha y la hora de tales operaciones, así como la persona que realiza la consulta o comunicación de los datos personales y la identidad de los destinatarios o destinatarias de dichos datos.

2. Las funcionalidades a las que se refiere el apartado anterior se aplicarán a todo aquel o aquella que interactúe con el sistema, inclusive al personal en labores de administración, mantenimiento y soporte de los sistemas de información, o de inspección de los sistemas, así como a las actuaciones automatizadas y al personal de los centros de atención y soporte a usuarios y usuarias de las administraciones públicas.

3. Requerirá autorización previa del letrado o letrada de la Administración de Justicia competente, o en su caso del superior funcional del servicio, todo acceso que se lleve a cabo a los sistemas de información ya sea a las finalidades del apartado anterior, o a cualquier otra finalidad extraña o ajena o distinta del acceso ordinario que realizan los jueces y juezas, magistrados y magistradas, fiscales, letrados y letradas de la Administración de Justicia, y personal de la oficina judicial a los fines del ejercicio de la actividad jurisdiccional y de la tramitación de los procedimientos judiciales, y del que de conformidad con el presente real decreto-ley y las leyes procesales, realicen las partes, los que hayan justificado interés legítimo y directo, y los y las profesionales jurídicos en el ejercicio de la defensa técnica o de la representación procesal.

4. Cualquier acceso a los sistemas de información por los órganos competentes dependientes del Consejo General del Poder Judicial, de la Fiscalía General del Estado y del Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, requerirá la puesta en conocimiento de la Administración prestacional del servicio, que deberá facilitar el acceso para el cumplimiento de las funciones de inspección y control establecidas en las leyes y su normativa de desarrollo.

1. La presentación de escritos y documentos, los actos de comunicación, la consulta de expedientes judiciales o de su estado de tramitación, cualesquiera otras actuaciones y todos los servicios prestados por la Administración de Justicia se llevarán a cabo por medios electrónicos. Se exceptúa de lo anterior a las personas físicas que, conforme a las leyes procesales, no actúen representadas por Procurador. En estos casos, las personas físicas podrán elegir, en todo momento, si se comunican con la Administración de Justicia a través de medios electrónicos o no, salvo en aquellos supuestos en los que expresamente estén obligadas a relacionarse a través de tales medios.

2. Igualmente se realizarán por medios electrónicos las comunicaciones, traslado de expedientes judiciales electrónicos, documentos y datos, y todo intercambio de información, entre órganos y oficinas judiciales y fiscales, y demás órganos, administraciones e instituciones en el ámbito de la Administración de Justicia, de apoyo o de colaboración con la misma.

1. El inicio por los ciudadanos y ciudadanas de un procedimiento judicial por medios electrónicos en aquellos asuntos en los que no sea precisa la representación procesal ni la asistencia letrada, requerirá la puesta a disposición de los interesados, en la sede judicial electrónica, de los correspondientes modelos o impresos normalizados, que deberán ser accesibles sin otras restricciones tecnológicas que las estrictamente derivadas de la utilización de estándares y criterios de comunicación y seguridad aplicables de acuerdo con las normas y protocolos nacionales e internacionales.

2. En todo caso, cuando los escritos fueran presentados en papel por las personas a las que se refiere el apartado 1 del presente artículo, se procederá a su digitalización por la sección correspondiente del servicio común procesal que tenga atribuidas dichas funciones.

3. Los y las profesionales que se relacionan con la Administración de Justicia presentarán sus demandas y otros escritos por vía telemática, empleando para el escrito principal la firma electrónica establecida en este real decreto-ley.

4. Todo escrito iniciador del procedimiento deberá ir acompañado de un formulario normalizado debidamente cumplimentado en los términos que se establezcan por el Comité técnico estatal de la Administración judicial electrónica.

1. La gestión electrónica de los procedimientos judiciales respetará el cumplimiento de los requisitos formales y materiales establecidos en las normas procesales.

2. Las aplicaciones y sistemas de información utilizados para la gestión por medios electrónicos de los procedimientos deberán garantizar el control de los tiempos y plazos, la identificación del órgano u oficina responsable de los procedimientos, la tramitación ordenada de los expedientes, y asimismo facilitarán la simplificación y la publicidad de los procedimientos.

3. Los sistemas de comunicación utilizados en la gestión electrónica de los procedimientos para las comunicaciones entre las unidades intervinientes en la tramitación de las distintas fases del proceso deberán cumplir los requisitos establecidos en este real decreto-ley y en las disposiciones reglamentarias de desarrollo.

4. Cuando se utilicen medios electrónicos en la gestión del procedimiento, los actos de comunicación y notificación que hayan de practicarse se realizarán conforme a las disposiciones contenidas en este real decreto-ley.

5. La remisión de expedientes administrativos por las distintas administraciones y organismos públicos, prevista en las leyes procesales, se realizará a través de las herramientas de remisión telemática de expedientes administrativos puestas a su disposición.

1. Todos los sistemas de información y comunicación que se utilicen en el ámbito de la Administración de Justicia, incluso para finalidades de apoyo a las de carácter gubernativo, asegurarán la entrada, incorporación y tratamiento de la información en forma de metadatos, conforme a esquemas comunes, y en modelos de datos comunes e interoperables que posibiliten, simplifiquen y favorezcan los siguientes fines:

a) La interoperabilidad de los sistemas informáticos a disposición de la Administración de Justicia.

b) La tramitación electrónica de procedimientos judiciales.

c) La búsqueda y análisis de datos y documentos para fines jurisdiccionales y organizativos.

d) La búsqueda y análisis de datos para fines de estadística.

e) La anonimización y seudonimización de datos y documentos.

f) El uso de datos a través de cuadros de mandos o herramientas similares, por cada Administración Pública en el marco de sus competencias.

g) La gestión de documentos.

h) La autodocumentación y la transformación de los documentos.

i) La publicación de información en portales de datos abiertos.

j) La producción de actuaciones judiciales y procesales automatizadas, asistidas y proactivas, de conformidad con la ley.

k) La aplicación de técnicas de inteligencia artificial para los fines anteriores u otros que sirvan de apoyo a la función jurisdiccional, a la tramitación, en su caso, de procedimientos judiciales, y a la definición y ejecución de políticas públicas relativas a la Administración de Justicia.

l) La transmisión de datos entre órganos judiciales, administraciones públicas y asimismo con los ciudadanos y ciudadanas o personas jurídicas, de acuerdo con la ley.

m) Cualquier otra finalidad legítima de interés para la Administración de Justicia.

1. El uso de modelos de datos será obligatorio en las condiciones que se determinen por vía reglamentaria, previo informe del Comité técnico estatal de la Administración judicial electrónica, para el ámbito de todo el territorio del Estado.

1. Los sistemas informáticos y de comunicación utilizados en la Administración de Justicia posibilitarán el intercambio de información entre órganos judiciales, así como con las partes o interesados, en formato de datos estructurados.

2. La transmisión de información en modelos y estándares de datos entre órganos, oficinas judiciales y oficinas fiscales y entre estos y otros intervinientes se efectuará en los términos que se determinen en la normativa técnica de aplicación, definida por el Comité técnico estatal de la Administración judicial electrónica que en todo caso asegurarán su confiabilidad, su posible automatización y la integración en el expediente judicial electrónico para su visualización por el usuario.

3. A tal efecto, el Ministerio de la Presidencia, Justicia y Relaciones con las Cortes pondrá a disposición para la Administración que lo requiera una plataforma de interoperabilidad de datos, de cuyo funcionamiento y gestión será responsable.

4. Las Administraciones Públicas con competencias en materia de Administración de Justicia puedan intercambiar información y utilizar la información intercambiada a través de dicha plataforma, cumpliendo la normativa técnica que se establezca.

5. Las administraciones públicas con competencia en Justicia impulsarán los intercambios previstos en el apartado anterior con fines de agilización de procesos judiciales y de eficiencia procesal, desarrollando las actuaciones oportunas, entre las que podrá estar la suscripción de convenios con entidades de derecho público o sujetos de derecho privado.

6. En el marco del Comité técnico estatal de la Administración judicial electrónica se favorecerá la colaboración con otras administraciones públicas en la identificación de utilidades para el intercambio de información en formato de datos estructurados, así como en la definición de los parámetros y requisitos de compatibilidad necesarios para ello.

7. La plataforma de interoperabilidad de datos a la que se refiere el apartado 3 deberá ser plenamente interoperable con la Plataforma de Intermediación de Datos de la Administración General del Estado, cuando los datos sean necesarios para la tramitación de alguna administración.

1. La Administración de Justicia dispondrá de sistemas de intercambio masivo de información.

2. Los sistemas previstos en el apartado anterior podrán estar sujetos a condiciones especiales de servicio, incluso horarias, a fin de evitar la saturación de sistemas o por otras razones de eficiencia tecnológica, dentro de los términos que se definan en el Comité técnico estatal de la Administración judicial electrónica.

Las personas jurídicas, las entidades sin personalidad jurídica a las que la ley reconozca capacidad para ser parte y los colectivos de personas físicas, así como los y las profesionales de la Abogacía, Procura y Graduados y Graduadas Sociales, estarán obligados al uso de los sistemas a los que se refiere el apartado anterior en los casos y condiciones que se establezcan reglamentariamente o por normativa técnica.

1. El uso de los modelos y sistemas de presentación masiva será voluntario en el caso de personas físicas.

Los escritos y documentos iniciadores o de trámite presentados de forma automatizada deberán cumplir los requisitos procesales, así como los requisitos técnicos que se determinen por normativa de esa naturaleza.

1. Tendrá la consideración de documento judicial electrónico la información de cualquier naturaleza en forma electrónica, archivada en un soporte electrónico, según un formato determinado y susceptible de identificación y tratamiento diferenciado admitido en el Esquema Judicial de Interoperabilidad y Seguridad y en las normas que lo desarrollan, y que haya sido generada, recibida o incorporada al expediente judicial electrónico por la Administración de Justicia en el ejercicio de sus funciones, con arreglo a las leyes procesales.

Todos los documentos judiciales electrónicos deberán contener metadatos que posibiliten la interoperabilidad, así como llevar asociado un sello o firma electrónica, en el que quede constancia del órgano emisor, fecha y hora de su presentación o creación, de conformidad con el Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, y con la Ley 6/2020, de 11 de noviembre.

1. Tendrá la consideración de documento público el documento judicial electrónico que, además de los requisitos anteriores, incorpore la firma electrónica del letrado o letrada de la Administración de Justicia, siempre que se produzca en el ámbito de las competencias que tuviesen asumidas conforme a las leyes procesales.

1. Tendrán la consideración de documento original todos los documentos judiciales electrónicos emanados de los sistemas de gestión procesal y provistos de firma electrónica, así como los correspondientes a los escritos y documentos iniciadores o de trámite presentados por las partes e interesados, una vez hayan sido incorporados al expediente judicial electrónico.

También tendrán la consideración de documentos originales las resoluciones judiciales o administrativas que hubiesen sido firmadas electrónicamente por la autoridad competente para su emisión, a través de cualquiera de los sistemas legalmente establecidos, incluyendo los basados en Código Seguro de Verificación.

No tendrán la consideración de originales, a estos efectos, las copias digitalizadas de otros documentos incorporados al expediente judicial electrónico, salvo que así se declare expresamente.

1. Tendrán la consideración de copias auténticas de documentos judiciales electrónicos originales las emitidas, cualquiera que sea su soporte o cambio de formato que se produzca, bajo la firma del letrado o letrada de la Administración de Justicia, y las que se obtengan mediante actuaciones automatizadas siempre que estén provistas de sello electrónico y concurran además estos requisitos:

a) Que el documento electrónico original se encuentre en el expediente judicial electrónico.

b) Que la información de firma electrónica, y en su caso de sello electrónico cualificado, así como de su contenido, permitan comprobar la coincidencia con dicho documento.

1. Las copias previstas en el apartado anterior gozarán de la eficacia prevista en las leyes procesales, siempre que la información de firma electrónica y, en su caso, de marca de tiempo o sello electrónico cualificado, así como de su contenido, permitan comprobar la coincidencia con dicho documento.

2. También serán copias auténticas, siempre que se emitan bajo la firma del letrado o letrada de la Administración de Justicia:

a) Los documentos electrónicos generados por la oficina judicial, de acuerdo con la normativa técnica del Comité técnico estatal de la Administración judicial electrónica, sobre documentos judiciales en soporte papel que consten en los archivos judiciales.

b) La digitalización de los documentos en papel presentados por quienes no estén obligados a relacionarse con la Administración de Justicia por medios electrónicos, siempre que se realice en los términos definidos por el Comité técnico estatal de la Administración judicial electrónica, que en todo caso, garantizarán su autenticidad, integridad y la constancia de la identidad con el documento imagen, así como los establecidos en los sistemas de lo que se dejará constancia, pudiendo impugnarse su validez por los cauces procesales procedentes.

1. Las copias auténticas se expedirán siempre a partir de un original o de otra copia auténtica, y tendrán la misma validez y eficacia que los documentos originales. Esta obtención podrá hacerse de forma automatizada mediante el correspondiente sello electrónico, y, en caso de que se alterase el formato original, deberá incluirse en los metadatos la condición de copia.

2. Se podrá verificar la autenticidad e integridad de todos los documentos judiciales electrónicos, preferiblemente por medios criptográficos automatizados, siendo válidos también los sistemas basados en Código Seguro de Verificación que permitan comprobar la autenticidad de la copia mediante el acceso a los archivos electrónicos de la oficina judicial emisora. A través de las sedes judiciales electrónicas se harán públicas las direcciones de comprobación de los códigos de tales documentos.

3. No se permitirá la impresión ni expedición de documentos en formato papel, salvo cuando el letrado o letrada de la Administración de Justicia, en atención a las circunstancias concurrentes, acuerde su expedición, o se solicite por quien no venga obligado a relacionarse con la Administración de Justicia por medios electrónicos. En estos casos, el documento generado tendrá la consideración de original, siempre que contenga el Código Seguro de Verificación, para garantizar su autenticidad e integridad.

Para garantizar la identidad y contenido de las copias electrónicas o en papel, y por tanto su carácter de copias auténticas, se estará a lo previsto en el Esquema Judicial de Interoperabilidad y Seguridad, así como en la normativa técnica de desarrollo.

1. Tendrán la consideración de copias anonimizadas las obtenidas conforme a la normativa técnica definida por el Comité técnico estatal de la Administración judicial electrónica, mediante extractos del contenido del documento origen a través de la utilización de métodos electrónicos automatizados, que permitan mantener la confidencialidad de aquellos datos que se determinen.

1. Las partes o intervinientes deberán presentar todo tipo de documentos y actuaciones para su incorporación al expediente judicial electrónico en formato electrónico.

Se exceptúan de lo dispuesto en el párrafo anterior aquellos casos previstos en las leyes.

1. La presentación de los documentos en los procedimientos judiciales se ajustará a lo establecido en las leyes procesales, garantizándose en todo caso la obtención de recibo de su presentación, donde quede constancia de su contenido, fecha y hora. La presentación de estos documentos se realizará electrónicamente a través de los sistemas destinados a tal fin, pudiendo éstos incluir sistemas automatizados de presentación.

2. Cuando el documento se presente en un formato distinto al electrónico, se procederá de acuerdo con lo previsto en este real decreto-ley.

1. La presentación de escritos y documentos, o cualesquiera otros medios o instrumentos, por medios electrónicos, incluso los que sean generados de forma automatizada, habrá de cumplir con lo dispuesto en las leyes procesales y con la normativa técnica establecida en el marco del Comité técnico estatal de la Administración judicial electrónica en las leyes procesales y, en su caso, en la normativa técnica. Deberán constar necesariamente:

a) La identidad de la persona que lo presente.

b) El órgano judicial, la oficina judicial u oficina fiscal a los que va dirigido.

c) El tipo y número de procedimiento al que se debe incorporar.

d) La fecha de presentación.

1. Los documentos que se hubiesen presentado electrónicamente deberán conservarse en un formato que permita garantizar la autenticidad, integridad y conservación del documento, así como su consulta con independencia del tiempo transcurrido desde su emisión. Se asegurará en todo caso la posibilidad de trasladar los datos a otros formatos y soportes que garanticen el acceso desde diferentes aplicaciones. La eliminación de dichos documentos deberá ser autorizada de acuerdo con lo dispuesto en la normativa aplicable sobre archivos judiciales.

2. Cuando se planteen dudas sobre la integridad de los documentos, a incluir o ya incluidos en el expediente judicial electrónico, o existan dudas derivadas de la calidad de la copia, la oficina judicial podrá requerir al presentante para que exhiba el documento o la información original, con el fin de proceder a su examen y evaluar la procedencia de incorporación al expediente judicial electrónico. En caso de impugnación, se procederá conforme a lo dispuesto en las leyes procesales.

1. Los documentos en papel que se aporten en cualquier momento del procedimiento, siempre que la parte que los presente no venga obligada a relacionarse electrónicamente con la Administración de Justicia, se deberán digitalizar por la oficina judicial e incorporar al expediente judicial electrónico.

La digitalización a la que se refiere el apartado anterior habrá de cumplir con la normativa técnica establecida en el marco del Comité técnico estatal de la Administración judicial electrónica, y con lo dispuesto en el presente real decreto-ley, las leyes procesales u otras normas de desarrollo.

1. Todos aquellos documentos que se encuentren en formatos distintos del papel deberán ser aportados por quien los presente en formato compatible para su incorporación al expediente judicial electrónico.

Si la persona que los presenta no está obligada a relacionarse con la Administración de Justicia por medios electrónicos, se procederá a su digitalización con los medios puestos a disposición de la oficina judicial o fiscal por la Administración competente.

1. En caso de que el documento no pueda digitalizarse debido a razones históricas, de protección del patrimonio u otras razones, o cuando su conservación así lo aconseje a juicio del letrado o letrada de la Administración de Justicia, se presentará en el formato original y se conservará por la oficina judicial en la forma que establezca la ley.

2. La persona interesada deberá hacer llegar dicha documentación al órgano judicial, la oficina judicial u oficina fiscal en la forma que establezcan las normas procesales, y deberá hacer referencia a los datos identificativos del envío electrónico al que no pudo ser adjuntado, presentando el original ante el órgano judicial en el día hábil siguiente a aquel en que se hubiera efectuado el envío electrónico del escrito, que deberá acompañar en todo caso. Si no se presentara en este plazo, el documento se tendrá por no presentado a todos los efectos.

3. Se dejará constancia en el expediente judicial electrónico, por diligencia del letrado o letrada de la Administración de Justicia, de la existencia de documentos en formato no electrónico.

4. Las administraciones públicas con competencias sobre medios materiales en la Administración de Justicia proveerán a las oficinas judiciales y oficinas fiscales de los medios necesarios para la conversión de estos documentos.

5. Los documentos presentados que no deban ser conservados serán devueltos a la persona que los hubiere presentado inmediatamente después de su digitalización. En caso de imposibilidad, se les dará el destino previsto en la normativa correspondiente sobre archivos judiciales, todo ello sin perjuicio de la previsión derivada del artículo 82.1 del presente real decreto-ley.

1. El traslado de copias entre profesionales se realizará por vía telemática de forma simultánea a la presentación telemática de escritos y documentos originales ante el tribunal, oficina judicial u oficina fiscal correspondiente.

2. Las copias que por disposición legal deban trasladarse a las partes se presentarán en formato digital, debiendo procederse conforme a lo previsto en este real decreto-ley en caso de que su destinatario no esté obligado a comunicarse por medios electrónicos con la Administración de Justicia.

3. Para ello, los y las profesionales podrán servirse de códigos de almacenamiento que garanticen la identidad, integridad e invariabilidad del contenido, lo cual será responsabilidad del profesional que lo presente.

1. En las actuaciones realizadas con intervención telemática de uno o varios intervinientes, y en los actos y servicios no presenciales, las partes podrán presentar y visualizar la documentación con independencia de si su intervención se realiza por vía telemática o presencial. A tal fin, los intervinientes por vía telemática que quieran presentar documentación en el mismo acto deberán presentarla por la misma vía, incluso en los casos en los que por regla general no estén obligados a relacionarse con la Administración de Justicia por medios electrónicos, y siempre de conformidad con las normas procesales.

2. Los documentos que puedan o deban ser aportados en el momento del juicio o actuación de que se trate, se presentarán de conformidad con lo establecido en este real decreto-ley y con la normativa del Comité técnico estatal de la Administración judicial electrónica.

3. Cuando la parte que presente el documento o prueba no pudiese remitir la documentación en la forma prevista anteriormente, deberá justificar la circunstancia que impida su remisión, así como ponerlo en conocimiento del órgano judicial de manera previa a la vista o actuación, a fin de que por éste se disponga lo que proceda.

1. Los servicios electrónicos que faciliten a las partes y a los y las profesionales que intervienen ante la Administración de Justicia el acceso al estado de tramitación del procedimiento o la consulta del expediente judicial electrónico, garantizarán la aplicación de la normativa que pueda establecer restricciones a dicha información, con pleno respeto a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016; en la Ley Orgánica 3/2018, de 5 de diciembre; en la Ley Orgánica 7/2021, de 26 de mayo, y su normativa de desarrollo, con las especialidades establecidas en la Ley Orgánica 6/1985, de 1 de julio, y en las leyes procesales.

2. La información sobre el estado de tramitación del procedimiento comprenderá la relación de los actos de trámite realizados, con indicación sobre su contenido, así como la fecha en la que fueron dictadas las resoluciones.

1. El Sistema Común de Intercambio de documentos y expedientes judiciales electrónicos tendrá por objeto posibilitar la itineración de expedientes electrónicos y la transmisión de documentos electrónicos de una oficina u órgano judicial o fiscal a otro, en los casos en los que corresponda por aplicación de las leyes procesales, e independientemente de que los tribunales u oficinas implicados utilicen el mismo o distintos sistemas de gestión procesal, y estará bajo la responsabilidad y gestión del Ministerio de la Presidencia, Justicia y Relaciones con las Cortes.

2. Las Administraciones Públicas con competencias en materias de Administración de Justicia asegurarán la interoperabilidad de los sistemas de gestión procesal con el Sistema Común de Intercambio de documentos y expedientes.

3. Se establecerán sus condiciones de funcionamiento con ámbito en todo el territorio del Estado, así como los requisitos técnicos y previsiones para la interoperabilidad de los sistemas de Justicia con el mismo, por el Comité técnico estatal de la Administración judicial electrónica.

1. Las comunicaciones en el ámbito de la Administración de Justicia se practicarán por medios electrónicos, inclusive los actos procesales de comunicación previstos en el artículo 149 de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil.

2. Los órganos, oficinas judiciales u oficinas fiscales llevarán a cabo las comunicaciones por otros medios cuando las personas no obligadas a relacionarse con la Administración de Justicia por medios electrónicos no elijan hacer uso de estos medios.

3. Aquellas personas que no estén obligadas a relacionarse con la Administración de Justicia por medios electrónicos podrán elegir, en cualquier momento, la manera de comunicarse con la Administración de Justicia, y que las comunicaciones sucesivas se practiquen o dejen de practicarse por medios electrónicos.

4. La persona interesada podrá identificar un dispositivo electrónico y, en su caso, una dirección de correo electrónico que servirán para el envío de información y de avisos de puesta a disposición de actos de comunicación.

5. Las comunicaciones a través de medios electrónicos se realizarán, en todo caso, con sujeción a lo dispuesto en la legislación procesal y serán válidas siempre que exista constancia de la transmisión y recepción, de sus fechas y del contenido íntegro de las comunicaciones, y que se identifique al remitente y al destinatario de las mismas. La acreditación de la práctica del acto de comunicación se incorporará al expediente judicial electrónico.

1. Los actos procesales de comunicación previstos en el artículo 149 de la Ley de Enjuiciamiento Civil que se lleven a cabo por medios electrónicos se podrán practicar mediante comparecencia en la Carpeta Justicia o correspondiente sede judicial electrónica, a través de la dirección electrónica habilitada única prevista en la Ley 39/2015, de 1 de octubre, o por otros medios electrónicos que se establezcan reglamentariamente y garanticen el ejercicio de las facultades y derechos previstos en este real decreto-ley. Ello sin perjuicio de la eficacia de la comunicación cuando el destinatario se dé por enterado, conforme a lo dispuesto en el artículo 166.2 de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil.

Se entenderá por comparecencia en la Carpeta Justicia o en la sede judicial electrónica el acceso por la persona interesada o su representante debidamente identificado al contenido del acto de comunicación.

1. En caso de que el acto de comunicación no pueda llevarse a cabo por medios electrónicos, se procederá a su práctica en las demás formas establecidas en las leyes procesales, e incorporándose al expediente judicial electrónico la información acreditativa de la práctica del acto de comunicación.

2. Todos los actos de comunicación en papel que se deban practicar a la persona interesada que no esté obligada a relacionarse telemáticamente con la Administración de Justicia, deberán ser puestos a su disposición en la Carpeta Justicia, y en su caso en la correspondiente sede judicial electrónica, para que pueda acceder a su contenido de forma voluntaria y con plenos efectos.

1. Las administraciones competentes en materia de justicia garantizarán la existencia de un Punto Común de Actos de Comunicación, en el que los y las profesionales puedan acceder a todos los actos de comunicación de los que sean destinatarios, cualquiera que sea órgano judicial, oficina judicial u oficina fiscal que los haya emitido.

2. El Punto Común de Actos de Comunicación interoperará en tiempo real y de manera automática con los sistemas de gestión procesal. Además, permitirá a los órganos judiciales acceder a todos los actos de comunicación electrónicos que desde dichos sistemas se practiquen a las partes e interesados.

3. Asimismo, el Punto Común de Actos de Comunicación interoperará con el sistema de intercambio de registros de la Administración Pública con el objeto de canalizar las comunicaciones entre los órganos de la Administración General del Estado y los órganos judiciales, oficinas judiciales y oficinas fiscales. Las Administraciones Públicas con competencias en materias de Administración de Justicia definirán el tipo de comunicaciones o avisos de comunicación que podrán ser remitidos a través de sistema de intercambio de registros de la Administración Pública, pudiendo mantener la sede judicial electrónica cómo punto preferente de acceso a la notificación.

Los canales electrónicos utilizados para la realización de comunicaciones unidireccionales o bidireccionales estarán metadatados y orientados al dato, y asegurarán la entrada, incorporación y tratamiento de la información en forma de metadatos conforme a esquemas comunes, y en modelos de datos comunes e interoperables, a los fines previstos en el artículo 49 de este real decreto-ley.

El Ministerio de la Presidencia, Justicia y Relaciones con las Cortes establecerá un servicio o aplicación común como nodo para las comunicaciones electrónicas transfronterizas relativas a actuaciones de cooperación jurídica internacional. Deberá cumplir los requisitos de interoperabilidad que se hayan convenido en el marco de la Unión Europea o, en su caso, de la normativa convencional de aplicación, y permitir el cumplimiento de las normas sustantivas y procesales de la Unión Europea y de los Tratados o Acuerdos internacionales en vigor.

Las Comunidades Autónomas con competencia en medios personales y materiales de la Administración de Justicia asegurarán la interoperabilidad de los sistemas que establezcan con el servicio o aplicación común previsto en este artículo.

1. Se entiende por actuación automatizada la actuación procesal producida por un sistema de información adecuadamente programado sin necesidad de intervención humana en cada caso singular.

2. Los sistemas informáticos utilizados en la Administración de Justicia posibilitarán la automatización de las actuaciones de trámite o resolutorias simples, que no requieren interpretación jurídica. Entre otras:

a) El numerado o paginado de los expedientes.

b) La remisión de asuntos al archivo cuando se den las condiciones procesales para ello.

c) La generación de copias y certificados.

d) La generación de libros.

e) La comprobación de representaciones.

f) La declaración de firmeza, de acuerdo con la ley procesal.

1. Se entiende por actuaciones proactivas las actuaciones automatizadas, auto-iniciadas por los sistemas de información sin intervención humana, que aprovechan la información incorporada en un expediente o procedimiento de una Administración Pública con un fin determinado, para generar avisos o efectos directos a otros fines distintos, en el mismo o en otros expedientes, de la misma o de otra Administración Pública, en todo caso conformes con la ley.

En el marco del Comité técnico estatal de la Administración judicial electrónica se favorecerá la colaboración con otras administraciones públicas en la identificación de actuaciones que, en su caso, puedan ser proactivos, así como en la definición de los parámetros y requisitos de compatibilidad necesarios para ello.

1. Con relación a las actuaciones previstas en este artículo, los sistemas de la Administración de Justicia asegurarán:

a) Que todas las actuaciones automatizadas y proactivas se puedan identificar como tales, trazar y justificar.

b) Que sea posible efectuar las mismas actuaciones en forma no automatizada.

c) Que sea posible deshabilitar, revertir o dejar sin efecto las actuaciones automatizadas ya producidas.

1. Se considera actuación asistida aquella para la que el sistema de información de la Administración de Justicia genera un borrador total o parcial de documento complejo basado en datos, que puede ser producido por algoritmos, y puede constituir fundamento o apoyo de una resolución judicial o procesal.

2. En ningún caso el borrador documental así generado constituirá por sí una resolución judicial o procesal, sin validación de la autoridad competente. Los sistemas de la Administración de Justicia asegurarán que el borrador documental sólo se genere a voluntad del usuario y pueda ser libre y enteramente modificado por éste.

3. La constitución de resolución judicial o procesal requerirá siempre la validación del texto definitivo, por el juez o jueza, magistrado o magistrada, fiscal o letrado o letrada de la Administración de Justicia, en el ámbito de sus respectivas competencias y bajo su responsabilidad, así como la identificación, autenticación o firma electrónica que en cada caso prevea la ley, además de los requisitos que las leyes procesales establezcan.

1. En caso de actuación automatizada, asistida o proactiva podrá realizarse por el Comité técnico estatal de la Administración judicial electrónica la definición de las especificaciones, programación, mantenimiento, supervisión y control de calidad y, en su caso, la auditoría del sistema de información y de su código fuente.

2. Los criterios de decisión serán públicos y objetivos, dejando constancia de las decisiones tomadas en cada momento.

3. Los sistemas incluirán los indicadores de gestión que se establezcan por la Comisión Nacional de Estadística Judicial y el Comité técnico estatal de la Administración judicial electrónica, cada uno en el ámbito de sus competencias.

1. La atención a los ciudadanos y ciudadanas se realizará, mediante presencia telemática, por videoconferencia u otro sistema similar, siempre que el ciudadano o ciudadana así lo interese y sea posible en función de la naturaleza del acto o información requerida y con cumplimiento de la normativa aplicable en materia de protección de datos de carácter personal.

2. La atención a los y las profesionales podrá también realizarse por presencia telemática o videoconferencia, siempre de conformidad con estos.

3. La atención al público y a los y las profesionales por videoconferencia o sistema similar requerirá la participación del ciudadano, ciudadana o profesional desde un punto de acceso seguro.

4. El personal al servicio de la Administración de Justicia deberá gestionar las citas para la atención telemática a través de un sistema que otorgue seguridad jurídica al proceso de atención y garantice la encriptación e integridad de las comunicaciones.

5. Las administraciones con competencias en Justicia garantizarán la interoperabilidad y compatibilidad de los distintos sistemas que posibiliten la presencia telemática y la videoconferencia que se utilicen en cada uno de los ámbitos territoriales de prestación del servicio público de Justicia.

1. Sin perjuicio de la identificación electrónica regulada en los artículos siguientes y de la aplicación de las normas contenidas en leyes procesales, las personas intervinientes en una videoconferencia deberán identificarse al inicio del acto.

El juez o jueza, magistrado o magistrada, representante del Ministerio fiscal o letrado o letrada de la Administración de Justicia que dirija el acto o actuación adoptará las disposiciones oportunas a tal fin.

Cuando la actuación no sea dirigida por los anteriores, el funcionario público que provea el servicio asegurará que los intervinientes se identifiquen al inicio.

1. Asimismo, el acceso de ciudadanos, ciudadanas y los y las profesionales a aquellas actuaciones judiciales y procesales celebradas por videoconferencia en las que sean parte o tengan un interés legítimo y directo, se realizará preferentemente mediante identificación electrónica, que será previa o simultánea al momento de cada actuación y específica para la misma.

2. Lo dispuesto en los anteriores apartados podrá exceptuarse en el caso de testigos o peritos protegidos, agentes de policía, agentes de policía encubiertos, y, en definitiva, en el de toda aquella persona cuya identidad haya de ser preservada en el proceso de acuerdo con la ley.

3. La oficina judicial o fiscal comprobará la identidad de las personas intervinientes en las actuaciones realizadas por procedimientos electrónicos a través de los datos básicos de identificación que hayan sido aportados previamente por ellas, conforme a lo establecido en el presente artículo.

4. En la intervención por videoconferencia no podrán emplearse sistemas o aplicaciones que alteren o distorsionen la imagen y el sonido transmitido, salvo excepciones relativas a la salvaguarda de la identidad en los casos previstos en el apartado 3 de este artículo.

5. Los intervinientes en una videoconferencia deberán observar las mismas normas de decoro, vestimenta y respeto exigidas en las actuaciones realizadas presencialmente en las salas de vistas y en las sedes de los tribunales, oficinas judiciales y oficinas fiscales.

6. Cuando una actuación realizada por videoconferencia exija la firma de la persona interviniente por este mismo medio, requerirá, de manera general:

a) La verificación previa de la información a firmar por parte de la persona interviniente.

b) La autenticación de la persona interviniente de conformidad con lo establecido en este real decreto-ley.

El uso de las firmas en cada una de las actuaciones realizadas por videoconferencia se determinará en el marco del Comité técnico estatal de la Administración judicial electrónica.

1. El incumplimiento de lo establecido en los artículos anteriores no priva por sí solo de efectos procesales y jurídicos a la actuación llevada a cabo por videoconferencia, ni supone la ineficacia o nulidad de la misma.

2. Si, una vez celebrada la actuación correspondiente, se impugnare la identificación o la firma realizada en la videoconferencia, se procederá por la Administración competente a comprobar que la misma cumple todos los requisitos y condiciones establecidos en el artículo anterior.

3. Si dichas comprobaciones ofrecen un resultado positivo, se presumirá la autenticidad de la identificación, siendo las costas, gastos y derechos que origine la comprobación exclusivamente a cargo de quien hubiese formulado la impugnación.

4. Si las comprobaciones ofrecen resultado negativo o si, a pesar de su resultado positivo, el impugnante sostuviere la impugnación, el juez o Tribunal competente en el asunto resolverá motivadamente lo que corresponda, previa audiencia de las partes.

1. A los efectos de las normas sobre atención al público y a los y las profesionales mediante presencia telemática contenidas en este real decreto-ley, y de las normas procesales sobre intervención en actos procesales mediante presencia telemática, tendrán la consideración de punto de acceso seguro y de lugar seguro, respectivamente, aquellos que se ajusten a lo previsto en este artículo.

2. Son puntos de acceso seguros los dispositivos y sistemas de información que cumplan los requisitos que se determinen por la normativa del Comité técnico estatal de la Administración judicial electrónica, que en todo caso deberán reunir, al menos, los siguientes:

a) Permitir la transmisión segura de las comunicaciones y la protección de la información.

b) Permitir y garantizar la identificación de los intervinientes.

c) Cumplir los requisitos de integridad, interoperabilidad, confidencialidad y disponibilidad de lo actuado.

1. Son lugares seguros aquellos que cumplan los requisitos que se determinen por la normativa del Comité técnico estatal de la Administración judicial electrónica, que en todo caso deberán reunir, al menos, los siguientes:

a) Disponer de dispositivos y sistemas que tengan la condición de punto de acceso seguro, conforme al apartado anterior.

b) Garantizar la comprobación de la identidad de los intervinientes y la autonomía de su intervención.

c) Asegurar todas las garantías del derecho de defensa, inclusive la facultad de entrevistarse reservadamente con el Abogado o Abogada.

d) Disponer de medios que permitan la digitalización de documentos para su visualización por videoconferencia.

1. Además, se entenderán por lugares seguros en todo caso:

a) La oficina judicial correspondiente al tribunal competente, o cualquier otra oficina judicial o fiscal, y las oficinas de justicia en el municipio.

b) Los Registros Civiles, para actuaciones relacionadas con su ámbito.

c) El Instituto Nacional de Toxicología y Ciencias Forenses y los Institutos de Medicina Legal, para la intervención de los Médicos Forenses, Facultativos, Técnicos y Ayudantes de Laboratorio.

d) Las sedes de las Fuerzas y Cuerpos de Seguridad del Estado, para la intervención de sus miembros.

e) Las sedes oficiales de la Abogacía del Estado, del Servicio Jurídico de la Administración de la Seguridad Social y de los Servicios Jurídicos de las Comunidades Autónomas, para la intervención de los miembros de tales servicios.

f) Los Centros penitenciarios, órganos dependientes de Instituciones Penitenciarias, centros de internamiento de extranjeros y centros de internamiento de menores, para las personas internas y funcionarios públicos.

g) Cualesquiera otros lugares que se establezcan por Reglamento de aplicación en todo el territorio del Estado, previo informe favorable del Comité técnico estatal de la Administración judicial electrónica.

El Ministerio de la Presidencia, Justicia y Relaciones con las Cortes y las Comunidades Autónomas con competencias en materia de Justicia dotarán a las oficinas judiciales y fiscales de los medios técnicos adecuados para que puedan garantizarse las actuaciones y servicios no presenciales.

1. Las actuaciones no jurisdiccionales en las que intervengan jueces o juezas, magistrados o magistradas, letrados o letradas de la Administración de Justicia y Ministerio fiscal podrán realizarse de forma presencial o mediante la utilización de videoconferencia, o por cualesquiera otros sistemas que permitan la reproducción del sonido y de la imagen.

2. Las Juntas de jueces y las Salas de Gobierno podrán realizar sus actuaciones de forma telemática, en los términos establecidos en el presente real decreto-ley y de acuerdo con lo que al efecto se disponga reglamentariamente por el Consejo General del Poder Judicial. De la misma forma telemática podrán celebrarse las Juntas de fiscales y de letrados y letradas de la Administración de Justicia.

1. Se considerarán salas de vistas virtuales aquellas generadas en el medio digital, que dispongan de los mismos medios de grabación, seguridad e integración con el expediente judicial electrónico que las salas de vistas presenciales o físicas, pero que no necesiten de espacios físicos especiales, y permitan su uso de manera independiente al de las salas presenciales.

2. Las administraciones públicas con competencias en materia de Justicia proveerán a jueces y juezas, magistrados y magistradas, fiscales, letrados y letradas de la Administración de Justicia y personal al servicio de la Administración de Justicia de salas virtuales para la realización de aquellas actuaciones que deban llevar a cabo en el ejercicio de sus funciones. Mediante norma reglamentaria se establecerá la forma y requisitos de su uso.

3. La utilización indebida de las salas virtuales podrá ser sancionada, en su caso, en los términos que determine la normativa disciplinaria aplicable.

1. Los actos de juicio, vistas y otras actuaciones que de acuerdo con las leyes procesales se hayan de practicar en audiencia pública, cuando se celebren con participación telemática de todos los intervinientes, se retransmitirán públicamente conforme a los aspectos o especificidades técnicas que se establezcan por el Comité técnico estatal de la Administración judicial electrónica.

Los sistemas de información y comunicación podrán establecer diferentes niveles de seguridad y acceso del público a la retransmisión.

En los casos del artículo 138.2 de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil; 681.1 de la Ley de Enjuiciamiento Criminal, o en cualquier otro en el que la ley procesal permita la restricción de la publicidad, el juez o tribunal podrá acordar la no retransmisión en la forma prevista por la ley procesal.

1. En los actos de juicio, vistas y audiencias celebradas con presencia física en la sala de vistas de alguno o algunos de los intervinientes, y en aquellos en los que la publicidad quede garantizada mediante el acceso abierto a la sala de vistas, el juez o tribunal podrá acordar mediante auto la no retransmisión en los casos del apartado 1, párrafo tercero y además cuando lo considerase estrictamente necesario en atención a las circunstancias concurrentes.

2. Asimismo, en el ámbito penal, de acuerdo con el artículo 682 de la Ley de Enjuiciamiento Criminal, el juez o tribunal, previa audiencia de las partes, podrá restringir la presencia de los medios de comunicación audiovisuales en las sesiones del juicio y establecer limitaciones a las grabaciones y toma de imágenes, a la publicidad de informaciones sobre la identidad de las víctimas, de los testigos o peritos o de cualquier otra persona que intervenga en el juicio.

3. En las sedes judiciales electrónicas se publicará el listado de los actos de juicio, vistas y audiencias a celebrar por cada órgano judicial, y la forma de acceso a los mismos a efectos de publicidad.

4. En el caso de las actuaciones orales que se celebren ante el letrado o letrada de la Administración de Justicia se aplicará lo previsto en los apartados anteriores.

Los letrados o letradas de la Administración de Justicia podrán acordar mediante decreto la no retransmisión en los casos previstos en este artículo en materias de su exclusiva competencia.

1. Las actuaciones judiciales que se realicen de forma telemática deberán respetar la normativa vigente en materia de protección de datos.

2. En las actuaciones judiciales telemáticas y en los servicios no presenciales descritos en el presente título, las partes, intervinientes o cualesquiera personas que tengan acceso a dicha actuación, no podrán grabar, tomar imágenes o utilizar cualesquiera medios que permitan una posterior reproducción del sonido y/o de la imagen de lo acontecido.

3. Las grabaciones a las que cualquier persona haya tenido acceso con motivo de un procedimiento judicial no podrán ser utilizadas, sin autorización judicial, para fines distintos de los jurisdiccionales.

4. En caso de incumplimiento de las obligaciones establecidas en el presente artículo, el juez o tribunal podrá imponer motivadamente una multa de 180 a 60.000 euros, que estará sujeta al régimen de recursos previsto en el título V del libro VII de la Ley Orgánica 6/1985, de 1 de julio, sin perjuicio de las sanciones que correspondan si la actuación constituyera una infracción a la normativa sobre protección de datos de carácter personal, y de las responsabilidades administrativas, civiles o penales a que haya lugar. Para la imposición de las sanciones se tendrá en cuenta la intencionalidad, el perjuicio real causado a la Administración o a los ciudadanos y la reiteración o reincidencia de la conducta.

1. Se entiende por entornos remotos de trabajo los espacios de trabajo que, cumpliendo los requisitos de seguridad, interoperabilidad y capacidad en la gestión, permitan la prestación del servicio público de Justicia mediante la utilización de las nuevas tecnologías, con independencia de si la prestación del servicio se realiza de forma presencial.

2. Los entornos remotos de trabajo deberán disponer de las medidas de seguridad adecuadas que garanticen la integridad, autenticidad, confidencialidad, calidad, protección y conservación de la información gestionada en los mismos, de acuerdo con la normativa que sea de aplicación y siempre que cumplan las condiciones de uso y seguridad que se considere por la administración competente. En concreto, asegurarán la identificación de los usuarios y el control de accesos.

3. El Esquema Nacional de Seguridad y el Esquema Judicial de Interoperabilidad y Seguridad fijarán los requisitos mínimos que todas las administraciones públicas con competencias en materia de Justicia han de garantizar en relación con los entornos remotos de trabajo.

4. Lo dispuesto en este artículo se entiende sin perjuicio de lo establecido en el artículo 62 del presente real decreto-ley en relación a las actuaciones telemáticas en entornos seguros.

1. El Registro de Datos de contacto electrónico con la Administración de Justicia incluirá los datos de contacto que los ciudadanos, ciudadanas y profesionales que intervienen ante la Administración de Justicia faciliten a un órgano u oficina judicial, fiscalía u oficina fiscal durante la tramitación de cualquier procedimiento en el que sean partes o interesados, y serán accesibles para todos los órganos y oficinas judiciales, fiscalías y oficinas fiscales con fines jurisdiccionales, de acuerdo con lo dispuesto en la normativa sobre protección de datos de carácter personal que resulte aplicable.

2. Los y las profesionales que intervienen ante la Administración de Justicia están obligados a proporcionar sus datos de carácter personal para que se incluyan en el Registro previsto en el presente artículo.

3. El Registro de Datos de contacto electrónico con la Administración de Justicia dispondrá un sistema específico para la constancia registral de las circunstancias determinantes de la incapacidad para el ejercicio de la Abogacía, la Procura, o la profesión de Graduado Social, así como del plazo durante el que sean de aplicación.

Los Colegios de la Abogacía, Procura y Graduados Sociales están obligados comunicar estas circunstancias a la Administración de Justicia por medios electrónicos, en los términos que se determinen por normativa técnica.

El sistema será además interoperable con los Registros administrativos de apoyo a la Administración de Justicia.

1. Las personas no obligadas a relacionarse con la Administración de Justicia por medios electrónicos podrán proporcionar sus datos de carácter personal para que se incluyan en el Registro previsto en el presente artículo, pudiendo solicitar la eliminación de los mismos en cualquier momento.

2. El Registro de Datos de contacto electrónico con la Administración de Justicia será interoperable con el sistema de contactos de la Administración General del Estado en los términos que reglamentariamente se establezca.

1. Las oficinas judiciales con funciones de registro y reparto dispondrán de los medios electrónicos adecuados para la recepción y registro de escritos y documentos, traslado de copias, realización de actos de comunicación y expedición de resguardos electrónicos a través de medios de transmisión seguros, entre los que se incluirán los sistemas de firma y sellado de tiempo basados en certificados electrónicos cualificados.

2. En estos registros judiciales electrónicos únicamente se admitirán escritos y documentos dirigidos a los órganos judiciales, oficinas judiciales y oficinas fiscales adscritos al registro judicial electrónico de que se trate.

3. La recepción de solicitudes, escritos y comunicaciones podrá interrumpirse por el tiempo imprescindible sólo cuando concurran razones justificadas de mantenimiento técnico u operativo. La interrupción deberá anunciarse a los potenciales usuarios y usuarias del registro electrónico con la antelación que, en cada caso, resulte posible. En supuestos de interrupción no planificada en el funcionamiento del registro electrónico, y siempre que sea posible, se dispondrán las medidas para que el usuario o usuaria resulte informado de esta circunstancia, así como de los efectos de la suspensión, con indicación expresa, en su caso, de la prórroga de los plazos de inminente vencimiento. Alternativamente, podrá establecerse un redireccionamiento que permita utilizar un registro electrónico en sustitución de aquél en el que se haya producido la interrupción.

1. Los registros electrónicos emitirán automáticamente un recibo consistente en una copia autenticada del escrito, documento o comunicación de que se trate, incluyendo la fecha y hora de presentación y el número de entrada de registro.

2. Los documentos que se acompañen al correspondiente escrito o comunicación deberán cumplir los estándares de formato y requisitos de seguridad que se determinen en el marco institucional de cooperación en materia de administración electrónica. Los registros electrónicos generarán recibos acreditativos de la entrega de estos documentos que garanticen la integridad y el no repudio de los documentos aportados, así como la fecha y hora de presentación y el número de registro de entrada en la correspondiente sede judicial electrónica.

1. Los registros electrónicos se regirán, a efectos de cómputo de los plazos imputables tanto a los presentadores como a las oficinas judiciales, por la fecha y hora oficial de la sede judicial electrónica de acceso, que deberá contar con las medidas de seguridad necesarias para garantizar su integridad y figurar visibles. El inicio del cómputo de los plazos que hayan de cumplir los órganos judiciales, oficinas judiciales y oficinas fiscales vendrá determinado por la fecha y hora de presentación en el propio registro.

2. Los registros electrónicos permitirán la presentación de escritos, documentos y comunicaciones todos los días del año durante las veinticuatro horas.

3. A los efectos que prevean las leyes procesales en cuanto al cómputo de plazos fijados en días hábiles o naturales, y en lo que se refiere a cumplimiento de plazos por los interesados, la presentación por medios electrónicos, en un día inhábil a efectos procesales conforme a la ley, se entenderá realizada en la primera hora hábil del primer día hábil siguiente, salvo que una norma permita expresamente la recepción en día inhábil.

4. Cada sede judicial electrónica en la que esté disponible un registro electrónico indicará, atendiendo al ámbito territorial en el que ejerce sus competencias el titular de aquélla, los días que se considerarán inhábiles a los efectos de los apartados anteriores.

1. El Registro Electrónico Común de la Administración de Justicia posibilitará la presentación de escritos y comunicaciones dirigidas a la Administración de Justicia y a los órganos y oficinas judiciales, fiscalías y oficinas fiscales, de manera complementaria e interoperable con los registros existentes en las administraciones con competencia de Justicia.

2. El Registro Electrónico Común de la Administración de Justicia será accesible a través del Punto de Acceso General de la Administración de Justicia e interoperable con el Registro Electrónico Común de la Administración General del Estado.

3. Será gestionado por el Ministerio de la Presidencia, Justicia y Relaciones con las Cortes. El Comité técnico estatal de la Administración judicial electrónica establecerá las condiciones de funcionamiento, así como los requisitos técnicos y previsiones para la adhesión al mismo de los sistemas existentes en las Comunidades Autónomas con competencia en la materia, teniendo el registro electrónico común un carácter complementario a éstos. Los escritos y comunicaciones que reúnan los requisitos que se determinen en la normativa técnica o de desarrollo, presentados al Registro Electrónico Común de la Administración de Justicia, generarán la entrada automática, proporcionando un acuse de recibo electrónico con acreditación de la fecha y hora de presentación.

4. Las administraciones públicas con competencias en medios materiales y personales de la Administración de Justicia facilitarán la interoperabilidad de los sistemas de justicia con el Registro Electrónico Común de la Administración de Justicia.

5. El Registro Electrónico Común de la Administración de Justicia informará al ciudadano, ciudadana o el o la profesional y le redirigirá, cuando proceda, a los registros competentes para la recepción de aquellos documentos que dispongan de aplicaciones o registros específicos para su tratamiento, bien por razón de la materia, bien porque aún no se ha procedido la adhesión de ámbitos competenciales o jurisdiccionales al mismo.

1. En el Ministerio de la Presidencia, Justicia y Relaciones con las Cortes existirá un Registro Electrónico de Apoderamientos Judiciales en el que deberán inscribirse los apoderamientos otorgados presencial o electrónicamente por quien ostente la condición de interesado o interesada en un procedimiento judicial a favor de su representante, para actuar en su nombre ante la Administración de Justicia. También deberán constar las demás circunstancias y representaciones previstas en este real decreto-ley.

2. El Registro Electrónico de Apoderamientos Judiciales permitirá comprobar válidamente la representación que ostentan quienes actúen ante la Administración de Justicia en nombre de un tercero.

3. Los asientos que se realicen en el Registro Electrónico de Apoderamientos Judiciales deberán contener, al menos, la siguiente información:

a) Nombre y apellidos o razón social, número de documento nacional de identidad, pasaporte, número de identificación de extranjería o documento de identidad de extranjero si se tratase de una persona extranjera, de identificación fiscal o de documento equivalente del poderdante, domicilio, teléfono y en su caso dirección de correo electrónico.

b) Nombre y apellidos o razón social, número de documento nacional de identidad, pasaporte, NIE, o documento de identidad si se tratase de una persona extranjera, de identificación fiscal o de documento equivalente del apoderado, domicilio, teléfono y en su caso dirección de correo electrónico. En el caso de ser un profesional interviniente ante la Administración de Justicia sometido a colegiación deberá consignarse el número de colegiado y el Colegio Profesional de pertenencia.

c) Fecha de inscripción.

d) Tipo de poder según las facultades que otorgue.

1. Los apoderamientos que se inscriban en el Registro Electrónico de Apoderamientos Judiciales deberán corresponder a alguna de las siguientes tipologías, según el ámbito de los mismos y las facultades conferidas al apoderado o apoderada:

a) Un poder genérico para que el apoderado o apoderada pueda actuar en nombre del poderdante en cualquier clase de procedimiento y actuación judicial.

b) Un poder para que el apoderado o apoderada pueda actuar en nombre del poderdante únicamente en determinadas clases de procedimientos.

c) Un poder específico para que el apoderado o apoderada pueda actuar en nombre del poderdante en un procedimiento concreto.

Las facultades del apoderado podrán ser de carácter general o especial según determine el poderdante, de conformidad con lo establecido en el artículo 25 de Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil.

1. El poder en que la parte otorgue su representación por comparecencia electrónica, a través de una sede judicial electrónica, en el registro electrónico de apoderamientos judiciales, se efectuará haciendo uso de los sistemas de firma electrónica previstos en este real decreto-ley.

Cuando el poderdante no disponga de sistema de firma electrónica previsto en este real decreto-ley, podrá conferir el poder por comparecencia personal ante el letrado o letrada de la Administración de Justicia de cualquier oficina judicial, debiendo este, en todo caso, asegurar la inscripción en el Registro Electrónico de Apoderamientos Judiciales.

1. Las inscripciones de los apoderamientos en el Registro tendrán una validez determinada máxima de cinco años a contar desde la fecha de inscripción. En todo caso, en cualquier momento antes de la finalización de dicho plazo el poderdante podrá revocar o prorrogar la inscripción. Las prórrogas otorgadas por el poderdante al apoderamiento tendrán una validez determinada máxima de cinco años a contar desde la fecha de inscripción o, en su caso, de la última prórroga.

2. Las solicitudes de revocación, de prórroga o de denuncia del poder podrán dirigirse a cualquier Registro, debiendo quedar inscrita esta circunstancia en el Registro ante el que tenga efectos el poder y surtiendo efectos desde la fecha en la que se produzca dicha inscripción.

3. El tratamiento de los datos deberá ser conforme con la normativa aplicable de protección de datos de carácter personal, incorporándose las medidas técnicas y organizativas necesarias a tal fin.

1. Los apoderamientos inscritos en el Registro Electrónico de Apoderamientos de la Administración General del Estado previsto en el artículo 6 de la Ley 39/2015, de 1 de octubre, podrán surtir efecto ante los órganos judiciales, oficinas judiciales y oficinas fiscales, en los casos, con los requisitos y con los límites que se determinen por el Comité técnico estatal de la Administración judicial electrónica.

2. En todo caso, será requisito para ello la compatibilidad e interoperabilidad de los sistemas informáticos de los Registros Electrónicos de Apoderamientos Judiciales y de Apoderamientos de la Administración General del Estado, y que el personal al servicio de la Administración de Justicia pueda acceder y consultar el Registro Electrónico de Apoderamientos de la Administración General del Estado.

Los representantes procesales podrán inscribir directamente el apoderamiento a su favor conferido en aquellos procedimientos que determine el Comité técnico estatal de la Administración judicial electrónica, valorando su cuantía o trascendencia. En el caso de que no pudiere acreditarse el otorgamiento en forma del apoderamiento así inscrito, el que se hubiera atribuido representación incurrirá en la responsabilidad civil, penal y disciplinaria que derivase de su actuación.

La representación procesal se acreditará mediante consulta automatizada orientada al dato que confirme la inscripción de esta en el Registro Electrónico de Apoderamientos Judiciales, cuando el sistema así lo permita. En otro caso, se acreditará mediante la certificación de la inscripción en el Registro Electrónico de Apoderamientos Judiciales.

En todos los casos, quien asuma la representación procesal indicará el número asignado a la inscripción en dicho Registro.

Podrán ser habilitados los funcionarios y funcionarias al servicio de la Administración de Justicia para la realización por medios electrónicos de trámites, actuaciones o servicios determinados.

Tales habilitaciones se inscribirán en un Registro interoperable con los sistemas de la Administración de Justicia en los términos que se definan por normativa técnica del Comité técnico estatal de la Administración judicial electrónica.

Las Administraciones públicas con competencias en materias de Administración de Justicia dispondrán de un sistema de archivo judicial electrónico que asegurará el acceso y la conservación a largo plazo de los expedientes y documentos judiciales electrónicos. Este sistema de archivo deberá ser interoperable con todos los sistemas de gestión procesal y demás sistemas de Justicia la prestación del servicio público de Justicia, asegurando unas características y una calidad equivalente en todo el territorio, en los términos que se definan reglamentariamente o mediante normativa técnica del Comité técnico estatal de la Administración judicial electrónica, con respeto a los establecido por la normativa sobre protección de datos de carácter personal. Cada administración con competencias en materia de medios de Justicia deberá determinar si este sistema se provee a través de servicios comunes, a través de las respectivas Sedes electrónicas de cada territorio, o a través de ambos.

1. Transcurrido el plazo que se determine reglamentariamente, los documentos en soporte no electrónico que se encuentren en los tribunales, oficinas judiciales y oficinas fiscales y de los que se haya obtenido una copia electrónica auténtica para su registro e incorporación al correspondiente expediente judicial electrónico, podrán ser devueltos a la parte o interesado que los aportó o, en su caso, destruidos, de conformidad con los requisitos que se establezcan en este real decreto-ley o en su desarrollo en vía reglamentaria o normativa técnica.

2. La devolución o, en su caso, la destrucción de los documentos referidos en el apartado anterior se realizará bajo responsabilidad del letrado o letrada de la Administración de Justicia, o por resolución judicial cuando la naturaleza probatoria u otros fines jurisdiccionales así lo aconsejen, previa audiencia de las partes o interesados en todo caso.

1. El Portal de datos de la Administración de Justicia facilitará a los ciudadanos, ciudadanas y profesionales información procesada y precisa sobre la actividad y carga de trabajo, así como cualesquiera otros datos relevantes, de todos los órganos judiciales, oficinas judiciales y oficinas fiscales, proveída por los sistemas de Justicia en los términos que defina el Comité técnico estatal de la Administración judicial electrónica, con objeto de reflejar la realidad de la Administración de Justicia con el mayor rigor y detalle posibles.

2. La Comisión Nacional de Estadística Judicial determinará la información de estadística judicial que, a los efectos previstos en el apartado anterior, haya de publicarse en el Portal.

3. Dentro de este Portal se incluirá un apartado donde la información tendrá la consideración de «dato abierto».

4. Será necesaria una anonimización previa de los datos garantizando, en todo caso, el nivel de agregación suficiente que impida la identificación de personas físicas.

1. Los datos, solicitudes y licencias de reutilización de los datos, que en cumplimiento de lo establecido en el artículo anterior fuesen publicados en el apartado de datos abiertos, estarán sujetos a lo dispuesto en el Real Decreto-ley 24/2021, de 2 de noviembre, de transposición de directivas de la Unión Europea en las materias de bonos garantizados, distribución transfronteriza de organismos de inversión colectiva, datos abiertos y reutilización de la información del sector público, ejercicio de derechos de autor y derechos afines aplicables a determinadas transmisiones en línea y a las retransmisiones de programas de radio y televisión, exenciones temporales a determinadas importaciones y suministros, de personas consumidoras y para la promoción de vehículos de transporte por carretera limpios y energéticamente eficientes.

2. Las administraciones con competencias en materia de Justicia promoverán la utilización, reutilización y compartición de los datos y la información suministrada en los portales con el propósito de favorecer el derecho a la información de los ciudadanos y ciudadanas y el deber de transparencia de los poderes públicos.

3. El tratamiento ulterior de la información no jurisdiccional de datos abiertos o de reutilización de la información a la que se haya accedido en el ámbito jurisdiccional, deberá cumplir la normativa de protección de datos vigente.

Las Administraciones públicas con competencias en materias de Administración de Justicia velarán por que los datos publicados en el Portal de datos de la Administración de Justicia sean automáticamente procesables siempre que esto sea posible. A tal efecto, los sistemas informáticos de gestión procesal de la Administración de Justicia y sus aplicaciones asociadas habrán de permitir la extracción automatizada de los datos necesarios para la elaboración de la información pública de los portales. Será, en todo caso, responsabilidad de cada Administración con competencias en materia de Justicia el cumplimiento del deber de proporcionar los datos en condiciones idóneas para su empleo en la información de los portales web.

La parte de datos abiertos del Portal de datos de la Administración de Justicia deberá interoperar con el Portal de datos abiertos del Estado, así como con el de la Unión Europea. Las distintas administraciones pueden usar el Portal de datos de la Administración de Justicia directamente o interoperando los posibles portales propios que tengan al efecto.

1. El Comité técnico estatal de la Administración judicial electrónica es el órgano de cooperación en materia de Administración judicial electrónica. Estará compuesto por representantes del Consejo General del Poder Judicial, del Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, de la Fiscalía General del Estado y de las Comunidades Autónomas con competencias en materias de Administración de Justicia. Está copresidido por un representante del Consejo General del Poder Judicial y otro del Ministerio de la Presidencia, Justicia y Relaciones con las Cortes y tendrá los siguientes fines:

a) El impulso de la cogobernanza de la administración digital de la Justicia.

b) El impulso y coordinación del desarrollo de la transformación digital de la Administración de Justicia.

1. A los fines anteriores, el Comité tendrá las siguientes funciones:

a) Definir y validar la funcionalidad y seguridad de los programas y aplicaciones que se pretendan utilizar el ámbito de la Administración de Justicia, con carácter previo a su implantación.

b) Impulsar y coordinar la elaboración y ejecución de las iniciativas de actuación y planes conjuntos, acuerdos y convenios, en aras a lograr la transformación digital de la Administración de Justicia.

c) Promover la puesta en marcha de servicios interadministrativos integrados y la compartición de infraestructuras técnicas y de los servicios comunes, que permitan la racionalización de los recursos de tecnologías de la información y la comunicación a todos los niveles.

d) Fijar y mantener actualizado el Esquema Judicial de Interoperabilidad y Seguridad, de modo que permita, a través de las plataformas tecnológicas necesarias, la interoperabilidad total de todas las aplicaciones informáticas al servicio de la Administración de Justicia.

e) En materia de ciberseguridad judicial, velar por la seguridad de los sistemas, estableciendo el marco organizativo a través del Subcomité de seguridad, la política de seguridad y promoviendo su desarrollo normativo, así como la definición y establecimiento de criterios de valoración de referencia que permitan a las Administraciones prestacionales determinar el nivel de seguridad de cada dimensión de los sistemas de información de juzgados, tribunales y fiscalías y los niveles de riesgos propuestos por las administraciones instrumentales, en los términos que se establezcan en la normativa relativa a protección de datos y de seguridad aplicable.

f) Informar los anteproyectos de ley, los proyectos de disposiciones reglamentarias y otras normas, que le sean sometidas por los órganos proponentes y cuyo objeto sea la regulación en materia de tecnologías de la información y la comunicación de aplicación en la Administración de Justicia.

g) Aquellas otras que legal o reglamentariamente se determinen.

1. El Comité técnico estatal de la Administración judicial electrónica y la Conferencia Sectorial de Justicia se coordinarán en el ejercicio de sus funciones, en aras de la eficiencia de los servicios públicos. A tal fin se arbitrarán los mecanismos de colaboración que correspondan.

2. Dentro del modelo de gobernanza, con el objetivo de aunar esfuerzos y coordinar la ejecución del proceso de transformación digital, se fijará un marco de colaboración constante entre la Administración General del Estado y sus organismos y entidades de Derecho Público vinculadas o dependientes, y el Comité técnico estatal de la Administración judicial electrónica.

Dicha colaboración se articulará a través del Comité de Dirección para la Digitalización de la Administración u órgano equivalente.

1. Asimismo, con objeto de cumplir con el mandato contenido en el artículo 461 de la Ley Orgánica 6/1985, de 1 de julio, se arbitrarán los mecanismos de coordinación necesarios entre la Comisión Nacional de Estadística Judicial y el Comité técnico estatal de la Administración judicial electrónica.

1. Las administraciones públicas con competencias en Justicia favorecerán que la iniciativa, diseño, desarrollo y producción de sistemas se lleven a cabo en colaboración con el sector privado y los colectivos principalmente afectados.

2. A tal fin, se constituirá un Consejo Consultivo del que formen parte:

a) Organizaciones sindicales.

b) Asociaciones profesionales de jueces y juezas, fiscales y letrados y letradas de la Administración de Justicia.

c) Consejos Generales de la Abogacía, la Procura y los Graduados y Graduadas Sociales.

d) Asociaciones y Organizaciones Empresariales, así como la asociación o asociaciones de empresas de electrónica, tecnologías de la información, telecomunicaciones y digitalización.

e) El Colegio Oficial de Registradores de la Propiedad y Mercantiles de España.

f) El Consejo General del Notariado.

g) La Federación Española de Municipios y Provincias.

h) Secretaría General de Administración Digital.

i) Las demás organizaciones que se determinen a los fines de este artículo.

En el caso de las Administraciones con competencias transferidas en materia de justicia se podrán crear Consejos territoriales, cuya composición se adecuará a los representantes institucionales, colegiales y asociativos de cada territorio.

1. El Esquema Judicial de Interoperabilidad y Seguridad estará constituido por el conjunto de instrucciones técnicas de interoperabilidad y seguridad aprobadas por el Comité técnico estatal de la Administración judicial electrónica y que permitan el cumplimiento del Esquema Nacional de Interoperabilidad y del Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, recogiendo las particularidades de la Administración de Justicia que requieran una concreta regulación.

2. Los indicados esquemas nacionales y sus instrucciones técnicas de desarrollo serán de obligado cumplimiento, sin perjuicio de las adaptaciones indicadas en el apartado anterior.

3. Asimismo, forma parte del Esquema Judicial de Interoperabilidad y Seguridad el conjunto de instrucciones técnicas que dicte el Comité técnico estatal de la Administración judicial electrónica en el ejercicio de sus competencias de conformidad con la Ley Orgánica 6/1985, de 1 de julio, y el presente real decreto-ley.

4. Las instrucciones técnicas indicadas en los apartados anteriores se denominarán guías técnicas de interoperabilidad y seguridad.

5. El Esquema Judicial de Interoperabilidad y Seguridad, previo análisis de los riesgos incorporará las medidas técnicas y organizativas destinadas a garantizar y poder acreditar que el tratamiento de los datos de carácter personal es conforme con la normativa de protección de datos personales que serán revisadas y actualizadas cuando sea necesario.

Los sistemas de información y comunicación que se utilicen en la Administración de Justicia deberán ser interoperables entre sí para facilitar su comunicación e integración, en los términos que determine el Comité técnico estatal de la Administración judicial electrónica.

A fin de asegurar la interoperabilidad a la que se refiere el apartado anterior, corresponderá al Comité técnico estatal de la Administración judicial electrónica identificar y definir los metadatos mínimos obligatorios que deben contener los documentos judiciales y los metadatos complementarios. Los sistemas de Justicia asegurarán en todo caso la incorporación, entrada y tratamiento, como mínimo, de los metadatos mínimos obligatorios, tanto en los intercambios entre sistemas de la Administración correspondiente, como en los intercambios con otras administraciones públicas con competencias en medios materiales y personales de la Administración de Justicia, y con otras administraciones públicas.

En el ámbito del presente real decreto-ley, será de obligado cumplimiento el Esquema Nacional de Interoperabilidad, así como la normativa europea de interoperabilidad aplicable. Para adecuar su cumplimiento, y en caso de requerir una regulación específica de acuerdo con las particularidades propias de la Administración de Justicia, el Comité técnico estatal de la Administración judicial electrónica desarrollará normas técnicas de interoperabilidad que serán de obligado cumplimiento, a través de guías técnicas de interoperabilidad y seguridad de dicho Comité.

Las aplicaciones y servicios electrónicos que los Consejos Generales de la Abogacía, de la Procura y de Graduados y Graduadas Sociales pongan a disposición de los y las profesionales deberán interoperar con los sistemas de gestión procesal, si fuera necesario a través de los servicios comunes a todas las administraciones competentes previstos en este real decreto-ley.

Reglamentariamente, previo informe del Comité técnico estatal de la Administración judicial electrónica, oídos los Consejos Generales, se establecerán para todo el ámbito estatal las condiciones y funcionalidades obligatorias de la interoperabilidad.

Los registros electrónicos a disposición de los Registros de la Propiedad, Mercantiles y de Bienes Muebles, y cualesquiera otros Registros Públicos con los que se relaciona la Administración de Justicia, así como el protocolo electrónico de las Notarías, garantizarán la accesibilidad y consulta, para fines jurisdiccionales, desde los órganos judiciales, oficinas judiciales y oficinas fiscales, y la interoperabilidad con los sistemas de gestión procesal, si fuera necesario a través de los servicios comunes a todas las administraciones competentes previstos en este real decreto-ley, posibilitando la automatización de interacciones habituales entre el órgano judicial y el Registro o el órgano judicial y la Notaría, que no exijan el ejercicio de la función calificadora ni de la fe pública.

La interconexión se hará por un protocolo electrónico de accesibilidad y consulta, que será único para toda la Administración de Justicia, bajo acuerdo del Comité técnico estatal de la Administración judicial electrónica.

Del mismo modo, los registros electrónicos a los que se refiere este precepto, garantizarán la interoperabilidad con los sistemas utilizados por el resto de administraciones públicas, y sus organismos públicos y entidades de derecho público vinculadas y dependientes conforme a la normativa que sea de aplicación en cada caso.

1. Las comunicaciones entre los órganos judiciales unipersonales y colegiados, así como Fiscalía y las oficinas judiciales y fiscales, y el Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, relativas a actos de cooperación jurídica internacional se realizarán por medios electrónicos que aseguren el cumplimiento de los requisitos técnicos establecidos en el presente real decreto-ley y los requisitos procesales y de contenido establecidos en el marco normativo vigente. Se exceptúan los casos en los que el Estado de destino no admita las comunicaciones electrónicas.

2. A tal fin, las administraciones públicas con competencias en medios materiales y personales de la Administración de Justicia implantarán soluciones que permitan la comunicación electrónica de datos y documentos entre los juzgados y tribunales, así como las oficinas judiciales y oficinas fiscales, y el Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, en los términos previstos en el apartado anterior. Estas soluciones serán interoperables con los sistemas de gestión procesal y posibilitarán la entrada, incorporación y tratamiento de la información en forma de metadatos, conforme a esquemas comunes, y en modelos de datos.

3. Los sistemas informáticos de gestión procesal de la Administración de Justicia permitirán la extracción automatizada de los datos relativos al sistema judicial cuando por el derecho de la Unión Europea o tratado internacional en vigor el Estado esté obligado a comunicarlos a organismos internacionales. El Ministerio de la Presidencia, Justicia y Relaciones con las Cortes centralizará la información a los fines de su remisión al organismo correspondiente.

1. Corresponde al Comité técnico estatal de la Administración judicial electrónica la elaboración y actualización de la política de seguridad de la información de la Administración de Justicia, en sus aspectos organizativos, técnicos, físicos y de cumplimiento de la normativa.

2. Esta política de seguridad de la información será de aplicación a todos los sistemas de información y comunicaciones que prestan servicios a la Administración de Justicia, de manera única, y será aprobada por el Comité técnico estatal de la Administración judicial electrónica y publicada en el Punto de Acceso General de la Administración de Justicia y en las sedes judiciales electrónicas.

3. Sin perjuicio de la declaración de conformidad y la certificación con el Esquema Nacional de Seguridad, los sistemas de información de la Administración de Justicia deberán acreditar su conformidad con el Esquema Judicial de Interoperabilidad y Seguridad, de acuerdo con los términos que se establezcan en el Comité técnico estatal de la Administración judicial electrónica.

4. Las entidades del sector privado que provean de soluciones o presten servicios a las administraciones, a sus organismos y a las instituciones sometidas al presente real decreto-ley, deberán estar a lo dispuesto en esta política de seguridad, así como al cumplimiento con los esquemas nacionales de interoperabilidad y seguridad, las guías de interoperabilidad y seguridad, y las instrucciones técnicas de seguridad del Comité técnico estatal de la Administración judicial electrónica que sean aplicables.

1. El proceso integral de seguridad implantado deberá ser actualizado y mejorado de forma continua. Para ello, se aplicarán los criterios y métodos reconocidos en la práctica y estándares nacionales e internacionales relativos a gestión de las tecnologías de la información.

2. El Esquema Judicial de Interoperabilidad y Seguridad se deberá mantener actualizado de manera permanente. Se desarrollará y perfeccionará a lo largo del tiempo en paralelo al progreso de los servicios de administración electrónica, de la evolución tecnológica y a medida que vayan consolidándose las infraestructuras que lo apoyan. Para ello, se desarrollarán las correspondientes guías y normas técnicas de aplicación.

3. Corresponde al Comité técnico estatal de la Administración judicial electrónica aprobar las bases para la actualización del Esquema Judicial de Interoperabilidad y Seguridad.

1. El Subcomité de Seguridad es el órgano especializado y permanente para la ciberseguridad judicial del Comité técnico estatal de la Administración judicial electrónica.

2. El Subcomité de Seguridad estará integrado por aquellas personas con responsabilidad en materia de seguridad de cada una de las administraciones e instituciones integrantes del Comité técnico estatal de la Administración judicial electrónica, así como por las personas que designe el Consejo General del Poder Judicial y la Fiscalía General del Estado. Se arbitrarán los mecanismos de colaboración necesarios entre el Subcomité de Seguridad y el Centro Criptológico Nacional.

3. Por vía reglamentaria se establecerán las funciones del Subcomité de Seguridad, que tendrán por objeto principal el establecimiento de un marco común de cooperación que permita la adopción de decisiones comunes y coordinadas en materia de ciberseguridad judicial.

4. El Comité técnico estatal de la Administración judicial electrónica se apoyará en el Subcomité de Seguridad para la elaboración de las instrucciones técnicas y guías de interoperabilidad y seguridad necesarias, en cumplimiento del Esquema Nacional de Seguridad, así como de la normativa en materia de protección de datos de carácter personal.

El Centro de Operaciones de Ciberseguridad de la Administración de Justicia reforzará las capacidades de vigilancia, prevención, protección, detección, respuesta ante incidentes de ciberseguridad, asesoramiento y apoyo a la gestión de la ciberseguridad de un modo centralizado, que permita una mejor eficacia y eficiencia.

Para conseguirlo, el Centro de Operaciones de Ciberseguridad de la Administración de Justicia prestará un conjunto de servicios horizontales de ciberseguridad a las administraciones públicas prestatarias del servicio público de Justicia.

La gestión de estos servicios incluirá, fundamentalmente, la implantación de la infraestructura técnica y herramientas, los procedimientos, la operación y otras cuestiones asociadas. En el caso de las Administraciones con competencias en ciberseguridad y servicios horizontales para los sistemas de la Administración de Justicia, y dentro de la actividad del Comité Técnico Estatal de la Administración Judicial Electrónica, se crearán grupos de trabajo en los que se concretarán los datos a intercambiar y los medios de colaboración que se consideren necesarios.

El Centro de Operaciones de Ciberseguridad de la Administración de Justicia articulará la respuesta a los incidentes de seguridad, y actuará sin perjuicio de las capacidades de respuesta a incidentes de seguridad que pueda tener cada Administración con competencias en materia de Justicia e instituciones judiciales sometidas al presente real decreto-ley, y de la función de coordinación a nivel nacional e internacional del Equipo de Respuesta para Emergencias Informáticas del Centro Criptológico Nacional (CCN-CERT).

1. Las administraciones titulares de los derechos de propiedad intelectual de aplicaciones, desarrolladas por sus servicios o cuyo desarrollo haya sido objeto de contratación, las pondrán a disposición de cualquier institución judicial o cualquier Administración Pública sin contraprestación y sin necesidad de convenio.

2. Las aplicaciones a las que se refiere el apartado anterior podrán ser declaradas como de fuentes abiertas, cuando de ello se derive una mayor transparencia en el funcionamiento de la Administración de Justicia. Se publicarán, en tal caso, como licencia pública de la Unión Europea, sin perjuicio de otras licencias que aseguren que los programas, datos o información que se comparten:

a) Pueden ejecutarse para cualquier propósito.

b) Permiten conocer su código fuente.

c) Pueden modificarse o mejorarse.

d) Pueden redistribuirse a otros usuarios con o sin cambios, siempre que la obra derivada mantenga estas mismas cuatro garantías.

1. Las administraciones públicas con competencias en Justicia, con carácter previo a la adquisición, desarrollo o al mantenimiento a lo largo de todo el ciclo de vida de una aplicación, tanto si se realiza con medios propios o por la contratación de los servicios correspondientes, deberán consultar en el directorio general de aplicaciones del Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, y en su caso, deberán consultar en el directorio general de aplicaciones, dependiente de la Administración General del Estado, si existen soluciones disponibles para su reutilización, que puedan satisfacer total o parcialmente las necesidades, mejoras o actualizaciones que se pretenden cubrir, y siempre que los requisitos tecnológicos de interoperabilidad y seguridad así lo permitan.

En el caso de existir una solución disponible para su reutilización total o parcial, las administraciones públicas con competencias en medios materiales y personales de la Administración de Justicia podrán reutilizarla previa formalización de convenio de acuerdo con lo establecido en el artículo 47 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.

1. El Ministerio de la Presidencia, Justicia y Relaciones con las Cortes mantendrá un directorio general de aplicaciones judiciales para su reutilización e impulsará el mantenimiento del mismo, en colaboración con el resto de administraciones públicas con competencias en materia de Justicia. Se promoverá el desarrollo de guías técnicas, formatos y estándares comunes de especial interés para el desarrollo de la Administración judicial electrónica en el marco institucional de cooperación en materia de administración electrónica.

2. Las distintas administraciones mantendrán directorios actualizados de aplicaciones para su libre reutilización, especialmente en aquellos campos de especial interés para el desarrollo de la administración electrónica y de conformidad con lo que al respecto se establezca en el marco institucional de cooperación en materia de administración electrónica.

3. Las administraciones con competencias en materia de Justicia deberán tener en cuenta las soluciones disponibles para la libre reutilización que puedan satisfacer total o parcialmente las necesidades de los nuevos sistemas y servicios o la mejora y actualización de los ya implantados. En concreto, podrán adherirse voluntariamente y a través de medios electrónicos a las plataformas, aplicaciones y registros establecidos.

Los sistemas que se utilicen en la Administración de Justicia y que traten datos personales que vayan a ser incorporados a un proceso judicial o expediente fiscal para fines jurisdiccionales se ajustarán a la normativa prevista en los artículos 236 bis a 236 decies de la Ley Orgánica 6/1985, de 1 de julio; en el artículo 2, párrafos 4 y 5, de la Ley Orgánica 3/2018, de 5 de diciembre, y en el artículo 2.2 de la Ley Orgánica 7/2021, de 26 de mayo.

Las oficinas judiciales y fiscales dispondrán de los medios tecnológicos adecuados para la realización automatizada de la anonimización, seudonimización y disociación de los datos de carácter personal.

Con la finalidad de posibilitar lo dispuesto en el párrafo anterior, las resoluciones procesales y judiciales deberán adecuarse a un formato normalizado acordado en el seno del Comité técnico estatal de la Administración judicial electrónica.

La Ley de Enjuiciamiento Criminal queda modificada como sigue:

Uno. Se modifica el artículo 109, que queda redactado del siguiente modo:

Dos. Se modifica el artículo 252, que queda redactado del siguiente modo:

Tres. Se añade un Título XIV al Libro I, que queda redactado como sigue:

Cuatro. Se modifica el artículo 265, que queda redactado del siguiente modo:

Cinco. Se modifica el artículo 266, que queda redactado del siguiente modo:

Seis. Se modifica el artículo 512, que queda redactado del siguiente modo:

Siete. Se modifica el artículo 514, que queda redactado del siguiente modo:

Ocho. Se modifica el artículo 643, que queda redactado del siguiente modo:

Nueve. Se modifican los apartados 1 y 2 del artículo 743, que quedan redactados como sigue:

Diez. Se modifica el apartado 3 del artículo 954, que queda redactado del siguiente modo:

1. El presente real decreto tiene por objeto desarrollar la Ley 18/2011, de 5 de julio, reguladora del uso de las tecnologías de la información y la comunicación en la Administración de Justicia, en lo relativo a las comunicaciones y notificaciones electrónicas, así como a la presentación electrónica de escritos, documentos u otros medios o instrumentos y al traslado de copias, en el ámbito de la competencia del Ministerio de Justicia y sin perjuicio de las competencias asumidas por las Comunidades Autónomas.

2. Sus disposiciones serán de aplicación:

a) A todos los integrantes de los órganos y oficinas judiciales y fiscales.

b) A todos los profesionales que actúan en el ámbito de la Administración de Justicia.

c) A las relaciones entre los órganos y oficinas judiciales y fiscales y los órganos técnicos que les auxilian y el resto de Administraciones y organismos públicos y las Fuerzas y Cuerpos de Seguridad.

d) A las personas que por ley o reglamento estén obligadas a intervenir a través de medios electrónicos con la Administración de Justicia.

e) A los ciudadanos que ejerzan el derecho a relacionarse con la Administración de Justicia a través de medios electrónicos.

1. Las presentaciones y las comunicaciones y notificaciones realizadas por canales electrónicos deberán ajustarse a las normas procesales.

2. Los sistemas electrónicos de información y comunicación deberán dejar constancia de la transmisión y recepción de las presentaciones y de las comunicaciones y notificaciones, de la fecha y hora en que se produzca su salida y de las de la puesta a disposición del interesado, de su contenido íntegro y del acceso al mismo, así como de la identificación del remitente y del destinatario de las mismas. Los sistemas de identificación y autentificación se ajustaran a lo previsto en la Ley 18/2011, de 5 de julio, en la Ley 59/2003, de 19 de diciembre, de firma electrónica, en el Reglamento UE n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, y en el presente real decreto.

3. Todos los sistemas electrónicos de información y comunicación deberán regirse por las Bases del Esquema judicial de interoperabilidad y seguridad. Para ello, todas las aplicaciones y sistemas que se utilicen para comunicarse con la Administración de Justicia deberán hacer uso de las guías de interoperabilidad y seguridad de las tecnologías de la información y las comunicaciones elaboradas por el Comité técnico estatal de la Administración judicial electrónica, en especial de las guías de documento y expediente judicial electrónico, así como de la de política de firma.

1. Todos los Abogados, Procuradores, Graduados Sociales, Abogados del Estado, Letrados de las Cortes Generales, de las Asambleas Legislativas y del Servicio Jurídico de la Administración de la Seguridad Social, de las demás Administraciones Públicas, de las Comunidades Autónomas o de los Entes Locales, así como los Colegios de Procuradores y administradores concursales tienen la obligación de utilizar los sistemas electrónicos existentes en la Administración de Justicia para la presentación de escritos y documentos y para la recepción de actos de comunicación.

2. Asimismo, los sistemas electrónicos de información y comunicación, al igual que el resto de sistemas informáticos puestos al servicio de la Administración de Justicia, deben ser usados obligatoriamente para el desempeño de su actividad por todos los integrantes de los órganos y oficinas judiciales y fiscales.

1. Para el empleo de los sistemas electrónicos de información y comunicación que así lo requieran serán válidos los sistemas de identificación electrónica y de firma electrónica que sean conformes a lo establecido por la Ley 59/2003, de 19 de diciembre, de firma electrónica, y el Reglamento UE n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE, y resulten adecuados para garantizar la identificación de los intervinientes y, en su caso, la autenticidad e integridad de los documentos electrónicos.

2. La Administración de Justicia podrá utilizar para su identificación electrónica y para la autenticación de los documentos electrónicos que produzca sistemas de firma electrónica para la actuación judicial automatizada, sistemas basados en certificados electrónicos del personal al servicio de la Administración de Justicia y otros sistemas de firma que permitan atribuir la firma al firmante y comprobar la autenticidad de documentos en base a Códigos Seguros de Verificación.

Asimismo, podrán utilizarse, en su caso, sistemas de identificación, autenticación y firma electrónica mediante el uso de claves concertadas reutilizando las plataformas del sector público administrativo estatal.

1. Las personas jurídicas y entidades sin personalidad jurídica podrán utilizar sistemas basados en certificados electrónicos de persona jurídica o de entidad sin personalidad jurídica, así como sellos electrónicos avanzados basados en certificados cualificados.

2. El uso de la firma electrónica no excluye la obligación de incluir en los documentos o en las comunicaciones electrónicas los datos de identificación del firmante y, en su caso, de la persona o entidad a la que represente y los que sean necesarios de acuerdo con la legislación aplicable.

1. Para asegurar el acceso, integridad, disponibilidad, autenticidad, confidencialidad, trazabilidad y conservación de los datos, informaciones y servicios utilizados en las presentaciones y en las comunicaciones y notificaciones electrónicas en la Administración de Justicia se aplicará el Esquema judicial de interoperabilidad y seguridad.

2. Los sistemas electrónicos de información y comunicación deberán cumplir los requisitos mínimos de seguridad fijados en las Bases del Esquema judicial de interoperabilidad y seguridad. Estos requisitos, de conformidad con lo previsto en el artículo 54 de la Ley 18/2011, de 5 de julio, reguladora del uso de las tecnologías de la información y la comunicación en la Administración de Justicia, serán desarrollados mediante una guía técnica de seguridad, en línea con lo establecido en las Instrucciones Técnicas de Seguridad de la Administración General del Estado.

3. Lo dispuesto en este real decreto se aplicará observando y garantizando la seguridad y confidencialidad de los datos que figuren en los ficheros, sistemas y aplicaciones de la Administración de Justicia en los términos establecidos en la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial.

1. La presentación de escritos y documentos, el traslado de copias y la realización de comunicaciones y notificaciones por medios electrónicos se efectuaran a través del sistema LexNET o mediante la sede judicial electrónica correspondiente.

2. Los ciudadanos que no estando asistidos o representados por profesionales de la justicia opten por comunicarse con la Administración de Justicia por medios electrónicos o estén obligados a ello podrán usar el Servicio Compartido de Gestión de Notificaciones Electrónicas y la Carpeta Ciudadana provistos por el Ministerio de Hacienda y Administraciones Públicas siempre que los medios tecnológicos lo permitan.

3. Los Colegios de Procuradores habilitarán los medios necesarios para garantizar la presentación de escritos y documentos, el traslado de copias y la recepción de los actos de comunicación por medios electrónicos, por todos sus profesionales en cualquier parte del territorio nacional, independientemente del Colegio de Procuradores de adscripción al que pertenezcan.

1. Los órganos y las oficinas judiciales y fiscales, así como los profesionales de la justicia, remitirán sus escritos y documentos a través del sistema LexNET.

Las Administraciones y organismos públicos y las Fuerzas y Cuerpos de Seguridad también podrán usar los servicios de la sede judicial electrónica que se habiliten expresamente para ellas.

1. Cuando, de conformidad con lo dispuesto por las normas procesales, no sea preceptiva la asistencia letrada ni la representación por Procurador o, en su caso, Graduado Social, los ciudadanos que opten por relacionarse con la Administración de Justicia por medios electrónicos y las personas que vengan obligadas a ello conforme a las leyes o reglamentos utilizarán para la presentación de escritos y documentos la sede judicial electrónica. También podrán utilizar el Servicio Compartido de Gestión de Notificaciones Electrónicas y la Carpeta Ciudadana provistos por el Ministerio de Hacienda y Administraciones Públicas siempre que los medios tecnológicos lo permitan.

2. La presentación de toda clase de escritos, documentos, dictámenes, informes u otros medios o instrumentos deberá ir acompañada de un formulario normalizado con el detalle o índice comprensivo del número, orden y descripción somera del contenido de cada uno de los documentos, así como, en su caso, del órgano u oficina judicial o fiscal al que se dirige y el tipo y número de expediente y año al que se refiere el escrito. Este formulario normalizado se ajustará a las disposiciones del Reglamento 2/2010, sobre criterios generales de homogeneización de las actuaciones de los servicios comunes procesales, aprobado por Acuerdo, de 25 de febrero de 2010, del Pleno del Consejo General del Poder Judicial.

1. Cuando la presentación de escritos y documentos se realice por Procuradores y además deba efectuarse el traslado de copias en los términos previstos en el artículo 276 y siguientes de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil, podrá llevarse a cabo a través de la plataforma del Consejo General de Procuradores de España aprobada técnicamente por el Ministerio de Justicia y conectada a LexNET.

En caso de que el traslado de copias entre Procuradores se realice a través de la plataforma del Consejo General de Procuradores de España, la presentación electrónica que se dirija al órgano u oficina judicial o fiscal deberá contener un justificante firmado electrónicamente que acredite de forma inequívoca que el traslado de copias se ha realizado observando las disposiciones procesales.

1. La obligación de realizar el traslado de copias de escritos y documentos cuando intervengan Procuradores será igualmente exigible, en los términos previstos en los artículos 276 y siguientes de la Ley de Enjuiciamiento Civil, en los órdenes jurisdiccionales penal, contencioso-administrativo y social.

1. Los órganos y oficinas judiciales y fiscales realizarán los actos de comunicación con las partes procesales y, en su caso, con los terceros intervinientes, mediante los siguientes canales electrónicos:

a) El sistema LexNET, si se trata, en su caso, de otros órganos y oficinas judiciales y fiscales, cuando las partes intervinientes en el proceso estén representadas por profesionales de la justicia y así lo permitan las normas procesales y cuando los destinatarios de los actos de comunicación sean las Administraciones y organismos públicos y las Fuerzas y Cuerpos de Seguridad.

b) La sede judicial electrónica.

c) El Servicio Compartido de Gestión de Notificaciones Electrónicas y la Carpeta Ciudadana provistos por el Ministerio de Hacienda y Administraciones Públicas siempre que los medios tecnológicos lo permitan.

d) Otros sistemas electrónicos de información y comunicación que puedan establecerse.

1. Será de aplicación a los actos de comunicación realizados a través de la sede judicial electrónica lo dispuesto en el artículo 162.2 de la Ley de Enjuiciamiento Civil.

2. Todos estos medios deberán cumplir los requisitos de autenticidad, integridad, temporalidad y resguardo acreditativo en los procesos de envío y recepción.

1. Los medios electrónicos relacionados en los artículos anteriores estarán en funcionamiento durante las veinticuatro horas del día, todos los días del año, sin perjuicio de lo previsto en el apartado siguiente de este artículo. En ningún caso la presentación electrónica de escritos y documentos o la recepción de actos de comunicación por medios electrónicos implicará la alteración de lo establecido en las leyes sobre el tiempo hábil para las actuaciones procesales, plazos y su cómputo, ni tampoco supondrá ningún trato discriminatorio en la tramitación y resolución de los procesos y actuaciones ante los órganos y oficinas judiciales y fiscales.

2. Cuando la presentación de escritos y documentos dentro de plazo por los medios electrónicos no sea posible por interrupción no planificada del servicio de comunicaciones electrónicas, siempre que sea factible se dispondrán las medidas para que el usuario resulte informado de esta circunstancia, así como de los efectos de la suspensión, con indicación expresa, en su caso, de la prórroga de los plazos de inminente vencimiento. El remitente podrá proceder, en este caso, a su presentación en el órgano u oficina judicial o fiscal el primer día hábil siguiente acompañando el justificante de dicha interrupción.

En los casos de interrupción planificada por la ineludible realización de trabajos de mantenimiento u otras razones técnicas lo requieran, podrán planificarse paradas de los sistemas informáticos que afecten o imposibiliten de forma temporal el servicio de comunicaciones electrónicas. Estas paradas serán avisadas por el propio sistema informático con una antelación mínima de veinte días, indicando el tiempo estimado de indisponibilidad del servicio. Este plazo podrá ser reducido en caso de aplicación de medidas de seguridad y otras necesidades de corrección urgente.

1. El sistema LexNET es un medio de transmisión seguro de información que mediante el uso de técnicas criptográficas garantiza la presentación de escritos y documentos y la recepción de actos de comunicación, sus fechas de emisión, puesta a disposición y recepción o acceso al contenido de los mismos.

Asimismo, el sistema LexNET garantiza el contenido íntegro de las comunicaciones y la identificación del remitente y destinatario de las mismas mediante técnicas de autenticación adecuadas, de conformidad con lo dispuesto en la Ley 59/2003, de 19 de diciembre, de firma electrónica, y en el Reglamento UE Nº 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE.

1. El sistema LexNET tendrá la consideración de sistema de entrega electrónica certificada conforme al artículo 43 del Reglamento UE nº 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014.

2. Cuando el envío proceda de una Administración u organismo público y de las Fuerzas y Cuerpos de Seguridad podrá utilizarse el sistema de acceso mediante usuario y contraseña, siempre que la comunicación se realice a través de los Sistemas de Aplicaciones y Redes para las Administraciones.

El sistema LexNET prestará las siguientes funcionalidades:

a) La presentación y transporte de escritos procesales y documentos que con los mismos se acompañen, así como su distribución y remisión al órgano u oficina judicial o fiscal encargada de su tramitación.

b) La gestión del traslado de copias, de modo que quede acreditado en las copias la fecha y hora en que se ha realizado efectivamente el traslado a los restantes Procuradores personados y la identidad de éstos, de conformidad con lo previsto en las leyes procesales.

c) La realización de actos de comunicación procesal conforme a los requisitos establecidos en las leyes procesales.

d) La expedición de resguardos electrónicos, integrables en las aplicaciones de gestión procesal, acreditativos de la correcta realización de la presentación de escritos y documentos anexos, de los traslados de copias y de la remisión y recepción de los actos de comunicación procesal y, en todo caso, de la fecha y hora de la efectiva realización.

e) La constancia de un asiento por cada una de las transacciones electrónicas a que se refieren los números anteriores, realizadas a través del sistema, identificando cada transacción los siguientes datos: identidad del remitente y del destinatario de cada mensaje, fecha y hora de su efectiva realización proporcionada por el sistema y, en su caso, proceso judicial al que se refiere, indicando tipo de procedimiento, número y año.

1. El Ministerio de Justicia, encargado de administrar y mantener el entorno operativo y disponibilidad del sistema, podrá suscribir convenios de cooperación tecnológica con las Comunidades Autónomas que hayan recibido los traspasos de funciones y servicios en relación con los medios materiales de la Administración de Justicia, para la implantación del sistema electrónico denominado LexNET en sus ámbitos territoriales correspondientes. Dichos convenios se ajustarán a las características del sistema y respetarán las garantías establecidas en este real decreto.

El Ministerio de Justicia pondrá a disposición de todas las Comunidades Autónomas a las que se refiere el párrafo anterior el sistema de telecomunicaciones LexNET.

El Ministerio de Justicia tendrá la responsabilidad de garantizar el correcto funcionamiento, la custodia y la seguridad del sistema, sin perjuicio de las atribuciones correspondientes a las Comunidades Autónomas que hayan recibido los traspasos de funciones y servicios en relación con los medios materiales de la Administración de Justicia en los términos de los convenios de cooperación tecnológica suscritos con estas.

1. El Consejo General de la Abogacía Española y el Consejo General de Procuradores de España podrán conectar sus plataformas con el sistema LexNET siempre que esta conexión sea aprobada técnicamente por el Ministerio de Justicia y permita la interoperabilidad completa con dicho sistema. Estas interconexiones estarán dirigidas a facilitar a los profesionales de la justicia a ellos adscritos el cumplimiento de las obligaciones establecidas en el artículo 162 de la Ley de Enjuiciamiento Civil y de los deberes contemplados en la Ley 18/2011, de 5 de julio.

Los Consejos Generales que se interconecten con LexNET deberán mantener sus plataformas y aplicaciones interoperables con el sistema LexNET.

La actualización e interoperabilidad de los sistemas de los Consejos Generales será competencia exclusiva de los mismos.

1. Cuando por cualquier causa, el sistema LexNET o las plataformas del Consejo General de la Abogacía Española y del Consejo General de Procuradores de España aprobadas técnicamente por el Ministerio de Justicia y conectadas a LexNET no pudieran prestar el servicio en las condiciones establecidas, se informará a los usuarios a los efectos de la eventual presentación de escritos y documentos y traslado de copias, así como de la realización de los actos de comunicación en forma no electrónica y se expedirá, previa solicitud, justificante de la interrupción del servicio o certificado del Consejo General Profesional correspondiente expresivo de tal imposibilidad, el tiempo que permaneció inactivo y las causas. El justificante y los certificados que expidan los Consejos Generales Profesionales surtirán los efectos previstos en el párrafo segundo del artículo 162.2 de la Ley de Enjuiciamiento Civil, a fin de que el destinatario de las comunicaciones pueda justificar la falta de acceso al sistema por causas técnicas durante ese periodo.

2. Antes de acceder el destinatario al detalle del contenido del envío, el sistema LexNET mostrará, al menos, la información esencial relativa al remitente del envío, asunto, clase y número de procedimiento en su caso, así como fecha de envío. Para que aquel pueda acceder al contenido de la comunicación previamente deberá proceder a su aceptación.

3. Una vez depositados en los buzones virtuales de los usuarios los escritos, las comunicaciones y notificaciones, así como cualquier otro documento procesal transmitido por medios electrónicos, se encontrarán accesibles por un período de sesenta días. Transcurrido este plazo se procederá a la eliminación del buzón de estos documentos, salvo los resguardos electrónicos acreditativos de la transmisión.

4. Para conseguir una adecuada gestión y tratamiento por los destinatarios de las comunicaciones y notificaciones electrónicas, cuando se produzca una acumulación masiva de las mismas a enviar después de un periodo inhábil o por concurrir circunstancias excepcionales, el propio sistema impedirá que se supere en más de un cincuenta por ciento al día el volumen de salida ordinario de actos de comunicación y, si técnicamente no fuera posible, los responsables del envío adoptaran las medidas necesarias a tal fin, repartiendo de forma gradual el exceso acumulado en remisiones consecutivas durante los cinco días posteriores al periodo de inhabilidad o al cese de la circunstancia excepcional.

5. Los mecanismos técnicos que aseguren la confidencialidad de la información procesal transmitida garantizarán que el administrador del sistema no tenga acceso a su contenido.

6. No obstante, la custodia de la información acreditativa de las transacciones realizadas a través del sistema LexNET corresponde al administrador del sistema, en las condiciones establecidas en el Fichero 1 «Custodia de la información acreditativa de las transacciones realizadas», del Anexo I.

1. La presentación de escritos y documentos procesales iniciadores y de trámite, el traslado de copias cuando intervenga Procurador y la realización de actos de comunicación a través del sistema LexNET requerirá por parte de los usuarios del sistema la previa cumplimentación de todos los campos de datos obligatorios que aparecen relacionados en el Anexo III, y que deberán ser coincidentes con los del formulario previsto en los artículos 36.4 y 38.1 de la Ley 18/2011, de 5 de julio.

2. El usuario podrá incorporar, además del documento electrónico principal, en el que se contenga el propio acto procesal objeto de transmisión, otros anexos, uno por cada uno de los documentos electrónicos que se deban acompañar. El usuario podrá visualizar los documentos electrónicos incorporados como anexos, a efectos de comprobación, antes de proceder a su envío.

En su caso, se acompañarán también aquellos elementos que no sean susceptibles de conversión en formato electrónico y las copias en soporte papel para realizar el acto de comunicación o traslado de copias a las partes no personadas.

Los usuarios del sistema presentarán sus escritos utilizando firma electrónica cualificada. Los documentos electrónicos anexos también serán firmados electrónicamente mediante certificado electrónico reconocido o cualificado.

Cuando, por las singulares características de un documento, el sistema no permita su incorporación como anexo para su envío en forma electrónica, el usuario hará llegar dicha documentación al destinatario por otros medios, en la forma establecida en las normas procesales y en el artículo siguiente, y deberá hacer referencia a los datos identificativos del envío electrónico al que no pudo ser adjuntada.

1. Para la acreditación de la presentación de los escritos y documentos y la realización de los actos de comunicación, el sistema devolverá al usuario un resguardo electrónico acreditativo de la remisión y puesta a disposición de la documentación, de su recepción por el destinatario, de la descripción de cada uno de los documentos transmitidos, de la identificación del remitente o profesional que le sustituye y del destinatario, del tipo de procedimiento judicial, número y año, así como de la fecha y hora de su efectiva realización o de cualquier otra información que se estime relevante en orden a constatar la certeza de la presentación o realización de dicho acto de comunicación.

2. Para el traslado de copias entre Procuradores, los Colegios de Procuradores utilizarán medios electrónicos que cumplan las previsiones del artículo 276 de la Ley de Enjuiciamiento Civil, permitan el envío y la recepción de copias de escritos y documentos de forma simultánea a la presentación de los escritos de trámite, de tal modo que esté garantizada la autenticidad de la comunicación y de su contenido, y quede constancia fehaciente de la remisión y recepción íntegras y del momento en que se hicieron, con el resguardo acreditativo de su recepción que proceda.

La plataforma del Consejo General de Procuradores de España aprobada técnicamente por el Ministerio de Justicia permitirá la realización del traslado de copias de escritos y documentos por cualquier Procurador en cualquier parte del territorio nacional y con independencia del Colegio de Procuradores de adscripción.

1. El sistema confirmará al usuario la recepción del mensaje por el destinatario. La falta de confirmación no implicará que no se haya producido la recepción. En aquellos casos en que se detecten anomalías en la transmisión electrónica o no haya sido posible completar el envío, el propio sistema lo pondrá en conocimiento del usuario, mediante los correspondientes mensajes de error, para que proceda a la subsanación o realice el envío en otro momento o utilizando otros medios.

El mensaje de error o deficiencia de la transmisión podrá ser imprimido o archivado por el usuario y, si el sistema lo permite, integrado en los sistemas de gestión procesal a efectos de acreditación del intento fallido.

En los casos en que se haya producido un error en la recepción e incorporación a los sistemas de gestión procesal y se haya subsanado el mismo en tiempo y forma, dentro de los cauces previstos por el sistema, este expedirá un resguardo acreditativo de la subsanación correspondiente, respetando la fecha y hora del envío inicialmente realizado.

Cuando por el exceso del volumen de los archivos adjuntos, por el formato de éstos o por la insuficiencia de capacidad del sistema LexNET, el sistema no permita su inclusión, impidiendo el envío en forma conjunta con el escrito principal, se remitirá únicamente el escrito a través del sistema electrónico y el resto de documentación, junto con el formulario normalizado previsto en el último párrafo del artículo 9 o, en su defecto, el índice con el número, clase y descripción de los documentos y el acuse de recibo de dicho envío emitido por el sistema, se presentará en soporte digital o en cualquier otro tipo de medio electrónico que sea accesible para los órganos y oficinas judiciales y fiscales, ese día o el día hábil inmediatamente posterior a la fecha de realización del envío principal, en el órgano u oficina judicial o fiscal correspondiente. En estos casos, los archivos deberán ser analizados con software antivirus antes de proceder a su volcado en los sistemas de gestión procesal por el personal de este.

1. El sistema LexNET permitirá en la presentación de los escritos y documentos, traslado de copias y recepción de los actos de comunicación, la sustitución entre los profesionales de la justicia que sean de la misma profesión o cuerpo, cuando así lo prevean sus normas estatutarias.

2. El alta en el sistema LexNET para los profesionales de la justicia implicará la titularidad sobre un buzón virtual. El titular de cada buzón podrá vincular al mismo a otros usuarios como autorizados para que en su nombre puedan realizar con plenitud de efectos jurídicos los envíos de documentación o recepción de actos de comunicación desde ese buzón. Los usuarios autorizados deberán acceder, en todo caso, mediante su propio certificado electrónico. El sistema garantizará la auditoría acerca de las personas que tuvieron acceso al buzón y en qué momento, las acciones realizadas por el usuario titular o autorizado y el resultado de las mismas.

No obstante lo anterior, en las presentaciones de escritos y documentos, estos deberán haber sido firmados previamente por el titular del buzón con su certificado electrónico aunque la remisión se ejecute materialmente por un usuario autorizado por aquel.

Los ciudadanos que, no siendo preceptiva su representación o asistencia por profesionales de la justicia, opten por relacionarse con la Administración de Justicia por medios electrónicos o vengan obligados a ello por ley o reglamento presentarán los escritos, demandas, solicitudes y documentos en los formatos y con las características que se describen en el Anexo IV, a los órganos y oficinas judiciales y fiscales a través de la sede judicial electrónica, salvo que utilicen el Servicio Compartido de Gestión de Notificaciones Electrónicas y la Carpeta Ciudadana provistos por el Ministerio de Hacienda y Administraciones Públicas si los medios tecnológicos lo permiten.

1. A través de la sede judicial electrónica correspondiente se prestará el servicio de comunicación y notificación por comparecencia electrónica al ciudadano. En este caso, el ciudadano debidamente identificado podrá acceder al contenido de la resolución procesal objeto de comunicación y notificación.

2. El servicio de notificación por comparecencia electrónica deberá cumplir los siguientes requisitos:

a) Inmediatamente antes de acceder al contenido del acto de comunicación, el interesado deberá visualizar un aviso del carácter de notificación, citación, emplazamiento o requerimiento que contendrá dicho acceso.

b) El sistema electrónico de información y comunicación correspondiente dejará constancia de dicho acceso con indicación de fecha y hora.

1. Con la finalidad de facilitar la realización del acto de comunicación, el ciudadano podrá facilitar un número de teléfono móvil o dirección de correo electrónico habitual para recibir en ellos un aviso de puesta a su disposición de un acto de comunicación por comparecencia electrónica al que podrá acceder y consultar desde Internet.

1. También a través de la sede judicial electrónica podrán realizarse los actos de comunicación emanados de los órganos y oficinas judiciales y fiscales mediante la dirección electrónica habilitada. Para ello los ciudadanos podrán solicitar la apertura de esta dirección electrónica que permitirá:

a) Acreditar el momento en que se pone a disposición de la parte procesal el contenido de la resolución a comunicar.

b) Dejar constancia de la fecha y hora de acceso a su contenido.

c) Garantizar la identidad de usuario y su uso exclusivo por el mismo.

1. La dirección electrónica habilitada tendrá vigencia indefinida, excepto en los supuestos que sea solicitada su revocación por su titular, por fallecimiento de la persona física, extinción de la personalidad jurídica o disolución de la entidad sin personalidad, por resolución judicial que así lo ordene, o por el transcurso de cinco años sin ser utilizada para realizar acto de comunicación alguno.

Los órganos y oficinas judiciales y fiscales podrán realizar actos de comunicación en las direcciones de correo electrónico que los ciudadanos elijan siempre que en el momento del acceso al contenido de la comunicación se genere automáticamente y de forma independiente a la voluntad del ciudadano un acuse de recibo acreditativo del día y hora de la remisión del acto de comunicación y de la recepción integra de su contenido y de los documentos adjuntos.

El ciudadano deberá ser advertido expresamente que solo podrá optar por el correo electrónico como medio preferente de comunicación con la Administración de Justicia si este genera un acuse de recibo del acceso al contenido del mensaje.

Se publicarán en el tablón edictal de la sede o subsede judicial electrónica aquellas resoluciones y actos de comunicación que requieran por disposición legal su publicación en el tablón de anuncios del órgano u oficina judicial y fiscal.

Cualquier tratamiento ulterior de la información publicada en el tablón edictal estará sometida a la Ley 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal y a sus disposiciones de desarrollo.

Los sistemas de búsqueda que se implanten en el tablón edictal contarán con los mecanismos necesarios para evitar la indexación de la información contenida en el tablón y recuperación automática de los anuncios publicados por medio de motores de búsqueda desde Internet.

Las partes procesales y terceros intervinientes en los procesos podrán proporcionar números de dispositivos electrónicos, teléfonos móviles, o direcciones de correo electrónico a través de los que puedan ponerse en contacto los órganos y oficinas judiciales y fiscales con el fin de que les sean remitidos mensajes de texto o avisos de apoyo a los actos de comunicación y que identifiquen página web o enlace donde se encuentre a disposición del destinatario el acto de comunicación y la documentación correspondiente, pero nunca con efectos procesales.

El presente real decreto no supondrá incremento de gasto público ni de las dotaciones de personal.

El presente real decreto se dicta al amparo de lo dispuesto en el artículo 149.1.5.ª de la Constitución Española, que atribuye al Estado la competencia exclusiva en materia de Administración de Justicia.

Los convenios de colaboración para la utilización del sistema LexNET suscritos con anterioridad a la entrada en vigor de este real decreto por el Ministerio de Justicia con otras Administraciones públicas conservarán su vigencia hasta su vencimiento o denuncia por cualquiera de las partes, siendo igualmente susceptibles de ser prorrogados en los términos y condiciones estipulados en cada uno de ellos.

Queda derogado el Real Decreto 84/2007, de 26 de enero, sobre implantación en la Administración de Justicia del sistema informático de telecomunicaciones LexNET para la presentación de escritos y documentos, el traslado de copias y la realización de actos de comunicación procesal por medios telemáticos.

1. Se faculta al Ministerio de Justicia para dictar las disposiciones necesarias para la aplicación y desarrollo de este real decreto.

2. Asimismo, se habilita al Ministro de Justicia para modificar los ficheros automatizados de datos de carácter personal contenidos en el Anexo I, variar la relación de usuarios que se reflejan en el Anexo II, modificar y aprobar la relación de campos del formulario normalizado incluido en el Anexo III, así como para la actualización de los requisitos y criterios técnicos recogidos en el Anexo IV de este real decreto, todo ello con observancia de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y disposiciones complementarias y en el Reglamento 1/2005, de los aspectos los accesorios de las actuaciones judiciales, aprobado por Acuerdo de 15 de septiembre de 2005 del Pleno del Consejo General del Poder Judicial.

El presente real decreto entrará en vigor para los órganos y oficinas judiciales y fiscales y para los profesionales de la justicia el día 1 de enero de 2016.

Para los ciudadanos que no estén representados o asistidos por profesionales de la justicia y opten por el uso de los medios electrónicos para comunicarse con la Administración de la Justicia y para aquéllos que vengan obligados a ello conforme a las leyes o reglamentos entrará en vigor el 1 de enero de 2017.

El Ministerio de Justicia procurará que todos los ciudadanos, con especial atención a las personas mayores o con discapacidad, que se relacionan con la Administración de Justicia puedan acceder a los sistemas electrónicos de información y comunicación en igualdad de condiciones, con independencia de sus circunstancias personales, medios o conocimientos.

La implantación del sistema LexNET en la Jurisdicción Militar y en la Fiscalía Jurídica Militar se realizará de forma conjunta por los Ministerios de Justicia y de Defensa mediante los instrumentos de colaboración que resulten más eficaces para tal fin.

El Ministerio de Justicia aprobará, mediante resolución del titular de la Secretaría General de la Administración de Justicia, el modelo de formulario normalizado previsto en el apartado 3 del artículo 9.

Los administradores concursales, hasta el día siguiente a la publicación del desarrollo reglamentario sobre el régimen de la administración concursal previsto en la disposición transitoria segunda de la Ley 17/2014, de 30 de septiembre, por la que se adoptan medidas urgentes en materia de refinanciación y reestructuración de deuda empresarial, seguirán comunicándose con la Administración de Justicia por medio de soporte papel. A partir de esa fecha estarán obligados a la presentación de escritos y a la recepción de las comunicaciones y notificaciones por el sistema LexNET.

Hasta que el ciudadano que opte por el uso del correo electrónico como medio preferente de comunicación con la Administración de Justicia no disponga de un sistema que genere un acuse de recibo del acceso al contenido del mensaje, los órganos y oficinas judiciales y fiscales prestarán el servicio de comunicación y notificación al ciudadano que elija este medio, en todos los órdenes jurisdiccionales, a través de sede judicial electrónica.

En estos supuestos, la dirección de correo electrónico facilitada servirá a los órganos y oficinas judiciales y fiscales como medio de apoyo para remitir al destinatario aviso de la realización del acto de comunicación y que identifique página web o enlace donde se encuentre a disposición del destinatario el acto de comunicación y la documentación correspondiente, pero nunca con efectos procesales.

1. Este real decreto tiene por objeto modernizar y regular la organización y el funcionamiento de los archivos judiciales así como el procedimiento a través del cual se efectúe el expurgo de la documentación judicial.

2. Se entiende por archivo judicial tanto el conjunto orgánico de documentos judiciales como el lugar en el que quedan debidamente custodiados y clasificados los documentos judiciales, de acuerdo con las normas de funcionamiento que se establecen en el capítulo II.

3. Se entiende por expurgo el procedimiento a través del cual se determina cuándo un documento pierde toda su utilidad o, por el contrario, ha de ser conservado, dándosele el curso correspondiente, según lo dispuesto en el capítulo III.

4. Se consideran documentos judiciales tanto las actuaciones procesales como aquellos que hayan sido aportados por las partes o por terceros al proceso por escrito o por medios electrónicos o telemáticos, con independencia de cuál sea el soporte material en que se encuentren recogidos.

5. La finalidad de este real decreto es la implantación de un sistema de gestión de los archivos judiciales que permita la realización de los fines de la Justicia, así como garantizar el acceso a la documentación por quien tenga interés en ello, con las garantías y limitaciones legalmente exigibles.

1. Los Archivos Judiciales de Gestión, Territoriales y Central serán gestionados mediante programas y aplicaciones informáticas, compatibles con los ya existentes en juzgados y tribunales, adaptados a las funciones y cometidos de cada uno.

2. Los programas y aplicaciones informáticas serán aprobados por el Consejo General del Poder Judicial a propuesta del Ministerio de Justicia o de las comunidades autónomas con competencias en materia de provisión de medios materiales y económicos para el funcionamiento de la Administración de justicia, y deberán cumplir los requisitos exigidos en la legislación vigente.

3. Los documentos judiciales cuyo soporte sea papel, que se hallen almacenados y custodiados en los archivos judiciales, podrán convertirse a soporte magnético o cualquier otro que permita la posterior reproducción en soporte papel, a través de las técnicas de digitalización, microfilmación u otras similares, siempre que se garantice la integridad, autenticidad y conservación del documento, con el fin de obtener una fácil y rápida identificación y la búsqueda de la documentación.

Asimismo, los documentos judiciales que estén contenidos en soportes electrónicos podrán ser transformados a soporte escrito mediante mecanismos de reproducción.

Existirán tres clases de archivos:

a) Archivos Judiciales de Gestión.

b) Archivos Judiciales Territoriales.

c) Archivo Judicial Central.

1. Quienes hubiesen sido parte en los procesos judiciales o sean titulares de un interés legítimo, de conformidad con lo dispuesto en el artículo 235 de la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial, podrán acceder a la documentación conservada en los Archivos Judiciales de Gestión, mediante las formas de exhibición, testimonio o certificación legalmente prevista, salvo cuando tenga carácter reservado.

Corresponde al secretario del juzgado o tribunal respectivo facilitar a los interesados el acceso a los documentos judiciales que consten en sus archivos o procedan de éstos, en la forma y con los requisitos establecidos en el capítulo I del título I del Reglamento 5/1995, de 7 de junio, del Consejo General del Poder Judicial.

1. El acceso por el propio afectado a sus datos de carácter personal recogidos en el Archivo Judicial de Gestión sólo podrá ser denegado en los supuestos previstos en la legislación vigente.

Si el acceso a documentos que contuvieran datos de carácter personal fuese solicitado por quien no hubiera sido parte en el procedimiento, sólo será concedido cuando el procedimiento hubiera concluido y exclusivamente en los supuestos previstos por el artículo 11.2 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, o cuando el interesado hubiera prestado su consentimiento a dicho acceso.

1. En todo caso, de acuerdo con lo dispuesto en el artículo 57.1.c) de la Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español, los documentos que puedan afectar a la seguridad de las personas, a su honor, a la intimidad de su vida privada y familiar y a su propia imagen, no podrán ser públicamente consultados sin que medie consentimiento expreso de los afectados o hasta que haya transcurrido un plazo de 25 años desde su muerte, si su fecha es conocida o, en otro caso, de 50 años a partir de la fecha de los documentos.

1. El secretario judicial, designado de conformidad con lo dispuesto en los apartados siguientes, será el encargado de la ordenación, custodia y conservación del Archivo Judicial Territorial, para cuya función contará con la asistencia del personal que se determine al efecto.

2. En aquellas capitales de provincia que cuenten conjuntamente con 10 o más juzgados de primera instancia y de instrucción, y las necesidades del servicio así lo aconsejen, los Archivos Judiciales Territoriales que en ellas tengan su sede estarán a cargo de los secretarios judiciales de la segunda categoría designados por el Ministerio de Justicia para desempeñar en este destino su puesto de trabajo.

3. En los restantes supuestos, el responsable del Archivo Judicial Territorial será el Secretario de Gobierno del Tribunal Superior de Justicia o el secretario judicial del órgano en cuyo titular el Presidente del Tribunal Superior de Justicia hubiera delegado la competencia sobre el archivo con arreglo a lo dispuesto en el artículo 8.1.

1. Existirá un Archivo Judicial Central adscrito a la Sala de Gobierno del Tribunal Supremo, cuyo ámbito se circunscribirá a la documentación judicial del Tribunal Supremo, de la Audiencia Nacional y de los restantes órganos con jurisdicción en todo el territorio nacional.

2. En el Archivo Judicial Central se ordenará la documentación remitida por los responsables de los Archivos Judiciales de Gestión comprendidos en su ámbito, de tal modo que permita su rápida identificación y recuperación, debiendo permanecer en aquéllos hasta que proceda su remisión a la Junta de Expurgo.

1. La documentación conservada en los Archivos Judiciales Territoriales y en el Central estará en todo momento a disposición del órgano judicial al que pertenezca.

2. El órgano judicial de donde proceda el documento, mediante solicitud de su secretario, podrá requerir del Archivo Judicial Territorial o Central que le sea facilitado su original, una copia o certificación expedida por el responsable del archivo, así como cualquier información que considere necesaria.

Si se facilitasen originales de documentos, éstos habrán de ser reenviados al Archivo Judicial Territorial o Central en cuanto desaparezca la causa que motivó la petición.

1. De conformidad con lo dispuesto en el artículo 235 de la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial, quienes hubieran sido parte en los procesos judiciales o sean titulares de un interés legítimo podrán acceder a los documentos judiciales que se encuentren en el Archivo Territorial o Central mediante solicitud al secretario responsable del archivo de que se trate, quien facilitará a los interesados el acceso a los documentos judiciales que consten en sus archivos, en la forma y con los requisitos establecidos en el capítulo I del título I del Reglamento 5/1995, de 7 de junio, del Consejo General del Poder Judicial.

En el caso de que el secretario judicial denegase el acceso a los documentos, el acuerdo denegatorio será revisable por el juez o presidente del órgano judicial al que corresponda la documentación, de acuerdo con lo prevenido en el apartado tercero del artículo 4 del Reglamento 5/1995, de 7 de junio, del Consejo General del Poder Judicial.

1. Si la solicitud ya viniese autorizada por el órgano judicial al que corresponde la documentación archivada, el encargado del Archivo Territorial o Central se limitará a facilitar la exhibición de que se trate o a la entrega del testimonio o de la certificación autorizada.

2. En todo caso, el acceso a la documentación estará sujeto a lo dispuesto en el artículo 7.2.

1. El responsable del Archivo Judicial de Gestión donde radiquen los documentos judiciales remitirá al secretario de la Junta de Expurgo una relación de todos aquellos procedimientos en los que haya terminado la ejecución o en los que se hubiese dictado una resolución que declare la prescripción o la caducidad.

2. El responsable del Archivo Judicial Territorial o Central donde radiquen los documentos judiciales, una vez transcurridos los plazos legales de prescripción o caducidad, remitirá al secretario responsable del Archivo Judicial de Gestión una relación de todos ellos identificados según el proceso o actuación judicial al que corresponden, sujetos intervinientes y domicilio de éstos, al objeto de que el órgano judicial de procedencia confirme en el plazo de un mes el transcurso de los anteriores plazos, con arreglo a la legislación aplicable.

Una vez comunicada la resolución sobre el transcurso de los plazos legales al Archivo Judicial Territorial o Central, el secretario responsable estará a lo dispuesto en el apartado 1.

1. Las relaciones de expedientes a que se refiere este artículo serán remitidas como mínimo una vez al año con el fin de que se decida sobre su posterior destino.

Dicha relación deberá tener el mismo contenido y cumplir los requisitos contemplados en el artículo 13, a los que se añadirá la expresión del archivo judicial en que se hallasen.

1. El presidente de la Junta de Expurgo acordará la publicación de las relaciones de expedientes judiciales en el «Boletín Oficial del Estado» o diario oficial de la comunidad autónoma, según el ámbito territorial del órgano judicial de los que procedan, y una referencia de aquélla en un diario de los de mayor difusión en el ámbito autonómico al objeto de que, en el plazo de dos meses, puedan los interesados recuperar aquellos documentos en su día aportados al proceso. En la publicación del anuncio se omitirá la reseña del objeto del proceso y la identificación de las partes.

2. Quienes pretendan recuperar documentos propios aportados a las actuaciones judiciales u obtener testimonio o certificación de éstas por tener interés legítimo plantearán su solicitud por escrito, directamente o a través de representantes con poder suficiente, ante el secretario de la Junta de Expurgo, dentro del plazo referido en el apartado anterior.

La solicitud será resuelta en forma análoga a la prevista en el artículo 12, entendiéndose la referencia al órgano judicial como atribuida a la Junta de Expurgo.

1. Transcurrido el plazo previsto en este artículo sin que los interesados hubiesen promovido su devolución, se les tendrá por decaídos en su derecho a recuperar los documentos aportados.

1. La Junta de Expurgo será convocada en sesión ordinaria una vez al año. El presidente, en consideración al número de relaciones de expedientes judiciales y gubernativos elevadas, podrá acordar la convocatoria de cuantas sesiones extraordinarias considere necesarias.

2. La convocatoria de sesiones ordinarias o extraordinarias será acordada una vez haya transcurrido el plazo a que se refiere el artículo anterior y se realizará con la antelación necesaria.

3. El orden del día será comprensivo de las relaciones de expedientes judiciales objeto de la convocatoria. Durante el plazo que medie entre la convocatoria y la celebración de la sesión, la Administración competente en materia de patrimonio histórico elaborará un informe de carácter vinculante que comprenderá aquellos expedientes o documentos judiciales que por su valor histórico-documental deberán ser preservados, a cuyo fin podrá designar personal especializado a su servicio para que acceda al archivo judicial en el que se encuentren, previa acreditación ante el secretario judicial encargado de aquél.

La apreciación del interés histórico-documental podrá realizarse mediante el acceso a los programas y aplicaciones informáticas.

1. La asistencia a las reuniones de las Juntas de Expurgo, debidamente justificadas por el secretario, dará lugar a la indemnización que pudiera corresponder, según lo previsto en el Real Decreto 462/2002, de 24 de mayo, o, en su caso, normativa autonómica que resulte aplicable.

1. La Junta de Expurgo acordará la transferencia a la Administración competente en materia de patrimonio histórico de aquellos expedientes o documentos judiciales que, de conformidad con el informe elaborado por ésta, deban ser preservados por causa de su interés histórico-documental.

2. En caso contrario, la Junta resolverá su exclusión del Patrimonio Histórico y posterior enajenación.

3. En el supuesto de que la Administración competente en materia de patrimonio histórico no emitiera el correspondiente informe, se estará a lo dispuesto en el artículo 83 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.

4. Cuando por cualquier circunstancia no fuese posible o no resultara aconsejable la enajenación y, en todo caso, cuando los expedientes o documentos judiciales y gubernativos no estén recogidos en soporte de papel, se acordará su destrucción.

1. El acta de los acuerdos adoptados se aprobará en la misma o en la siguiente sesión, convocada expresamente a tal fin en el plazo de un mes.

2. El secretario de la Junta remitirá a cada juzgado o tribunal certificación acreditativa del acuerdo adoptado con respecto a los expedientes judiciales contenidos en las relaciones elevadas por éstos, para que por el secretario del órgano, como responsable del Archivo Judicial de Gestión, se tenga constancia documentada del destino definitivo de aquéllos.

3. Igual comunicación, y a los mismos fines, dirigirá al secretario responsable del Archivo Judicial Territorial o Central, cuando proceda.

1. Las resoluciones de la Junta de Expurgo que acuerden la transferencia de los expedientes judiciales a la Administración competente, su enajenación o su destrucción serán objeto de publicación en el «Boletín Oficial del Estado» o diario oficial de la comunidad autónoma según el ámbito territorial de los órganos judiciales de los que procedan.

2. Todas las resoluciones de la Junta de Expurgo pondrán fin a la vía administrativa.

1. La Administración competente en materia de provisión de medios materiales y económicos para el funcionamiento de la Administración de Justicia procederá a la enajenación o a la destrucción de los expedientes judiciales.

2. Los expedientes que sean objeto de enajenación, en los términos previstos en la Ley del Patrimonio del Estado o legislación autonómica que resulte aplicable, deberán ser destinados por el adquirente exclusivamente a su tratamiento para posterior reutilización como papel de uso común.

La enajenación deberá reflejarse en un contrato escrito que contenga los requisitos previstos en el artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

1. En ningún caso podrá el adquirente divulgar el contenido de los expedientes judiciales ni, bajo ninguna circunstancia, permitir el acceso de terceros a ellos. Las prohibiciones que anteceden deberán ser expresamente consignadas en el contrato de compra y venta.

2. La destrucción de los expedientes judiciales y gubernativos se llevará a efecto bien mediante contrato administrativo, bien a través de la celebración de un convenio de colaboración con una Administración pública que cuente con instalaciones adecuadas a tal fin.

El pliego de cláusulas administrativas particulares o el convenio contendrán las prohibiciones comprendidas en el apartado anterior.

1. Una vez que se haya formalizado la transferencia documental a la Administración competente en materia de patrimonio histórico, el contrato de compra y venta, el convenio de colaboración con otra Administración pública o el contrato administrativo, se remitirá copia de éstos al secretario de la Junta de Expurgo.

2. El secretario de la Junta expedirá certificación acreditativa de su objeto y de la persona física o jurídica que sea parte en el negocio jurídico y la remitirá al secretario judicial responsable del archivo donde radiquen los expedientes judiciales y gubernativos, al objeto de poder autorizar la entrega de éstos, previo levantamiento de acta, de la cual quedará constancia en este archivo y en el de gestión, de no coincidir ambos.

3. El secretario judicial responsable del archivo no autorizará el traslado de aquellos expedientes judiciales y gubernativos respecto de los cuales no se hubiesen cumplido los requisitos exigidos en el apartado anterior y en los apartados 2 y 3 del artículo 19.

No se aplicará este real decreto a los documentos generados por el Ministerio Fiscal que no se hubieran incorporado a expedientes correspondientes a procesos o actuaciones judiciales.

Las funciones relativas a la documentación judicial generada por órganos jurisdiccionales extinguidos serán ejercidas por aquellos que asuman sus competencias, de conformidad con la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial.

No será de aplicación lo dispuesto en este real decreto a los archivos de los juzgados togados y tribunales militares, que se regirán por su normativa específica.

En el plazo de seis meses desde la entrada en vigor de este real decreto, los secretarios judiciales a cuyo cargo estuviera el archivo del órgano judicial en el que están destinados dispondrán la elaboración de los listados necesarios que contengan toda la documentación judicial a la que resulte de aplicación lo dispuesto en el artículo 15.

1. En cada una de las Ciudades de Ceuta y Melilla existirá un archivo que cumplirá las funciones previstas para el Archivo Judicial Territorial en el artículo 8.

2. Se constituirá una Junta de Expurgo para la Ciudad de Ceuta y otra para la Ciudad de Melilla, adscritas al Ministerio de Justicia, que estarán presididas por un magistrado de la Sección Sexta de la Audiencia Provincial de Cádiz, en el caso de Ceuta, y otro de la Sección Séptima de la Audiencia Provincial de Málaga, en el caso de Melilla, designados por los presidentes de dichas audiencias provinciales.

Los vocales de las Juntas de Expurgo de Ceuta y Melilla serán los siguientes:

a) Un miembro de la carrera fiscal, designado por el Fiscal Jefe del Tribunal Superior de Justicia de Andalucía.

b) El Gerente Territorial del Ministerio de Justicia en Sevilla, para la Junta de Expurgo de Ceuta, y el de Málaga, para la de Melilla.

c) Un técnico superior especialista en archivos, designado por la Administración competente en materia de patrimonio histórico.

d) Un secretario judicial, designado por el presidente de la Junta de Expurgo, que realizará asimismo las funciones de secretario.

Serán de aplicación a los tratamientos automatizados de datos relacionados con la documentación judicial las medidas establecidas en el Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal.

Para el Tribunal Supremo, la Audiencia Nacional y restantes órganos judiciales con jurisdicción en todo el territorio nacional se constituirá una Junta de Expurgo, adscrita al Ministerio de Justicia, que estará presidida por un magistrado designado por el Presidente del Tribunal Supremo, con voto dirimente de los empates, e integrada por los siguientes vocales:

a) Un miembro de la carrera fiscal, designado por el Fiscal General del Estado.

b) El Gerente Territorial de órganos centrales del Ministerio de Justicia.

c) Un técnico superior especialista en archivos, designado por la Administración competente en materia de patrimonio histórico.

d) Un titulado superior de Administración a que hace referencia la disposición adicional décima.

e) El secretario judicial a que hace referencia el artículo 11.1 realizará las funciones de secretario. En su defecto, las desempeñará el secretario judicial designado por el Presidente del Tribunal Supremo de entre los que tuvieran destino en este órgano judicial.

Este real decreto no será de aplicación a los documentos correspondientes a órganos públicos con funciones jurisdiccionales que obren en el Archivo Histórico Nacional, Archivo de Simancas, Archivo de Indias, Archivo de la Corona de Aragón y en los Archivos Históricos Provinciales o Autonómicos.

El presente real decreto entrará en vigor a los seis meses de su publicación en el «Boletín Oficial del Estado».

Las referencias que se efectúan en este real decreto a la categoría de Titulado superior de Administración se corresponden con la denominada con anterioridad Titulado Superior Especialista en Archivos y Documentación, integrada en el grupo 1 del vigente convenio colectivo único del personal laboral de la Administración General del Estado de 16 de noviembre de 1998, y deberá contar con la titulación y cualificación adecuada al puesto a desarrollar.

De igual manera, el personal laboral de la categoría de Titulado Medio de Administración, denominada con anterioridad Ayudante de Archivo y Documentación, ha quedado integrado en el grupo 2 del mencionado convenio, con idénticos requisitos de titulación y cualificación.

Los responsables de los archivos judiciales territoriales dependientes del Ministerio de Justicia y el responsable del Archivo Central deberán estar asistidos, en todo caso, por un titulado superior de administración.

Se autoriza a los titulares de los Ministerios de Justicia y de Educación, Cultura y Deporte para dictar, en el ámbito de sus respectivas competencias, las normas que sean necesarias para el desarrollo y ejecución de lo establecido en este real decreto.

Quedan derogadas cuantas disposiciones de igual o inferior rango se opongan a lo establecido en este real decreto y expresamente el Real Decreto de 29 de mayo de 1911 (Gaceta de Madrid de 31 de mayo), la Real Orden de 12 de agosto de 1911, del Ministerio de Gracia y Justicia (Gaceta de Madrid de 14 de agosto); la Orden de 29 de marzo de 1937, de la Presidencia de la Junta Técnica del Estado, sobre expurgo de legajos y documentos («Boletín Oficial del Estado» de 31 de marzo), y la Orden de 8 de abril de 1937, de la Comisión de Justicia, sobre expurgo de documentos en los archivos judiciales («Boletín Oficial del Estado» de 8 de abril).

Los expedientes de los contratos menores que se tramiten para la destrucción de los expedientes judiciales incorporarán el compromiso, por escrito, del contratista de no divulgar el contenido de los expedientes judiciales ni, bajo ninguna circunstancia, permitir el acceso de terceros a éstos, así como el respeto por el contratista de las restantes obligaciones establecidas en el artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

1. Los artículos 1; 2; 4; 5; 6; 7; 9; 10; 11; 12; 14.3 y 4; 15.1 y 2; 22.3, y las disposiciones adicionales primera, segunda, tercera, cuarta, quinta, sexta, octava y novena de este real decreto se dictan en el ejercicio de la competencia exclusiva que corresponde al Estado, de acuerdo con el artículo 149.1.5.ª de la Constitución.

2. Los artículos 3; 8; 13; 14.1, 2, 4 y 5; 15.3; 16; 17; 18; 19; 20; 21; 22.1 y 2, así como las disposiciones adicionales séptima y undécima, se dictan al amparo del artículo 149.1.18.ª de la Constitución.

3. La disposición adicional décima sólo resultará de aplicación en el ámbito de la Administración General del Estado.

Pendiente de contenido

1. El presente Reglamento se aplica al tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.

2. El presente Reglamento no se aplica al tratamiento de datos personales:

a) en el ejercicio de una actividad no comprendida en el ámbito de aplicación del Derecho de la Unión; b) por parte de los Estados miembros cuando lleven a cabo actividades comprendidas en el ámbito de aplicación del capítulo 2 del título V del TUE; c) efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas; d) por parte de las autoridades competentes con fines de prevención, investigación, detección o enjuiciamiento de infracciones penales, o de ejecución de sanciones penales, incluida la de protección frente a amenazas a la seguridad pública y su prevención.

1. El Reglamento (CE) n.º 45/2001 es de aplicación al tratamiento de datos de carácter personal por parte de las instituciones, órganos y organismos de la Unión. El Reglamento (CE) n.º 45/2001 y otros actos jurídicos de la Unión aplicables a dicho tratamiento de datos de carácter personal se adaptarán a los principios y normas del presente Reglamento de conformidad con su artículo 98.

2. El presente Reglamento se entenderá sin perjuicio de la aplicación de la Directiva 2000/31/CE, en particular sus normas relativas a la responsabilidad de los prestadores de servicios intermediarios establecidas en sus artículos 12 a 15.

1. El presente Reglamento se aplica al tratamiento de datos personales en el contexto de las actividades de un establecimiento del responsable o del encargado en la Unión, independientemente de que el tratamiento tenga lugar en la Unión o no.

2. El presente Reglamento se aplica al tratamiento de datos personales de interesados que residan en la Unión por parte de un responsable o encargado no establecido en la Unión, cuando las actividades de tratamiento estén relacionadas con:

a) la oferta de bienes o servicios a dichos interesados en la Unión, independientemente de si a estos se les requiere su pago, o

b) el control de su comportamiento, en la medida en que este tenga lugar en la Unión.

1. El presente Reglamento se aplica al tratamiento de datos personales por parte de un responsable que no esté establecido en la Unión sino en un lugar en que el Derecho de los Estados miembros sea de aplicación en virtud del Derecho internacional público.

A efectos del presente Reglamento se entenderá por:

1. «datos personales»: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;

2. «tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;

3. «limitación del tratamiento»: el marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro;

4. «elaboración de perfiles»: toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física;

5. «seudonimización»: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable;

6. «fichero»: todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica;

7. «responsable del tratamiento» o «responsable»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento;

8. «encargado del tratamiento» o «encargado»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento;

9. «destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros;

10. «tercero»: persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado;

11. «consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen;

12. «violación de la seguridad de los datos personales»: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos;

13. «datos genéticos»: datos personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionen una información única sobre la fisiología o la salud de esa persona, obtenidos en particular del análisis de una muestra biológica de tal persona;

14. «datos biométricos»: datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos;

15. «datos relativos a la salud»: datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud;

16. «establecimiento principal»: a) en lo que se refiere a un responsable del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión, salvo que las decisiones sobre los fines y los medios del tratamiento se tomen en otro establecimiento del responsable en la Unión y este último establecimiento tenga el poder de hacer aplicar tales decisiones, en cuyo caso el establecimiento que haya adoptado tales decisiones se considerará establecimiento principal; b) en lo que se refiere a un encargado del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión o, si careciera de esta, el establecimiento del encargado en la Unión en el que se realicen las principales actividades de tratamiento en el contexto de las actividades de un establecimiento del encargado en la medida en que el encargado esté sujeto a obligaciones específicas con arreglo al presente Reglamento;

17. «representante»: persona física o jurídica establecida en la Unión que, habiendo sido designada por escrito por el responsable o el encargado del tratamiento con arreglo al artículo 27, represente al responsable o al encargado en lo que respecta a sus respectivas obligaciones en virtud del presente Reglamento;

18. «empresa»: persona física o jurídica dedicada a una actividad económica, independientemente de su forma jurídica, incluidas las sociedades o asociaciones que desempeñen regularmente una actividad económica;

19. «grupo empresarial»: grupo constituido por una empresa que ejerce el control y sus empresas controladas;

20. «normas corporativas vinculantes»: las políticas de protección de datos personales asumidas por un responsable o encargado del tratamiento establecido en el territorio de un Estado miembro para transferencias o un conjunto de transferencias de datos personales a un responsable o encargado en uno o más países terceros, dentro de un grupo empresarial o una unión de empresas dedicadas a una actividad económica conjunta;

21. «autoridad de control»: la autoridad pública independiente establecida por un Estado miembro con arreglo a lo dispuesto en el artículo 51;

22. «autoridad de control interesada»: la autoridad de control a la que afecta el tratamiento de datos personales debido a que: a) el responsable o el encargado del tratamiento está establecido en el territorio del Estado miembro de esa autoridad de control; b) los interesados que residen en el Estado miembro de esa autoridad de control se ven sustancialmente afectados o es probable que se vean sustancialmente afectados por el tratamiento, o c) se ha presentado una reclamación ante esa autoridad de control;

23. «tratamiento transfronterizo»: a) el tratamiento de datos personales realizado en el contexto de las actividades de establecimientos en más de un Estado miembro de un responsable o un encargado del tratamiento en la Unión, si el responsable o el encargado está establecido en más de un Estado miembro, o b) el tratamiento de datos personales realizado en el contexto de las actividades de un único establecimiento de un responsable o un encargado del tratamiento en la Unión, pero que afecta sustancialmente o es probable que afecte sustancialmente a interesados en más de un Estado miembro;

24. «objeción pertinente y motivada»: la objeción a una propuesta de decisión sobre la existencia o no de infracción del presente Reglamento, o sobre la conformidad con el presente Reglamento de acciones previstas en relación con el responsable o el encargado del tratamiento, que demuestre claramente la importancia de los riesgos que entraña el proyecto de decisión para los derechos y libertades fundamentales de los interesados y, en su caso, para la libre circulación de datos personales dentro de la Unión;

25. «servicio de la sociedad de la información»: todo servicio conforme a la definición del artículo 1, apartado 1, letra b), de la Directiva (UE) 2015/1535 del Parlamento Europeo y del Consejo;

26. «organización internacional»: una organización internacional y sus entes subordinados de Derecho internacional público o cualquier otro organismo creado mediante un acuerdo entre dos o más países o en virtud de tal acuerdo.

1. Los datos personales seran:

a) tratados de manera licita, leal y transparente en relacion con el interesado (licitud, lealtad y transparencia);

b) recogidos con fines determinados, explicitos y legitimos, y no seran tratados ulteriormente de manera incompatible con dichos fines; que el tratamiento ulterior con fines de archivo en interes publico, fines de investigacion cientifica e historica o fines estadisticos no se considerara incompatible con los fines iniciales (limitacion de la finalidad);

c) adecuados, pertinentes y limitados a lo necesario en relacion con los fines para los que son tratados (minimizacion de datos);

d) exactos y, si fuera necesario, actualizados; se adoptaran todas las medidas razonables para que se supriman o rectifiquen sin dilacion los datos personales que sean inexactos con respecto a los fines para los que se tratan (exactitud);

e) mantenidos de forma que se permita la identificacion de los interesados durante no mas tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podran conservarse durante periodos mas largos siempre que se traten exclusivamente con fines de archivo en interes publico, fines de investigacion cientifica o historica o fines estadisticos, con arreglo al articulo 89, apartado 1, sin perjuicio de la aplicacion de las medidas tecnicas y organizativas apropiadas que impone el presente Reglamento a fin de proteger los derechos y libertades del interesado (limitacion del plazo de conservacion);

f) tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la proteccion contra el tratamiento no autorizado o ilicito y contra su perdida, destruccion o dano accidental, mediante la aplicacion de medidas tecnicas u organizativas apropiadas (integridad y confidencialidad).

1. El responsable del tratamiento sera responsable del cumplimiento de lo dispuesto en el apartado 1 y capaz de demostrarlo (responsabilidad proactiva).

1. El tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones:

a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;

b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;

c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;

d) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;

e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;

f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.

Lo dispuesto en la letra f) del párrafo primero no será de aplicación al tratamiento realizado por las autoridades públicas en el ejercicio de sus funciones.

1. Los Estados miembros podrán mantener o introducir disposiciones más específicas a fin de adaptar la aplicación de las normas del presente Reglamento con respecto al tratamiento en cumplimiento del apartado 1, letras c) y e), fijando de manera más precisa requisitos específicos de tratamiento y otras medidas que garanticen un tratamiento lícito y equitativo, con inclusión de otras situaciones específicas de tratamiento a tenor del capítulo IX.

2. La base del tratamiento indicado en el apartado 1, letras c) y e), deberá ser establecida por:

a) el Derecho de la Unión, o

b) el Derecho de los Estados miembros que se aplique al responsable del tratamiento.

La finalidad del tratamiento deberá quedar determinada en dicha base jurídica o, en lo relativo al tratamiento a que se refiere el apartado 1, letra e), será necesaria para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. Dicha base jurídica podrá contener disposiciones específicas para adaptar la aplicación de normas del presente Reglamento, entre otras: las condiciones generales que rigen la licitud del tratamiento por parte del responsable; los tipos de datos objeto de tratamiento; los interesados afectados; las entidades a las que se pueden comunicar datos personales y los fines de tal comunicación; la limitación de la finalidad; los plazos de conservación de los datos, así como las operaciones y los procedimientos del tratamiento, incluidas las medidas para garantizar un tratamiento lícito y equitativo, como las relativas a otras situaciones específicas de tratamiento a tenor del capítulo IX. El Derecho de la Unión o de los Estados miembros cumplirá un objetivo de interés público y será proporcional al fin legítimo perseguido.

1. Cuando el tratamiento para otro fin distinto de aquel para el que se recogieron los datos personales no esté basado en el consentimiento del interesado o en el Derecho de la Unión o de los Estados miembros que constituya una medida necesaria y proporcional en una sociedad democrática para salvaguardar los objetivos indicados en el artículo 23, apartado 1, el responsable del tratamiento, con objeto de determinar si el tratamiento con otro fin es compatible con el fin para el cual se recogieron inicialmente los datos personales, tendrá en cuenta, entre otras cosas:

a) cualquier relación entre los fines para los cuales se hayan recogido los datos personales y los fines del tratamiento ulterior previsto;

b) el contexto en que se hayan recogido los datos personales, en particular por lo que respecta a la relación entre los interesados y el responsable del tratamiento;

c) la naturaleza de los datos personales, en concreto cuando se traten categorías especiales de datos personales, de conformidad con el artículo 9, o datos personales relativos a condenas e infracciones penales, de conformidad con el artículo 10;

d) las posibles consecuencias para los interesados del tratamiento ulterior previsto;

e) la existencia de garantías adecuadas, que podrán incluir el cifrado o la seudonimización.

1. Cuando el tratamiento se base en el consentimiento del interesado, el responsable debera ser capaz de demostrar que aquel consintio el tratamiento de sus datos personales.

2. Si el consentimiento del interesado se da en el contexto de una declaracion escrita que tambien se refiera a otros asuntos, la solicitud de consentimiento se presentara de tal forma que se distinga claramente de los demas asuntos, de forma inteligible y de facil acceso y utilizando un lenguaje claro y sencillo. No sera vinculante ninguna parte de la declaracion que constituya una infraccion del presente Reglamento.

3. El interesado tendra derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectara a la licitud del tratamiento basado en el consentimiento previo a su retirada. Antes de dar su consentimiento, el interesado sera informado de ello. Sera tan facil retirar el consentimiento como darlo.

4. Al evaluar si el consentimiento se ha dado libremente, se tendra en cuenta en la mayor medida posible el hecho de si, entre otras cosas, la ejecucion de un contrato, incluida la prestacion de un servicio, se supedita al consentimiento al tratamiento de datos personales que no son necesarios para la ejecucion de dicho contrato.

1. Cuando se aplique el articulo 6, apartado 1, letra a), en relacion con la oferta directa a ninos de servicios de la sociedad de la informacion, el tratamiento de los datos personales de un nino se considerara licito cuando tenga como minimo 16 anos. Si el nino es menor de 16 anos, tal tratamiento unicamente se considerara licito si el consentimiento lo dio o autorizo el titular de la patria potestad o tutela sobre el nino, y solo en la medida en que se dio o autorizo.

Los Estados miembros podran establecer por ley una edad inferior para tales fines, siempre que esta no sea inferior a 13 anos.

1. El responsable del tratamiento hara esfuerzos razonables para verificar en tales casos que el consentimiento fue dado o autorizado por el titular de la patria potestad o tutela sobre el nino, teniendo en cuenta la tecnologia disponible.

2. El apartado 1 no afectara al Derecho contractual general de los Estados miembros, como las normas sobre la validez, formacion o efectos de los contratos en relacion con un nino.

1. Quedan prohibidos el tratamiento de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física.

2. El apartado 1 no será de aplicación cuando concurra una de las circunstancias siguientes:

a) el interesado dio su consentimiento explícito para el tratamiento de dichos datos personales con uno o más de los fines especificados, excepto cuando el Derecho de la Unión o de los Estados miembros establezca que la prohibición mencionada en el apartado 1 no puede ser levantada por el interesado;

b) el tratamiento es necesario para el cumplimiento de obligaciones y el ejercicio de derechos específicos del responsable del tratamiento o del interesado en el ámbito del Derecho laboral y de la seguridad y protección social, en la medida en que así lo autorice el Derecho de la Unión de los Estados miembros o un convenio colectivo con arreglo al Derecho de los Estados miembros que establezca garantías adecuadas del respeto de los derechos fundamentales y de los intereses del interesado;

c) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física, en el supuesto de que el interesado no esté capacitado, física o jurídicamente, para dar su consentimiento;

d) el tratamiento es efectuado, en el ámbito de sus actividades legítimas y con las debidas garantías, por una fundación, una asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que el tratamiento se refiera exclusivamente a los miembros actuales o antiguos de tales organismos o a personas que mantengan contactos regulares con ellos en relación con sus fines y siempre que los datos personales no se comuniquen fuera de ellos sin el consentimiento de los interesados;

e) el tratamiento se refiere a datos personales que el interesado ha hecho manifiestamente públicos;

f) el tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones o cuando los tribunales actúen en ejercicio de su función judicial;

g) el tratamiento es necesario por razones de un interés público esencial, sobre la base del Derecho de la Unión o de los Estados miembros, que debe ser proporcional al objetivo perseguido, respetar en lo esencial el derecho a la protección de datos y establecer medidas adecuadas y específicas para proteger los intereses y derechos fundamentales del interesado;

h) el tratamiento es necesario para fines de medicina preventiva o laboral, evaluación de la capacidad laboral del trabajador, diagnóstico médico, prestación de asistencia o tratamiento de tipo sanitario o social, o gestión de los sistemas y servicios de asistencia sanitaria y social, sobre la base del Derecho de la Unión o de los Estados miembros o en virtud de un contrato con un profesional sanitario y sin perjuicio de las condiciones y garantías contempladas en el apartado 3;

i) el tratamiento es necesario por razones de interés público en el ámbito de la salud pública, como la protección frente a amenazas transfronterizas graves para la salud, o para garantizar elevados niveles de calidad y de seguridad de la asistencia sanitaria y de los medicamentos o productos sanitarios, sobre la base del Derecho de la Unión o de los Estados miembros que establezca medidas adecuadas y específicas para proteger los derechos y libertades del interesado, en particular el secreto profesional,

j) el tratamiento es necesario con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, sobre la base del Derecho de la Unión o de los Estados miembros, que debe ser proporcional al objetivo perseguido, respetar en lo esencial el derecho a la protección de datos y establecer medidas adecuadas y específicas para proteger los intereses y derechos fundamentales del interesado.

1. Los datos personales a que se refiere el apartado 1 podrán tratarse a los fines citados en el apartado 2, letra h), cuando su tratamiento sea realizado por un profesional sujeto a la obligación de secreto profesional, o bajo su responsabilidad, de acuerdo con el Derecho de la Unión o de los Estados miembros o con las normas establecidas por los organismos nacionales competentes, o por cualquier otra persona sujeta también a la obligación de secreto de acuerdo con el Derecho de la Unión o de los Estados miembros o de las normas establecidas por los organismos nacionales competentes.

2. Los Estados miembros podrán mantener o introducir condiciones adicionales, inclusive limitaciones, con respecto al tratamiento de datos genéticos, datos biométricos o datos relativos a la salud.

El tratamiento de datos personales relativos a condenas e infracciones penales o medidas de seguridad conexas sobre la base del artículo 6, apartado 1, sólo podrá llevarse a cabo bajo la supervisión de las autoridades públicas o cuando lo autorice el Derecho de la Unión o de los Estados miembros que establezca garantías adecuadas para los derechos y libertades de los interesados. Solo podrá llevarse un registro completo de condenas penales bajo el control de las autoridades públicas.

Pendiente de contenido

1. El responsable del tratamiento tomara las medidas apropiadas para facilitar al interesado toda informacion indicada en los articulos 13 y 14, asi como toda comunicacion con arreglo a los articulos 15 a 22 y 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de facil acceso, con un lenguaje claro y sencillo, en particular cualquier informacion dirigida especificamente a un nino.

2. El responsable del tratamiento facilitara al interesado el ejercicio de sus derechos en virtud de los articulos 15 a 22.

3. El responsable del tratamiento facilitara informacion sobre las medidas adoptadas con arreglo a una solicitud formulada en virtud de los articulos 15 a 22 al interesado sin dilacion indebida y, en cualquier caso, en el plazo de un mes a partir de la recepcion de la solicitud.

4. Si el responsable del tratamiento no da curso a la solicitud del interesado, le informara sin dilacion, y a mas tardar transcurrido un mes de la recepcion de la solicitud, de las razones de su no actuacion.

5. La informacion facilitada en virtud de los articulos 13 y 14 asi como toda comunicacion y cualquier medida adoptada en virtud de los articulos 15 a 22 y 34 seran a titulo gratuito.

1. Cuando se obtengan de un interesado datos personales relativos a él, el responsable del tratamiento, en el momento en que estos se obtengan, le facilitará toda la información indicada a continuación:

a) la identidad y los datos de contacto del responsable y, en su caso, de su representante;

b) los datos de contacto del delegado de protección de datos, en su caso;

c) los fines del tratamiento a que se destinan los datos personales y la base jurídica del tratamiento;

d) cuando el tratamiento se base en el artículo 6, apartado 1, letra f), los intereses legítimos del responsable o de un tercero;

e) los destinatarios o las categorías de destinatarios de los datos personales, en su caso;

f) en su caso, la intención del responsable de transferir datos personales a un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión, o, en el caso de las transferencias indicadas en los artículos 46 o 47 o el artículo 49, apartado 1, párrafo segundo, referencia a las garantías adecuadas o apropiadas y a los medios para obtener una copia de estas o al hecho de que se hayan prestado.

1. Además de la información mencionada en el apartado 1, el responsable del tratamiento facilitará al interesado, en el momento en que se obtengan los datos personales, la siguiente información necesaria para garantizar un tratamiento de datos leal y transparente:

a) el plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar este plazo;

b) la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos;

c) cuando el tratamiento esté basado en el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), la existencia del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;

d) el derecho a presentar una reclamación ante una autoridad de control;

e) si la comunicación de datos personales es un requisito legal o contractual, o un requisito necesario para suscribir un contrato, y si el interesado está obligado a facilitar los datos personales y está informado de las posibles consecuencias de que no facilitar tales datos;

f) la existencia de decisiones automatizas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

1. Cuando el responsable del tratamiento proyecte el tratamiento ulterior de datos personales para un fin que no sea aquel para el que se recogieron, proporcionará al interesado, con anterioridad a dicho tratamiento ulterior, información sobre ese otro fin y cualquier información adicional pertinente a tenor del apartado 2.

2. Las disposiciones de los apartados 1, 2 y 3 no serán aplicables cuando y en la medida en que el interesado ya disponga de la información.

1. Cuando los datos personales no se hayan obtenidos del interesado, el responsable del tratamiento le facilitará la siguiente información:

a) la identidad y los datos de contacto del responsable y, en su caso, de su representante;

b) los datos de contacto del delegado de protección de datos, en su caso;

c) los fines del tratamiento a que se destinan los datos personales, así como la base jurídica del tratamiento;

d) las categorías de datos personales de que se trate;

e) los destinatarios o las categorías de destinatarios de los datos personales, en su caso;

f) en su caso, la intención del responsable de transferir datos personales a un destinatario en un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión, o, en el caso de las transferencias indicadas en los artículos 46 o 47 o el artículo 49, apartado 1, párrafo segundo, referencia a las garantías adecuadas o apropiadas y a los medios para obtener una copia de ellas o al hecho de que se hayan prestado.

1. Además de la información mencionada en el apartado 1, el responsable del tratamiento facilitará al interesado la siguiente información necesaria para garantizar un tratamiento de datos leal y transparente respecto del interesado:

a) el plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo;

b) cuando el tratamiento se base en el artículo 6, apartado 1, letra f), los intereses legítimos del responsable del tratamiento o de un tercero;

c) la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, y a oponerse al tratamiento, así como el derecho a la portabilidad de los datos;

d) cuando el tratamiento esté basado en el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), la existencia del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basada en el consentimiento antes de su retirada;

e) el derecho a presentar una reclamación ante una autoridad de control;

f) la fuente de la que proceden los datos personales y, en su caso, si proceden de fuentes de acceso público;

g) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

1. El responsable del tratamiento facilitará la información indicada en los apartados 1 y 2:

a) dentro de un plazo razonable, una vez obtenidos los datos personales, y a más tardar dentro de un mes, habida cuenta de las circunstancias específicas en las que se traten dichos datos;

b) si los datos personales han de utilizarse para comunicación con el interesado, a más tardar en el momento de la primera comunicación a dicho interesado, o

c) si está previsto comunicarlos a otro destinatario, a más tardar en el momento en que los datos personales sean comunicados por primera vez.

1. Cuando el responsable del tratamiento proyecte el tratamiento ulterior de los datos personales para un fin que no sea aquel para el que se obtuvieron, proporcionará al interesado, antes de dicho tratamiento ulterior, información sobre ese otro fin y cualquier otra información pertinente indicada en el apartado 2.

2. Las disposiciones de los apartados 1 a 4 no serán aplicables cuando y en la medida en que:

a) el interesado ya disponga de la información;

b) la comunicación de dicha información resulte imposible o suponga un esfuerzo desproporcionado, en particular para el tratamiento con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, a reserva de las condiciones y garantías indicadas en el artículo 89, apartado 1, o en la medida en que la obligación mencionada en el apartado 1 del presente artículo pueda imposibilitar u obstaculizar gravemente el logro de los objetivos de tal tratamiento. En tales casos, el responsable adoptará medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado, inclusive haciendo pública la información;

c) la obtención o la comunicación esté expresamente establecida por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca medidas adecuadas para proteger los intereses legítimos del interesado, o

d) cuando los datos personales deban seguir teniendo carácter confidencial sobre la base de una obligación de secreto profesional regulada por el Derecho de la Unión o de los Estados miembros, incluida una obligación de secreto de naturaleza estatutaria.

1. El interesado tendra derecho a obtener del responsable del tratamiento confirmacion de si se estan tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente informacion:

a) los fines del tratamiento; b) las categorias de datos personales de que se trate; c) los destinatarios o las categorias de destinatarios a los que se comunicaron o comunicaran los datos personales; d) cuando sea posible, el plazo previsto de conservacion de los datos personales; e) la existencia del derecho a solicitar del responsable la rectificacion o supresion de datos personales; f) el derecho a presentar una reclamacion ante una autoridad de control; g) cuando los datos personales no se hayan obtenido del interesado, cualquier informacion disponible sobre su origen.

1. Cuando se transfieran datos personales a un tercer pais o a una organizacion internacional, el interesado tendra derecho a ser informado de las garantias adecuadas.

2. El responsable del tratamiento facilitara una copia de los datos personales objeto de tratamiento.

El interesado tendra derecho a obtener sin dilacion del responsable del tratamiento la rectificacion de los datos personales inexactos que le conciernan. Habida cuenta de los fines del tratamiento, el interesado tendra derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaracion adicional.

1. El interesado tendra derecho a obtener sin dilacion del responsable del tratamiento la supresion de los datos personales que le conciernan, el cual estara obligado a suprimir sin dilacion los datos personales cuando concurra alguna de las circunstancias siguientes:

a) los datos personales ya no sean necesarios en relacion con los fines para los que fueron recogidos o tratados de otro modo; b) el interesado retire el consentimiento en que se basa el tratamiento; c) el interesado se oponga al tratamiento; d) los datos personales hayan sido tratados ilicitamente; e) los datos personales deban suprimirse para el cumplimiento de una obligacion legal.

1. Cuando haya hecho publicos los datos personales y este obligado a suprimir dichos datos, el responsable del tratamiento adoptara medidas razonables para informar a los responsables que esten tratando los datos personales.

2. Los apartados 1 y 2 no se aplicaran cuando el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresion e informacion.

1. El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;

b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;

c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;

d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

1. Cuando el tratamiento de datos personales se haya limitado en virtud del apartado 1, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

2. Todo interesado que haya obtenido la limitación del tratamiento con arreglo al apartado 1 será informado por el responsable antes del levantamiento de dicha limitación.

El responsable del tratamiento comunicara cualquier rectificacion o supresion de datos personales o limitacion del tratamiento efectuada con arreglo a los articulos 16, 17 y 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informara al interesado acerca de dichos destinatarios, si este asi lo solicita.

1. El interesado tendra derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso comun y lectura mecanica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:

a) el tratamiento este basado en el consentimiento o en un contrato, y b) el tratamiento se efectue por medios automatizados.

1. Al ejercer su derecho a la portabilidad de los datos, el interesado tendra derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea tecnicamente posible.

2. El ejercicio del derecho mencionado en el apartado 1 del presente articulo se entiende sin perjuicio del articulo 17.

3. El derecho mencionado en el apartado 1 no afectara negativamente a los derechos y libertades de otros.

1. El interesado tendra derecho a oponerse en cualquier momento, por motivos relacionados con su situacion particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el articulo 6, apartado 1, letras e) o f), incluida la elaboracion de perfiles sobre la base de dichas disposiciones. El responsable del tratamiento dejara de tratar los datos personales, salvo que acredite motivos legitimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulacion, el ejercicio o la defensa de reclamaciones.

2. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendra derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan.

3. Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejaran de ser tratados para dichos fines.

4. A mas tardar en el momento de la primera comunicacion con el interesado, el derecho indicado en los apartados 1 y 2 sera mencionado explicitamente al interesado.

5. En el contexto de la utilizacion de servicios de la sociedad de la informacion, el interesado podra ejercer su derecho de oposicion por medios automatizados.

6. Cuando los datos personales se traten con fines de investigacion cientifica o historica o fines estadisticos, el interesado tendra derecho a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una mision realizada por razones de interes publico.

1. Todo interesado tendra derecho a no ser objeto de una decision basada unicamente en el tratamiento automatizado, incluida la elaboracion de perfiles, que produzca efectos juridicos en el o le afecte significativamente de modo similar.

2. El apartado 1 no se aplicara si la decision:

a) es necesaria para la celebracion o la ejecucion de un contrato entre el interesado y un responsable del tratamiento; b) esta autorizada por el Derecho de la Union o de los Estados miembros que se aplique al responsable del tratamiento; c) se basa en el consentimiento explicito del interesado.

1. En los casos a que se refieren las letras a) y c) del apartado 2, el responsable del tratamiento adoptara las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legitimos del interesado.

2. Las decisiones a que se refiere el apartado 2 no se basaran en las categorias especiales de datos personales contempladas en el articulo 9, apartado 1.

Pendiente de contenido

1. Teniendo en cuenta la naturaleza, el ámbito, el contexto y los fines del tratamiento así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, el responsable del tratamiento aplicará medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el presente Reglamento. Dichas medidas se revisarán y actualizarán cuando sea necesario.

2. Cuando sean proporcionadas en relación con las actividades de tratamiento, entre las medidas mencionadas en el apartado 1 se incluirá la aplicación, por parte del responsable del tratamiento, de las oportunas políticas de protección de datos.

3. La adhesión a códigos de conducta aprobados a tenor del artículo 40 o a un mecanismo de certificación aprobado a tenor del artículo 42 podrán ser utilizados como elementos para demostrar el cumplimiento de las obligaciones por parte del responsable del tratamiento.

1. Teniendo en cuenta el estado de la técnica, el coste de la aplicación y la naturaleza, ámbito, contexto y fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad que entraña el tratamiento para los derechos y libertades de las personas físicas, el responsable del tratamiento aplicará, tanto en el momento de determinar los medios de tratamiento como en el momento del propio tratamiento, medidas técnicas y organizativas apropiadas, como la seudonimización, concebidas para aplicar de forma efectiva los principios de protección de datos, como la minimización de datos, e integrar las garantías necesarias en el tratamiento, a fin de cumplir los requisitos del presente Reglamento y proteger los derechos de los interesados.

2. El responsable del tratamiento aplicará las medidas técnicas y organizativas apropiadas con miras a garantizar que, por defecto, solo sean objeto de tratamiento los datos personales que sean necesarios para cada uno de los fines específicos del tratamiento. Esta obligación se aplicará a la cantidad de datos personales recogidos, a la extensión de su tratamiento, a su plazo de conservación y a su accesibilidad. Tales medidas garantizarán en particular que, por defecto, los datos personales no sean accesibles, sin la intervención de la persona, a un número indeterminado de personas físicas.

3. Podrá utilizarse un mecanismo de certificación aprobado con arreglo al artículo 42 como elemento que acredite el cumplimiento de las obligaciones establecidas en los apartados 1 y 2 del presente artículo.

1. Cuando dos o más responsables determinen conjuntamente los objetivos y los medios del tratamiento serán considerados corresponsables del tratamiento. Los corresponsables determinarán de modo transparente y de mutuo acuerdo sus responsabilidades respectivas en el cumplimiento de las obligaciones impuestas por el presente Reglamento, en particular en cuanto al ejercicio de los derechos del interesado y a sus respectivas obligaciones de suministro de información a que se refieren los artículos 13 y 14, salvo, y en la medida en que, sus responsabilidades respectivas se rijan por el Derecho de la Unión o de los Estados miembros que se les aplique a ellos. Dicho acuerdo podrá designar un punto de contacto para los interesados.

2. El acuerdo indicado en el apartado 1 reflejará debidamente las funciones y relaciones respectivas de los corresponsables en relación con los interesados. Se pondrán a disposición del interesado los aspectos esenciales del acuerdo.

3. Independientemente de los términos del acuerdo a que se refiere el apartado 1, los interesados podrán ejercer los derechos que les reconoce el presente Reglamento frente a, y en contra de, cada uno de los responsables.

1. Cuando sea de aplicación el artículo 3, apartado 2, el responsable o el encargado del tratamiento designará por escrito un representante en la Unión.

2. La obligación establecida en el apartado 1 del presente artículo no será aplicable: a) al tratamiento que sea ocasional, que no incluyan el manejo a gran escala de categorías especiales de datos indicadas en el artículo 9, apartado 1, o de datos personales relativos a condenas e infracciones penales a que se refiere el artículo 10, y que sea improbable que entrañe un riesgo para los derechos y libertades de las personas físicas, teniendo en cuenta la naturaleza, contexto, alcance y objetivos del tratamiento, o b) a las autoridades u organismos públicos.

3. El representante estará establecido en uno de los Estados miembros en que estén los interesados cuyos datos personales se traten en el contexto de una oferta de bienes o servicios, o cuyo comportamiento esté siendo controlado.

4. El responsable o el encargado del tratamiento encomendará al representante que atienda, junto al responsable o al encargado, o en su lugar, a las consultas, en particular, de las autoridades de control y de los interesados, sobre todos los asuntos relativos al tratamiento, a fin de garantizar el cumplimiento de lo dispuesto en el presente Reglamento.

5. La designación de un representante por el responsable o el encargado del tratamiento se entenderá sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable o encargado.

1. Cuando se vaya a realizar un tratamiento por cuenta de un responsable del tratamiento, este elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar medidas técnicas y organizativas apropiados, de manera que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado.

2. El encargado del tratamiento no recurrirá a otro encargado sin la autorización previa por escrito, específica o general, del responsable. En este último caso, el encargado informará al responsable de cualquier cambio previsto en la incorporación o sustitución de otros encargados, dando así al responsable la oportunidad de oponerse a dichos cambios.

3. El tratamiento por el encargado se regirá por un contrato u otro acto jurídico con arreglo al Derecho de la Unión o de los Estados miembros, que vincule al encargado respecto del responsable y establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, y las obligaciones y derechos del responsable. Dicho contrato o acto jurídico estipulará, en particular, que el encargado:

a) tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al encargado; en tal caso, el encargado informará al responsable de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público;

b) garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria;

c) tomará todas las medidas necesarias de conformidad con el artículo 32;

d) respetará las condiciones indicadas en los apartados 2 y 4 para recurrir a otro encargado del tratamiento;

e) asistirá al responsable, teniendo cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III;

f) ayudará al responsable a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado;

g) a elección del responsable, suprimirá o devolverá todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros;

h) pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el presente artículo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.

En relación con lo dispuesto en la letra h) del párrafo primero, el encargado informará inmediatamente al responsable si, en su opinión, una instrucción infringe el presente Reglamento u otras disposiciones en materia de protección de datos de la Unión o de los Estados miembros.

1. Cuando un encargado del tratamiento recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta del responsable, se impondrán a este otro encargado, mediante contrato u otro acto jurídico establecido con arreglo al Derecho de la Unión o de los Estados miembros, las mismas obligaciones de protección de datos que las estipuladas en el contrato u otro acto jurídico entre el responsable y el encargado a que se refiere el apartado 3, en particular la prestación de garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento sea conforme con las disposiciones del presente Reglamento. Si ese otro encargado incumple sus obligaciones de protección de datos, el encargado inicial seguirá siendo plenamente responsable ante el responsable del tratamiento por lo que respecta al cumplimiento de las obligaciones del otro encargado.

2. La adhesión del encargado del tratamiento a un código de conducta aprobado a tenor del artículo 40 o a un mecanismo de certificación aprobado a tenor del artículo 42 podrá utilizarse como elemento para demostrar la existencia de las garantías suficientes a que se refieren los apartados 1 y 4 del presente artículo.

3. Sin perjuicio de que el responsable y el encargado del tratamiento celebren un contrato individual, el contrato u otro acto jurídico a que se refieren los apartados 3 y 4 del presente artículo podrá basarse, total o parcialmente, en las cláusulas contractuales tipo a que se refieren los apartados 7 y 8 del presente artículo, inclusive cuando formen parte de una certificación concedida al responsable o encargado de conformidad con los artículos 42 y 43.

4. La Comisión podrá fijar cláusulas contractuales tipo para los asuntos a que se refieren los apartados 3 y 4 del presente artículo, de acuerdo con el procedimiento de examen a que se refiere el artículo 93, apartado 2.

5. Una autoridad de control podrá adoptar cláusulas contractuales tipo para los asuntos a que se refieren los apartados 3 y 4 del presente artículo, de acuerdo con el mecanismo de coherencia a que se refiere el artículo 63.

6. El contrato u otro acto jurídico a que se refieren los apartados 3 y 4 constará por escrito, inclusive en formato electrónico.

7. Sin perjuicio de lo dispuesto en los artículos 82, 83 y 84, si un encargado del tratamiento infringe el presente Reglamento al determinar los fines y medios del tratamiento, será considerado responsable del tratamiento con respecto a dicho tratamiento.

Pendiente de contenido

1. Cada responsable y, en su caso, su representante llevarán un registro de las actividades de tratamiento efectuadas bajo su responsabilidad. Dicho registro deberá contener toda la información indicada a continuación:

a) el nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos; b) los fines del tratamiento; c) una descripción de las categorías de interesados y de las categorías de datos personales; d) las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales; e) en su caso, las transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo, la documentación de garantías adecuadas; f) cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos; g) cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 32, apartado 1.

1. Cada encargado y, en su caso, el representante del encargado, llevará un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de un responsable que contenga:

a) el nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado, y, en su caso, del representante del responsable o del encargado, y del delegado de protección de datos; b) las categorías de tratamientos efectuados por cuenta de cada responsable; c) en su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo, la documentación de garantías adecuadas; d) cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 30, apartado 1.

1. Los registros a que se refieren los apartados 1 y 2 constarán por escrito, inclusive en formato electrónico.

2. El responsable o el encargado del tratamiento y, en su caso, el representante del responsable o del encargado pondrán el registro a disposición de la autoridad de control que lo solicite.

3. Las obligaciones indicadas en los apartados 1 y 2 no se aplicarán a ninguna empresa ni organización que emplee a menos de 250 personas, a menos que el tratamiento que realice pueda entrañar un riesgo para los derechos y libertades de los interesados, no sea ocasional, o incluya categorías especiales de datos personales indicadas en el artículo 9, apartado 1, o datos personales relativos a condenas e infracciones penales a que se refiere el artículo 10.

Pendiente de contenido

1. Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el responsable y el encargado del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluya, entre otros:

a) la seudonimización y el cifrado de datos personales;

b) la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento;

c) la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico;

d) un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

1. Al evaluar la adecuación del nivel de seguridad se tendrán particularmente en cuenta los riesgos que presente el tratamiento de datos, en particular como consecuencia de la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

2. La adhesión a un código de conducta aprobado a tenor del artículo 40 o a un mecanismo de certificación aprobado a tenor del artículo 42 podrá servir de elemento para demostrar el cumplimiento de los requisitos establecidos en el apartado 1 del presente artículo.

3. El responsable y el encargado del tratamiento tomarán medidas para garantizar que cualquier persona que actúe bajo la autoridad del responsable o del encargado y tenga acceso a datos personales solo pueda tratar dichos datos siguiendo instrucciones del responsable, salvo que esté obligada a ello en virtud del Derecho de la Unión o de los Estados miembros.

1. En caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55 sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas. Si la notificación a la autoridad de control no tiene lugar en el plazo de 72 horas, deberá ir acompañada de indicación de los motivos de la dilación.

2. El encargado del tratamiento notificará sin dilación indebida al responsable del tratamiento las violaciones de la seguridad de los datos personales de las que tenga conocimiento.

3. La notificación contemplada en el apartado 1 deberá, como mínimo:

a) describir la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados;

b) comunicar el nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información;

c) describir las posibles consecuencias de la violación de la seguridad de los datos personales;

d) describir las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

1. Si no fuera posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.

2. El responsable del tratamiento documentará cualquier violación de la seguridad de los datos personales, incluidos los hechos relacionados con ella, sus efectos y las medidas correctivas adoptadas. Dicha documentación permitirá a la autoridad de control verificar el cumplimiento de lo dispuesto en el presente artículo.

Pendiente de contenido

1. Cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, por su naturaleza, alcance, contexto o fines, entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento realizará, antes del tratamiento, una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales. Una única evaluación podrá abordar una serie de operaciones de tratamiento similares que entrañen altos riesgos similares.

2. El responsable del tratamiento recabará el asesoramiento del delegado de protección de datos, si ha sido nombrado, al realizar la evaluación de impacto relativa a la protección de datos.

3. La evaluación de impacto relativa a la protección de los datos a que se refiere el apartado 1 se requerirá en particular en caso de:

a) evaluación sistemática y exhaustiva de aspectos personales de personas físicas que se base en un tratamiento automatizado, como la elaboración de perfiles, y sobre cuya base se tomen decisiones que produzcan efectos jurídicos para las personas físicas o que les afecten significativamente de modo similar;

b) tratamiento a gran escala de las categorías especiales de datos a que se refiere el artículo 9, apartado 1, o de los datos personales relativos a condenas e infracciones penales a que se refiere el artículo 10, o

c) observación sistemática a gran escala de una zona de acceso público.

1. La autoridad de control establecerá y publicará una lista de los tipos de operaciones de tratamiento que requieran una evaluación de impacto relativa a la protección de datos de conformidad con el apartado 1. La autoridad de control comunicará esas listas al Comité a que se refiere el artículo 68.

2. La autoridad de control podrá asimismo establecer y publicar la lista de los tipos de tratamiento que no requieren evaluaciones de impacto relativas a la protección de datos. La autoridad de control comunicará esas listas al Comité.

3. Antes de adoptar las listas a que se refieren los apartados 4 y 5, la autoridad de control competente aplicará el mecanismo de coherencia contemplado en el artículo 63 si esas listas incluyen actividades de tratamiento que guarden relación con la oferta de bienes o servicios a interesados o con la observación del comportamiento de estos en varios Estados miembros, o actividades de tratamiento que puedan afectar sustancialmente a la libre circulación de datos personales en la Unión.

4. La evaluación deberá incluir como mínimo:

a) una descripción sistemática de las operaciones de tratamiento previstas y de los fines del tratamiento, inclusive, cuando proceda, el interés legítimo perseguido por el responsable del tratamiento;

b) una evaluación de la necesidad y la proporcionalidad de las operaciones de tratamiento con respecto a su finalidad;

c) una evaluación de los riesgos para los derechos y libertades de los interesados a que se refiere el apartado 1, y

d) las medidas previstas para afrontar los riesgos, incluidas garantías, medidas de seguridad y mecanismos que garanticen la protección de datos personales, y a demostrar la conformidad con el presente Reglamento, teniendo en cuenta los derechos e intereses legítimos de los interesados y de otras personas afectadas.

1. El cumplimiento de los códigos de conducta aprobados a que se refiere el artículo 40 por los responsables o encargados correspondientes se tendrá debidamente en cuenta al evaluar las repercusiones de las operaciones de tratamiento realizadas por dichos responsables o encargados, en particular a efectos de la evaluación de impacto relativa a la protección de datos.

2. Cuando proceda, el responsable recabará la opinión de los interesados o de sus representantes en relación con el tratamiento previsto, sin perjuicio de la protección de intereses públicos o comerciales o de la seguridad de las operaciones de tratamiento.

3. Cuando el tratamiento de conformidad con el artículo 6, apartado 1, letras c) o e), tenga su base jurídica en el Derecho de la Unión o en el Derecho del Estado miembro que se aplique al responsable del tratamiento, tal Derecho regule la operación específica de tratamiento o conjunto de operaciones en cuestión, y ya se haya realizado una evaluación de impacto relativa a la protección de datos como parte de una evaluación de impacto general en el contexto de la adopción de dicha base jurídica, los apartados 1 a 7 no serán de aplicación excepto si los Estados miembros consideran necesario proceder a dicha evaluación previa a las actividades de tratamiento.

4. En caso necesario, el responsable examinará si el tratamiento es conforme con la evaluación de impacto relativa a la protección de datos, al menos cuando exista un cambio del riesgo que representen las operaciones de tratamiento.

1. El responsable consultará a la autoridad de control antes de proceder al tratamiento cuando una evaluación de impacto relativa a la protección de los datos en virtud del artículo 35 muestre que el tratamiento entrañaría un alto riesgo si el responsable no toma medidas para mitigarlo.

2. Cuando la autoridad de control considere que el tratamiento previsto a que se refiere el apartado 1 podría infringir el presente Reglamento, en particular cuando el responsable no haya identificado o mitigado suficientemente el riesgo, la autoridad de control deberá, en un plazo de ocho semanas desde la solicitud de la consulta, asesorar por escrito al responsable, y en su caso al encargado, y podrá utilizar cualquiera de sus poderes mencionados en el artículo 58. Dicho plazo podrá prorrogarse seis semanas, en función de la complejidad del tratamiento previsto. La autoridad de control informará al responsable y, en su caso, al encargado de tal prórroga en el plazo de un mes a partir de la recepción de la solicitud de consulta, indicando los motivos de la dilación. Estos plazos podrán suspenderse hasta que la autoridad de control haya obtenido la información solicitada a los fines de la consulta.

3. Cuando consulte a la autoridad de control con arreglo al apartado 1, el responsable del tratamiento le facilitará la información siguiente:

a) en su caso, las responsabilidades respectivas del responsable, los corresponsables y los encargados implicados en el tratamiento, en particular en caso de tratamiento dentro de un grupo empresarial;

b) los fines y medios del tratamiento previsto;

c) las medidas y garantías establecidas para proteger los derechos y libertades de los interesados de conformidad con el presente Reglamento;

d) en su caso, los datos de contacto del delegado de protección de datos;

e) la evaluación de impacto relativa a la protección de datos establecida en el artículo 35, y

f) cualquier otra información que solicite la autoridad de control.

1. Los Estados miembros garantizarán que se consulte a la autoridad de control durante la elaboración de toda propuesta de medida legislativa que haya de adoptar un Parlamento nacional, o de una medida reglamentaria basada en dicha medida legislativa, que se refiera al tratamiento.

2. No obstante lo dispuesto en el apartado 1, el Derecho de los Estados miembros podrá obligar a los responsables del tratamiento a consultar a la autoridad de control y a recabar su autorización previa en relación con el tratamiento por un responsable en el ejercicio de una misión realizada en interés público, en particular el tratamiento en relación con la protección social y la salud pública.

1. El responsable y el encargado del tratamiento designaran un delegado de proteccion de datos siempre que:

a) el tratamiento lo lleve a cabo una autoridad u organismo publico; b) las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que requieran una observacion habitual y sistematica de interesados a gran escala; c) las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categorias especiales de datos personales.

1. Un grupo empresarial podra nombrar un unico delegado de proteccion de datos siempre que sea facilmente accesible desde cada establecimiento.

2. Cuando el responsable o el encargado del tratamiento sea una autoridad u organismo publico, se podra designar un unico delegado de proteccion de datos para varias de estas autoridades u organismos.

3. En casos distintos de los contemplados en el apartado 1, el responsable o encargado del tratamiento podra designar un delegado de proteccion de datos.

4. El delegado de proteccion de datos sera designado atendiendo a sus cualidades profesionales y, en particular, a los conocimientos especializados que posea del Derecho y las practicas en materia de proteccion de datos.

5. El delegado de proteccion de datos podra formar parte de la plantilla del responsable o del encargado del tratamiento o desempenar sus funciones en el marco de un contrato de servicios.

6. El responsable o el encargado del tratamiento publicaran los datos de contacto del delegado de proteccion de datos y los comunicaran a la autoridad de control.

1. El responsable y el encargado del tratamiento garantizaran que el delegado de proteccion de datos participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la proteccion de datos personales.

2. El responsable y encargado del tratamiento auxiliaran al delegado de proteccion de datos en el desempeno de las funciones facilitandole los recursos necesarios para desempenar dichas funciones.

3. El responsable y el encargado del tratamiento garantizaran que el delegado de proteccion de datos no reciba ninguna instruccion en lo que respecta al desempeno de dichas funciones.

4. Los interesados podran ponerse en contacto con el delegado de proteccion de datos con respecto a todas las cuestiones relativas al tratamiento de sus datos personales.

5. El delegado de proteccion de datos estara sujeto al secreto profesional o a la confidencialidad en lo que respecta al desempeno de sus funciones.

6. El delegado de proteccion de datos podra desempenar otras funciones y cometidos. El responsable o encargado del tratamiento garantizaran que dichas funciones y cometidos no den lugar a conflicto de intereses.

1. El delegado de proteccion de datos tendra como minimo las siguientes funciones:

a) informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben; b) supervisar el cumplimiento de lo dispuesto en el presente Reglamento; c) ofrecer el asesoramiento que se le solicite en lo que respecta a la evaluacion de impacto relativa a la proteccion de datos; d) cooperar con la autoridad de control; e) actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento.

1. El delegado de proteccion de datos tendra debidamente en cuenta en el desempeno de sus funciones el riesgo asociado a las operaciones de tratamiento, considerando la naturaleza, el alcance, el contexto y los fines del tratamiento.

1. Los Estados miembros, las autoridades de control, el Comité y la Comisión promoverán la elaboración de códigos de conducta destinados a contribuir a la correcta aplicación del presente Reglamento, teniendo en cuenta las características específicas de los distintos sectores de tratamiento y las necesidades específicas de las microempresas y las pequeñas y medianas empresas.

2. Las asociaciones y otros organismos representativos de categorías de responsables o encargados del tratamiento podrán elaborar códigos de conducta o modificar o ampliar dichos códigos con objeto de especificar la aplicación del presente Reglamento, como en lo que respecta a:

a) el tratamiento leal y transparente;

b) los intereses legítimos perseguidos por los responsables del tratamiento en contextos específicos;

c) la recogida de datos personales;

d) la seudonimización de datos personales;

e) la información proporcionada al público y a los interesados;

f) el ejercicio de los derechos de los interesados;

g) la información proporcionada a los niños y la protección de estos, así como la manera de obtener el consentimiento de los titulares de la patria potestad o tutela sobre el niño;

h) las medidas y procedimientos a que se refieren los artículos 24 y 25 y las medidas para garantizar la seguridad del tratamiento a que se refiere el artículo 32;

i) la notificación de violaciones de la seguridad de los datos personales a las autoridades de control y la comunicación de dichas violaciones a los interesados;

j) la transferencia de datos personales a terceros países u organizaciones internacionales, o

k) los procedimientos extrajudiciales y otros procedimientos de resolución de conflictos que permitan resolver las controversias entre los responsables del tratamiento y los interesados relativas al tratamiento, sin perjuicio de los derechos de los interesados en virtud de los artículos 77 y 79.

1. Además de la adhesión de los responsables o encargados del tratamiento a los que se aplica el presente Reglamento, los responsables o encargados a los que no se aplica el presente Reglamento en virtud del artículo 3 podrán adherirse también a códigos de conducta aprobados de conformidad con el apartado 5 del presente artículo y que tengan validez general en virtud del apartado 9 del presente artículo, a fin de ofrecer garantías adecuadas en el marco de las transferencias de datos personales a terceros países u organizaciones internacionales a tenor del artículo 46, apartado 2, letra e). Dichos responsables o encargados deberán asumir compromisos vinculantes y exigibles, por vía contractual o mediante otros instrumentos jurídicamente vinculantes, para aplicar dichas garantías adecuadas, incluidas las relativas a los derechos de los interesados.

2. El código de conducta a que se refiere el apartado 2 del presente artículo contendrá mecanismos que permitan al organismo mencionado en el artículo 41, apartado 1, efectuar el control obligatorio del cumplimiento de sus disposiciones por los responsables o encargados de tratamiento que se comprometan a aplicarlo, sin perjuicio de las funciones y los poderes de las autoridades de control que sean competentes con arreglo al artículo 51 o 56.

3. Las asociaciones y otros organismos mencionados en el apartado 2 del presente artículo que proyecten elaborar un código de conducta o modificar o ampliar un código existente presentarán el proyecto de código o la modificación o ampliación a la autoridad de control que sea competente con arreglo al artículo 55. La autoridad de control dictaminará si el proyecto de código o la modificación o ampliación es conforme con el presente Reglamento y aprobará dicho proyecto de código, modificación o ampliación si considera suficientes las garantías adecuadas ofrecidas.

4. Si el proyecto de código o la modificación o ampliación es aprobado de conformidad con el apartado 5 y el código de conducta de que se trate no se refiere a actividades de tratamiento en varios Estados miembros, la autoridad de control registrará y publicará el código.

5. Si un proyecto de código de conducta guarda relación con actividades de tratamiento en varios Estados miembros, la autoridad de control que sea competente en virtud del artículo 55 lo presentará por el procedimiento mencionado en el artículo 63, antes de su aprobación o de la modificación o ampliación, al Comité, el cual dictaminará si dicho proyecto, modificación o ampliación es conforme con el presente Reglamento o, en la situación indicada en el apartado 3 del presente artículo, ofrece garantías adecuadas.

6. Si el dictamen a que se refiere el apartado 7 confirma que el proyecto de código o la modificación o ampliación cumple lo dispuesto en el presente Reglamento o, en la situación indicada en el apartado 3, ofrece garantías adecuadas, el Comité presentará su dictamen a la Comisión.

7. La Comisión podrá, mediante actos de ejecución, decidir que el código de conducta o la modificación o ampliación aprobados y presentados con arreglo al apartado 8 del presente artículo tengan validez general dentro de la Unión. Dichos actos de ejecución se adoptarán con arreglo al procedimiento de examen a que se refiere el artículo 93, apartado 2.

8. La Comisión dará publicidad adecuada a los códigos aprobados cuya validez general haya sido decidida de conformidad con el apartado 9.

9. El Comité archivará en un registro todos los códigos de conducta, modificaciones y ampliaciones que se aprueben, y los pondrá a disposición pública por cualquier medio apropiado.

Pendiente de contenido

Pendiente de contenido

Pendiente de contenido

Pendiente de contenido

Pendiente de contenido

1. El presente Reglamento entrará en vigor a los veinte días de su publicación en el «Diario Oficial de la Unión Europea».

2. Será aplicable a partir del 25 de mayo de 2018.

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

Hecho en Bruselas, el 27 de abril de 2016.

La presente ley orgánica tiene por objeto:

a) Adaptar el ordenamiento jurídico español al Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos, y completar sus disposiciones.

El derecho fundamental de las personas físicas a la protección de datos personales, amparado por el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento (UE) 2016/679 y en esta ley orgánica.

b) Garantizar los derechos digitales de la ciudadanía conforme al mandato establecido en el artículo 18.4 de la Constitución.

1. Lo dispuesto en los Títulos I a IX y en los artículos 89 a 94 de la presente ley orgánica se aplica a cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.

2. Esta ley orgánica no será de aplicación:

a) A los tratamientos excluidos del ámbito de aplicación del Reglamento general de protección de datos por su artículo 2.2, sin perjuicio de lo dispuesto en los apartados 3 y 4 de este artículo.

b) A los tratamientos de datos de personas fallecidas, sin perjuicio de lo establecido en el artículo 3.

c) A los tratamientos sometidos a la normativa sobre protección de materias clasificadas.

1. Los tratamientos a los que no sea directamente aplicable el Reglamento (UE) 2016/679 por afectar a actividades no comprendidas en el ámbito de aplicación del Derecho de la Unión Europea, se regirán por lo dispuesto en su legislación específica si la hubiere y supletoriamente por lo establecido en el citado reglamento y en la presente ley orgánica. Se encuentran en esta situación, entre otros, los tratamientos realizados al amparo de la legislación orgánica del régimen electoral general, los tratamientos realizados en el ámbito de instituciones penitenciarias y los tratamientos derivados del Registro Civil, los Registros de la Propiedad y Mercantiles.

2. El tratamiento de datos llevado a cabo con ocasión de la tramitación por los órganos judiciales de los procesos de los que sean competentes, así como el realizado dentro de la gestión de la Oficina Judicial, se regirán por lo dispuesto en el Reglamento (UE) 2016/679 y la presente ley orgánica, sin perjuicio de las disposiciones de la Ley Orgánica 6/1985, de 1 julio, del Poder Judicial, que le sean aplicables.

3. El tratamiento de datos llevado a cabo con ocasión de la tramitación por el Ministerio Fiscal de los procesos de los que sea competente, así como el realizado con esos fines dentro de la gestión de la Oficina Fiscal, se regirán por lo dispuesto en el Reglamento (UE) 2016/679 y la presente Ley Orgánica, sin perjuicio de las disposiciones de la Ley 50/1981, de 30 de diciembre, reguladora del Estatuto Orgánico del Ministerio Fiscal, la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial y de las normas procesales que le sean aplicables.

1. Las personas vinculadas al fallecido por razones familiares o de hecho así como sus herederos podrán dirigirse al responsable o encargado del tratamiento al objeto de solicitar el acceso a los datos personales de aquella y, en su caso, su rectificación o supresión.

Como excepción, las personas a las que se refiere el párrafo anterior no podrán acceder a los datos del causante, ni solicitar su rectificación o supresión, cuando la persona fallecida lo hubiese prohibido expresamente o así lo establezca una ley. Dicha prohibición no afectará al derecho de los herederos a acceder a los datos de carácter patrimonial del causante.

1. Las personas o instituciones a las que el fallecido hubiese designado expresamente para ello podrán también solicitar, con arreglo a las instrucciones recibidas, el acceso a los datos personales de este y, en su caso su rectificación o supresión.

Mediante real decreto se establecerán los requisitos y condiciones para acreditar la validez y vigencia de estos mandatos e instrucciones y, en su caso, el registro de los mismos.

1. En caso de fallecimiento de menores, estas facultades podrán ejercerse también por sus representantes legales o, en el marco de sus competencias, por el Ministerio Fiscal, que podrá actuar de oficio o a instancia de cualquier persona física o jurídica interesada.

En caso de fallecimiento de personas con discapacidad, estas facultades también podrán ejercerse, además de por quienes señala el párrafo anterior, por quienes hubiesen sido designados para el ejercicio de funciones de apoyo, si tales facultades se entendieran comprendidas en las medidas de apoyo prestadas por el designado.

1. Conforme al artículo 5.1.d) del Reglamento (UE) 2016/679 los datos serán exactos y, si fuere necesario, actualizados.

2. A los efectos previstos en el artículo 5.1.d) del Reglamento (UE) 2016/679, no será imputable al responsable del tratamiento, siempre que este haya adoptado todas las medidas razonables para que se supriman o rectifiquen sin dilación, la inexactitud de los datos personales, con respecto a los fines para los que se tratan, cuando los datos inexactos:

a) Hubiesen sido obtenidos por el responsable directamente del afectado.

b) Hubiesen sido obtenidos por el responsable de un mediador o intermediario en caso de que las normas aplicables al sector de actividad al que pertenezca el responsable del tratamiento establecieran la posibilidad de intervención de un intermediario o mediador que recoja en nombre propio los datos de los afectados para su transmisión al responsable. El mediador o intermediario asumirá las responsabilidades que pudieran derivarse en el supuesto de comunicación al responsable de datos que no se correspondan con los facilitados por el afectado.

c) Fuesen sometidos a tratamiento por el responsable por haberlos recibido de otro responsable en virtud del ejercicio por el afectado del derecho a la portabilidad conforme al artículo 20 del Reglamento (UE) 2016/679 y lo previsto en esta ley orgánica.

d) Fuesen obtenidos de un registro público por el responsable.

1. Los responsables y encargados del tratamiento de datos así como todas las personas que intervengan en cualquier fase de este estarán sujetas al deber de confidencialidad al que se refiere el artículo 5.1.f) del Reglamento (UE) 2016/679.

2. La obligación general señalada en el apartado anterior será complementaria de los deberes de secreto profesional de conformidad con su normativa aplicable.

3. Las obligaciones establecidas en los apartados anteriores se mantendrán aun cuando hubiese finalizado la relación del obligado con el responsable o encargado del tratamiento.

1. De conformidad con lo dispuesto en el artículo 4.11 del Reglamento (UE) 2016/679, se entiende por consentimiento del afectado toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

2. Cuando se pretenda fundar el tratamiento de los datos en el consentimiento del afectado para una pluralidad de finalidades será preciso que conste de manera específica e inequívoca que dicho consentimiento se otorga para todas ellas.

3. No podrá supeditarse la ejecución del contrato a que el afectado consienta el tratamiento de los datos personales para finalidades que no guarden relación con el mantenimiento, desarrollo o control de la relación contractual.

1. El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.

Se exceptúan los supuestos en que la ley exija la asistencia de los titulares de la patria potestad o tutela para la celebración del acto o negocio jurídico en cuyo contexto se recaba el consentimiento para el tratamiento.

1. El tratamiento de los datos de los menores de catorce años, fundado en el consentimiento, solo será lícito si consta el del titular de la patria potestad o tutela, con el alcance que determinen los titulares de la patria potestad o tutela.

1. El tratamiento de datos personales solo podrá considerarse fundado en el cumplimiento de una obligación legal exigible al responsable, en los términos previstos en el artículo 6.1.c) del Reglamento (UE) 2016/679, cuando así lo prevea una norma de Derecho de la Unión Europea o una norma con rango de ley, que podrá determinar las condiciones generales del tratamiento y los tipos de datos objeto del mismo así como las cesiones que procedan como consecuencia del cumplimiento de la obligación legal. Dicha norma podrá igualmente imponer condiciones especiales al tratamiento, tales como la adopción de medidas adicionales de seguridad u otras establecidas en el capítulo IV del Reglamento (UE) 2016/679.

2. El tratamiento de datos personales solo podrá considerarse fundado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, en los términos previstos en el artículo 6.1 e) del Reglamento (UE) 2016/679, cuando derive de una competencia atribuida por una norma con rango de ley.

1. A los efectos del artículo 9.2.a) del Reglamento (UE) 2016/679, a fin de evitar situaciones discriminatorias, el solo consentimiento del afectado no bastará para levantar la prohibición del tratamiento de datos cuya finalidad principal sea identificar su ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico.

Lo dispuesto en el párrafo anterior no impedirá el tratamiento de dichos datos al amparo de los restantes supuestos contemplados en el artículo 9.2 del Reglamento (UE) 2016/679, cuando así proceda.

1. Los tratamientos de datos contemplados en las letras g), h) e i) del artículo 9.2 del Reglamento (UE) 2016/679 fundados en el Derecho español deberán estar amparados en una norma con rango de ley, que podrá establecer requisitos adicionales relativos a su seguridad y confidencialidad.

En particular, dicha norma podrá amparar el tratamiento de datos en el ámbito de la salud cuando así lo exija la gestión de los sistemas y servicios de asistencia sanitaria y social, pública y privada, o la ejecución de un contrato de seguro del que el afectado sea parte.

1. El tratamiento de datos personales relativos a condenas e infracciones penales, así como a procedimientos y medidas cautelares y de seguridad conexas, para fines distintos de los de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, solo podrá llevarse a cabo cuando se encuentre amparado en una norma de Derecho de la Unión, en esta ley orgánica o en otras normas de rango legal.

2. El registro completo de los datos referidos a condenas e infracciones penales, así como a procedimientos y medidas cautelares y de seguridad conexas a que se refiere el artículo 10 del Reglamento (UE) 2016/679, podrá realizarse conforme con lo establecido en la regulación del Sistema de registros administrativos de apoyo a la Administración de Justicia.

3. Fuera de los supuestos señalados en los apartados anteriores, los tratamientos de datos referidos a condenas e infracciones penales, así como a procedimientos y medidas cautelares y de seguridad conexas solo serán posibles cuando sean llevados a cabo por abogados y procuradores y tengan por objeto recoger la información facilitada por sus clientes para el ejercicio de sus funciones.

1. Cuando los datos personales sean obtenidos del afectado el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 facilitando al afectado la información básica a la que se refiere el apartado siguiente e indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.

2. La información básica a la que se refiere el apartado anterior deberá contener, al menos:

a) La identidad del responsable del tratamiento y de su representante, en su caso.

b) La finalidad del tratamiento.

c) La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.

Si los datos obtenidos del afectado fueran a ser tratados para la elaboración de perfiles, la información básica comprenderá asimismo esta circunstancia. En este caso, el afectado deberá ser informado de su derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre él o le afecten significativamente de modo similar, cuando concurra este derecho de acuerdo con lo previsto en el artículo 22 del Reglamento (UE) 2016/679.

1. Cuando los datos personales no hubieran sido obtenidos del afectado, el responsable podrá dar cumplimiento al deber de información establecido en el artículo 14 del Reglamento (UE) 2016/679 facilitando a aquel la información básica señalada en el apartado anterior, indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.

En estos supuestos, la información básica incluirá también:

a) Las categorías de datos objeto de tratamiento.

b) Las fuentes de las que procedieran los datos.

1. Los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, podrán ejercerse directamente o por medio de representante legal o voluntario.

2. El responsable del tratamiento estará obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden. Los medios deberán ser fácilmente accesibles para el afectado. El ejercicio del derecho no podrá ser denegado por el solo motivo de optar el afectado por otro medio.

3. El encargado podrá tramitar, por cuenta del responsable, las solicitudes de ejercicio formuladas por los afectados de sus derechos si así se estableciere en el contrato o acto jurídico que les vincule.

4. La prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado recaerá sobre el responsable.

5. Cuando las leyes aplicables a determinados tratamientos establezcan un régimen especial que afecte al ejercicio de los derechos previstos en el Capítulo III del Reglamento (UE) 2016/679, se estará a lo dispuesto en aquellas.

6. En cualquier caso, los titulares de la patria potestad podrán ejercitar en nombre y representación de los menores de catorce años los derechos de acceso, rectificación, cancelación, oposición o cualesquiera otros que pudieran corresponderles en el contexto de la presente ley orgánica.

7. Serán gratuitas las actuaciones llevadas a cabo por el responsable del tratamiento para atender las solicitudes de ejercicio de estos derechos, sin perjuicio de lo dispuesto en los artículos 12.5 y 15.3 del Reglamento (UE) 2016/679 y en los apartados 3 y 4 del artículo 13 de esta ley orgánica.

1. El derecho de acceso del afectado se ejercitará de acuerdo con lo establecido en el artículo 15 del Reglamento (UE) 2016/679.

Cuando el responsable trate una gran cantidad de datos relativos al afectado y este ejercite su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable podrá solicitarle, antes de facilitar la información, que el afectado especifique los datos o actividades de tratamiento a los que se refiere la solicitud.

1. El derecho de acceso se entenderá otorgado si el responsable del tratamiento facilitara al afectado un sistema de acceso remoto, directo y seguro a los datos personales que garantice, de modo permanente, el acceso a su totalidad. A tales efectos, la comunicación por el responsable al afectado del modo en que este podrá acceder a dicho sistema bastará para tener por atendida la solicitud de ejercicio del derecho.

No obstante, el interesado podrá solicitar del responsable la información referida a los extremos previstos en el artículo 15.1 del Reglamento (UE) 2016/679 que no se incluyese en el sistema de acceso remoto.

1. A los efectos establecidos en el artículo 12.5 del Reglamento (UE) 2016/679 se podrá considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.

2. Cuando el afectado elija un medio distinto al que se le ofrece que suponga un coste desproporcionado, la solicitud será considerada excesiva, por lo que dicho afectado asumirá el exceso de costes que su elección comporte. En este caso, solo será exigible al responsable del tratamiento la satisfacción del derecho de acceso sin dilaciones indebidas.

Al ejercer el derecho de rectificación reconocido en el artículo 16 del Reglamento (UE) 2016/679, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.

1. El derecho de supresión se ejercerá de acuerdo con lo establecido en el artículo 17 del Reglamento (UE) 2016/679.

2. Cuando la supresión derive del ejercicio del derecho de oposición con arreglo al artículo 21.2 del Reglamento (UE) 2016/679, el responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.

1. El derecho a la limitación del tratamiento se ejercerá de acuerdo con lo establecido en el artículo 18 del Reglamento (UE) 2016/679.

2. El hecho de que el tratamiento de los datos personales esté limitado debe constar claramente en los sistemas de información del responsable.

El derecho a la portabilidad se ejercerá de acuerdo con lo establecido en el artículo 20 del Reglamento (UE) 2016/679.

El derecho de oposición, así como los derechos relacionados con las decisiones individuales automatizadas, incluida la realización de perfiles, se ejercerán de acuerdo con lo establecido, respectivamente, en los artículos 21 y 22 del Reglamento (UE) 2016/679.

1. Salvo prueba en contrario, se presumirá amparado en lo dispuesto en el artículo 6.1.f) del Reglamento (UE) 2016/679 el tratamiento de los datos de contacto y en su caso los relativos a la función o puesto desempeñado de las personas físicas que presten servicios en una persona jurídica siempre que se cumplan los siguientes requisitos:

a) Que el tratamiento se refiera únicamente a los datos necesarios para su localización profesional.

b) Que la finalidad del tratamiento sea únicamente mantener relaciones de cualquier índole con la persona jurídica en la que el afectado preste sus servicios.

1. La misma presunción operará para el tratamiento de los datos relativos a los empresarios individuales y a los profesionales liberales, cuando se refieran a ellos únicamente en dicha condición y no se traten para entablar una relación con los mismos como personas físicas.

2. Los responsables o encargados del tratamiento a los que se refiere el artículo 77.1 de esta ley orgánica podrán también tratar los datos mencionados en los dos apartados anteriores cuando ello se derive de una obligación legal o sea necesario para el ejercicio de sus competencias.

1. Salvo prueba en contrario, se presumirá lícito el tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito por sistemas comunes de información crediticia cuando se cumplan los siguientes requisitos:

a) Que los datos hayan sido facilitados por el acreedor o por quien actúe por su cuenta o interés.

b) Que los datos se refieran a deudas ciertas, vencidas y exigibles, cuya existencia o cuantía no hubiese sido objeto de reclamación administrativa o judicial por el deudor o mediante un procedimiento alternativo de resolución de disputas vinculante entre las partes.

c) Que el acreedor haya informado al afectado en el contrato o en el momento de requerir el pago acerca de la posibilidad de inclusión en dichos sistemas, con indicación de aquéllos en los que participe.

La entidad que mantenga el sistema de información crediticia con datos relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito deberá notificar al afectado la inclusión de tales datos y le informará sobre la posibilidad de ejercitar los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 dentro de los treinta días siguientes a la notificación de la deuda al sistema, permaneciendo bloqueados los datos durante ese plazo.

d) Que los datos únicamente se mantengan en el sistema mientras persista el incumplimiento, con el límite máximo de cinco años desde la fecha de vencimiento de la obligación dineraria, financiera o de crédito.

e) Que los datos referidos a un deudor determinado solamente puedan ser consultados cuando quien consulte el sistema mantuviese una relación contractual con el afectado que implique el abono de una cuantía pecuniaria o este le hubiera solicitado la celebración de un contrato que suponga financiación, pago aplazado o facturación periódica, como sucede, entre otros supuestos, en los previstos en la legislación de contratos de crédito al consumo y de contratos de crédito inmobiliario.

Cuando se hubiera ejercitado ante el sistema el derecho a la limitación del tratamiento de los datos impugnando su exactitud conforme a lo previsto en el artículo 18.1.a) del Reglamento (UE) 2016/679, el sistema informará a quienes pudieran consultarlo con arreglo al párrafo anterior acerca de la mera existencia de dicha circunstancia, sin facilitar los datos concretos respecto de los que se hubiera ejercitado el derecho, en tanto se resuelve sobre la solicitud del afectado.

f) Que, en el caso de que se denegase la solicitud de celebración del contrato, o éste no llegara a celebrarse, como consecuencia de la consulta efectuada, quien haya consultado el sistema informe al afectado del resultado de dicha consulta.

1. Las entidades que mantengan el sistema y las acreedoras, respecto del tratamiento de los datos referidos a sus deudores, tendrán la condición de corresponsables del tratamiento de los datos, siendo de aplicación lo establecido por el artículo 26 del Reglamento (UE) 2016/679.

Corresponderá al acreedor garantizar que concurren los requisitos exigidos para la inclusión en el sistema de la deuda, respondiendo de su inexistencia o inexactitud.

1. La presunción a la que se refiere el apartado 1 de este artículo no ampara los supuestos en que la información crediticia fuese asociada por la entidad que mantuviera el sistema a informaciones adicionales a las contempladas en dicho apartado, relacionadas con el deudor y obtenidas de otras fuentes, a fin de llevar a cabo un perfilado del mismo, en particular mediante la aplicación de técnicas de calificación crediticia.

1. Salvo prueba en contrario, se presumirán lícitos los tratamientos de datos, incluida su comunicación con carácter previo, que pudieran derivarse del desarrollo de cualquier operación de modificación estructural de sociedades o la aportación o transmisión de negocio o de rama de actividad empresarial, siempre que los tratamientos fueran necesarios para el buen fin de la operación y garanticen, cuando proceda, la continuidad en la prestación de los servicios.

2. En el caso de que la operación no llegara a concluirse, la entidad cesionaria deberá proceder con carácter inmediato a la supresión de los datos, sin que sea de aplicación la obligación de bloqueo prevista en esta ley orgánica.

1. Las personas físicas o jurídicas, públicas o privadas, podrán llevar a cabo el tratamiento de imágenes a través de sistemas de cámaras o videocámaras con la finalidad de preservar la seguridad de las personas y bienes, así como de sus instalaciones.

2. Solo podrán captarse imágenes de la vía pública en la medida en que resulte imprescindible para la finalidad mencionada en el apartado anterior.

No obstante, será posible la captación de la vía pública en una extensión superior cuando fuese necesario para garantizar la seguridad de bienes o instalaciones estratégicos o de infraestructuras vinculadas al transporte, sin que en ningún caso pueda suponer la captación de imágenes del interior de un domicilio privado.

1. Los datos serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones. En tal caso, las imágenes deberán ser puestas a disposición de la autoridad competente en un plazo máximo de setenta y dos horas desde que se tuviera conocimiento de la existencia de la grabación.

No será de aplicación a estos tratamientos la obligación de bloqueo prevista en el artículo 32 de esta ley orgánica.

1. El deber de información previsto en el artículo 12 del Reglamento (UE) 2016/679 se entenderá cumplido mediante la colocación de un dispositivo informativo en lugar suficientemente visible identificando, al menos, la existencia del tratamiento, la identidad del responsable y la posibilidad de ejercitar los derechos previstos en los artículos 15 a 22 del Reglamento (UE) 2016/679. También podrá incluirse en el dispositivo informativo un código de conexión o dirección de internet a esta información.

En todo caso, el responsable del tratamiento deberá mantener a disposición de los afectados la información a la que se refiere el citado reglamento.

1. Al amparo del artículo 2.2.c) del Reglamento (UE) 2016/679, se considera excluido de su ámbito de aplicación el tratamiento por una persona física de imágenes que solamente capten el interior de su propio domicilio.

Esta exclusión no abarca el tratamiento realizado por una entidad de seguridad privada que hubiera sido contratada para la vigilancia de un domicilio y tuviese acceso a las imágenes.

1. El tratamiento de los datos personales procedentes de las imágenes y sonidos obtenidos mediante la utilización de cámaras y videocámaras por las Fuerzas y Cuerpos de Seguridad y por los órganos competentes para la vigilancia y control en los centros penitenciarios y para el control, regulación, vigilancia y disciplina del tráfico, se regirá por la legislación de transposición de la Directiva (UE) 2016/680, cuando el tratamiento tenga fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, incluidas la protección y la prevención frente a las amenazas contra la seguridad pública. Fuera de estos supuestos, dicho tratamiento se regirá por su legislación específica y supletoriamente por el Reglamento (UE) 2016/679 y la presente ley orgánica.

2. Lo regulado en el presente artículo se entiende sin perjuicio de lo previsto en la Ley 5/2014, de 4 de abril, de Seguridad Privada y sus disposiciones de desarrollo.

3. El tratamiento por el empleador de datos obtenidos a través de sistemas de cámaras o videocámaras se somete a lo dispuesto en el artículo 89 de esta ley orgánica.

1. Será lícito el tratamiento de datos personales que tenga por objeto evitar el envío de comunicaciones comerciales a quienes hubiesen manifestado su negativa u oposición a recibirlas.

A tal efecto, podrán crearse sistemas de información, generales o sectoriales, por parte de las asociaciones y organismos a los que se refiere el apartado 2 del artículo 40 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) que cuenten con una alta representatividad en los que solo se incluirán los datos imprescindibles para identificar a los afectados. Estos sistemas también podrán incluir servicios de preferencia, mediante los cuales los afectados limiten la recepción de comunicaciones comerciales a las procedentes de determinadas empresas. Para la creación y mantenimiento de estos sistemas se observarán las medidas que se establezcan mediante desarrollo reglamentario.

1. Las entidades responsables de los sistemas de exclusión publicitaria comunicarán a la autoridad de control competente su creación, su carácter general o sectorial, así como el modo en que los afectados pueden incorporarse a los mismos y, en su caso, hacer valer sus preferencias.

La autoridad de control competente hará pública en su sede electrónica una relación de los sistemas de esta naturaleza que le fueran comunicados, incorporando la información mencionada en el párrafo anterior. A tal efecto, la autoridad de control competente a la que se haya comunicado la creación del sistema lo pondrá en conocimiento de las restantes autoridades de control para su publicación por todas ellas.

1. Cuando un afectado manifieste a un responsable su deseo de que sus datos no sean tratados para la remisión de comunicaciones comerciales, este deberá informarle de los sistemas de exclusión publicitaria existentes, pudiendo remitirse a la información publicada por la autoridad de control competente.

2. Quienes pretendan realizar comunicaciones de mercadotecnia directa, deberán previamente consultar los sistemas de exclusión publicitaria que pudieran afectar a su actuación, excluyendo del tratamiento los datos de los afectados que hubieran manifestado su oposición o negativa al mismo. A estos efectos, para considerar cumplida la obligación anterior será suficiente la consulta de los sistemas de exclusión incluidos en la relación publicada por la autoridad de control competente.

No será necesario realizar la consulta a la que se refiere el párrafo anterior cuando el afectado hubiera prestado, conforme a lo dispuesto en esta ley orgánica, su consentimiento para recibir la comunicación a quien pretenda realizarla.

Serán lícitos los tratamientos de datos personales necesarios para garantizar la protección de las personas que informen sobre infracciones normativas.

Dichos tratamientos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, en esta ley orgánica y en la Ley reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

1. El tratamiento de datos personales llevado a cabo por los organismos que tengan atribuidas las competencias relacionadas con el ejercicio de la función estadística pública se someterá a lo dispuesto en su legislación específica, así como en el Reglamento (UE) 2016/679 y en la presente ley orgánica.

2. La comunicación de los datos a los órganos competentes en materia estadística solo se entenderá amparada en el artículo 6.1 e) del Reglamento (UE) 2016/679 en los casos en que la estadística para la que se requiera la información venga exigida por una norma de Derecho de la Unión Europea o se encuentre incluida en los instrumentos de programación estadística legalmente previstos.

De conformidad con lo dispuesto en el artículo 11.2 de la Ley 12/1989, de 9 de mayo, de la Función Estadística Pública, serán de aportación estrictamente voluntaria y, en consecuencia, solo podrán recogerse previo consentimiento expreso de los afectados los datos a los que se refieren los artículos 9 y 10 del Reglamento (UE) 2016/679.

1. Los organismos competentes para el ejercicio de la función estadística pública podrán denegar las solicitudes de ejercicio por los afectados de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 cuando los datos se encuentren amparados por las garantías del secreto estadístico previstas en la legislación estatal o autonómica.

Será lícito el tratamiento por las Administraciones Públicas de datos con fines de archivo en interés público, que se someterá a lo dispuesto en el Reglamento (UE) 2016/679 y en la presente ley orgánica con las especialidades que se derivan de lo previsto en la Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español, en el Real Decreto 1708/2011, de 18 de noviembre, por el que se establece el Sistema Español de Archivos y se regula el Sistema de Archivos de la Administración General del Estado y de sus Organismos Públicos y su régimen de acceso, así como la legislación autonómica que resulte de aplicación.

1. A los efectos del artículo 86 del Reglamento (UE) 2016/679, el tratamiento de datos relativos a infracciones y sanciones administrativas, incluido el mantenimiento de registros relacionados con las mismas, exigirá:

a) Que los responsables de dichos tratamientos sean los órganos competentes para la instrucción del procedimiento sancionador, para la declaración de las infracciones o la imposición de las sanciones.

b) Que el tratamiento se limite a los datos estrictamente necesarios para la finalidad perseguida por aquel.

1. Cuando no se cumpla alguna de las condiciones previstas en el apartado anterior, los tratamientos de datos referidos a infracciones y sanciones administrativas habrán de contar con el consentimiento del interesado o estar autorizados por una norma con rango de ley, en la que se regularán, en su caso, garantías adicionales para los derechos y libertades de los afectados.

2. Fuera de los supuestos señalados en los apartados anteriores, los tratamientos de datos referidos a infracciones y sanciones administrativas solo serán posibles cuando sean llevados a cabo por abogados y procuradores y tengan por objeto recoger la información facilitada por sus clientes para el ejercicio de sus funciones.

1. Los responsables y encargados, teniendo en cuenta los elementos enumerados en los artículos 24 y 25 del Reglamento (UE) 2016/679, determinarán las medidas técnicas y organizativas apropiadas que deben aplicar a fin de garantizar y acreditar que el tratamiento es conforme con el citado reglamento, con la presente ley orgánica, sus normas de desarrollo y la legislación sectorial aplicable. En particular valorarán si procede la realización de la evaluación de impacto en la protección de datos y la consulta previa a que se refiere la Sección 3 del Capítulo IV del citado reglamento.

2. Para la adopción de las medidas a que se refiere el apartado anterior los responsables y encargados del tratamiento tendrán en cuenta, en particular, los mayores riesgos que podrían producirse en los siguientes supuestos:

a) Cuando el tratamiento pudiera generar situaciones de discriminación, usurpación de identidad o fraude, pérdidas financieras, daño para la reputación, pérdida de confidencialidad de datos sujetos al secreto profesional, reversión no autorizada de la seudonimización o cualquier otro perjuicio económico, moral o social significativo para los afectados.

b) Cuando el tratamiento pudiese privar a los afectados de sus derechos y libertades o pudiera impedirles el ejercicio del control sobre sus datos personales.

c) Cuando se produjese el tratamiento no meramente incidental o accesorio de las categorías especiales de datos a las que se refieren los artículos 9 y 10 del Reglamento (UE) 2016/679 y 9 y 10 de esta ley orgánica o de los datos relacionados con la comisión de infracciones administrativas.

d) Cuando el tratamiento implicase una evaluación de aspectos personales de los afectados con el fin de crear o utilizar perfiles personales de los mismos, en particular mediante el análisis o la predicción de aspectos referidos a su rendimiento en el trabajo, su situación económica, su salud, sus preferencias o intereses personales, su fiabilidad o comportamiento, su solvencia financiera, su localización o sus movimientos.

e) Cuando se lleve a cabo el tratamiento de datos de grupos de afectados en situación de especial vulnerabilidad y, en particular, de menores de edad y personas con discapacidad.

f) Cuando se produzca un tratamiento masivo que implique a un gran número de afectados o conlleve la recogida de una gran cantidad de datos personales.

g) Cuando los datos personales fuesen a ser objeto de transferencia, con carácter habitual, a terceros Estados u organizaciones internacionales respecto de los que no se hubiese declarado un nivel adecuado de protección.

h) Cualesquiera otros que a juicio del responsable o del encargado pudieran tener relevancia y en particular aquellos previstos en códigos de conducta y estándares definidos por esquemas de certificación.

La determinación de las responsabilidades a las que se refiere el artículo 26.1 del Reglamento (UE) 2016/679 se realizará atendiendo a las actividades que efectivamente desarrolle cada uno de los corresponsables del tratamiento.

1. En los supuestos en que el Reglamento (UE) 2016/679 sea aplicable a un responsable o encargado del tratamiento no establecido en la Unión Europea en virtud de lo dispuesto en su artículo 3.2 y el tratamiento se refiera a afectados que se hallen en España, la Agencia Española de Protección de Datos o, en su caso, las autoridades autonómicas de protección de datos podrán imponer al representante, solidariamente con el responsable o encargado del tratamiento, las medidas establecidas en el Reglamento (UE) 2016/679.

Dicha exigencia se entenderá sin perjuicio de la responsabilidad que pudiera en su caso corresponder al responsable o al encargado del tratamiento y del ejercicio por el representante de la acción de repetición frente a quien proceda.

1. Asimismo, en caso de exigencia de responsabilidad en los términos previstos en el artículo 82 del Reglamento (UE) 2016/679, los responsables, encargados y representantes responderán solidariamente de los daños y perjuicios causados.

1. Los responsables y encargados del tratamiento o, en su caso, sus representantes deberán mantener el registro de actividades de tratamiento al que se refiere el artículo 30 del Reglamento (UE) 2016/679, salvo que sea de aplicación la excepción prevista en su apartado 5.

El registro, que podrá organizarse en torno a conjuntos estructurados de datos, deberá especificar, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el citado reglamento.

Cuando el responsable o el encargado del tratamiento hubieran designado un delegado de protección de datos deberán comunicarle cualquier adición, modificación o exclusión en el contenido del registro.

1. Los sujetos enumerados en el artículo 77.1 de esta ley orgánica harán público un inventario de sus actividades de tratamiento accesible por medios electrónicos en el que constará la información establecida en el artículo 30 del Reglamento (UE) 2016/679 y su base legal.

1. El responsable del tratamiento estará obligado a bloquear los datos cuando proceda a su rectificación o supresión.

2. El bloqueo de los datos consiste en la identificación y reserva de los mismos, adoptando medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas.

Transcurrido ese plazo deberá procederse a la destrucción de los datos.

1. Los datos bloqueados no podrán ser tratados para ninguna finalidad distinta de la señalada en el apartado anterior.

2. Cuando para el cumplimiento de esta obligación, la configuración del sistema de información no permita el bloqueo o se requiera una adaptación que implique un esfuerzo desproporcionado, se procederá a un copiado seguro de la información de modo que conste evidencia digital, o de otra naturaleza, que permita acreditar la autenticidad de la misma, la fecha del bloqueo y la no manipulación de los datos durante el mismo.

3. La Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos, dentro del ámbito de sus respectivas competencias, podrán fijar excepciones a la obligación de bloqueo establecida en este artículo, en los supuestos en que, atendida la naturaleza de los datos o el hecho de que se refieran a un número particularmente elevado de afectados, su mera conservación, incluso bloqueados, pudiera generar un riesgo elevado para los derechos de los afectados, así como en aquellos casos en los que la conservación de los datos bloqueados pudiera implicar un coste desproporcionado para el responsable del tratamiento.

1. El acceso por parte de un encargado de tratamiento a los datos personales que resulten necesarios para la prestación de un servicio al responsable no se considerará comunicación de datos siempre que se cumpla lo establecido en el Reglamento (UE) 2016/679, en la presente ley orgánica y en sus normas de desarrollo.

2. Tendrá la consideración de responsable del tratamiento y no la de encargado quien en su propio nombre y sin que conste que actúa por cuenta de otro, establezca relaciones con los afectados aun cuando exista un contrato o acto jurídico con el contenido fijado en el artículo 28.3 del Reglamento (UE) 2016/679. Esta previsión no será aplicable a los encargos de tratamiento efectuados en el marco de la legislación de contratación del sector público.

Tendrá asimismo la consideración de responsable del tratamiento quien figurando como encargado utilizase los datos para sus propias finalidades.

1. El responsable del tratamiento determinará si, cuando finalice la prestación de los servicios del encargado, los datos personales deben ser destruidos, devueltos al responsable o entregados, en su caso, a un nuevo encargado.

No procederá la destrucción de los datos cuando exista una previsión legal que obligue a su conservación, en cuyo caso deberán ser devueltos al responsable, que garantizará su conservación mientras tal obligación persista.

1. El encargado del tratamiento podrá conservar, debidamente bloqueados, los datos en tanto pudieran derivarse responsabilidades de su relación con el responsable del tratamiento.

2. En el ámbito del sector público podrán atribuirse las competencias propias de un encargado del tratamiento a un determinado órgano de la Administración General del Estado, la Administración de las comunidades autónomas, las Entidades que integran la Administración Local o a los Organismos vinculados o dependientes de las mismas mediante la adopción de una norma reguladora de dichas competencias, que deberá incorporar el contenido exigido por el artículo 28.3 del Reglamento (UE) 2016/679.

1. Los responsables y encargados del tratamiento deberán designar un delegado de protección de datos en los supuestos previstos en el artículo 37.1 del Reglamento (UE) 2016/679 y, en todo caso, cuando se trate de las siguientes entidades:

a) Los colegios profesionales y sus consejos generales.

b) Los centros docentes que ofrezcan enseñanzas en cualquiera de los niveles establecidos en la legislación reguladora del derecho a la educación, así como las Universidades públicas y privadas.

c) Las entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en su legislación específica, cuando traten habitual y sistemáticamente datos personales a gran escala.

d) Los prestadores de servicios de la sociedad de la información cuando elaboren a gran escala perfiles de los usuarios del servicio.

e) Las entidades incluidas en el artículo 1 de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito.

f) Los establecimientos financieros de crédito.

g) Las entidades aseguradoras y reaseguradoras.

h) Las empresas de servicios de inversión, reguladas por la legislación del Mercado de Valores.

i) Los distribuidores y comercializadores de energía eléctrica y los distribuidores y comercializadores de gas natural.

j) Las entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude, incluyendo a los responsables de los ficheros regulados por la legislación de prevención del blanqueo de capitales y de la financiación del terrorismo.

k) Las entidades que desarrollen actividades de publicidad y prospección comercial, incluyendo las de investigación comercial y de mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos.

l) Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes.

Se exceptúan los profesionales de la salud que, aun estando legalmente obligados al mantenimiento de las historias clínicas de los pacientes, ejerzan su actividad a título individual.

m) Las entidades que tengan como uno de sus objetos la emisión de informes comerciales que puedan referirse a personas físicas.

n) Los operadores que desarrollen la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos, conforme a la normativa de regulación del juego.

ñ) Las empresas de seguridad privada.

o) Las federaciones deportivas cuando traten datos de menores de edad.

1. Los responsables o encargados del tratamiento no incluidos en el párrafo anterior podrán designar de manera voluntaria un delegado de protección de datos, que quedará sometido al régimen establecido en el Reglamento (UE) 2016/679 y en la presente ley orgánica.

2. Los responsables y encargados del tratamiento comunicarán en el plazo de diez días a la Agencia Española de Protección de Datos o, en su caso, a las autoridades autonómicas de protección de datos, las designaciones, nombramientos y ceses de los delegados de protección de datos tanto en los supuestos en que se encuentren obligadas a su designación como en el caso en que sea voluntaria.

3. La Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos mantendrán, en el ámbito de sus respectivas competencias, una lista actualizada de delegados de protección de datos que será accesible por medios electrónicos.

4. En el cumplimiento de las obligaciones de este artículo los responsables y encargados del tratamiento podrán establecer la dedicación completa o a tiempo parcial del delegado, entre otros criterios, en función del volumen de los tratamientos, la categoría especial de los datos tratados o de los riesgos para los derechos o libertades de los interesados.

El cumplimiento de los requisitos establecidos en el artículo 37.5 del Reglamento (UE) 2016/679 para la designación del delegado de protección de datos, sea persona física o jurídica, podrá demostrarse, entre otros medios, a través de mecanismos voluntarios de certificación que tendrán particularmente en cuenta la obtención de una titulación universitaria que acredite conocimientos especializados en el derecho y la práctica en materia de protección de datos.

1. El delegado de protección de datos actuará como interlocutor del responsable o encargado del tratamiento ante la Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos. El delegado podrá inspeccionar los procedimientos relacionados con el objeto de la presente ley orgánica y emitir recomendaciones en el ámbito de sus competencias.

2. Cuando se trate de una persona física integrada en la organización del responsable o encargado del tratamiento, el delegado de protección de datos no podrá ser removido ni sancionado por el responsable o el encargado por desempeñar sus funciones salvo que incurriera en dolo o negligencia grave en su ejercicio. Se garantizará la independencia del delegado de protección de datos dentro de la organización, debiendo evitarse cualquier conflicto de intereses.

3. En el ejercicio de sus funciones el delegado de protección de datos tendrá acceso a los datos personales y procesos de tratamiento, no pudiendo oponer a este acceso el responsable o el encargado del tratamiento la existencia de cualquier deber de confidencialidad o secreto, incluyendo el previsto en el artículo 5 de esta ley orgánica.

4. Cuando el delegado de protección de datos aprecie la existencia de una vulneración relevante en materia de protección de datos lo documentará y lo comunicará inmediatamente a los órganos de administración y dirección del responsable o el encargado del tratamiento.

1. Cuando el responsable o el encargado del tratamiento hubieran designado un delegado de protección de datos el afectado podrá, con carácter previo a la presentación de una reclamación contra aquéllos ante la Agencia Española de Protección de Datos o, en su caso, ante las autoridades autonómicas de protección de datos, dirigirse al delegado de protección de datos de la entidad contra la que se reclame.

En este caso, el delegado de protección de datos comunicará al afectado la decisión que se hubiera adoptado en el plazo máximo de dos meses a contar desde la recepción de la reclamación.

1. Cuando el afectado presente una reclamación ante la Agencia Española de Protección de Datos o, en su caso, ante las autoridades autonómicas de protección de datos, aquellas podrán remitir la reclamación al delegado de protección de datos a fin de que este responda en el plazo de un mes.

Si transcurrido dicho plazo el delegado de protección de datos no hubiera comunicado a la autoridad de protección de datos competente la respuesta dada a la reclamación, dicha autoridad continuará el procedimiento con arreglo a lo establecido en el Título VIII de esta ley orgánica y en sus normas de desarrollo.

1. El procedimiento ante la Agencia Española de Protección de Datos será el establecido en el Título VIII de esta ley orgánica y en sus normas de desarrollo. Asimismo, las comunidades autónomas regularán el procedimiento correspondiente ante sus autoridades autonómicas de protección de datos.

1. Los códigos de conducta regulados por la sección 5.ª del Capítulo IV del Reglamento (UE) 2016/679 serán vinculantes para quienes se adhieran a los mismos.

Dichos códigos podrán dotarse de mecanismos de resolución extrajudicial de conflictos.

1. Dichos códigos podrán promoverse, además de por las asociaciones y organismos a los que se refiere el artículo 40.2 del Reglamento (UE) 2016/679, por empresas o grupos de empresas así como por los responsables o encargados a los que se refiere el artículo 77.1 de esta ley orgánica.

Asimismo, podrán ser promovidos por los organismos o entidades que asuman las funciones de supervisión y resolución extrajudicial de conflictos a los que se refiere el artículo 41 del Reglamento (UE) 2016/679.

Los responsables o encargados del tratamiento que se adhieran al código de conducta se obligan a someter al organismo o entidad de supervisión las reclamaciones que les fueran formuladas por los afectados en relación con los tratamientos de datos incluidos en su ámbito de aplicación en caso de considerar que no procede atender a lo solicitado en la reclamación, sin perjuicio de lo dispuesto en el artículo 37 de esta ley orgánica. Además, sin menoscabo de las competencias atribuidas por el Reglamento (UE) 2016/679 a las autoridades de protección de datos, podrán voluntariamente y antes de llevar a cabo el tratamiento, someter al citado organismo o entidad de supervisión la verificación de la conformidad del mismo con las materias sujetas al código de conducta.

En caso de que el organismo o entidad de supervisión rechace o desestime la reclamación, o si el responsable o encargado del tratamiento no somete la reclamación a su decisión, el afectado podrá formularla ante la Agencia Española de Protección de Datos o, en su caso, las autoridades autonómicas de protección de datos.

La autoridad de protección de datos competente verificará que los organismos o entidades que promuevan los códigos de conducta han dotado a estos códigos de organismos de supervisión que reúnan los requisitos establecidos en el artículo 41.2 del Reglamento (UE) 2016/679.

1. Los códigos de conducta serán aprobados por la Agencia Española de Protección de Datos o, en su caso, por la autoridad autonómica de protección de datos competente.

2. La Agencia Española de Protección de Datos o, en su caso, las autoridades autonómicas de protección de datos someterán los proyectos de código al mecanismo de coherencia mencionado en el artículo 63 de Reglamento (UE) 2016/679 en los supuestos en que ello proceda según su artículo 40.7. El procedimiento quedará suspendido en tanto el Comité Europeo de Protección de Datos no emita el dictamen al que se refieren los artículos 64.1.b) y 65.1.c) del citado reglamento.

Cuando sea una autoridad autonómica de protección de datos la que someta el proyecto de código al mecanismo de coherencia, se estará a lo dispuesto en el artículo 60 de esta ley orgánica.

1. La Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos mantendrán registros de los códigos de conducta aprobados por las mismas, que estarán interconectados entre sí y coordinados con el registro gestionado por el Comité Europeo de Protección de Datos conforme al artículo 40.11 del citado reglamento.

El registro será accesible a través de medios electrónicos.

1. Mediante real decreto se establecerán el contenido del registro y las especialidades del procedimiento de aprobación de los códigos de conducta.

Sin perjuicio de las funciones y poderes de acreditación de la autoridad de control competente en virtud de los artículos 57 y 58 del Reglamento (UE) 2016/679, la acreditación de las instituciones de certificación a las que se refiere el artículo 43.1 del citado reglamento podrá ser llevada a cabo por la Entidad Nacional de Acreditación (ENAC), que comunicará a la Agencia Española de Protección de Datos y a las autoridades de protección de datos de las comunidades autónomas las concesiones, denegaciones o revocaciones de las acreditaciones, así como su motivación.

Las transferencias internacionales de datos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, en la presente ley orgánica y sus normas de desarrollo aprobadas por el Gobierno, y en las circulares de la Agencia Española de Protección de Datos y de las autoridades autonómicas de protección de datos, en el ámbito de sus respectivas competencias.

En todo caso se aplicarán a los tratamientos en que consista la propia transferencia las disposiciones contenidas en dichas normas, en particular las que regulan los principios de protección de datos.

1. La Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos podrán adoptar, conforme a lo dispuesto en el artículo 46.2.c) del Reglamento (UE) 2016/679, cláusulas contractuales tipo para la realización de transferencias internacionales de datos, que se someterán previamente al dictamen del Comité Europeo de Protección de Datos previsto en el artículo 64 del citado reglamento.

2. La Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos podrán aprobar normas corporativas vinculantes de acuerdo con lo previsto en el artículo 47 del Reglamento (UE) 2016/679.

El procedimiento se iniciará a instancia de una entidad situada en España y tendrá una duración máxima de nueve meses. Quedará suspendido como consecuencia de la remisión del expediente al Comité Europeo de Protección de Datos para que emita el dictamen al que se refiere el artículo 64.1.f) del Reglamento (UE) 2016/679, y continuará tras su notificación a la Agencia Española de Protección de Datos o a la autoridad autonómica de protección de datos competente.

1. Las transferencias internacionales de datos a países u organizaciones internacionales que no cuenten con decisión de adecuación aprobada por la Comisión o que no se amparen en alguna de las garantías previstas en el artículo anterior y en el artículo 46.2 del Reglamento (UE) 2016/679, requerirán una previa autorización de la Agencia Española de Protección de Datos o, en su caso, autoridades autonómicas de protección de datos, que podrá otorgarse en los siguientes supuestos:

a) Cuando la transferencia pretenda fundamentarse en la aportación de garantías adecuadas con fundamento en cláusulas contractuales que no correspondan a las cláusulas tipo previstas en el artículo 46.2, letras c) y d), del Reglamento (UE) 2016/679.

b) Cuando la transferencia se lleve a cabo por alguno de los responsables o encargados a los que se refiere el artículo 77.1 de esta ley orgánica y se funde en disposiciones incorporadas a acuerdos internacionales no normativos con otras autoridades u organismos públicos de terceros Estados, que incorporen derechos efectivos y exigibles para los afectados, incluidos los memorandos de entendimiento.

El procedimiento tendrá una duración máxima de seis meses.

1. La autorización quedará sometida a la emisión por el Comité Europeo de Protección de Datos del dictamen al que se refieren los artículos 64.1.e), 64.1.f) y 65.1.c) del Reglamento (UE) 2016/679. La remisión del expediente al citado comité implicará la suspensión del procedimiento hasta que el dictamen sea notificado a la Agencia Española de Protección de Datos o, por conducto de la misma, a la autoridad de control competente, en su caso.

Los responsables del tratamiento deberán informar a la Agencia Española de Protección de Datos o, en su caso, a las autoridades autonómicas de protección de datos, de cualquier transferencia internacional de datos que pretendan llevar a cabo sobre la base de su necesidad para fines relacionados con intereses legítimos imperiosos perseguidos por aquéllos y la concurrencia del resto de los requisitos previstos en el último párrafo del artículo 49.1 del Reglamento (UE) 2016/679. Asimismo, informarán a los afectados de la transferencia y de los intereses legítimos imperiosos perseguidos.

Esta información deberá facilitarse con carácter previo a la realización de la transferencia.

Lo dispuesto en este artículo no será de aplicación a las actividades llevadas a cabo por las autoridades públicas en el ejercicio de sus poderes públicos, de acuerdo con el artículo 49.3 del Reglamento (UE) 2016/679.

1. La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal, de las previstas en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, con personalidad jurídica y plena capacidad pública y privada, que actúa con plena independencia de los poderes públicos en el ejercicio de sus funciones.

Su denominación oficial, de conformidad con lo establecido en el artículo 109.3 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, será «Agencia Española de Protección de Datos, Autoridad Administrativa Independiente».

Se relaciona con el Gobierno a través del Ministerio de Justicia.

1. La Agencia Española de Protección de Datos tendrá la condición de representante común de las autoridades de protección de datos del Reino de España en el Comité Europeo de Protección de Datos.

2. La Agencia Española de Protección de Datos, el Consejo General del Poder Judicial y en su caso, la Fiscalía General del Estado, colaborarán en aras del adecuado ejercicio de las respectivas competencias que la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial, les atribuye en materia de protección de datos personales en el ámbito de la Administración de Justicia.

1. La Agencia Española de Protección de Datos se rige por lo dispuesto en el Reglamento (UE) 2016/679, la presente ley orgánica y sus disposiciones de desarrollo.

Supletoriamente, en cuanto sea compatible con su plena independencia y sin perjuicio de lo previsto en el artículo 63.2 de esta ley orgánica, se regirá por las normas citadas en el artículo 110.1 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.

1. El Gobierno, a propuesta de la Agencia Española de Protección de Datos, aprobará su Estatuto mediante real decreto.

1. La Agencia Española de Protección de Datos elaborará y aprobará su presupuesto y lo remitirá al Gobierno para que sea integrado, con independencia, en los Presupuestos Generales del Estado.

2. El régimen de modificaciones y de vinculación de los créditos de su presupuesto será el establecido en el Estatuto de la Agencia Española de Protección de Datos.

Corresponde a la Presidencia de la Agencia Española de Protección de Datos autorizar las modificaciones presupuestarias que impliquen hasta un tres por ciento de la cifra inicial de su presupuesto total de gastos, siempre que no se incrementen los créditos para gastos de personal. Las restantes modificaciones que no excedan de un cinco por ciento del presupuesto serán autorizadas por el Ministerio de Hacienda y, en los demás casos, por el Gobierno.

1. La Agencia Española de Protección de Datos contará para el cumplimiento de sus fines con las asignaciones que se establezcan con cargo a los Presupuestos Generales del Estado, los bienes y valores que constituyan su patrimonio y los ingresos, ordinarios y extraordinarios derivados del ejercicio de sus actividades, incluidos los derivados del ejercicio de las potestades establecidos en el artículo 58 del Reglamento (UE) 2016/679.

2. El resultado positivo de sus ingresos se destinará por la Agencia Española de Protección de Datos a la dotación de sus reservas con el fin de garantizar su plena independencia.

3. El personal al servicio de la Agencia Española de Protección de Datos será funcionario o laboral y se regirá por lo previsto en el texto refundido de la Ley del Estatuto Básico del Empleado Público, aprobado por Real Decreto Legislativo 5/2015, de 30 de octubre, y demás normativa reguladora de los funcionarios públicos y, en su caso, por la normativa laboral.

4. La Agencia Española de Protección Datos elaborará y aprobará su relación de puestos de trabajo, en el marco de los criterios establecidos por el Ministerio de Hacienda, respetando el límite de gasto de personal establecido en el presupuesto. En dicha relación de puestos de trabajo constarán, en todo caso, aquellos puestos que deban ser desempeñados en exclusiva por funcionarios públicos, por consistir en el ejercicio de las funciones que impliquen la participación directa o indirecta en el ejercicio de potestades públicas y la salvaguarda de los intereses generales del Estado y de las Administraciones Públicas.

5. Sin perjuicio de las competencias atribuidas al Tribunal de Cuentas, la gestión económico-financiera de la Agencia Española de Protección de Datos estará sometida al control de la Intervención General de la Administración del Estado en los términos que establece la Ley 47/2003, de 26 de noviembre, General Presupuestaria.

Corresponde a la Agencia Española de Protección de Datos supervisar la aplicación de esta ley orgánica y del Reglamento (UE) 2016/679 y, en particular, ejercer las funciones establecidas en el artículo 57 y las potestades previstas en el artículo 58 del mismo reglamento, en la presente ley orgánica y en sus disposiciones de desarrollo.

Asimismo, corresponde a la Agencia Española de Protección de Datos el desempeño de las funciones y potestades que le atribuyan otras leyes o normas de Derecho de la Unión Europea.

1. La Presidencia de la Agencia Española de Protección de Datos la dirige, ostenta su representación y dicta sus resoluciones, circulares y directrices.

2. La Presidencia de la Agencia Española de Protección de Datos estará auxiliada por un Adjunto en el que podrá delegar sus funciones, a excepción de las relacionadas con los procedimientos regulados por el título VIII de esta ley orgánica, y que la sustituirá en el ejercicio de las mismas en los términos previstos en el Estatuto Orgánico de la Agencia Española de Protección de Datos.

Ambos ejercerán sus funciones con plena independencia y objetividad y no estarán sujetos a instrucción alguna en su desempeño. Les será aplicable la legislación reguladora del ejercicio del alto cargo de la Administración General del Estado.

En los supuestos de ausencia, vacante o enfermedad de la persona titular de la Presidencia o cuando concurran en ella alguno de los motivos de abstención o recusación previstos en el artículo 23 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, el ejercicio de las competencias relacionadas con los procedimientos regulados por el título VIII de esta ley orgánica serán asumidas por la persona titular del órgano directivo que desarrolle las funciones de inspección. En el supuesto de que cualquiera de las circunstancias mencionadas concurriera igualmente en dicha persona, el ejercicio de las competencias afectadas será asumido por las personas titulares de los órganos directivos con nivel de subdirección general, por el orden establecido en el Estatuto.

El ejercicio del resto de competencias será asumido por el Adjunto en los términos previstos en el Estatuto Orgánico de la Agencia Española de Protección de Datos y, en su defecto, por las personas titulares de los órganos directivos con nivel de subdirección general, por el orden establecido en el Estatuto.

1. La Presidencia de la Agencia Española de Protección de Datos y su Adjunto serán nombrados por el Gobierno, a propuesta del Ministerio de Justicia, entre personas de reconocida competencia profesional, en particular en materia de protección de datos.

Dos meses antes de producirse la expiración del mandato o, en el resto de las causas de cese, cuando se haya producido éste, el Ministerio de Justicia ordenará la publicación en el Boletín Oficial del Estado de la convocatoria pública de candidatos.

Previa evaluación del mérito, capacidad, competencia e idoneidad de los candidatos, el Gobierno remitirá al Congreso de los Diputados una propuesta de Presidencia y Adjunto acompañada de un informe justificativo que, tras la celebración de la preceptiva audiencia de los candidatos, deberá ser ratificada por la Comisión de Justicia en votación pública por mayoría de tres quintos de sus miembros en primera votación o, de no alcanzarse ésta, por mayoría absoluta en segunda votación, que se realizará inmediatamente después de la primera. En este último supuesto, los votos favorables deberán proceder de Diputados pertenecientes, al menos, a dos grupos parlamentarios diferentes.

1. La Presidencia y el Adjunto de la Agencia Española de Protección de Datos serán nombrados por el Consejo de Ministros mediante real decreto.

2. El mandato de la Presidencia y del Adjunto de la Agencia Española de Protección de Datos tiene una duración de cinco años y puede ser renovado para otro período de igual duración.

La Presidencia y el Adjunto solo cesarán antes de la expiración de su mandato, a petición propia o por separación acordada por el Consejo de Ministros, por:

a) Incumplimiento grave de sus obligaciones,

b) incapacidad sobrevenida para el ejercicio de su función,

c) incompatibilidad, o

d) condena firme por delito doloso.

En los supuestos previstos en las letras a), b) y c) será necesaria la ratificación de la separación por las mayorías parlamentarias previstas en el apartado 3 de este artículo.

1. Los actos y disposiciones dictados por la Presidencia de la Agencia Española de Protección de Datos ponen fin a la vía administrativa, siendo recurribles, directamente, ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional.

1. La Presidencia de la Agencia Española de Protección de Datos estará asesorada por un Consejo Consultivo compuesto por los siguientes miembros:

a) Un Diputado, propuesto por el Congreso de los Diputados.

b) Un Senador, propuesto por el Senado.

c) Un representante designado por el Consejo General del Poder Judicial.

d) Un representante de la Administración General del Estado con experiencia en la materia, propuesto por el Ministro de Justicia.

e) Un representante de cada Comunidad Autónoma que haya creado una Autoridad de protección de datos en su ámbito territorial, propuesto de acuerdo con lo que establezca la respectiva Comunidad Autónoma.

f) Un experto propuesto por la Federación Española de Municipios y Provincias.

g) Un experto propuesto por el Consejo de Consumidores y Usuarios.

h) Dos expertos propuestos por las Organizaciones Empresariales.

i) Un representante de los profesionales de la protección de datos y de la privacidad, propuesto por la asociación de ámbito estatal con mayor número de asociados.

j) Un representante de los organismos o entidades de supervisión y resolución extrajudicial de conflictos previstos en el Capítulo IV del Título V, propuesto por el Ministro de Justicia.

k) Un experto, propuesto por la Conferencia de Rectores de las Universidades Españolas.

l) Un representante de las organizaciones que agrupan a los Consejos Generales, Superiores y Colegios Profesionales de ámbito estatal de las diferentes profesiones colegiadas, propuesto por el Ministro de Justicia.

m) Un representante de los profesionales de la seguridad de la información, propuesto por la asociación de ámbito estatal con mayor número de asociados.

n) Un experto en transparencia y acceso a la información pública propuesto por el Consejo de Transparencia y Buen Gobierno.

ñ) Dos expertos propuestos por las organizaciones sindicales más representativas.

1. A los efectos del apartado anterior, la condición de experto requerirá acreditar conocimientos especializados en el Derecho y la práctica en materia de protección de datos mediante el ejercicio profesional o académico.

2. Los miembros del Consejo Consultivo serán nombrados por orden del Ministro de Justicia, publicada en el Boletín Oficial del Estado.

3. El Consejo Consultivo se reunirá cuando así lo disponga la Presidencia de la Agencia Española de Protección de Datos y, en todo caso, una vez al semestre.

4. Las decisiones tomadas por el Consejo Consultivo no tendrán en ningún caso carácter vinculante.

5. En todo lo no previsto por esta ley orgánica, el régimen, competencias y funcionamiento del Consejo Consultivo serán los establecidos en el Estatuto Orgánico de la Agencia Española de Protección de Datos.

La Agencia Española de Protección de Datos publicará las resoluciones de su Presidencia que declaren haber lugar o no a la atención de los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, las que pongan fin a los procedimientos sancionadores y a los procedimientos de apercibimiento, las que archiven las actuaciones previas de investigación, las dictadas respecto de las entidades a que se refiere el artículo 77.1 de esta ley orgánica, las que impongan medidas cautelares y las demás que disponga su Estatuto.

1. La Agencia Española de Protección de Datos desarrollará su actividad de investigación a través de las actuaciones previstas en el Título VIII y de los planes de auditoría preventivas.

2. La actividad de investigación se llevará a cabo por los funcionarios de la Agencia Española de Protección de Datos o por funcionarios ajenos a ella habilitados expresamente por su Presidencia.

3. En los casos de actuaciones conjuntas de investigación conforme a lo dispuesto en el artículo 62 del Reglamento (UE) 2016/679, el personal de las autoridades de control de otros Estados Miembros de Unión Europea que colabore con la Agencia Española de Protección de Datos ejercerá sus facultades con arreglo a lo previsto en la presente ley orgánica y bajo la orientación y en presencia del personal de esta.

4. Los funcionarios que desarrollen actividades de investigación tendrán la consideración de agentes de la autoridad en el ejercicio de sus funciones, y estarán obligados a guardar secreto sobre las informaciones que conozcan con ocasión de dicho ejercicio, incluso después de haber cesado en él.

1. Las Administraciones Públicas, incluidas las tributarias y de la Seguridad Social, y los particulares estarán obligados a proporcionar a la Agencia Española de Protección de Datos los datos, informes, antecedentes y justificantes necesarios para llevar a cabo su actividad de investigación.

Cuando la información contenga datos personales la comunicación de dichos datos estará amparada por lo dispuesto en el artículo 6.1 c) del Reglamento (UE) 2016/679.

1. En el marco de las actuaciones previas de investigación, cuando no haya podido realizar la identificación por otros medios, la Agencia Española de Protección de Datos podrá recabar de las Administraciones Públicas, incluidas las tributarias y de la Seguridad Social, las informaciones y datos que resulten imprescindibles con la exclusiva finalidad de lograr la identificación de los responsables de las conductas que pudieran ser constitutivas de infracción del Reglamento (UE) 2016/679 y de la presente ley orgánica.

En el supuesto de las Administraciones tributarias y de la Seguridad Social, la información se limitará a la que resulte necesaria para poder identificar inequívocamente contra quién debe dirigirse la actuación de la Agencia Española de Protección de Datos en los supuestos de creación de entramados societarios que dificultasen el conocimiento directo del presunto responsable de la conducta contraria al Reglamento (UE) 2016/679 y a la presente ley orgánica.

1. Cuando no haya podido realizar la identificación por otros medios, la Agencia Española de Protección de Datos podrá recabar de los operadores que presten servicios de comunicaciones electrónicas disponibles al público y de los prestadores de servicios de la sociedad de la información los datos que obren en su poder y que resulten imprescindibles para la identificación del presunto responsable de la conducta contraria al Reglamento (UE) 2016/679 y a la presente ley orgánica cuando se hubiere llevado a cabo mediante la utilización de un servicio de la sociedad de la información o la realización de una comunicación electrónica. A tales efectos, los datos que la Agencia Española de Protección de Datos podrá recabar al amparo de este apartado son los siguientes:

a) Cuando la conducta se hubiera realizado mediante la utilización de un servicio de telefonía fija o móvil:

1.º El número de teléfono de origen de la llamada en caso de que el mismo se hubiese ocultado.

2.º El nombre, número de documento identificativo y dirección del abonado o usuario registrado al que corresponda ese número de teléfono.

3.º La mera confirmación de que se ha realizado una llamada específica entre dos números en una determinada fecha y hora.

b) Cuando la conducta se hubiera realizado mediante la utilización de un servicio de la sociedad de la información:

1.º La identificación de la dirección de protocolo de Internet desde la que se hubiera llevado a cabo la conducta y la fecha y hora de su realización.

2.º Si la conducta se hubiese llevado a cabo mediante correo electrónico, la identificación de la dirección de protocolo de Internet desde la que se creó la cuenta de correo y la fecha y hora en que la misma fue creada.

3.º El nombre, número de documento identificativo y dirección del abonado o del usuario registrado al que se le hubiera asignado la dirección de Protocolo de Internet a la que se refieren los dos párrafos anteriores.

Estos datos deberán ser cedidos, previo requerimiento motivado de la Agencia Española de Protección de Datos, exclusivamente en el marco de actuaciones de investigación iniciadas como consecuencia de una denuncia presentada por un afectado respecto de una conducta de una persona jurídica o respecto a la utilización de sistemas que permitan la divulgación sin restricciones de datos personales. En el resto de los supuestos la cesión de estos datos requerirá la previa obtención de autorización judicial otorgada conforme a las normas procesales cuando resultara exigible.

Quedan excluidos de lo previsto en este apartado los datos de tráfico que los operadores estuviesen tratando con la exclusiva finalidad de dar cumplimiento a las obligaciones previstas en la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones, cuya cesión solamente podrá tener lugar de acuerdo con lo dispuesto en ella, previa autorización judicial solicitada por alguno de los agentes facultados a los que se refiere el artículo 6 de dicha ley.

Las actuaciones de investigación podrán realizarse a través de sistemas digitales que, mediante la videoconferencia u otro sistema similar, permitan la comunicación bidireccional y simultánea de imagen y sonido, la interacción visual, auditiva y verbal entre la Agencia Española de Protección de Datos y el inspeccionado. Además, deben garantizar la transmisión y recepción seguras de los documentos e información que se intercambien, y, en su caso, recoger las evidencias necesarias y el resultado de las actuaciones realizadas asegurando su autoría, autenticidad e integridad.

La utilización de estos sistemas se producirá cuando lo determine la Agencia y requerirá la conformidad del inspeccionado en relación con su uso y con la fecha y hora de su desarrollo.

1. Quienes desarrollen la actividad de investigación podrán recabar las informaciones precisas para el cumplimiento de sus funciones, realizar inspecciones, requerir la exhibición o el envío de los documentos y datos necesarios, examinarlos en el lugar en que se encuentren depositados o en donde se lleven a cabo los tratamientos, obtener copia de ellos, inspeccionar los equipos físicos y lógicos y requerir la ejecución de tratamientos y programas o procedimientos de gestión y soporte del tratamiento sujetos a investigación.

2. Cuando fuese necesario el acceso por el personal que desarrolla la actividad de investigación al domicilio constitucionalmente protegido del inspeccionado, será preciso contar con su consentimiento o haber obtenido la correspondiente autorización judicial.

3. Cuando se trate de órganos judiciales u oficinas judiciales el ejercicio de las facultades de inspección se efectuará a través y por mediación del Consejo General del Poder Judicial.

1. La Presidencia de la Agencia Española de Protección de Datos podrá acordar la realización de planes de auditoría preventiva, referidos a los tratamientos de un sector concreto de actividad. Tendrán por objeto el análisis del cumplimiento de las disposiciones del Reglamento (UE) 2016/679 y de la presente ley orgánica, a partir de la realización de actividades de investigación sobre entidades pertenecientes al sector inspeccionado o sobre los responsables objeto de la auditoría.

2. A resultas de los planes de auditoría, la Presidencia de la Agencia Española de Protección de Datos podrá dictar las directrices generales o específicas para un concreto responsable o encargado de los tratamientos precisas para asegurar la plena adaptación del sector o responsable al Reglamento (UE) 2016/679 y a la presente ley orgánica.

En la elaboración de dichas directrices la Presidencia de la Agencia Española de Protección de Datos podrá solicitar la colaboración de los organismos de supervisión de los códigos de conducta y de resolución extrajudicial de conflictos, si los hubiere.

1. Las directrices serán de obligado cumplimiento para el sector o responsable al que se refiera el plan de auditoría.

1. La Presidencia de la Agencia Española de Protección de Datos podrá dictar disposiciones que fijen los criterios a que responderá la actuación de esta autoridad en la aplicación de lo dispuesto en el Reglamento (UE) 2016/679 y en la presente ley orgánica, que se denominarán «Circulares de la Agencia Española de Protección de Datos».

2. Su elaboración se sujetará al procedimiento establecido en el Estatuto de la Agencia Española de Protección de Datos, que deberá prever los informes técnicos y jurídicos que fueran necesarios y la audiencia a los interesados.

3. Las circulares serán obligatorias una vez publicadas en el Boletín Oficial del Estado.

1. Corresponde a la Agencia Española de Protección de Datos la titularidad y el ejercicio de las funciones relacionadas con la acción exterior del Estado en materia de protección de datos.

Asimismo a las comunidades autónomas, a través de las autoridades autonómicas de protección de datos, les compete ejercitar las funciones como sujetos de la acción exterior en el marco de sus competencias de conformidad con lo dispuesto en la Ley 2/2014, de 25 de marzo, de la Acción y del Servicio Exterior del Estado, así como celebrar acuerdos internacionales administrativos en ejecución y concreción de un tratado internacional y acuerdos no normativos con los órganos análogos de otros sujetos de derecho internacional, no vinculantes jurídicamente para quienes los suscriben, sobre materias de su competencia en el marco de la Ley 25/2014, de 27 de noviembre, de Tratados y otros Acuerdos Internacionales.

1. La Agencia Española de Protección de Datos es el organismo competente para la protección de las personas físicas en lo relativo al tratamiento de datos personales derivado de la aplicación de cualquier Convenio Internacional en el que sea parte el Reino de España que atribuya a una autoridad nacional de control esa competencia y la representante común de las autoridades de Protección de Datos en el Comité Europeo de Protección de Datos, conforme a lo dispuesto en el artículo 68.4 del Reglamento (UE) 2016/679.

La Agencia Española de Protección de Datos informará a las autoridades autonómicas de protección de datos acerca de las decisiones adoptadas en el Comité Europeo de Protección de Datos y recabará su parecer cuando se trate de materias de su competencia.

1. Sin perjuicio de lo dispuesto en el apartado 1, la Agencia Española de Protección de Datos:

a) Participará en reuniones y foros internacionales de ámbito distinto al de la Unión Europea establecidos de común acuerdo por las autoridades de control independientes en materia de protección de datos.

b) Participará, como autoridad española, en las organizaciones internacionales competentes en materia de protección de datos, en los comités o grupos de trabajo, de estudio y de colaboración de organizaciones internacionales que traten materias que afecten al derecho fundamental a la protección de datos personales y en otros foros o grupos de trabajo internacionales, en el marco de la acción exterior del Estado.

c) Colaborará con autoridades, instituciones, organismos y Administraciones de otros Estados a fin de impulsar, promover y desarrollar el derecho fundamental a la protección de datos, en particular en el ámbito iberoamericano, pudiendo suscribir acuerdos internacionales administrativos y no normativos en la materia.

1. Las autoridades autonómicas de protección de datos personales podrán ejercer, las funciones y potestades establecidas en los artículos 57 y 58 del Reglamento (UE) 2016/679, de acuerdo con la normativa autonómica, cuando se refieran a:

a) Tratamientos de los que sean responsables las entidades integrantes del sector público de la correspondiente Comunidad Autónoma o de las Entidades Locales incluidas en su ámbito territorial o quienes presten servicios a través de cualquier forma de gestión directa o indirecta.

b) Tratamientos llevados a cabo por personas físicas o jurídicas para el ejercicio de las funciones públicas en materias que sean competencia de la correspondiente Administración Autonómica o Local.

c) Tratamientos que se encuentren expresamente previstos, en su caso, en los respectivos Estatutos de Autonomía.

1. Las autoridades autonómicas de protección de datos podrán dictar, en relación con los tratamientos sometidos a su competencia, circulares con el alcance y los efectos establecidos para la Agencia Española de Protección de Datos en el artículo 55 de esta ley orgánica.

La Presidencia de la Agencia Española de Protección de Datos convocará, por iniciativa propia o cuando lo solicite otra autoridad, a las autoridades autonómicas de protección de datos para contribuir a la aplicación coherente del Reglamento (UE) 2016/679 y de la presente ley orgánica. En todo caso, se celebrarán reuniones semestrales de cooperación.

La Presidencia de la Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos podrán solicitar y deberán intercambiarse mutuamente la información necesaria para el cumplimiento de sus funciones y, en particular, la relativa a la actividad del Comité Europeo de Protección de Datos. Asimismo, podrán constituir grupos de trabajo para tratar asuntos específicos de interés común.

Cuando la Presidencia de la Agencia Española de Protección de Datos considere que un tratamiento llevado a cabo en materias que fueran competencia de las autoridades autonómicas de protección de datos vulnera el Reglamento (UE) 2016/679 podrá requerirlas a que adopten, en el plazo de un mes, las medidas necesarias para su cesación.

Si la autoridad autonómica no atendiere en plazo el requerimiento o las medidas adoptadas no supusiesen la cesación en el tratamiento ilícito, la Agencia Española de Protección de Datos podrá ejercer las acciones que procedan ante la jurisdicción contencioso-administrativa.

Se practicarán por conducto de la Agencia Española de Protección de Datos todas las comunicaciones entre el Comité Europeo de Protección de Datos y las autoridades autonómicas de protección de datos cuando éstas, como autoridades competentes, deban someter su proyecto de decisión al citado comité o le soliciten el examen de un asunto en virtud de lo establecido en los apartados 1 y 2 del artículo 64 del Reglamento (UE) 2016/679.

En estos casos, la Agencia Española de Protección de Datos será asistida por un representante de la Autoridad autonómica en su intervención ante el Comité.

1. Las autoridades autonómicas de protección de datos ostentarán la condición de autoridad de control principal o interesada en el procedimiento establecido por el artículo 60 del Reglamento (UE) 2016/679 cuando se refiera a un tratamiento previsto en el artículo 57 de esta ley orgánica que se llevara a cabo por un responsable o encargado del tratamiento de los previstos en el artículo 56 del Reglamento (UE) 2016/679, salvo que desarrollase significativamente tratamientos de la misma naturaleza en el resto del territorio español.

2. Corresponderá en estos casos a las autoridades autonómicas intervenir en los procedimientos establecidos en el artículo 60 del Reglamento (UE) 2016/679, informando a la Agencia Española de Protección de Datos sobre su desarrollo en los supuestos en que deba aplicarse el mecanismo de coherencia.

1. Se practicarán por conducto de la Agencia Española de Protección de Datos todas las comunicaciones entre el Comité Europeo de Protección de Datos y las autoridades autonómicas de protección de datos cuando estas, como autoridades principales, deban solicitar del citado Comité la emisión de una decisión vinculante según lo previsto en el artículo 65 del Reglamento (UE) 2016/679.

2. Las autoridades autonómicas de protección de datos que tengan la condición de autoridad interesada no principal en un procedimiento de los previstos en el artículo 65 del Reglamento (UE) 2016/679 informarán a la Agencia Española de Protección de Datos cuando el asunto sea remitido al Comité Europeo de Protección de Datos, facilitándole la documentación e información necesarias para su tramitación.

La Agencia Española de Protección de Datos será asistida por un representante de la autoridad autonómica interesada en su intervención ante el mencionado comité.

1. Las disposiciones de este Título serán de aplicación a los procedimientos tramitados por la Agencia Española de Protección de Datos en los supuestos en los que un afectado reclame que no ha sido atendida su solicitud de ejercicio de los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, así como en los que aquella investigue la existencia de una posible infracción de lo dispuesto en el mencionado reglamento y en la presente ley orgánica.

2. Los procedimientos tramitados por la Agencia Española de Protección de Datos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, en la presente ley orgánica, por las disposiciones reglamentarias dictadas en su desarrollo y, en cuanto no las contradigan, con carácter subsidiario, por las normas generales sobre los procedimientos administrativos.

3. El Gobierno regulará por real decreto los procedimientos que tramite la Agencia Española de Protección de Datos al amparo de este Título, asegurando en todo caso los derechos de defensa y audiencia de los interesados.

1. Cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, se iniciará por acuerdo de admisión a trámite, que se adoptará conforme a lo establecido en el artículo 65 de esta ley orgánica.

En este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que hubiera sido notificado al reclamante el acuerdo de admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar estimada su reclamación.

1. Cuando el procedimiento tenga por objeto la determinación de la posible existencia de una infracción de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y en la presente ley orgánica, se iniciará mediante acuerdo de inicio, adoptado por propia iniciativa o como consecuencia de reclamación, que le será notificado al interesado.

Si el procedimiento se fundase en una reclamación formulada ante la Agencia Española de Protección de Datos, con carácter previo, esta decidirá sobre su admisión a trámite, conforme a lo dispuesto en el artículo 65 de esta ley orgánica.

Admitida a trámite la reclamación, así como en los supuestos en que la Agencia Española de Protección de Datos actúe por propia iniciativa, con carácter previo al acuerdo de inicio podrá existir una fase de actuaciones previas de investigación, que se regirá por lo previsto en el artículo 67 de esta ley orgánica.

El procedimiento tendrá una duración máxima de doce meses a contar desde la fecha del acuerdo de inicio. Transcurrido ese plazo se producirá su caducidad y, en consecuencia, el archivo de actuaciones.

1. Cuando así proceda en atención a la naturaleza de los hechos y teniendo debidamente en cuenta los criterios establecidos en el artículo 83.2 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, la Agencia Española de Protección de Datos, previa audiencia al responsable o encargado del tratamiento, podrá dirigir un apercibimiento, así como ordenar al responsable o encargado del tratamiento que adopten las medidas correctivas encaminadas a poner fin al posible incumplimiento de la legislación de protección de datos de una determinada manera y dentro del plazo especificado.

El procedimiento tendrá una duración máxima de seis meses a contar desde la fecha del acuerdo de inicio. Transcurrido ese plazo se producirá su caducidad y, en consecuencia, el archivo de actuaciones.

Será de aplicación en este caso lo dispuesto en los párrafos segundo y tercero del apartado 2 de este artículo.

1. El procedimiento podrá también tramitarse como consecuencia de la comunicación a la Agencia Española de Protección de Datos por parte de la autoridad de control de otro Estado miembro de la Unión Europea de la reclamación formulada ante la misma, cuando la Agencia Española de Protección de Datos tuviese la condición de autoridad de control principal para la tramitación de un procedimiento conforme a lo dispuesto en los artículos 56 y 60 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016. Será en este caso de aplicación lo dispuesto en los apartados 1, 2 y 3 de este artículo.

2. Los plazos de tramitación establecidos en este artículo así como los de admisión a trámite regulados por el artículo 65.5 y de duración de las actuaciones previas de investigación previstos en el artículo 67.2, quedarán automáticamente suspendidos cuando deba recabarse información, consulta, solicitud de asistencia o pronunciamiento preceptivo de un órgano u organismo de la Unión Europea o de una o varias autoridades de control de los Estados miembros conforme con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, por el tiempo que medie entre la solicitud y la notificación del pronunciamiento a la Agencia Española de Protección de Datos.

3. El transcurso de los plazos de tramitación a los que se refiere el apartado anterior se podrá suspender, mediante resolución motivada, cuando resulte indispensable recabar información de un órgano jurisdiccional.

1. Cuando se presentase ante la Agencia Española de Protección de Datos una reclamación, esta deberá evaluar su admisibilidad a trámite, de conformidad con las previsiones de este artículo.

2. La Agencia Española de Protección de Datos inadmitirá las reclamaciones presentadas cuando no versen sobre cuestiones de protección de datos personales, carezcan manifiestamente de fundamento, sean abusivas o no aporten indicios racionales de la existencia de una infracción.

3. Igualmente, la Agencia Española de Protección de Datos podrá inadmitir la reclamación cuando el responsable o encargado del tratamiento, previa advertencia formulada por la Agencia Española de Protección de Datos, hubiera adoptado las medidas correctivas encaminadas a poner fin al posible incumplimiento de la legislación de protección de datos y concurra alguna de las siguientes circunstancias:

a) Que no se haya causado perjuicio al afectado en el caso de las infracciones previstas en el artículo 74 de esta ley orgánica.

b) Que el derecho del afectado quede plenamente garantizado mediante la aplicación de las medidas.

1. Antes de resolver sobre la admisión a trámite de la reclamación, la Agencia Española de Protección de Datos podrá remitir la misma al delegado de protección de datos que hubiera, en su caso, designado el responsable o encargado del tratamiento, al organismo de supervisión establecido para la aplicación de los códigos de conducta o al organismo que asuma las funciones de resolución extrajudicial de conflictos a los efectos previstos en los artículos 37 y 38.2 de esta ley orgánica.

La Agencia Española de Protección de Datos podrá igualmente remitir la reclamación al responsable o encargado del tratamiento cuando no se hubiera designado un delegado de protección de datos ni estuviera adherido a mecanismos de resolución extrajudicial de conflictos, en cuyo caso el responsable o encargado deberá dar respuesta a la reclamación en el plazo de un mes.

Si como consecuencia de dichas actuaciones de remisión, el responsable o encargado del tratamiento demuestra haber adoptado medidas para el cumplimiento de la normativa aplicable, la Agencia Española de Protección de Datos podrá inadmitir a trámite la reclamación.

1. La decisión sobre la admisión o inadmisión a trámite, así como la que determine, en su caso, la remisión de la reclamación a la autoridad de control principal que se estime competente, deberá notificarse al reclamante en el plazo de tres meses. Si transcurrido este plazo no se produjera dicha notificación, se entenderá que prosigue la tramitación de la reclamación con arreglo a lo dispuesto en este título a partir de la fecha en que se cumpliesen tres meses desde que la reclamación tuvo entrada en la Agencia Española de Protección de Datos, sin perjuicio de la facultad de la Agencia de archivar posteriormente y de forma expresa la reclamación.

En el supuesto de que la Agencia Española de Protección de Datos actúe como consecuencia de la comunicación que le hubiera sido remitida por la autoridad de control de otro Estado miembro de la Unión Europea, conforme al artículo 64.4 de esta ley orgánica, el cómputo del plazo señalado en el párrafo anterior se iniciará una vez que se reciba en la Agencia toda la documentación necesaria para su tramitación.

Cuando los hechos de una reclamación relativa a la posible existencia en el ámbito competencial de la Agencia, guarden identidad sustancial con los que sean objeto de unas actuaciones previas de investigación o de un procedimiento sancionador ya iniciado, en la notificación de la decisión de admisión a trámite se podrá indicar el número de expediente correspondiente a las actuaciones previas o al procedimiento correspondiente, así como de la dirección web en la que se publicará la resolución que ponga fin al mismo, a efectos de que el reclamante pueda conocer el curso y resultado de la investigación.

1. Tras la admisión a trámite, si el responsable o encargado del tratamiento demuestran haber adoptado medidas para el cumplimiento de la normativa aplicable, la Agencia Española de Protección de Datos podrá resolver el archivo de la reclamación, cuando en el caso concreto concurran circunstancias que aconsejen la adopción de otras soluciones más moderadas o alternativas a la acción correctiva, siempre que no se hayan iniciado actuaciones previas de investigación o alguno de los procedimientos regulados en esta ley orgánica.

1. Salvo en los supuestos a los que se refiere el artículo 64.4 de esta ley orgánica, la Agencia Española de Protección de Datos deberá, con carácter previo a la realización de cualquier otra actuación, incluida la admisión a trámite de una reclamación o el comienzo de actuaciones previas de investigación, examinar su competencia y determinar el carácter nacional o transfronterizo, en cualquiera de sus modalidades, del procedimiento a seguir.

2. Si la Agencia Española de Protección de Datos considera que no tiene la condición de autoridad de control principal para la tramitación del procedimiento remitirá, sin más trámite, la reclamación formulada a la autoridad de control principal que considere competente, a fin de que por la misma se le dé el curso oportuno. La Agencia Española de Protección de Datos notificará esta circunstancia a quien, en su caso, hubiera formulado la reclamación.

El acuerdo por el que se resuelva la remisión a la que se refiere el párrafo anterior implicará el archivo provisional del procedimiento, sin perjuicio de que por la Agencia Española de Protección de Datos se dicte, en caso de que así proceda, la resolución a la que se refiere el apartado 8 del artículo 60 del Reglamento (UE) 2016/679.

1. Antes de la adopción del acuerdo de inicio de procedimiento, y una vez admitida a trámite la reclamación si la hubiese, la Agencia Española de Protección de Datos podrá llevar a cabo actuaciones previas de investigación a fin de lograr una mejor determinación de los hechos y las circunstancias que justifican la tramitación del procedimiento.

La Agencia Española de Protección de Datos actuará en todo caso cuando sea precisa la investigación de tratamientos que implique un tráfico masivo de datos personales.

1. Las actuaciones previas de investigación se someterán a lo dispuesto en la sección 2.ª del capítulo I del título VII de esta ley orgánica y no podrán tener una duración superior a dieciocho meses a contar desde la fecha del acuerdo de admisión a trámite o de la fecha del acuerdo por el que se decida su iniciación cuando la Agencia Española de Protección de Datos actúe por propia iniciativa.

1. Concluidas, en su caso, las actuaciones a las que se refiere el artículo anterior, corresponderá a la Presidencia de la Agencia Española de Protección de Datos, cuando así proceda, dictar acuerdo de inicio de procedimiento para el ejercicio de la potestad sancionadora, en que se concretarán los hechos, la identificación de la persona o entidad contra la que se dirija el procedimiento, la infracción que hubiera podido cometerse y su posible sanción.

2. Cuando la Agencia Española de Protección de Datos ostente la condición de autoridad de control principal y deba seguirse el procedimiento previsto en el artículo 60 del Reglamento (UE) 2016/679, el proyecto de acuerdo de inicio de procedimiento sancionador se someterá a lo dispuesto en el mismo.

1. Durante la realización de las actuaciones previas de investigación o iniciado un procedimiento para el ejercicio de la potestad sancionadora, la Agencia Española de Protección de Datos podrá acordar motivadamente las medidas provisionales necesarias y proporcionadas para salvaguardar el derecho fundamental a la protección de datos y, en especial, las previstas en el artículo 66.1 del Reglamento (UE) 2016/679, el bloqueo cautelar de los datos y la obligación inmediata de atender el derecho solicitado.

2. En los casos en que la Agencia Española de Protección de Datos considere que la continuación del tratamiento de los datos personales, su comunicación o transferencia internacional comportara un menoscabo grave del derecho a la protección de datos personales, podrá ordenar a los responsables o encargados de los tratamientos el bloqueo de los datos y la cesación de su tratamiento y, en caso de incumplirse por estos dichos mandatos, proceder a su inmovilización.

3. Cuando se hubiese presentado ante la Agencia Española de Protección de Datos una reclamación que se refiriese, entre otras cuestiones, a la falta de atención en plazo de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, la Agencia Española de Protección de Datos podrá acordar en cualquier momento, incluso con anterioridad a la iniciación del procedimiento para el ejercicio de la potestad sancionadora, mediante resolución motivada y previa audiencia del responsable del tratamiento, la obligación de atender el derecho solicitado, prosiguiéndose el procedimiento en cuanto al resto de las cuestiones objeto de la reclamación.

1. Están sujetos al régimen sancionador establecido en el Reglamento (UE) 2016/679 y en la presente ley orgánica:

a) Los responsables de los tratamientos.

b) Los encargados de los tratamientos.

c) Los representantes de los responsables o encargados de los tratamientos no establecidos en el territorio de la Unión Europea.

d) Las entidades de certificación.

e) Las entidades acreditadas de supervisión de los códigos de conducta.

1. No será de aplicación al delegado de protección de datos el régimen sancionador establecido en este Título.

Constituyen infracciones los actos y conductas a las que se refieren los apartados 4, 5 y 6 del artículo 83 del Reglamento (UE) 2016/679, así como las que resulten contrarias a la presente ley orgánica.

1. En función de lo que establece el artículo 83.5 del Reglamento (UE) 2016/679 se consideran muy graves y prescribirán a los tres años las infracciones que supongan una vulneración sustancial de los artículos mencionados en aquel y, en particular, las siguientes:

a) El tratamiento de datos personales vulnerando los principios y garantías establecidos en el artículo 5 del Reglamento (UE) 2016/679.

b) El tratamiento de datos personales sin que concurra alguna de las condiciones de licitud del tratamiento establecidas en el artículo 6 del Reglamento (UE) 2016/679.

c) El incumplimiento de los requisitos exigidos por el artículo 7 del Reglamento (UE) 2016/679 para la validez del consentimiento.

d) La utilización de los datos para una finalidad que no sea compatible con la finalidad para la cual fueron recogidos, sin contar con el consentimiento del afectado o con una base legal para ello.

e) El tratamiento de datos personales de las categorías a las que se refiere el artículo 9 del Reglamento (UE) 2016/679, sin que concurra alguna de las circunstancias previstas en dicho precepto y en el artículo 9 de esta ley orgánica.

f) El tratamiento de datos personales relativos a condenas e infracciones penales o medidas de seguridad conexas fuera de los supuestos permitidos por el artículo 10 del Reglamento (UE) 2016/679 y en el artículo 10 de esta ley orgánica.

g) El tratamiento de datos personales relacionados con infracciones y sanciones administrativas fuera de los supuestos permitidos por el artículo 27 de esta ley orgánica.

h) La omisión del deber de informar al afectado acerca del tratamiento de sus datos personales conforme a lo dispuesto en los artículos 13 y 14 del Reglamento (UE) 2016/679 y 12 de esta ley orgánica.

i) La vulneración del deber de confidencialidad establecido en el artículo 5 de esta ley orgánica.

j) La exigencia del pago de un canon para facilitar al afectado la información a la que se refieren los artículos 13 y 14 del Reglamento (UE) 2016/679 o por atender las solicitudes de ejercicio de derechos de los afectados previstos en los artículos 15 a 22 del Reglamento (UE) 2016/679, fuera de los supuestos establecidos en su artículo 12.5.

k) El impedimento o la obstaculización o la no atención reiterada del ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.

l) La transferencia internacional de datos personales a un destinatario que se encuentre en un tercer país o a una organización internacional, cuando no concurran las garantías, requisitos o excepciones establecidos en los artículos 44 a 49 del Reglamento (UE) 2016/679.

m) El incumplimiento de las resoluciones dictadas por la autoridad de protección de datos competente en ejercicio de los poderes que le confiere el artículo 58.2 del Reglamento (UE) 2016/679.

n) El incumplimiento de la obligación de bloqueo de los datos establecida en el artículo 32 de esta ley orgánica cuando la misma sea exigible.

ñ) No facilitar el acceso del personal de la autoridad de protección de datos competente a los datos personales, información, locales, equipos y medios de tratamiento que sean requeridos por la autoridad de protección de datos para el ejercicio de sus poderes de investigación.

o) La resistencia u obstrucción del ejercicio de la función inspectora por la autoridad de protección de datos competente.

p) La reversión deliberada de un procedimiento de anonimización a fin de permitir la reidentificación de los afectados.

1. Tendrán la misma consideración y también prescribirán a los tres años las infracciones a las que se refiere el artículo 83.6 del Reglamento (UE) 2016/679.

En función de lo que establece el artículo 83.4 del Reglamento (UE) 2016/679 se consideran graves y prescribirán a los dos años las infracciones que supongan una vulneración sustancial de los artículos mencionados en aquel y, en particular, las siguientes:

a) El tratamiento de datos personales de un menor de edad sin recabar su consentimiento, cuando tenga capacidad para ello, o el del titular de su patria potestad o tutela, conforme al artículo 8 del Reglamento (UE) 2016/679.

b) No acreditar la realización de esfuerzos razonables para verificar la validez del consentimiento prestado por un menor de edad o por el titular de su patria potestad o tutela sobre el mismo, conforme a lo requerido por el artículo 8.2 del Reglamento (UE) 2016/679.

c) El impedimento o la obstaculización o la no atención reiterada de los derechos de acceso, rectificación, supresión, limitación del tratamiento o a la portabilidad de los datos en tratamientos en los que no se requiere la identificación del afectado, cuando este, para el ejercicio de esos derechos, haya facilitado información adicional que permita su identificación.

d) La falta de adopción de aquellas medidas técnicas y organizativas que resulten apropiadas para aplicar de forma efectiva los principios de protección de datos desde el diseño, así como la no integración de las garantías necesarias en el tratamiento, en los términos exigidos por el artículo 25 del Reglamento (UE) 2016/679.

e) La falta de adopción de las medidas técnicas y organizativas apropiadas para garantizar que, por defecto, solo se tratarán los datos personales necesarios para cada uno de los fines específicos del tratamiento, conforme a lo exigido por el artículo 25.2 del Reglamento (UE) 2016/679.

f) La falta de adopción de aquellas medidas técnicas y organizativas que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el artículo 32.1 del Reglamento (UE) 2016/679.

g) El quebrantamiento, como consecuencia de la falta de la debida diligencia, de las medidas técnicas y organizativas que se hubiesen implantado conforme a lo exigido por el artículo 32.1 del Reglamento (UE) 2016/679.

h) El incumplimiento de la obligación de designar un representante del responsable o encargado del tratamiento no establecido en el territorio de la Unión Europea, conforme a lo previsto en el artículo 27 del Reglamento (UE) 2016/679.

i) La falta de atención por el representante en la Unión del responsable o del encargado del tratamiento de las solicitudes efectuadas por la autoridad de protección de datos o por los afectados.

j) La contratación por el responsable del tratamiento de un encargado de tratamiento que no ofrezca las garantías suficientes para aplicar las medidas técnicas y organizativas apropiadas conforme a lo establecido en el Capítulo IV del Reglamento (UE) 2016/679.

k) Encargar el tratamiento de datos a un tercero sin la previa formalización de un contrato u otro acto jurídico escrito con el contenido exigido por el artículo 28.3 del Reglamento (UE) 2016/679.

l) La contratación por un encargado del tratamiento de otros encargados sin contar con la autorización previa del responsable, o sin haberle informado sobre los cambios producidos en la subcontratación cuando fueran legalmente exigibles.

m) La infracción por un encargado del tratamiento de lo dispuesto en el Reglamento (UE) 2016/679 y en la presente ley orgánica, al determinar los fines y los medios del tratamiento, conforme a lo dispuesto en el artículo 28.10 del citado reglamento.

n) No disponer del registro de actividades de tratamiento establecido en el artículo 30 del Reglamento (UE) 2016/679.

ñ) No poner a disposición de la autoridad de protección de datos que lo haya solicitado, el registro de actividades de tratamiento, conforme al apartado 4 del artículo 30 del Reglamento (UE) 2016/679.

o) No cooperar con las autoridades de control en el desempeño de sus funciones en los supuestos no previstos en el artículo 72 de esta ley orgánica.

p) El tratamiento de datos personales sin llevar a cabo una previa valoración de los elementos mencionados en el artículo 28 de esta ley orgánica.

q) El incumplimiento del deber del encargado del tratamiento de notificar al responsable del tratamiento las violaciones de seguridad de las que tuviera conocimiento.

r) El incumplimiento del deber de notificación a la autoridad de protección de datos de una violación de seguridad de los datos personales de conformidad con lo previsto en el artículo 33 del Reglamento (UE) 2016/679.

s) El incumplimiento del deber de comunicación al afectado de una violación de la seguridad de los datos de conformidad con lo previsto en el artículo 34 del Reglamento (UE) 2016/679 si el responsable del tratamiento hubiera sido requerido por la autoridad de protección de datos para llevar a cabo dicha notificación.

t) El tratamiento de datos personales sin haber llevado a cabo la evaluación del impacto de las operaciones de tratamiento en la protección de datos personales en los supuestos en que la misma sea exigible.

u) El tratamiento de datos personales sin haber consultado previamente a la autoridad de protección de datos en los casos en que dicha consulta resulta preceptiva conforme al artículo 36 del Reglamento (UE) 2016/679 o cuando la ley establezca la obligación de llevar a cabo esa consulta.

v) El incumplimiento de la obligación de designar un delegado de protección de datos cuando sea exigible su nombramiento de acuerdo con el artículo 37 del Reglamento (UE) 2016/679 y el artículo 34 de esta ley orgánica.

w) No posibilitar la efectiva participación del delegado de protección de datos en todas las cuestiones relativas a la protección de datos personales, no respaldarlo o interferir en el desempeño de sus funciones.

x) La utilización de un sello o certificación en materia de protección de datos que no haya sido otorgado por una entidad de certificación debidamente acreditada o en caso de que la vigencia del mismo hubiera expirado.

y) Obtener la acreditación como organismo de certificación presentando información inexacta sobre el cumplimiento de los requisitos exigidos por el artículo 43 del Reglamento (UE) 2016/679.

z) El desempeño de funciones que el Reglamento (UE) 2016/679 reserva a los organismos de certificación, sin haber sido debidamente acreditado conforme a lo establecido en el artículo 39 de esta ley orgánica.

aa) El incumplimiento por parte de un organismo de certificación de los principios y deberes a los que está sometido según lo previsto en los artículos 42 y 43 de Reglamento (UE) 2016/679.

ab) El desempeño de funciones que el artículo 41 del Reglamento (UE) 2016/679 reserva a los organismos de supervisión de códigos de conducta sin haber sido previamente acreditado por la autoridad de protección de datos competente.

ac) La falta de adopción por parte de los organismos acreditados de supervisión de un código de conducta de las medidas que resulten oportunas en caso que se hubiera producido una infracción del código, conforme exige el artículo 41.4 del Reglamento (UE) 2016/679.

Se consideran leves y prescribirán al año las restantes infracciones de carácter meramente formal de los artículos mencionados en los apartados 4 y 5 del artículo 83 del Reglamento (UE) 2016/679 y, en particular, las siguientes:

a) El incumplimiento del principio de transparencia de la información o el derecho de información del afectado por no facilitar toda la información exigida por los artículos 13 y 14 del Reglamento (UE) 2016/679.

b) La exigencia del pago de un canon para facilitar al afectado la información exigida por los artículos 13 y 14 del Reglamento (UE) 2016/679 o por atender las solicitudes de ejercicio de derechos de los afectados previstos en los artículos 15 a 22 del Reglamento (UE) 2016/679, cuando así lo permita su artículo 12.5, si su cuantía excediese el importe de los costes afrontados para facilitar la información o realizar la actuación solicitada.

c) No atender las solicitudes de ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, salvo que resultase de aplicación lo dispuesto en el artículo 72.1.k) de esta ley orgánica.

d) No atender los derechos de acceso, rectificación, supresión, limitación del tratamiento o a la portabilidad de los datos en tratamientos en los que no se requiere la identificación del afectado, cuando este, para el ejercicio de esos derechos, haya facilitado información adicional que permita su identificación, salvo que resultase de aplicación lo dispuesto en el artículo 73 c) de esta ley orgánica.

e) El incumplimiento de la obligación de notificación relativa a la rectificación o supresión de datos personales o la limitación del tratamiento exigida por el artículo 19 del Reglamento (UE) 2016/679.

f) El incumplimiento de la obligación de informar al afectado, cuando así lo haya solicitado, de los destinatarios a los que se hayan comunicado los datos personales rectificados, suprimidos o respecto de los que se ha limitado el tratamiento.

g) El incumplimiento de la obligación de suprimir los datos referidos a una persona fallecida cuando ello fuera exigible conforme al artículo 3 de esta ley orgánica.

h) La falta de formalización por los corresponsables del tratamiento del acuerdo que determine las obligaciones, funciones y responsabilidades respectivas con respecto al tratamiento de datos personales y sus relaciones con los afectados al que se refiere el artículo 26 del Reglamento (UE) 2016/679 o la inexactitud en la determinación de las mismas.

i) No poner a disposición de los afectados los aspectos esenciales del acuerdo formalizado entre los corresponsables del tratamiento, conforme exige el artículo 26.2 del Reglamento (UE) 2016/679.

j) La falta del cumplimiento de la obligación del encargado del tratamiento de informar al responsable del tratamiento acerca de la posible infracción por una instrucción recibida de este de las disposiciones del Reglamento (UE) 2016/679 o de esta ley orgánica, conforme a lo exigido por el artículo 28.3 del citado reglamento.

k) El incumplimiento por el encargado de las estipulaciones impuestas en el contrato o acto jurídico que regula el tratamiento o las instrucciones del responsable del tratamiento, salvo que esté legalmente obligado a ello conforme al Reglamento (UE) 2016/679 y a la presente ley orgánica o en los supuestos en que fuese necesario para evitar la infracción de la legislación en materia de protección de datos y se hubiese advertido de ello al responsable o al encargado del tratamiento.

l) Disponer de un Registro de actividades de tratamiento que no incorpore toda la información exigida por el artículo 30 del Reglamento (UE) 2016/679.

m) La notificación incompleta, tardía o defectuosa a la autoridad de protección de datos de la información relacionada con una violación de seguridad de los datos personales de conformidad con lo previsto en el artículo 33 del Reglamento (UE) 2016/679.

n) El incumplimiento de la obligación de documentar cualquier violación de seguridad, exigida por el artículo 33.5 del Reglamento (UE) 2016/679.

ñ) El incumplimiento del deber de comunicación al afectado de una violación de la seguridad de los datos que entrañe un alto riesgo para los derechos y libertades de los afectados, conforme a lo exigido por el artículo 34 del Reglamento (UE) 2016/679, salvo que resulte de aplicación lo previsto en el artículo 73 s) de esta ley orgánica.

o) Facilitar información inexacta a la Autoridad de protección de datos, en los supuestos en los que el responsable del tratamiento deba elevarle una consulta previa, conforme al artículo 36 del Reglamento (UE) 2016/679.

p) No publicar los datos de contacto del delegado de protección de datos, o no comunicarlos a la autoridad de protección de datos, cuando su nombramiento sea exigible de acuerdo con el artículo 37 del Reglamento (UE) 2016/679 y el artículo 34 de esta ley orgánica.

q) El incumplimiento por los organismos de certificación de la obligación de informar a la autoridad de protección de datos de la expedición, renovación o retirada de una certificación, conforme a lo exigido por los apartados 1 y 5 del artículo 43 del Reglamento (UE) 2016/679.

r) El incumplimiento por parte de los organismos acreditados de supervisión de un código de conducta de la obligación de informar a las autoridades de protección de datos acerca de las medidas que resulten oportunas en caso de infracción del código, conforme exige el artículo 41.4 del Reglamento (UE) 2016/679.

Interrumpirá la prescripción la iniciación, con conocimiento del interesado, del procedimiento sancionador, reiniciándose el plazo de prescripción si el expediente sancionador estuviere paralizado durante más de seis meses por causas no imputables al presunto infractor.

Cuando la Agencia Española de Protección de Datos ostente la condición de autoridad de control principal y deba seguirse el procedimiento previsto en el artículo 60 del Reglamento (UE) 2016/679 interrumpirá la prescripción el conocimiento formal por el interesado del acuerdo de inicio.

1. Las sanciones previstas en los apartados 4, 5 y 6 del artículo 83 del Reglamento (UE) 2016/679 se aplicarán teniendo en cuenta los criterios de graduación establecidos en el apartado 2 del citado artículo.

2. De acuerdo a lo previsto en el artículo 83.2.k) del Reglamento (UE) 2016/679 también podrán tenerse en cuenta:

a) El carácter continuado de la infracción.

b) La vinculación de la actividad del infractor con la realización de tratamientos de datos personales.

c) Los beneficios obtenidos como consecuencia de la comisión de la infracción.

d) La posibilidad de que la conducta del afectado hubiera podido inducir a la comisión de la infracción.

e) La existencia de un proceso de fusión por absorción posterior a la comisión de la infracción, que no puede imputarse a la entidad absorbente.

f) La afectación a los derechos de los menores.

g) Disponer, cuando no fuere obligatorio, de un delegado de protección de datos.

h) El sometimiento por parte del responsable o encargado, con carácter voluntario, a mecanismos de resolución alternativa de conflictos, en aquellos supuestos en los que existan controversias entre aquellos y cualquier interesado.

1. Será posible, complementaria o alternativamente, la adopción, cuando proceda, de las restantes medidas correctivas a las que se refiere el artículo 83.2 del Reglamento (UE) 2016/679.

2. Será objeto de publicación en el Boletín Oficial del Estado la información que identifique al infractor, la infracción cometida y el importe de la sanción impuesta cuando la autoridad competente sea la Agencia Española de Protección de Datos, la sanción fuese superior a un millón de euros y el infractor sea una persona jurídica.

Cuando la autoridad competente para imponer la sanción sea una autoridad autonómica de protección de datos, se estará a su normativa de aplicación.

1. El régimen establecido en este artículo será de aplicación a los tratamientos de los que sean responsables o encargados:

a) Los órganos constitucionales o con relevancia constitucional y las instituciones de las comunidades autónomas análogas a los mismos.

b) Los órganos jurisdiccionales.

c) La Administración General del Estado, las Administraciones de las comunidades autónomas y las entidades que integran la Administración Local.

d) Los organismos públicos y entidades de Derecho público vinculadas o dependientes de las Administraciones Públicas.

e) Las autoridades administrativas independientes.

f) El Banco de España.

g) Las corporaciones de Derecho público cuando las finalidades del tratamiento se relacionen con el ejercicio de potestades de derecho público.

h) Las fundaciones del sector público.

i) Las Universidades Públicas.

j) Los consorcios.

k) Los grupos parlamentarios de las Cortes Generales y las Asambleas Legislativas autonómicas, así como los grupos políticos de las Corporaciones Locales.

1. Cuando los responsables o encargados enumerados en el apartado 1 cometiesen alguna de las infracciones a las que se refieren los artículos 72 a 74 de esta ley orgánica, la autoridad de protección de datos que resulte competente dictará resolución declarando la infracción y estableciendo, en su caso, las medidas que proceda adoptar para que cese la conducta o se corrijan los efectos de la infracción que se hubiese cometido, con excepción de la prevista en el artículo 58.2.i del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.

La resolución se notificará al responsable o encargado del tratamiento, al órgano del que dependa jerárquicamente, en su caso, y a los afectados que tuvieran la condición de interesado, en su caso.

1. Sin perjuicio de lo establecido en el apartado anterior, la autoridad de protección de datos propondrá también la iniciación de actuaciones disciplinarias cuando existan indicios suficientes para ello. En este caso, el procedimiento y las sanciones a aplicar serán las establecidas en la legislación sobre régimen disciplinario o sancionador que resulte de aplicación.

Asimismo, cuando las infracciones sean imputables a autoridades y directivos, y se acredite la existencia de informes técnicos o recomendaciones para el tratamiento que no hubieran sido debidamente atendidos, en la resolución en la que se imponga la sanción se incluirá una amonestación con denominación del cargo responsable y se ordenará la publicación en el Boletín Oficial del Estado o autonómico que corresponda.

1. Se deberán comunicar a la autoridad de protección de datos las resoluciones que recaigan en relación con las medidas y actuaciones a que se refieren los apartados anteriores.

2. Se comunicarán al Defensor del Pueblo o, en su caso, a las instituciones análogas de las comunidades autónomas las actuaciones realizadas y las resoluciones dictadas al amparo de este artículo.

3. Cuando la autoridad competente sea la Agencia Española de Protección de Datos, esta publicará en su página web con la debida separación las resoluciones referidas a las entidades del apartado 1 de este artículo, con expresa indicación de la identidad del responsable o encargado del tratamiento que hubiera cometido la infracción.

Cuando la competencia corresponda a una autoridad autonómica de protección de datos se estará, en cuanto a la publicidad de estas resoluciones, a lo que disponga su normativa específica.

1. Las sanciones impuestas en aplicación del Reglamento (UE) 2016/679 y de esta ley orgánica prescriben en los siguientes plazos:

a) Las sanciones por importe igual o inferior a 40.000 euros, prescriben en el plazo de un año.

b) Las sanciones por importe comprendido entre 40.001 y 300.000 euros prescriben a los dos años.

c) Las sanciones por un importe superior a 300.000 euros prescriben a los tres años.

1. El plazo de prescripción de las sanciones comenzará a contarse desde el día siguiente a aquel en que sea ejecutable la resolución por la que se impone la sanción o haya transcurrido el plazo para recurrirla.

2. La prescripción se interrumpirá por la iniciación, con conocimiento del interesado, del procedimiento de ejecución, volviendo a transcurrir el plazo si el mismo está paralizado durante más de seis meses por causa no imputable al infractor.

Los derechos y libertades consagrados en la Constitución y en los Tratados y Convenios Internacionales en que España sea parte son plenamente aplicables en Internet. Los prestadores de servicios de la sociedad de la información y los proveedores de servicios de Internet contribuirán a garantizar su aplicación.

Los usuarios tienen derecho a la neutralidad de Internet. Los proveedores de servicios de Internet proporcionarán una oferta transparente de servicios sin discriminación por motivos técnicos o económicos.

1. Todos tienen derecho a acceder a Internet independientemente de su condición personal, social, económica o geográfica.

2. Se garantizará un acceso universal, asequible, de calidad y no discriminatorio para toda la población.

3. El acceso a Internet de hombres y mujeres procurará la superación de la brecha de género tanto en el ámbito personal como laboral.

4. El acceso a Internet procurará la superación de la brecha generacional mediante acciones dirigidas a la formación y el acceso a las personas mayores.

5. La garantía efectiva del derecho de acceso a Internet atenderá la realidad específica de los entornos rurales.

6. El acceso a Internet deberá garantizar condiciones de igualdad para las personas que cuenten con necesidades especiales.

Los usuarios tienen derecho a la seguridad de las comunicaciones que transmitan y reciban a través de Internet. Los proveedores de servicios de Internet informarán a los usuarios de sus derechos.

1. El sistema educativo garantizará la plena inserción del alumnado en la sociedad digital y el aprendizaje de un consumo responsable y un uso crítico y seguro de los medios digitales y respetuoso con la dignidad humana, la justicia social y la sostenibilidad medioambiental, los valores constitucionales, los derechos fundamentales y, particularmente con el respeto y la garantía de la intimidad personal y familiar y la protección de datos personales. Las actuaciones realizadas en este ámbito tendrán carácter inclusivo, en particular en lo que respecta al alumnado con necesidades educativas especiales.

Las Administraciones educativas deberán incluir en el desarrollo del currículo la competencia digital a la que se refiere el apartado anterior, así como los elementos relacionados con las situaciones de riesgo derivadas de la inadecuada utilización de las TIC, con especial atención a las situaciones de violencia en la red.

1. El profesorado recibirá las competencias digitales y la formación necesaria para la enseñanza y transmisión de los valores y derechos referidos en el apartado anterior.

2. Los planes de estudio de los títulos universitarios, en especial, aquellos que habiliten para el desempeño profesional en la formación del alumnado, garantizarán la formación en el uso y seguridad de los medios digitales y en la garantía de los derechos fundamentales en Internet.

3. Las Administraciones Públicas incorporarán a los temarios de las pruebas de acceso a los cuerpos superiores y a aquéllos en que habitualmente se desempeñen funciones que impliquen el acceso a datos personales materias relacionadas con la garantía de los derechos digitales y en particular el de protección de datos.

1. Los padres, madres, tutores, curadores o representantes legales procurarán que los menores de edad hagan un uso equilibrado y responsable de los dispositivos digitales y de los servicios de la sociedad de la información a fin de garantizar el adecuado desarrollo de su personalidad y preservar su dignidad y sus derechos fundamentales.

2. La utilización o difusión de imágenes o información personal de menores en las redes sociales y servicios de la sociedad de la información equivalentes que puedan implicar una intromisión ilegítima en sus derechos fundamentales determinará la intervención del Ministerio Fiscal, que instará las medidas cautelares y de protección previstas en la Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor.

1. Todos tienen derecho a la libertad de expresión en Internet.

2. Los responsables de redes sociales y servicios equivalentes adoptarán protocolos adecuados para posibilitar el ejercicio del derecho de rectificación ante los usuarios que difundan contenidos que atenten contra el derecho al honor, la intimidad personal y familiar en Internet y el derecho a comunicar o recibir libremente información veraz, atendiendo a los requisitos y procedimientos previstos en la Ley Orgánica 2/1984, de 26 de marzo, reguladora del derecho de rectificación.

Cuando los medios de comunicación digitales deban atender la solicitud de rectificación formulada contra ellos deberán proceder a la publicación en sus archivos digitales de un aviso aclaratorio que ponga de manifiesto que la noticia original no refleja la situación actual del individuo. Dicho aviso deberá aparecer en lugar visible junto con la información original.

Toda persona tiene derecho a solicitar motivadamente de los medios de comunicación digitales la inclusión de un aviso de actualización suficientemente visible junto a las noticias que le conciernan cuando la información contenida en la noticia original no refleje su situación actual como consecuencia de circunstancias que hubieran tenido lugar después de la publicación, causándole un perjuicio.

En particular, procederá la inclusión de dicho aviso cuando las informaciones originales se refieran a actuaciones policiales o judiciales que se hayan visto afectadas en beneficio del interesado como consecuencia de decisiones judiciales posteriores. En este caso, el aviso hará referencia a la decisión posterior.

1. Los trabajadores y los empleados públicos tendrán derecho a la protección de su intimidad en el uso de los dispositivos digitales puestos a su disposición por su empleador.

2. El empleador podrá acceder a los contenidos derivados del uso de medios digitales facilitados a los trabajadores a los solos efectos de controlar el cumplimiento de las obligaciones laborales o estatutarias y de garantizar la integridad de dichos dispositivos.

3. Los empleadores deberán establecer criterios de utilización de los dispositivos digitales respetando en todo caso los estándares mínimos de protección de su intimidad de acuerdo con los usos sociales y los derechos reconocidos constitucional y legalmente. En su elaboración deberán participar los representantes de los trabajadores.

El acceso por el empleador al contenido de dispositivos digitales respecto de los que haya admitido su uso con fines privados requerirá que se especifiquen de modo preciso los usos autorizados y se establezcan garantías para preservar la intimidad de los trabajadores, tales como, en su caso, la determinación de los períodos en que los dispositivos podrán utilizarse para fines privados.

Los trabajadores deberán ser informados de los criterios de utilización a los que se refiere este apartado.

1. Los trabajadores y los empleados públicos tendrán derecho a la desconexión digital a fin de garantizar, fuera del tiempo de trabajo legal o convencionalmente establecido, el respeto de su tiempo de descanso, permisos y vacaciones, así como de su intimidad personal y familiar.

2. Las modalidades de ejercicio de este derecho atenderán a la naturaleza y objeto de la relación laboral, potenciarán el derecho a la conciliación de la actividad laboral y la vida personal y familiar y se sujetarán a lo establecido en la negociación colectiva o, en su defecto, a lo acordado entre la empresa y los representantes de los trabajadores.

3. El empleador, previa audiencia de los representantes de los trabajadores, elaborará una política interna dirigida a trabajadores, incluidos los que ocupen puestos directivos, en la que definirán las modalidades de ejercicio del derecho a la desconexión y las acciones de formación y de sensibilización del personal sobre un uso razonable de las herramientas tecnológicas que evite el riesgo de fatiga informática. En particular, se preservará el derecho a la desconexión digital en los supuestos de realización total o parcial del trabajo a distancia así como en el domicilio del empleado vinculado al uso con fines laborales de herramientas tecnológicas.

1. Los empleadores podrán tratar las imágenes obtenidas a través de sistemas de cámaras o videocámaras para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo. Los empleadores habrán de informar con carácter previo, y de forma expresa, clara y concisa, a los trabajadores o los empleados públicos y, en su caso, a sus representantes, acerca de esta medida.

En el supuesto de que se haya captado la comisión flagrante de un acto ilícito por los trabajadores o los empleados públicos se entenderá cumplido el deber de informar cuando existiese al menos el dispositivo al que se refiere el artículo 22.4 de esta ley orgánica.

1. En ningún caso se admitirá la instalación de sistemas de grabación de sonidos ni de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos, tales como vestuarios, aseos, comedores y análogos.

2. La utilización de sistemas similares a los referidos en los apartados anteriores para la grabación de sonidos en el lugar de trabajo se admitirá únicamente cuando resulten relevantes los riesgos para la seguridad de las instalaciones, bienes y personas derivados de la actividad que se desarrolle en el centro de trabajo y siempre respetando el principio de proporcionalidad, el de intervención mínima y las garantías previstas en los apartados anteriores. La supresión de los sonidos conservados por estos sistemas de grabación se realizará atendiendo a lo dispuesto en el apartado 3 del artículo 22 de esta ley.

1. Los empleadores podrán tratar los datos obtenidos a través de sistemas de geolocalización para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, siempre que estas funciones se ejerzan dentro de su marco legal y con los límites inherentes al mismo.

2. Con carácter previo, los empleadores habrán de informar de forma expresa, clara e inequívoca a los trabajadores o los empleados públicos y, en su caso, a sus representantes, acerca de la existencia y características de estos dispositivos. Igualmente deberán informarles acerca del posible ejercicio de los derechos de acceso, rectificación, limitación del tratamiento y supresión.

Los convenios colectivos podrán establecer garantías adicionales de los derechos y libertades relacionados con el tratamiento de los datos personales de los trabajadores y la salvaguarda de derechos digitales en el ámbito laboral.

Los centros educativos y cualesquiera personas físicas o jurídicas que desarrollen actividades en las que participen menores de edad garantizarán la protección del interés superior del menor y sus derechos fundamentales, especialmente el derecho a la protección de datos personales, en la publicación o difusión de sus datos personales a través de servicios de la sociedad de la información.

Cuando dicha publicación o difusión fuera a tener lugar a través de servicios de redes sociales o servicios equivalentes deberán contar con el consentimiento del menor o sus representantes legales, conforme a lo prescrito en el artículo 7 de esta ley orgánica.

1. Toda persona tiene derecho a que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtuvieran tras una búsqueda efectuada a partir de su nombre los enlaces publicados que contuvieran información relativa a esa persona cuando fuesen inadecuados, inexactos, no pertinentes, no actualizados o excesivos o hubieren devenido como tales por el transcurso del tiempo, teniendo en cuenta los fines para los que se recogieron o trataron, el tiempo transcurrido y la naturaleza e interés público de la información.

Del mismo modo deberá procederse cuando las circunstancias personales que en su caso invocase el afectado evidenciasen la prevalencia de sus derechos sobre el mantenimiento de los enlaces por el servicio de búsqueda en Internet.

Este derecho subsistirá aun cuando fuera lícita la conservación de la información publicada en el sitio web al que se dirigiera el enlace y no se procediese por la misma a su borrado previo o simultáneo.

1. El ejercicio del derecho al que se refiere este artículo no impedirá el acceso a la información publicada en el sitio web a través de la utilización de otros criterios de búsqueda distintos del nombre de quien ejerciera el derecho.

1. Toda persona tiene derecho a que sean suprimidos, a su simple solicitud, los datos personales que hubiese facilitado para su publicación por servicios de redes sociales y servicios de la sociedad de la información equivalentes.

2. Toda persona tiene derecho a que sean suprimidos los datos personales que le conciernan y que hubiesen sido facilitados por terceros para su publicación por los servicios de redes sociales y servicios de la sociedad de la información equivalentes cuando fuesen inadecuados, inexactos, no pertinentes, no actualizados o excesivos o hubieren devenido como tales por el transcurso del tiempo, teniendo en cuenta los fines para los que se recogieron o trataron, el tiempo transcurrido y la naturaleza e interés público de la información.

Del mismo modo deberá procederse a la supresión de dichos datos cuando las circunstancias personales que en su caso invocase el afectado evidenciasen la prevalencia de sus derechos sobre el mantenimiento de los datos por el servicio.

Se exceptúan de lo dispuesto en este apartado los datos que hubiesen sido facilitados por personas físicas en el ejercicio de actividades personales o domésticas.

1. En caso de que el derecho se ejercitase por un afectado respecto de datos que hubiesen sido facilitados al servicio, por él o por terceros, durante su minoría de edad, el prestador deberá proceder sin dilación a su supresión por su simple solicitud, sin necesidad de que concurran las circunstancias mencionadas en el apartado 2.

Los usuarios de servicios de redes sociales y servicios de la sociedad de la información equivalentes tendrán derecho a recibir y transmitir los contenidos que hubieran facilitado a los prestadores de dichos servicios, así como a que los prestadores los transmitan directamente a otro prestador designado por el usuario, siempre que sea técnicamente posible.

Los prestadores podrán conservar, sin difundirla a través de Internet, copia de los contenidos cuando dicha conservación sea necesaria para el cumplimiento de una obligación legal.

1. El acceso a contenidos gestionados por prestadores de servicios de la sociedad de la información sobre personas fallecidas se regirá por las siguientes reglas:

a) Las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos podrán dirigirse a los prestadores de servicios de la sociedad de la información al objeto de acceder a dichos contenidos e impartirles las instrucciones que estimen oportunas sobre su utilización, destino o supresión.