CÓDIGO DE DERECHO DE LA CIBERSEGURIDAD ÍNDICE SISTEMÁTICO Sección 2.ª Medidas de seguridad de nivel medio. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 3.ª Medidas de seguridad de nivel alto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . TÍTULO IX. Procedimientos tramitados por la Agencia Española de Protección de Datos . . . . . . . . . . . . . . . . . CAPÍTULO I. Disposiciones generales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO II. Procedimiento de tutela de los derechos de acceso, rectificación, cancelación y oposición . . . . . CAPÍTULO III. Procedimientos relativos al ejercicio de la potestad sancionadora . . . . . . . . . . . . . . . . . . . . Sección 1.ª Disposiciones generales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 2.ª Actuaciones previas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 3.ª Procedimiento sancionador . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 4.ª Procedimiento de declaración de infracción de la Ley Orgánica 15/1999, de 13 de diciembre, por las administraciones públicas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO IV. Procedimientos relacionados con la inscripción o cancelación de ficheros . . . . . . . . . . . . . . . Sección 1.ª Procedimiento de inscripción de la creación, modificación o supresión de ficheros . . . . . . . . . . Sección 2.ª Procedimiento de cancelación de oficio de ficheros inscritos . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO V. Procedimientos relacionados con las transferencias internacionales de datos . . . . . . . . . . . . . Sección 1.ª Procedimiento de autorización de transferencias internacionales de datos . . . . . . . . . . . . . . . Sección 2.ª Procedimiento de suspensión temporal de transferencias internacionales de datos . . . . . . . . . . CAPÍTULO VI. Procedimiento de inscripción de códigos tipo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO VII. Otros procedimientos tramitados por la agencia española de protección de datos . . . . . . . . . . Sección 1.ª Procedimiento de exención del deber de información al interesado . . . . . . . . . . . . . . . . . . . . Sección 2.ª Procedimiento para la autorización de conservación de datos para fines históricos, estadísticos o científicos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Disposiciones adicionales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1047 1047 1048 1048 1048 1049 1049 1050 1051 1051 1052 1052 1053 1053 1053 1054 1055 1056 1056 1057 1058 § 49. Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) . . . . . . . . . . . . . . . . . . . . . . . 1059 Preámbulo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO I. Disposiciones generales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO II. Principios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO III. Derechos del interesado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 1. Transparencia y modalidades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 2. Información y acceso a los datos personales . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 3. Rectificación y supresión . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 4. Derecho de oposición y decisiones individuales automatizadas . . . . . . . . . . . . . . . . . Sección 5. Limitaciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO IV. Responsable del tratamiento y encargado del tratamiento . . . . . . . . . . . . . . . . . . . Sección 1. Obligaciones generales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 2. Seguridad de los datos personales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 3. Evaluación de impacto relativa a la protección de datos y consulta previa . . . . . . . . . . Sección 4. Delegado de protección de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 5. Códigos de conducta y certificación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO V. Transferencias de datos personales a terceros países u organizaciones internacionales CAPÍTULO VI. Autoridades de control independientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 1. Independencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 2. Competencia, funciones y poderes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO VII. Cooperación y coherencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 1. Cooperación y coherencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 2. Coherencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sección 3. Comité europeo de protección de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO VIII. Recursos, responsabilidad y sanciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO IX. Disposiciones relativas a situaciones específicas de tratamiento . . . . . . . . . . . . . . . CAPÍTULO X. Actos delegados y actos de ejecución . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO XI. Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1059 1094 1098 1102 1102 1103 1105 1107 1108 1109 1109 1113 1114 1116 1118 1122 1127 1127 1128 1132 1132 1135 1137 1141 1144 1146 1147 § 50. Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales. [Inclusión parcial] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1149 Preámbulo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CAPÍTULO I. Disposiciones generales . . . . . . . . . . . . . . . . . CAPÍTULO II. Principios, licitud del tratamiento y videovigilancia . Sección 1.ª Principios y licitud del tratamiento . . . . . . . . . . . – XXII – . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1149 1156 1158 1158