La Ley Orgánica 3/2018 de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales (en español: Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales) es una ley orgánica aprobada por las Cortes Generales que tiene como objetivo adaptando la legislación nacional española sobre el Reglamento General de Protección de Datos . Esta ley orgánica deroga la anterior Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal , aunque sigue vigente para determinadas actividades. [nota 1] [nota 2]
La ley consta de noventa y siete artículos estructurados en diez títulos, veintidós disposiciones adicionales, seis disposiciones transitorias, una disposición derogatoria y dieciséis disposiciones finales.
Según el artículo primero, la ley orgánica tiene dos finalidades. La primera es adecuar la legislación española a lo recogido en el Reglamento General de Protección de Datos y "garantizar que los derechos digitales del ciudadano se ajustan al mandato establecido en el artículo 18.4 de la Constitución".
Se relaciona con los principios de protección de datos personales. Estos incluyen precisión, confidencialidad, consentimiento y el procesamiento de datos especiales como los de delincuentes y menores. Un menor debe tener catorce años antes de poder dar su consentimiento.
El título III declara los derechos de protección y tratamiento de datos personales que tienen las entidades. Son, de conformidad con la normativa europea, las siguientes: acceso, rectificación, supresión, oposición, derecho a la limitación del tratamiento y derecho a la portabilidad. En comparación con la regulación anterior, los derechos a la limitación del procesamiento y el derecho a la portabilidad de los datos son un cambio.
En el título IV se incluyen disposiciones para tratamientos específicos. Estas reglas deben seguirse cuando una parte responsable tiene la intención de procesar un conjunto de datos específico.