El Reglamento (UE) 2016/679 (RGPD), vigente desde el 25 de mayo de 2018, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) son las normas que rigen el tratamiento de datos en España. La Agencia Española de Protección de Datos (AEPD) es la autoridad de control competente y puede imponer sanciones administrativas por incumplimiento.
Normativa aplicable y autoridades competentes
En el ámbito estatal, las normas principales son el RGPD (Reglamento (UE) 2016/679) y la LOPDGDD (Ley Orgánica 3/2018). El RGPD establece principios como los del artículo 5 (principios relativos al tratamiento) y el artículo 32 (seguridad del tratamiento). La LOPDGDD desarrolla aspectos concretos del derecho interno español.
En Andalucía, la Comunidad Autónoma ejerce competencias en sectores como sanidad y administración electrónica; por tanto, además de la normativa estatal, pueden aplicarse normas autonómicas en materia de protección de datos en el ámbito sanitario y en el funcionamiento de los servicios públicos de la Junta de Andalucía. La AEPD es la autoridad de supervisión en España y, a nivel provincial, la Delegación del Gobierno y los servicios de la Junta de Andalucía gestionan aspectos administrativos vinculados al tratamiento de datos en su competencia.
Partido judicial y juzgados competentes en Granada
Granada corresponde al Partido Judicial de Granada. Para reclamaciones civiles por daños y perjuicios derivados de una vulneración de la normativa de protección de datos son competentes los Juzgados de Primera Instancia del Partido Judicial de Granada. Para cuestiones penales relacionadas con delitos contra la intimidad o la inviolabilidad de las comunicaciones intervendrán los Juzgados de Instrucción y, en su caso, la Fiscalía.
Si la reclamación se dirige contra una resolución administrativa de la AEPD, la vía procedimental es la contencioso-administrativa: las demandas contra resoluciones de la AEPD se promueven ante los órganos de la jurisdicción contencioso-administrativa competentes (Audiencia Nacional para ciertas resoluciones estatales o los Juzgados y Tribunales contencioso-administrativos según la normativa aplicable). En materia laboral por tratamientos vinculados a la relación laboral, son competentes los Juzgados de lo Social.
Pasos para adaptar una empresa al RGPD (proceso ordenado)
- Auditoría inicial de datos: inventario de tratamientos y soporte documental (registro de actividades) conforme al artículo 30 del RGPD.
- Evaluación de riesgos y, cuando proceda, realización de una Evaluación de Impacto en la Protección de Datos (DPIA) según el artículo 35 del RGPD.
- Implantación de medidas de seguridad técnicas y organizativas (art. 32 RGPD): cifrado, control de accesos y políticas de conservación.
- Redacción de documentación: políticas de privacidad, cláusulas contractuales, contratos con encargados de tratamiento y protocolos de gestión de brechas.
- Formación interna y asignación, si procede, de un Delegado de Protección de Datos (DPD/DPO) conforme a los criterios del RGPD.
- Procedimiento de respuesta a derechos de los interesados: plazos y formatos para atender solicitudes de acceso, rectificación, supresión y portabilidad.
Cada uno de estos pasos requiere documentación fechada y auditable; la ausencia de un registro puede dificultar la defensa ante una inspección de la AEPD.
Tabla comparativa: obligaciones clave vs autoridad y consecuencia
| Obligación | Base legal (ejemplo) | Autoridad competente |
|---|---|---|
| Registro de actividades de tratamiento | Art. 30 RGPD | AEPD / auditorías internas |
| Notificación de brechas | Art. 33 RGPD (72 horas) | AEPD y, cuando proceda, afectados |
| Seguridad del tratamiento | Art. 32 RGPD | AEPD; Juzgados (en reclamaciones civiles o penales) |
Servicios que presta un abogado especializado en Granada
Un abogado especializado en protección de datos en Granada presta, entre otros, servicios de consultoría normativa, elaboración y revisión de contratos con encargados de tratamiento, redacción de políticas de privacidad y protocolos de notificación de brechas. Estos servicios se ajustan a la LOPDGDD y al RGPD, y se documentan para su presentación ante la AEPD en caso de inspección.
Además, ofrece representación en procedimientos administrativos ante la AEPD y en acciones judiciales ante los Juzgados de Primera Instancia, Juzgados de lo Social o la jurisdicción contencioso-administrativa, según la naturaleza de la reclamación. También puede prestar formación específica para responsables y encargados del tratamiento.
Advertencia experta: plazos y consecuencias
Si se produce una brecha de seguridad, el responsable debe valorar la obligación de notificar a la AEPD en un plazo máximo de 72 horas desde que tenga constancia, conforme al artículo 33 del RGPD; no hacerlo puede agravar la responsabilidad administrativa. En materia civil, la prescripción de las acciones por responsabilidad extracontractual es de un año en algunos supuestos; por ello, actúe con diligencia y conserve la documentación.
La inacción puede derivar en sanciones administrativas por la AEPD y en reclamaciones por daños y perjuicios ante los Juzgados competentes del Partido Judicial de Granada.
Contenido relacionado
- Si te preocupa este tema, revisa nuestra explicación de experto en cumplimiento del reglamento de protección de datos en Granada.
- Profundizamos en experto en privacidad y protección de datos en Granada.
Fuentes oficiales: Reglamento (UE) 2016/679; Ley Orgánica 3/2018, de 5 de diciembre; Agencia Española de Protección de Datos (AEPD).
Preguntas frecuentes
¿Qué juzgado debo elegir en Granada para reclamar daños por una brecha de datos?
Para reclamar una indemnización por daños y perjuicios derivada de una vulneración de datos en Granada, lo habitual es presentar la demanda ante los Juzgados de Primera Instancia del Partido Judicial de Granada. Si la reclamación está vinculada a la relación laboral, la vía corresponde a los Juzgados de lo Social.
¿Dónde se presentan las alegaciones frente a una sanción impuesta por la AEPD desde Granada?
Las alegaciones administrativas contra propuestas de sanción de la AEPD se presentan ante la propia AEPD dentro del trámite que abra la Secretaría del procedimiento. Si la resolución es firme y no se acepta, la vía siguiente es la jurisdicción contencioso-administrativa correspondiente.
¿A quién debo notificar una brecha de seguridad si mi empresa está en Granada y hay riesgo para los derechos de las personas?
Si existe riesgo para los derechos y libertades de los interesados, debe notificarlo a la AEPD en un plazo máximo de 72 horas desde que tenga constancia, y comunicarlo a los afectados cuando la brecha pueda suponer un alto riesgo, conforme al artículo 33 del RGPD.
¿El Colegio de la Abogacía de Granada ofrece recursos o formación sobre protección de datos?
El Ilustre Colegio de la Abogacía de Granada (ICAGR) organiza de forma periódica cursos y jornadas de actualización jurídica; contacte con el Colegio para conocer la oferta formativa y los recursos disponibles para abogados y profesionales.
¿Qué normativa autonómica de Andalucía debo tener en cuenta en materia sanitaria si trato datos de salud en Granada?
Además del RGPD y la LOPDGDD, en el ámbito sanitario se aplican normas autonómicas de la Junta de Andalucía relativas a la organización y gestión de los servicios de salud y archivos clínicos; revise la normativa sectorial autonómica aplicable y coordine medidas de seguridad con los responsables sanitarios.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
