Modificación art. 24 Ley española de Protección de Datos

Fuente de la imagen: mvc archivo propio

Como insinué en el Sitio Compliance, bajo el título “Protección de los Denunciantes”[1], concluido el trámite parlamentario en mi país de la Ley reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, la norma quedó lista para su publicación en el BOE[2]. Con la aprobación de la ley se incorpora al Derecho español la Directiva (UE) 2019/1937[3], que regula aspectos mínimos que han de satisfacer los distintos cauces de información a través de los cuales una persona física, que sea conocedora en un contexto laboral de una infracción del Derecho de la Unión Europea (UE), pueda dar a conocer la existencia de esta.

En la Disposición final séptima, el legislador procede a la reforma de la Ley Orgánica 3/2018[4], modificando el artículo 24, que queda redactado como sigue: Artículo 24. Tratamiento de datos para la protección de las personas que informen sobre infracciones normativas. Serán lícitos los tratamientos de datos personales necesarios para garantizar la protección de las personas que informen sobre infracciones normativas. Dichos tratamientos se regirán por lo dispuesto en el Reglamento (UE) 2016/679[5], en esta ley orgánica y en la Ley reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Fuente de la información: BOE.

_____________________

[1] Velasco Carretero, Manuel. Protección de los Denunciantes. Sitio Compliance. 2023. Visitado el 21/02/2023.

[2] Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. BOE núm. 44, 21/02/2023.

[3] Directiva 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión.

[4] Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

[5] Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016.