LOPDGDD: obligaciones y plazos

Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD)

VigenteLOPDGDD

Resumen

Completa el RGPD en España. Para la IA importa sobre todo por tres cosas: obliga a muchos sectores a nombrar un delegado de protección de datos, limita el consentimiento como base para tratar ciertos datos sensibles y regula los derechos digitales de los trabajadores frente a dispositivos, videovigilancia y geolocalización.

A quién se dirige

Toda organización que trata datos personales en España.

Sanciones

Las del RGPD (hasta 20 M€ o el 4 % de la facturación mundial); la ley clasifica las infracciones y fija plazos de prescripción.

Nombre oficial: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
Referencia oficial: Ley Orgánica 3/2018, BOE núm. 294, de 6 de diciembre de 2018
Autoridad: Agencia Española de Protección de Datos (AEPD) y autoridades autonómicas de Cataluña, País Vasco y Andalucía
Fuente oficial: Consultar la fuenteCómo verificamos las fuentes

Fechas clave

7 de diciembre de 2018Entrada en vigor

Obligaciones y fechas

Tabla de obligaciones
Obligación	Artículo o cita	Estado	Fecha	A quién se dirige	Verificación
Nombrar un delegado de protección de datos e implicarlo en los proyectos de IA	RGPD, arts. 37-39; LOPDGDD, arts. 34-37	Vigente	Ya aplicable	Obligatorio en entidades públicas y en sectores como banca, seguros, sanidad, educación, telecomunicaciones, energía, seguridad privada, publicidad con perfilado y ficheros de solvencia.	Verificado en fuente oficial el 31 de octubre de 2026
Límites al consentimiento para datos sensibles	LOPDGDD, art. 9.1	Vigente	Ya aplicable	Si su IA trata datos de origen étnico, ideología, afiliación sindical, religión, orientación sexual o biométricos.	Verificado en fuente oficial el 31 de octubre de 2026
Derechos digitales de los trabajadores ante la monitorización con IA	LOPDGDD, arts. 87-91; Estatuto de los Trabajadores, art. 20 bis	Vigente	Ya aplicable	Si monitoriza a empleados con herramientas digitales, cámaras, geolocalización o biometría.	Verificado en fuente oficial el 31 de octubre de 2026

Nombrar un delegado de protección de datos e implicarlo en los proyectos de IA

RGPD, arts. 37-39; LOPDGDD, arts. 34-37Vigente

Ya aplicable

Cuándo se relaciona: Obligatorio en entidades públicas y en sectores como banca, seguros, sanidad, educación, telecomunicaciones, energía, seguridad privada, publicidad con perfilado y ficheros de solvencia.
Qué prevé la norma: Designar al delegado y comunicar su nombramiento a la AEPD en diez días.
Darle participación en cada proyecto de IA con datos personales, en especial en la EIPD.
Garantizar su independencia y recursos.
Evidencias habituales: Acta de designación y justificante de comunicación a la AEPD.
Opinión del delegado en las EIPD de sistemas de IA.
Documentos base relacionados: Acta de designación del delegado de protección de datos
Documentos de apoyo: Evaluación de impacto en protección de datos (EIPD) para IA
Carta de constitución del comité de IA
Verificación: Verificado en fuente oficial el 31 de octubre de 2026Texto consolidado en el BOE. Norma vigente desde 2018; sin fechas nuevas que confirmar.

Derechos digitales de los trabajadores ante la monitorización con IA

LOPDGDD, arts. 87-91; Estatuto de los Trabajadores, art. 20 bisVigente