Artículo 1. Objeto de la ley
Artículo 2. Ámbito de aplicación de los Títulos I a IX y de los artículos 89 a 94
Artículo 3. Datos de las personas fallecidas
Artículo 4. Exactitud de los datos
Artículo 5. Deber de confidencialidad
Artículo 6. Tratamiento basado en el consentimiento del afectado
Artículo 7. Consentimiento de los menores de edad
Artículo 8. Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos
Artículo 9. Categorías especiales de datos
Artículo 10. Tratamiento de datos de naturaleza penal
Artículo 11. Transparencia e información al afectado
Artículo 12. Disposiciones generales sobre ejercicio de los derechos
Artículo 13. Derecho de acceso
Artículo 14. Derecho de rectificación
Artículo 15. Derecho de supresión
Artículo 16. Derecho a la limitación del tratamiento
Artículo 17. Derecho a la portabilidad
Artículo 18. Derecho de oposición
Artículo 19. Tratamiento de datos de contacto, de empresarios individuales y de profesionales liberales
Artículo 20. Sistemas de información crediticia
Artículo 21. Tratamientos relacionados con la realización de determinadas operaciones mercantiles
Artículo 22. Tratamientos con fines de videovigilancia
Artículo 23. Sistemas de exclusión publicitaria
Artículo 24. Sistemas de información de denuncias internas
Artículo 25. Tratamiento de datos en el ámbito de la función estadística pública
Artículo 26. Tratamiento de datos con fines de archivo en interés público por parte de las Administraciones Públicas
Artículo 27. Tratamiento de datos relativos a infracciones y sanciones administrativas
Artículo 28. Obligaciones generales del responsable y encargado del tratamiento
Artículo 29. Supuestos de corresponsabilidad en el tratamiento
Artículo 30. Representantes de los responsables o encargados del tratamiento no establecidos en la Unión Europea
Artículo 31. Registro de las actividades de tratamiento
Artículo 32. Bloqueo de los datos
Artículo 33. Encargado del tratamiento
Artículo 34. Designación de un delegado de protección de datos
Artículo 35. Cualificación del delegado de protección de datos
Artículo 36. Posición del delegado de protección de datos
Artículo 37. Intervención del delegado de protección de datos en caso de reclamación ante las autoridades de protección de datos
Artículo 38. Códigos de conducta
Artículo 39. Acreditación de instituciones de certificación
Artículo 40. Régimen de las transferencias internacionales de datos
Artículo 41. Supuestos de adopción por la Agencia Española de Protección de Datos
Artículo 42. Supuestos sometidos a autorización previa de las autoridades de protección de datos
Artículo 43. Supuestos sometidos a información previa a la autoridad de protección de datos competente
Artículo 44. Disposiciones generales
Artículo 45. Régimen jurídico
Artículo 46. Régimen económico presupuestario y de personal
Artículo 47. Funciones y potestades de la Agencia Española de Protección de Datos
Artículo 48. La Presidencia de la Agencia Española de Protección de Datos
Artículo 49. Consejo Consultivo de la Agencia Española de Protección de Datos
Artículo 50. Publicidad
Artículo 51. Ámbito y personal competente
Artículo 52. Deber de colaboración
Artículo 53. Alcance de la actividad de investigación
Artículo 54. Planes de auditoría
Artículo 55. Potestades de regulación. Circulares de la Agencia Española de Protección de Datos
Artículo 56. Acción exterior
Artículo 57. Autoridades autonómicas de protección de datos
Artículo 58. Cooperación institucional
Artículo 59. Tratamientos contrarios al Reglamento (UE) 2016/679
Artículo 60. Coordinación en caso de emisión de dictamen por el Comité Europeo de Protección de Datos
Artículo 61. Intervención en caso de tratamientos transfronterizos
Artículo 62. Coordinación en caso de resolución de conflictos por el Comité Europeo de Protección de Datos
Artículo 63. Régimen jurídico
Artículo 64. Forma de iniciación del procedimiento y duración
Artículo 65. Admisión a trámite de las reclamaciones
Artículo 66. Determinación del alcance territorial
Artículo 67. Actuaciones previas de investigación
Artículo 68. Acuerdo de inicio del procedimiento para el ejercicio de la potestad sancionadora
Artículo 69. Medidas provisionales y de garantía de los derechos
Artículo 70. Sujetos responsables
Artículo 71. Infracciones
Artículo 72. Infracciones consideradas muy graves
Artículo 73. Infracciones consideradas graves
Artículo 74. Infracciones consideradas leves
Artículo 75. Interrupción de la prescripción de la infracción
Artículo 76. Sanciones y medidas correctivas
Artículo 77. Régimen aplicable a determinadas categorías de responsables o encargados del tratamiento
Artículo 78. Prescripción de las sanciones
Artículo 79. Los derechos en la Era digital
Artículo 80. Derecho a la neutralidad de Internet
Artículo 81. Derecho de acceso universal a Internet
Artículo 82. Derecho a la seguridad digital
Artículo 83. Derecho a la educación digital
Artículo 84. Protección de los menores en Internet
Artículo 85. Derecho de rectificación en Internet
Artículo 86. Derecho a la actualización de informaciones en medios de comunicación digitales
Artículo 87. Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral
Artículo 88. Derecho a la desconexión digital en el ámbito laboral
Artículo 89. Derecho a la intimidad frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el lugar de trabajo
Artículo 90. Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral
Artículo 91. Derechos digitales en la negociación colectiva
Artículo 92. Protección de datos de los menores en Internet
Artículo 93. Derecho al olvido en búsquedas de Internet
Artículo 94. Derecho al olvido en servicios de redes sociales y servicios equivalentes
Artículo 95. Derecho de portabilidad en servicios de redes sociales y servicios equivalentes
Artículo 96. Derecho al testamento digital
Artículo 97. Políticas de impulso de los derechos digitales
Disposición Adicional Primera. Medidas de seguridad en el ámbito del sector público
Disposición Adicional Segunda. Protección de datos y transparencia y acceso a la información pública
Disposición Adicional Tercera. Cómputo de plazos
Disposición Adicional Cuarta. Procedimiento en relación con las competencias atribuidas a la Agencia Española de Protección de Datos por otras leyes
Disposición Adicional Quinta. Autorización judicial en relación con decisiones de la Comisión Europea en materia de transferencia internacional de datos
Disposición Adicional Sexta. Incorporación de deudas a sistemas de información crediticia
Disposición Adicional Séptima. Identificación de los interesados en las notificaciones por medio de anuncios y publicaciones de actos administrativos
Disposición Adicional Octava. Potestad de verificación de las Administraciones Públicas
Disposición Adicional Novena. Tratamiento de datos personales en relación con la notificación de incidentes de seguridad
Disposición Adicional Décima. Comunicaciones de datos por los sujetos enumerados en el artículo 77.1
Disposición Adicional Undécima. Privacidad en las comunicaciones electrónicas
Disposición Adicional Duodécima. Disposiciones específicas aplicables a los tratamientos de los registros de personal del sector público
Disposición Adicional Decimotercera. Transferencias internacionales de datos tributarios
Disposición Adicional Decimocuarta. Normas dictadas en desarrollo del artículo 13 de la Directiva 95/46/CE
Disposición Adicional Decimoquinta. Requerimiento de información por parte de la Comisión Nacional del Mercado de Valores
Disposición Adicional Decimosexta. Prácticas agresivas en materia de protección de datos
Disposición Adicional Decimoséptima. Tratamientos de datos de salud
Disposición Adicional Decimoctava. Criterios de seguridad
Disposición Adicional Decimonovena. Derechos de los menores ante Internet
Disposición Adicional Vigésima. Especialidades del régimen jurídico de la Agencia Española de Protección de Datos
Disposición Adicional Vigésima primera. Educación digital
Disposición Adicional Vigésima segunda. Acceso a los archivos públicos y eclesiásticos
Disposición Transitoria Primera. Estatuto de la Agencia Española de Protección de Datos
Disposición Transitoria Segunda. Códigos tipo inscritos en las autoridades de protección de datos conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal
Disposición Transitoria Tercera. Régimen transitorio de los procedimientos
Disposición Transitoria Cuarta. Tratamientos sometidos a la Directiva (UE) 2016/680
Disposición Transitoria Quinta. Contratos de encargado del tratamiento
Disposición Transitoria Sexta. Reutilización con fines de investigación en materia de salud y biomédica de datos personales recogidos con anterioridad a la entrada en vigor de esta ley orgánica
Disposición Derogatoria Única. Derogación normativa
Disposición Final Primera. Naturaleza de la presente ley
Disposición Final Segunda. Título competencial
Disposición Final Tercera. Modificación de la Ley Orgánica 5/1985, de 19 de junio, del Régimen Electoral General
Disposición Final Cuarta. Modificación de la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial
Disposición Final Quinta. Modificación de la Ley 14/1986, de 25 de abril, General de Sanidad
Disposición Final Sexta. Modificación de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa
Disposición Final Séptima. Modificación de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil
Disposición Final Octava. Modificación de la Ley Orgánica 6/2001, de 21 de diciembre, de Universidades
Disposición Final Novena. Modificación de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica
Disposición Final Décima. Modificación de la Ley Orgánica 2/2006, de 3 de mayo, de Educación
Disposición Final Undécima. Modificación de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno
Disposición Final Duodécima. Modificación de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas
Disposición Final Decimotercera. Modificación del texto refundido de la Ley del Estatuto de los Trabajadores
Disposición Final Decimocuarta. Modificación del texto refundido de la Ley del Estatuto Básico del Empleado Público
Disposición Final Decimoquinta. Desarrollo normativo
Disposición Final Decimosexta. Entrada en vigor