LOPDGDD, Ley Orgánica 3/2018: esquema, resumen y test
Actualizado el · Escrito por Revizly
La Ley Orgánica 3/2018, de 5 de diciembre, adapta el Derecho español al Reglamento general de protección de datos (RGPD) y reconoce una lista de derechos digitales. Aquí tienes su esquema por títulos, un resumen con las cifras que caen en el test y 30 preguntas corregidas con su artículo.
Texto consolidado en el BOE · Versión consolidada del 27 de diciembre de 2025.
Resumen de la LOPDGDD
La LOPDGDD tiene un doble objeto: adaptar el ordenamiento español al Reglamento (UE) 2016/679 y completar sus disposiciones, y garantizar los derechos digitales de la ciudadanía conforme al artículo 18.4 de la Constitución.
No sustituye al RGPD, que se aplica directamente: lo concreta y lo completa. Por eso muchos artículos remiten al Reglamento («se ejercerá de acuerdo con lo establecido en el artículo 15 del Reglamento») y lo que se pregunta en el test es, sobre todo, lo que la ley española añade: la edad de catorce años, los tratamientos concretos, el delegado de protección de datos, la Agencia Española de Protección de Datos, los plazos de sus procedimientos y la prescripción.
Tiene 97 artículos (más el 53 bis) en diez títulos, veintitrés disposiciones adicionales, seis transitorias, una derogatoria y dieciséis finales. Derogó la Ley Orgánica 15/1999 y entró en vigor el día siguiente al de su publicación en el BOE, que fue el 6 de diciembre de 2018. No toda ella es orgánica: la disposición final primera da carácter de ley ordinaria, entre otros, a los títulos IV, VIII y IX.
Principios y derechos de las personas (títulos I a III, arts. 1 a 18)
El consentimiento debe darse mediante una declaración o una clara acción afirmativa, los menores pueden consentir desde los catorce años y los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición se ejercen según el RGPD y son gratuitos.
- Art. 3: los herederos y allegados pueden pedir el acceso, la rectificación o la supresión de los datos de una persona fallecida, salvo que esta lo prohibiera expresamente.
- Art. 6: el consentimiento para varias finalidades debe constar para todas ellas, y no se puede condicionar un contrato a consentir finalidades ajenas a él.
- Art. 7: el menor puede consentir si es mayor de catorce años; por debajo, consienten los titulares de la patria potestad o tutela.
- Art. 9: el solo consentimiento no basta para tratar datos cuya finalidad principal sea identificar ideología, afiliación sindical, religión, orientación sexual, creencias u origen racial o étnico.
- Arts. 12 y 13: el ejercicio de los derechos es gratuito, y pedir el acceso más de una vez en seis meses puede considerarse repetitivo salvo causa legítima.
Tratamientos concretos, responsable y delegado de protección de datos (títulos IV y V)
La ley regula tratamientos concretos como la videovigilancia, los ficheros de morosos o la exclusión publicitaria, y obliga a designar un delegado de protección de datos en las entidades del artículo 34, que debe comunicarse a la autoridad en diez días.
| Regla | Cifra o plazo | Artículo |
|---|---|---|
| Supresión de imágenes de videovigilancia | Un mes desde su captación | Art. 22.3 |
| Entregar a la autoridad una grabación de un delito | Setenta y dos horas desde que se conoce | Art. 22.3 |
| Permanencia en un fichero de morosos | Máximo cinco años desde el vencimiento | Art. 20.1.d |
| Deudas que no pueden incluirse en esos ficheros | Principal inferior a cincuenta euros | DA 6.ª |
| Comunicar la designación del delegado | Diez días | Art. 34.3 |
| Respuesta del delegado a una reclamación previa | Dos meses | Art. 37.1 |
Agencia Española de Protección de Datos, procedimientos y sanciones (títulos VI a IX)
La AEPD es una autoridad administrativa independiente que se relaciona con el Gobierno a través del Ministerio de Justicia; resuelve las reclamaciones por derechos en seis meses y los procedimientos sancionadores en doce, y las infracciones prescriben a los tres, dos o un año.
- Art. 48: la Presidencia y su Adjunto tienen un mandato de cinco años renovable; sus actos ponen fin a la vía administrativa y se recurren ante la Audiencia Nacional.
- Art. 64: procedimiento por falta de atención de un derecho, seis meses (si no se resuelve, el interesado puede considerar estimada su reclamación); procedimiento sancionador, doce meses, con caducidad.
- Arts. 65 y 67: la admisión a trámite se notifica en tres meses; las actuaciones previas de investigación duran como máximo dieciocho meses.
- Arts. 72 a 74: infracciones muy graves (prescriben a los tres años), graves (dos años) y leves (un año).
- Art. 77: a las Administraciones Públicas no se les impone multa: la autoridad declara la infracción y las medidas que deben adoptar.
- Art. 78: las sanciones de hasta 40.000 € prescriben al año; de 40.001 a 300.000 €, a los dos años; por encima, a los tres.
Derechos digitales (título X, arts. 79 a 97)
El título X reconoce derechos como la neutralidad de Internet, el acceso universal, la desconexión digital de trabajadores y empleados públicos, el derecho al olvido en buscadores y redes sociales y el testamento digital.
- Art. 88: derecho a la desconexión digital fuera del tiempo de trabajo, también para los empleados públicos.
- Art. 89: nunca se admiten cámaras ni grabación de sonido en vestuarios, aseos, comedores y lugares análogos.
- Arts. 93 y 94: derecho al olvido en búsquedas de Internet y en redes sociales; los datos facilitados durante la minoría de edad se suprimen a simple solicitud.
- Art. 96: testamento digital, el acceso a los contenidos de personas fallecidas.
Esquema
Esquema de la LOPDGDD por títulos
Ley Orgánica 3/2018, de 5 de diciembre (97 artículos y el 53 bis)
Título I. Disposiciones generales (arts. 1-3)
Título II. Principios de protección de datos (arts. 4-10)
Título III. Derechos de las personas (arts. 11-18)
Cap. I. Transparencia e información (art. 11)
Cap. II. Ejercicio de los derechos (arts. 12-18)
Título IV. Disposiciones aplicables a tratamientos concretos (arts. 19-27)
Título V. Responsable y encargado del tratamiento (arts. 28-39)
Cap. I. Medidas de responsabilidad activa (arts. 28-32)
Cap. II. Encargado del tratamiento (art. 33)
Cap. III. Delegado de protección de datos (arts. 34-37)
Cap. IV. Códigos de conducta y certificación (arts. 38-39)
Título VI. Transferencias internacionales de datos (arts. 40-43)
Título VII. Autoridades de protección de datos (arts. 44-62)
Cap. I. Agencia Española de Protección de Datos (arts. 44-56)
Cap. II. Autoridades autonómicas de protección de datos (arts. 57-62)
Título VIII. Procedimientos en caso de posible vulneración (arts. 63-69)
Título IX. Régimen sancionador (arts. 70-78)
Título X. Garantía de los derechos digitales (arts. 79-97)
Test de la LOPDGDD
Pregunta 1 de 30
El tratamiento de los datos de un menor solo puede fundarse en su propio consentimiento cuando:
Pregunta 2 de 30
Según el artículo 6.1, el consentimiento del afectado debe prestarse:
Pregunta 3 de 30
Para levantar la prohibición de tratar datos cuya finalidad principal sea identificar la religión de una persona:
Pregunta 4 de 30
Los herederos de una persona fallecida que prohibió expresamente el acceso a sus datos:
Pregunta 5 de 30
Las actuaciones del responsable para atender el ejercicio de los derechos son:
Pregunta 6 de 30
Puede considerarse repetitivo ejercer el derecho de acceso más de una vez en un plazo de:
Pregunta 7 de 30
Salvo que acrediten un delito contra personas o bienes, las imágenes de videovigilancia se suprimen en el plazo máximo de:
Pregunta 8 de 30
Si una grabación acredita un acto contra la integridad de personas o bienes, debe ponerse a disposición de la autoridad competente en un plazo máximo de:
Pregunta 9 de 30
Una persona física instala una cámara que solo graba el interior de su propio domicilio. Ese tratamiento:
Pregunta 10 de 30
Los datos de una deuda impagada pueden permanecer en un sistema de información crediticia como máximo:
Pregunta 11 de 30
No pueden incorporarse a los ficheros de morosos las deudas cuyo principal sea inferior a:
Pregunta 12 de 30
¿En qué plazo deben comunicarse a la AEPD las designaciones, nombramientos y ceses de los delegados de protección de datos?
Pregunta 13 de 30
¿Cuál de estos no está obligado en todo caso a designar un delegado de protección de datos?
Pregunta 14 de 30
El delegado de protección de datos integrado en la organización puede ser removido o sancionado por desempeñar sus funciones:
Pregunta 15 de 30
Si el afectado se dirige primero al delegado de protección de datos, este le comunicará la decisión en el plazo máximo de:
Pregunta 16 de 30
La Agencia Española de Protección de Datos se relaciona con el Gobierno a través del:
Pregunta 17 de 30
El mandato de la Presidencia de la AEPD dura:
Pregunta 18 de 30
Los actos y disposiciones de la Presidencia de la AEPD:
Pregunta 19 de 30
En un procedimiento por falta de atención de un derecho, ¿qué ocurre si la AEPD no resuelve en seis meses desde la admisión a trámite?
Pregunta 20 de 30
¿Cuál es la duración máxima del procedimiento sancionador de la AEPD?
Pregunta 21 de 30
La decisión sobre la admisión a trámite de una reclamación debe notificarse al reclamante en:
Pregunta 22 de 30
Las actuaciones previas de investigación de la AEPD no pueden durar más de:
Pregunta 23 de 30
¿Cuándo prescriben las infracciones graves de la LOPDGDD?
Pregunta 24 de 30
¿A quién no se aplica el régimen sancionador del título IX?
Pregunta 25 de 30
La AEPD publica en el BOE la identidad del infractor y el importe de la sanción cuando la sanción supera:
Pregunta 26 de 30
Una sanción de 40.000 euros prescribe en el plazo de:
Pregunta 27 de 30
Si un ayuntamiento comete una infracción de protección de datos, la autoridad competente:
Pregunta 28 de 30
El derecho a la desconexión digital del artículo 88 corresponde a:
Pregunta 29 de 30
¿Dónde no se admite en ningún caso instalar cámaras o grabación de sonido en el trabajo?
Pregunta 30 de 30
Cuando se publica un acto administrativo con datos personales, el afectado se identifica con su nombre y apellidos y:
Tu academia te da el temario: Revizly lo convierte en test
Entra con tu cuenta y sube los temas en PDF o en fotos: Revizly crea el esquema, las preguntas tipo test y las flashcards de cada tema. Tienes 2 temas gratis al mes.
PDF, fotos, Word, PowerPoint o vídeo de YouTubeLa subida se abre después de entrarFlashcards para repasar
Preguntas frecuentes
¿Qué diferencia hay entre el RGPD y la LOPDGDD?
El RGPD (Reglamento UE 2016/679) se aplica directamente en toda la Unión. La LOPDGDD lo adapta al Derecho español, concreta lo que el Reglamento deja a los Estados (por ejemplo, la edad de catorce años o la autoridad de control) y añade los derechos digitales del título X.
¿Toda la LOPDGDD es ley orgánica?
No. Según su disposición final primera, tienen carácter de ley ordinaria, entre otros, los títulos IV, VIII y IX, el título VII (salvo los arts. 52 y 53) y varios artículos del título X.
¿Cuántos artículos tiene la LOPDGDD?
97 artículos más el 53 bis, añadido en 2023, en diez títulos. Tiene además veintitrés disposiciones adicionales, seis transitorias, una derogatoria y dieciséis finales.
¿En qué oposiciones entra la protección de datos?
En casi todas las de la Administración: el programa de Auxiliar Administrativo del Estado tiene un tema propio de protección de datos personales, y la LOPDGDD aparece también en los temarios de los servicios de salud. El artículo 83.4 de la propia ley pide incluir estas materias en los temarios de acceso de los cuerpos que tratan datos personales.
¿Puedo convertir el tema de protección de datos de mi academia en test?
Sí. Entra con tu cuenta de Google, sube el tema en PDF, fotos o Word, y Revizly genera el esquema, las preguntas tipo test y las flashcards. Tienes dos temas gratis al mes.
Fuentes
Página elaborada con la IA de Revizly a partir de las fuentes citadas y revisada antes de publicarse.