Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
BOE-A-2018-16673 · Boletín Oficial del Estado, 2018-12-06 · Jefatura del Estado
Ley Orgánica 3/2018 figura como vigente según el texto consolidado del BOE, con última actualización del consolidado el 2026-10-08.
Resumen
La Ley Orgánica 3/2018, de 5 de diciembre, regula la protección de datos personales y garantiza derechos digitales en España, adaptándose al Reglamento (UE) 2016/679. Esta norma es aplicable a todas las personas y entidades que traten datos personales, y entró en vigor el 25 de mayo de 2018.
Entre los puntos clave, establece derechos fundamentales como el acceso, rectificación, supresión y portabilidad de datos. También se prohíbe el tratamiento de datos sensibles sin consentimiento expreso y se refuerza la responsabilidad de las entidades en la protección de datos, exigiendo medidas de seguridad adecuadas. Además, reconoce derechos digitales como la desconexión digital en el ámbito laboral y la protección de menores en Internet. La ley también crea la figura del delegado de protección de datos y establece un régimen sancionador para infracciones, diferenciando entre leves, graves y muy graves.
Esta ley no ha sido derogada y sigue vigente, reemplazando a la anterior Ley Orgánica 15/1999 de Protección de Datos.
Datos clave
- Rango
- Ley Orgánica 3/2018
- Fecha de la disposición
- 2018-12-05
- Publicación
- Boletín Oficial del Estado núm. 294, 2018-12-06
- Entrada en vigor
- 2018-12-07
- Departamento
- Jefatura del Estado
- Estado
- Vigente
- Consolidado actualizado
- 2026-10-08
- Artículos
- 144
- Identificador BOE
- BOE-A-2018-16673
- Texto consolidado
- boe.es · ELI
De qué trata esta norma
FELIPE VI
REY DE ESPAÑA
A todos los que la presente vieren y entendieren.
Índice del articulado
- Artículo 1. Objeto de la ley.
- Artículo 2. Ámbito de aplicación de los Títulos I a IX y de los artículos 89 a 94.
- Artículo 3. Datos de las personas fallecidas.
- Artículo 4. Exactitud de los datos.
- Artículo 5. Deber de confidencialidad.
- Artículo 6. Tratamiento basado en el consentimiento del afectado.
- Artículo 7. Consentimiento de los menores de edad.
- Artículo 8. Tratamiento de datos por obligación legal, interés público o ejercicio de poderes públicos.
- Artículo 9. Categorías especiales de datos.
- Artículo 10. Tratamiento de datos de naturaleza penal.
- Artículo 11. Transparencia e información al afectado.
- Artículo 12. Disposiciones generales sobre ejercicio de los derechos.
- Artículo 13. Derecho de acceso.
- Artículo 14. Derecho de rectificación.
- Artículo 15. Derecho de supresión.
- Artículo 16. Derecho a la limitación del tratamiento.
- Artículo 17. Derecho a la portabilidad.
- Artículo 18. Derecho de oposición.
- Artículo 19. Tratamiento de datos de contacto, de empresarios individuales y de profesionales liberales.
- Artículo 20. Sistemas de información crediticia.
- Artículo 21. Tratamientos relacionados con la realización de determinadas operaciones mercantiles.
- Artículo 22. Tratamientos con fines de videovigilancia.
- Artículo 23. Sistemas de exclusión publicitaria.
- Artículo 24. Tratamiento de datos para la protección de las personas que informen sobre infracciones normativas.
- Artículo 25. Tratamiento de datos en el ámbito de la función estadística pública.
- Artículo 26. Tratamiento de datos con fines de archivo en interés público por parte de las Administraciones Públicas.
- Artículo 27. Tratamiento de datos relativos a infracciones y sanciones administrativas.
- Artículo 28. Obligaciones generales del responsable y encargado del tratamiento.
- Artículo 29. Supuestos de corresponsabilidad en el tratamiento.
- Artículo 30. Representantes de los responsables o encargados del tratamiento no establecidos en la Unión Europea.
- Artículo 31. Registro de las actividades de tratamiento.
- Artículo 32. Bloqueo de los datos.
- Artículo 33. Encargado del tratamiento.
- Artículo 34. Designación de un delegado de protección de datos.
- Artículo 35. Cualificación del delegado de protección de datos.
- Artículo 36. Posición del delegado de protección de datos.
- Artículo 37. Intervención del delegado de protección de datos en caso de reclamación ante las autoridades de protección de datos.
- Artículo 38. Códigos de conducta.
- Artículo 39. Acreditación de instituciones de certificación.
- Artículo 40. Régimen de las transferencias internacionales de datos.
- Artículo 41. Supuestos de adopción por la Agencia Española de Protección de Datos.
- Artículo 42. Supuestos sometidos a autorización previa de las autoridades de protección de datos.
- Artículo 43. Supuestos sometidos a información previa a la autoridad de protección de datos competente.
- Artículo 44. Disposiciones generales.
- Artículo 45. Régimen jurídico.
- Artículo 46. Régimen económico presupuestario y de personal.
- Artículo 47. Funciones y potestades de la Agencia Española de Protección de Datos.
- Artículo 48. La Presidencia de la Agencia Española de Protección de Datos.
- Artículo 49. Consejo Consultivo de la Agencia Española de Protección de Datos.
- Artículo 50. Publicidad.
- Artículo 51. Ámbito y personal competente.
- Artículo 52. Deber de colaboración.
- Artículo 53. Alcance de la actividad de investigación.
- Artículo 53 bis. Actuaciones de investigación a través de sistemas digitales.
- Artículo 54. Planes de auditoría.
- Artículo 55. Potestades de regulación. Circulares de la Agencia Española de Protección de Datos.
- Artículo 56. Acción exterior.
- Artículo 57. Autoridades autonómicas de protección de datos.
- Artículo 58. Cooperación institucional.
- Artículo 59. Tratamientos contrarios al Reglamento (UE) 2016/679.
- Artículo 60. Coordinación en caso de emisión de dictamen por el Comité Europeo de Protección de Datos.
- Artículo 61. Intervención en caso de tratamientos transfronterizos.
- Artículo 62. Coordinación en caso de resolución de conflictos por el Comité Europeo de Protección de Datos.
- Artículo 63. Régimen jurídico.
- Artículo 64. Forma de iniciación del procedimiento y duración.
- Artículo 65. Admisión a trámite de las reclamaciones.
- Artículo 66. Determinación del alcance territorial.
- Artículo 67. Actuaciones previas de investigación.
- Artículo 68. Acuerdo de inicio del procedimiento para el ejercicio de la potestad sancionadora.
- Artículo 69. Medidas provisionales y de garantía de los derechos.
- Artículo 70. Sujetos responsables.
- Artículo 71. Infracciones.
- Artículo 72. Infracciones consideradas muy graves.
- Artículo 73. Infracciones consideradas graves.
- Artículo 74. Infracciones consideradas leves.
- Artículo 75. Interrupción de la prescripción de la infracción.
- Artículo 76. Sanciones y medidas correctivas.
- Artículo 77. Régimen aplicable a determinadas categorías de responsables o encargados del tratamiento.
- Artículo 78. Prescripción de las sanciones.
- Artículo 79. Los derechos en la Era digital.
- Artículo 80. Derecho a la neutralidad de Internet.
- Artículo 81. Derecho de acceso universal a Internet.
- Artículo 82. Derecho a la seguridad digital.
- Artículo 83. Derecho a la educación digital.
- Artículo 84. Protección de los menores en Internet.
- Artículo 85. Derecho de rectificación en Internet.
- Artículo 86. Derecho a la actualización de informaciones en medios de comunicación digitales.
- Artículo 87. Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral.
- Artículo 88. Derecho a la desconexión digital en el ámbito laboral.
- Artículo 89. Derecho a la intimidad frente al uso de dispositivos de videovigilancia y de grabación de sonidos en el lugar de trabajo.
- Artículo 90. Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral.
- Artículo 91. Derechos digitales en la negociación colectiva.
- Artículo 92. Protección de datos de los menores en Internet.
- Artículo 93. Derecho al olvido en búsquedas de Internet.
- Artículo 94. Derecho al olvido en servicios de redes sociales y servicios equivalentes.
- Artículo 95. Derecho de portabilidad en servicios de redes sociales y servicios equivalentes.
- Artículo 96. Derecho al testamento digital.
- Artículo 97. Políticas de impulso de los derechos digitales.
- Disposición adicional primera. Medidas de seguridad en el ámbito del sector público.
- Disposición adicional segunda. Protección de datos y transparencia y acceso a la información pública.
- Disposición adicional tercera. Cómputo de plazos.
- Disposición adicional cuarta. Procedimiento en relación con las competencias atribuidas a la Agencia Española de Protección de Datos por otras leyes.
- Disposición adicional quinta. Autorización judicial en relación con decisiones de la Comisión Europea en materia de transferencia internacional de datos.
- Disposición adicional sexta. Incorporación de deudas a sistemas de información crediticia.
- Disposición adicional séptima. Identificación de los interesados en las notificaciones por medio de anuncios y publicaciones de actos administrativos.
- Disposición adicional octava. Potestad de verificación de las Administraciones Públicas.
- Disposición adicional novena. Tratamiento de datos personales en relación con la notificación de incidentes de seguridad.
- Disposición adicional décima. Comunicaciones de datos por los sujetos enumerados en el artículo 77.1.
- Disposición adicional undécima. Privacidad en las comunicaciones electrónicas.
- Disposición adicional duodécima. Disposiciones específicas aplicables a los tratamientos de los registros de personal del sector público.
- Disposición adicional decimotercera. Transferencias internacionales de datos tributarios.
- Disposición adicional decimocuarta. Normas dictadas en desarrollo del artículo 13 de la Directiva 95/46/CE.
- Disposición adicional decimoquinta. Requerimiento de información por parte de la Comisión Nacional del Mercado de Valores.
- Disposición adicional decimosexta. Prácticas agresivas en materia de protección de datos.
- Disposición adicional decimoséptima. Tratamientos de datos de salud.
- Disposición adicional decimoctava. Criterios de seguridad.
- Disposición adicional decimonovena. Derechos de los menores ante Internet.
- Disposición adicional vigésima. Especialidades del régimen jurídico de la Agencia Española de Protección de Datos.
- Disposición adicional vigésima primera. Educación digital.
- Disposición adicional vigésima segunda. Acceso a los archivos públicos y eclesiásticos.
Normas que la modifican o afectan (7)
Normas a las que afecta (15)
Normativa relacionada por sector
Preguntas frecuentes
- ¿Está en vigor Ley Orgánica 3/2018?
- Ley Orgánica 3/2018 figura como vigente según el texto consolidado del BOE, con última actualización del consolidado el 2026-10-08.
- ¿Qué normas modifican o afectan a Ley Orgánica 3/2018?
- El BOE registra 7 referencias posteriores sobre esta norma (modificaciones, desarrollos, correcciones o derogaciones parciales). En esta página se listan con enlace a cada norma.
- ¿Dónde consultar el texto consolidado actualizado de Ley Orgánica 3/2018?
- El texto consolidado oficial está disponible en boe.es (enlazado en esta página). En El Vínculo puedes además leerla artículo a artículo, ver versiones anteriores de cada precepto y preguntar a la IA sobre su contenido.