---
id: NOR-121
titulo: "Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos"
nombre_corto: "RGPD"
tipo_norma: reglamento-europeo
ambito: "estatal"
autoridad: "Unión Europea — Reglamento (UE) 2016/679"
fecha_consulta: 2026-08-23
fecha_analisis: 2026-08-23
estado_vigencia: "Vigente"
fuente_principal: FTE-128
url_oficial: "https://eur-lex.europa.eu/eli/reg/2016/679/oj"
etapas_afectadas: [todas]
temas: [proteccion-datos]
relaciones:
  desarrolla_a: []
  modificada_por: []
  modifica_a: []
  deroga_a: []
  derogada_por: []
  relacionada_con: []
nivel_evidencia: "confirmado-fuente-primaria"
---


# NOR-121 — RGPD

> Este resumen no sustituye la consulta de la fuente oficial.

## 1. Identificación

- **Fuente oficial:** `FTE-128` (Unión Europea — Reglamento (UE) 2016/679). **Fecha de consulta y análisis:** 2026-08-23.
- **Estado de vigencia:** Vigente.
- **Texto oficial:** https://eur-lex.europa.eu/eli/reg/2016/679/oj

## 2. Estructura

173 considerandos, 11 capítulos y 99 artículos. Capítulo I (disposiciones generales y
definiciones, arts. 1-4), II (principios, arts. 5-11), III (derechos del interesado, arts.
12-23), IV (responsable y encargado, arts. 24-43), V (transferencias internacionales, arts.
44-50), VI-VIII (autoridades de control, cooperación y régimen sancionador, arts. 51-93) y
IX-XI (tratamientos específicos y disposiciones finales).

## 3. Disposiciones o puntos clave (relevancia educativa)

1. **Art. 5**: principios del tratamiento — licitud, lealtad y transparencia; limitación de finalidad; minimización; exactitud; conservación; integridad y confidencialidad; responsabilidad proactiva (ap. 2).
2. **Arts. 6 y 9**: bases de licitud (el 6.1.e — misión en interés público — es la típica de centros públicos) y prohibición de categorías especiales de datos con sus excepciones.
3. **Arts. 12-22**: derechos del interesado — información, acceso, rectificación, supresión, limitación, portabilidad y oposición; respuesta en un mes y forma concisa (art. 12).
4. **Arts. 24, 28, 32 y 35**: responsabilidad activa del responsable, contrato de encargo de tratamiento (p. ej., plataformas digitales educativas), seguridad del tratamiento y evaluación de impacto para tratamientos de alto riesgo.
5. **Art. 37**: delegado de protección de datos obligatorio en organismos públicos; arts. 38-39: posición independiente y funciones.
6. **Arts. 33-34**: notificación de violaciones de seguridad a la autoridad de control en 72 horas y comunicación a los afectados con alto riesgo.

## 4. Resumen IA-friendly

El Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), regula la protección de
las personas físicas en cuanto al tratamiento de datos personales y su libre circulación, de
aplicación directa desde el 25 de mayo de 2018. Establece los principios del tratamiento, las
bases de licitud, los derechos de acceso, rectificación, supresión, limitación, portabilidad y
oposición, y las obligaciones del responsable y del encargado, incluidas seguridad,
evaluaciones de impacto, notificación de brechas y la figura del delegado de protección de
datos, obligatoria en organismos públicos. En los centros educativos afecta tanto a datos de
alumnado y familias como a los de personal. Este resumen no sustituye la fuente oficial.

## 5. Alcance de esta ficha

Ficha catalogada en TAREA-094 para dar destino trazable a referencias del corpus (`FTE-066` y
`FTE-067`) y ampliada en TAREA-095 con un análisis acotado a su relevancia educativa. No es un
análisis integral de la norma completa.