La Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals
perseguix adaptar l'ordenament jurídic espanyol al Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos , i completar les seues disposicions; i garantir els drets digitals de la ciutadania conforme al mandat establit en l'article 18.4 de la Constitució.
Esta llei orgànica consta de noranta-set articles estructurats en deu títols, vint-i-dos disposicions addicionals, sis disposicions transitòries, una disposició derogatòria i setze disposicions finals, i, per tant, es tracta d'un text extens.
Des del punt de l'administració digital, cal destacar el Títol X que arreplega els drets digitals i llibertats de l'entorn d'Internet tals com la neutralitat de la Xarxa i l'accés universal o els drets a la seguretat i educació digital ,així com els drets a l'oblit, a la portabilitat i al testament digital, juntament amb el dret a la desconnexió digital en el marc del dret a la intimitat en l'ús de dispositius digitals en l'àmbit laboral i la protecció dels menors en Internet; més la garantia de la llibertat d'expressió i el dret a l'aclariment d'informacions en mitjans de comunicació digitals.
Destacamos a continuación, en particular, dos cuestiones. En primer lugar, la disposición adicional primera que referida a la medidas de seguridad en el ámbito del sector público contempla que el Esquema Nacional de Seguridad incluirá las medidas que deban implantarse en caso de tratamiento de datos personales; que los responsables enumerados en el artículo 77.1 apliquen a los tratamientos de datos personales las medidas de seguridad que correspondan de las previstas en el citado Esquema Nacional de Seguretat ; i que quan un tercer preste un servici en règim de concessió, encàrrec de gestió o contracte, les mesures de seguretat es correspondran amb les de l'Administració pública d'origen i s'ajustaran a l'Esquema Nacional de Seguretat.
En segundo lugar, la disposición final duodécima modifica los apartados 2 y 3 del artículo 28 de la Llei 39/2015, d'1 d'octubre, del Procediment Administratiu Comú de les Administracions Públiques , amb l'interessant matís que l'apartat 2 s'inicia amb una formulació en termes de “Els interessats tenen dret a no aportar documents que ja es troben en poder de l'Administració actuante…”.
