Artículo 27

Los responsables del tratamiento de datos solo podrán transferir información sobre estos cuando cuenten con el consentimiento previo, informado e inequívoco del titular, salvo las excepciones establecidas en esta Ley o en las leyes especiales.

Los operadores que gestionen redes públicas o que presten servicios de comunicación disponibles al público deberán garantizar en el ejercicio de su actividad la protección de los datos personales conforme a esta Ley y la normativa que la desarrolle. Asimismo, deberán adoptar las medidas técnicas y de gestión adecuada para preservar la seguridad en la explotación de la red o en la prestación de los servicios, con el fin de garantizar los niveles de protección de los datos personales que sean exigidos mediante esta Ley y su reglamentación, así como las certificaciones, protocolos, estándares y otras medidas que establezcan las autoridades respectivas. En caso de que exista una afectación particular de violación de la seguridad de la red pública de comunicaciones, el operador que gestione dicha red o preste el servicio de comunicaciones informará a los titularés sobre dicha afectación y sobre las medidas a adoptar. La regulación dispuesta en esta Ley se entiende sin perjuicio de lo previsto en las normas especiales sobre telecomunicaciones, relacionadas con la seguridad pública y la defensa nacional.

En ningun caso el responsable del tratamiento de datos personales y/o el custodio de la base de datos pueden transferir o comunicar los datos que se relacionen con una persona identificada o identificable, despues de transcurridos siete anos desde que se extinguió la obligacion legal de conservarla, salvo que el titular de los datos personales expresamente solicite lo contrario.

El tratamiento de datos personales por parte de una entidad publica, solo podrá efectuarse respecto de las materias de su competencia y con sujeccion a lo establecido en esta Ley.