Source: http://www.privacidadlogica.es/la-nueva-ley-de-auditoria-de-cuentas-y-la-lopd-articulos-a-tener-en-cuenta-para-contrato-como-encargado-del-tratamiento/
Timestamp: 2020-04-04 08:18:36+00:00

Document:
Sobre el alcance de la documentación a la que puede acceder el auditor.
Artículo 6. Deber de solicitud y suministro de información.
Sobre la conservación de documentación por parte del auditor finalizado su informe.
Artículo 30. Deber de conservación y custodia
Los auditores de cuentas y las sociedades de auditoría de cuentas conservarán y custodiarán durante el plazo de cinco años, a contar desde la fecha del informe de auditoría, la documentación referente a cada auditoría de cuentas por ellos realizada incluidos los papeles de trabajo del auditor que constituyan las pruebas y el soporte de las conclusiones que consten en el informe y demás documentación, información, archivos y registros a que se refieren los artículos 28, 29, 42 y 43.
Sobre el deber de no destinar la información a la que el auditor tiene acceso a otra finalidad distinta a aquella que motiva su contratación, así como la observancia del deber de secreto.
La invocación del deber de secreto regulado en este apartado no impedirá la aplicación de lo dispuesto en esta Ley y en el Reglamento (UE) n.º 537/2014, de 16 de abril.
Sobre la posible comunicación a terceros por parte del auditor de la información a la que ha tenido acceso.
Artículo 32. Acceso a la documentación.
Sin perjuicio de lo dispuesto en el artículo anterior, podrán, en todo caso, acceder a la documentación referente a cada auditoría de cuentas, quedando sujetos al deber de secreto:
a) El Instituto de Contabilidad y Auditoría de Cuentas, tanto en el ejercicio de la función supervisora a que se refiere el capítulo I del título II, como a efectos de la cooperación internacional prevista en el capítulo IV del título II.
c) El Banco de España, la Comisión Nacional del Mercado de Valores y la Dirección General de Seguros y Fondos de Pensiones, así como los órganos autonómicos competentes en materia de supervisión y control de las entidades aseguradoras, exclusivamente a los efectos del ejercicio de las competencias relativas a las entidades sujetas a su supervisión y control, en casos especialmente graves, de acuerdo con lo establecido en el artículo 38, y siempre que no hubieran podido obtener de tales entidades la documentación concreta a la que precisen acceder.
Adicionalmente, la Comisión Nacional del Mercado de Valores podrá solicitar cualquier información y documentos a los auditores de las cuentas correspondientes a las entidades emisoras de valores admitidos a negociación en mercados secundarios oficiales de valores que sean precisos para el ejercicio de las competencias atribuidas.
d) Los órganos que tengan atribuidas por ley competencias de control interno y externo de la gestión económica-financiera del sector público, respecto de las auditorías realizadas a entidades públicas de sus respectivos ámbitos de competencia. Dichos órganos y organismos podrán requerir del auditor de cuentas o sociedad de auditoría la información de la que disponga sobre un asunto concreto, en relación con la auditoría de cuentas de la entidad auditada y con la aclaración, en su caso, del contenido de los papeles de trabajo.
f) Los auditores de cuentas y sociedades de auditoría, además de en el caso previsto en el artículo 7, en el supuesto de sustitución de auditor de cuentas o sociedad de auditoría de la entidad. En este supuesto de sustitución, el auditor de cuentas o sociedad de auditoría predecesora permitirá el acceso por parte de su sucesor a toda la información relacionada con la entidad auditada y a la documentación de la auditoría más reciente.
g) Las autoridades competentes de los Estados miembros de la Unión Europea y de terceros países en los términos a que se refiere el capítulo IV del título II.
h) Quienes estén autorizados por ley.
Por otra parte, llama la atención que se haya incluido en la norma un artículo específico sobre protección de datos personales, el 89, con el siguiente contenido que, en mi opinión, no aporta gran cosa.
El acceso a las informaciones y datos requeridos por el Instituto de Contabilidad y Auditoría de Cuentas en el ejercicio de sus funciones de supervisión se realiza de conformidad con el artículo 11.2.a) de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
El Instituto de Contabilidad y Auditoría de Cuentas aplicará la normativa vigente sobre protección de datos al tratamiento de los datos de carácter personal intercambiados en el ámbito de cooperación comunitaria y con terceros países.
El tratamiento de los datos de carácter personal del denunciante se realizará de conformidad con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
¿Cuándo entrará en vigor la nueva norma? Lo establece su Disposición Adicional 14ª:
2. Adicionalmente, las siguientes disposiciones entrarán en vigor al día siguiente de la publicación de esta Ley en el «Boletín Oficial del Estado»:
c) Los artículos 87 y 88, en relación con las tasas del Instituto de Contabilidad y Auditoría de Cuentas
.d) Los apartados uno a tres, siete a once y catorce a diecinueve de la disposición final cuarta, que modifica el Texto Refundido de la Ley de Sociedades de Capital.
Foto: imagen de la sede del ICAC que figura en su página web.
Alfonso Pacheco Cifuentes.
« ¡Menudo chapuzón!: Protección de datos y derecho a la imagen en la piscina.	» El Tribunal Constitucional abre la puerta a la publicación anonimizada de sus sentencias.
20 de agosto de 2015	@ 17:35
Ruego recibir un email con cada nueva entrada

References: Artículo 6

Artículo 30

Artículo 32
 artículo 38
 artículo 7
 artículo 11