Source: http://www.lopdpartner.com/que-es-la-lopd
Timestamp: 2019-02-17 14:59:55
Document Index: 116964091

Matched Legal Cases: ['Artículo 26', 'Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 9', 'Artículo 10', 'Artículo 95', 'Artículo 96']

LOPD-Partner | ¿Qué es la LOPD (Ley de Protección de Datos)?
Los administradores de fincas deben conocer el marco jurídico en el que dentro del Ordenamiento se encuadra el tratamiento de la información que manejan tanto las Comunidades de Propietarios como los profesionales dedicados a la Administración de Fincas:
El Real Decreto 1720/2007 de 21 de diciembre, que recoge el Reglamento de su desarrollo, las medidas de Seguridad y los plazos para la implantación de dichas medidas (RLOPD)
Y la Instrucción 1/2006, de 12 Diciembre, sobre tratamiento de datos con fines de vigilancia por cámaras o videocámaras
Garantizar y proteger las libertades públicas y los derechos fundamentales de las personas físicas, y obliga a que la existencia de ficheros con datos de carácter personal, sea comunicada a la Agencia Española de Protección de Datos procediendo a su inscripción según el procedimiento establecido en la Ley.
Cumplidos estos requisitos, el siguiente paso será dar cumplimiento a las Medidas de Seguridad recogidas en el referido anteriormente RD 1720/2007 de 21 de Diciembre, que deben elaborarse y plasmarse en un "documento de seguridad", de obligado cumplimiento.
El administrador de fincas, ya sea como persona física o empresa y las Comunidades de Propietarios que, aunque son entes sin personalidad jurídica, son sujetos de derechos y deberes porque realizan un tratamiento de datos personales ya sean automatizados o no automatizados (en soporte de papel).
Obligaciones establecidas en la LOPD
Notificar e inscribir (Artículo 26) los ficheros de datos personales en el Registro General de la Agencia de Protección de Datos.
Recoger los datos para su tratamiento únicamente cuando sean adecuados, pertinentes y no excesivos en relación a la finalidad para sean recogidos. ( Artículo 4)
Informar a los interesados, ( Artículo 5) en el momento de la recogida de los datos.
La posibilidad de ejercitar sus derechos de acceso, rectificación, cancelación y oposición. (Artículos 15 y 16)
Solicitar el consentimiento (Artículo 6) inequívoco del titular del tratamiento y la cesión de sus datos, salvo en aquellos casos contemplados en la LOPD.
Instaurar y actualizar las medidas de índole técnica y organizativa ( Artículo 9) que garanticen la seguridad de los datos, clasificados según su sensibilidad de nivel básico, medio o alto.
Deber de guardar secreto profesional (Artículo 10) respecto de los datos de carácter personal y de guardarlos, incluso después de finalizar la relación con titular del fichero.
Proceder a la adecuada regulación de relaciones con terceros en lo relativo a las cesiones y acceso de datos por cuenta de terceros. (Artículos 11, 12 y 27)
Obligaciones establecidas en el Reglamento de Medidas de Seguridad
Designar, al Coordinador o Responsable de Seguridad y/ al Administrador del Sistema, si así lo requiere la estructura de la empresa o despacho profesional ( Artículo 95)
Realización de Auditorías cada dos años en los despachos o empresas de administración de fincas que traten datos considerados de nivel medio o alto y Adopción de medidas correctoras derivadas de los resultados del informe de auditoría. (Artículo 96)
Para los Ficheros NO AUTOMATIZADOS aplicar las medidas adecuadas en relación con la custodia de soportes, criterios de archivo y dispositivos de almacenamientos (Artículos 106 a 108)
Obligaciones del Administrador de Fincas como Encargado del Tratamiento
Si subcontrata servicios, firmar un contrato con el subcontratista con el consentimiento del Responsable del Fichero o habiendo obtenido expresa autorización de éste.
Entre 900 € y 40.000 €.
Ejemplo: No solicitar la inscripción del fichero en el Registro General de Protección de Datos, Recopilar datos personales sin informar...
Entre 40.001 € y 300.000 €.
Ejemplo: No inscribir los ficheros en la AEPD, Utilizar los ficheros con finalidad distinta con la se crearon...
Entre 300.001 € y 600.000 €.
Ejemplo: Crear ficheros para almacenar datos especialmente protegidos, Recogida de datos con engañoso o fraudulentamente...