Source: https://www.crear-empresas.com/obligaciones-proteccion-datos
Timestamp: 2019-11-17 04:40:05
Document Index: 160227114

Matched Legal Cases: ['artículo 16', 'artículo 21', 'artículo 38', 'artículo 39', 'artículo 11', 'artículo 44', 'artículo 45', 'artículo 6', 'artículo 44', 'artículo 45', 'artículo 4', 'artículo 44', 'artículo 45']

Obligaciones de la empresa en materia de Protección de Datos (LOPD)
Estás aquí: Inicio / Otros Temas (dudas frecuentes) / Obligaciones de la empresa en materia de Protección de Datos
Incluso los particulares que no ejerzan actividades económicas podrían verse obligados a cumplir estas obligaciones. No obstante, la Ley excluye de las misma a los ficheros mantenidos por personas físicas en el ejercicio de «actividades exclusivamente personales o domésticas».
¿QUE SE ENTIENDE POR DATOS DE CARÁCTER PERSONAL?
Por ejemplo, a un fichero en excel con datos de clientes (nombre, apellidos, teléfono, email, etc.) le será de aplicación la ley y las obligaciones que vemos a continuación ya que se trata de datos de personas físicas; pero si tenemos otro fichero con datos de proveedores (nombre de empresa, cif, dirección, etc.) no le será de aplicación ya que son datos de personas jurídicas. Ahora bien, si en este último fichero hubiese datos de autónomos, sí sería de aplicación la ley ya que estos son personas físicas.
¿QUIEN ESTÁ OBLIGADO A CUMPLIR LA LEY?
La Ley distingue entre el responsable del fichero, es decir, el titular o propietario del mismo, y el encargado del tratamiento del fichero, que es aquel que está encargado de utilizar los datos por cuenta del anterior. Es posible que sólo exista el Responsable, que es el titular y el que hace uso de los datos directamente, pero también son típicos casos como los de las asesorías que se encargan de realizar las nóminas con los datos de los trabajadores facilitados por una empresa X.
En este caso el Responsable del fichero es la empresa X y el encargo del tratamiento será la asesoría.
En todo caso, es importante tener en cuenta que es el responsable o titular del fichero, la empresa X, la obligada a cumplir la gran mayoría de las obligaciones impuestas en la ley.
¿QUE TIPOS DE DATOS PUEDEN RECOGERSE?
El objetivo de la ley es la protección del derecho al honor y a la intimidad de las personas, por lo que, en función de la «sensibilidad» de los datos que se recojan, variarán los niveles de protección exigidos por la ley. Se distinguen tres niveles:
Nivel alto: se incluyen en este nivel los datos referidos a la ideologías políticas, afiliaciones sindicales, creencias religiosas, origen racial, datos sobre la salud o la vida sexual.
Nivel medio: se incluyen aquí los datos referidos a la comisión de infracciones administrativas o penales, servicios financieros, solvencia patrimonial o crédito (ficheros de morosos e impagados), datos en la Hacienda Pública, datos de los que se extraiga la personalidad de un sujeto (gustos, aficiones, estilo de vida, etc.)
Nivel básico: este nivel englobará el resto de datos; nombre y apellidos, dirección, teléfono, DNI, número de la seguridad social, fotografías, firmas, correos electrónicos, datos bancarios, edad y fecha de nacimiento, sexo, nacionalidad, etc.
¿CUALES SON LAS OBLIGACIONES QUE IMPONE LA LEY?
Por lo tanto, todas aquellas personas físicas o jurídicas que tengan alguno de estos datos, ya sea de clientes, usuarios o visitantes, empleados, proveedores, etc. ya sea en soporte informático o en papel, deben cumplir las obligaciones que resumimos brevemente a continuación:
Los datos de carácter personal sólo se podrán recoger cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido. Además no podrán usarse para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. Deben cancelarse o rectificarse los datos inexactos y serán cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados.
Cuando se utilicen formularios, cuestionarios u otros impresos para la recogida de datos figurarán en los mismos, en forma claramente legible, la siguiente información:
No obstante, no será necesaria la información a que se refieren los números 2, 3 y 4 si el contenido de ella se deduce claramente de la naturaleza de los datos personales que se solicitan o de las circunstancias en que se recaban.
El tratamiento de los datos de carácter personal requerirá el consentimiento inequívoco del afectado, salvo que la ley disponga otra cosa. El consentimiento podrá ser revocado cuando exista causa justificada para ello.
Como decíamos anteriormente, los datos incluidos en el nivel alto y medio están especialmente protegidos, por lo que en caso de no ser absolutamente necesarios para el ejercicio de nuestra actividad, es recomendable NO solicitarlos. Así, por ejemplo, quedan prohibidos los ficheros creados con la finalidad «exclusiva de almacenar» datos de carácter personal que revelen la ideología, afiliación sindical, religión, creencias, origen racial o étnico, o vida sexual. Por otro lado, de acuerdo con lo establecido en el apartado 2 del artículo 16 de la Constitución, nadie podrá ser obligado a declarar sobre su ideología, religión o creencias, por lo que cuando se proceda a recabar el consentimiento al tratamiento de estos datos se advertirá al interesado acerca de su derecho a no prestarlo.
El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán incluso después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo.
Los datos de carácter personal sólo podrán ser comunicados o cedidos a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado. Por lo tanto, para ceder los datos personales, es necesario que se den los dos requisitos anteriores, incluido el consentimiento del interesado.
Acceso a los datos por cuenta de terceros (Encargo de tratamiento)
Puede consultar una Guía de Seguridad y utilizar el modelo de Documento de Seguridad que facilita la Agencia de Protección de Datos.
Lo que se comunica son los datos del titular de la base de datos, el nombre del fichero, su descripción, estructura, etc, pero NO se comunican los datos incluidos en los ficheros. P.e. Si vamos a crear un fichero llamado «clientes«, comunicaremos el nombre del fichero, su estructura, finalidad, efectos, etc … pero no los datos de nuestros clientes.
Por último aconsejamos que en caso de duda se deje en manos de un profesional (imprescindible cuando se manejan datos especialmente protegidos). Hay que tener en cuenta que el incumplimiento de esta ley es todavía masivo, la ley es bastante estricta y las sanciones «muy» elevadas (de 600 a 600.000 euros).
IMPONER a la entidad ……………………………………… , por una infracción del artículo 21 de la LSSI, tipificada como leve en el artículo 38.4.d) de dicha norma, una multa de 3.000 euros (Tres mil euros) de conformidad con lo establecido en el artículo 39.1 y 40 de la citada Ley … POR ENVIAR UN EMAIL CON FINES COMERCIALES NO AUTORIZADO.
IMPONER al ………………………………………. …………….., por una infracción del artículo 11.1 de la LOPD, tipificada como muy grave en el artículo 44.4.b)de dicha norma, una multa de 300.506,05 (trescientas mil quinientos seis con cinco céntimos) de euros, de conformidad con lo establecido en el artículo 45.3 y 4 de la citada Ley Orgánica.
IMPONER a la entidad ………………………………………. ………….., por una infracción del artículo 6.1 de la LOPD, tipificada como grave en el artículo 44.3.d) de dicha norma, una multa de 60.101,21 (sesenta mil ciento un euros con veintiún céntimos) de euros, de conformidad con lo establecido en el artículo 45.2 y 4 de la citada Ley Orgánica.
IMPONER a la entidad ……………………………………….., por una infracción del artículo 4.7 de la LOPD, tipificada como muy grave en el artículo 44.4.a) de dicha norma, una multa de 300.506,05 (trescientos mil quinientos seis euros con cinco céntimos) de conformidad con lo establecido en el artículo 45. 3 y 4 de la citada Ley Orgánica.