LEY ORGÁNICA DE PROTECCIÓN DE DATOS PARA
ADMINISTRADORES DE FINCAS

Algunas de las principales obligaciones son:

Debe haber un contrato entre el administrador y la comunidad por escrito, que permita acreditar su celebración y contenido.

Llevará un registro de todas las categorías de actividades de tratamiento a disposición de la Agencia Española de Protección de Datos si ésta lo solicita.

El administrador debe implantar políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establece la normativa vigente y proteger los derechos de los interesados y debe documentar la estructura técnica y organizativa de la empresa (Por escrito)

Tener efectuado el análisis de riesgos

Adecuar los formularios. Todos los documentos deben tener las cláusulas informativas.

Tener contratos e instrucciones con las empresas de servicios que contratamos

Si procede, nombrar a un “Delegado de Protección de Datos”

La adecuación a la normativa de la Web, avisos legales, política de privacidad, etc.

Si tiene empleados:

Formar al personal (Todo el que tenga acceso a los datos)

Disponer de protocolos de actuación ante:

• Recogida de datos de los clientes/Proveedores
• Violación de seguridad
• Ejercicio de los derechos de los interesados

Firmar las cláusulas de confidencialidad con los empleados.

El administrador de fincas como encargado del tratamiento

Recuerde:

El administrador de fincas, como encargado del tratamiento de datos personales de una comunidad de propietarios, llevará un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de un responsable que contenga:

1. El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, de los representantes y del delegado de protección de datos.
2. Las categorías de tratamientos efectuados por cuenta de cada responsable; cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad implementadas en relación con los tipos de tratamientos de datos realizados.
3. Estos registros constarán por escrito, inclusive en formato electrónico.
4. El encargado del tratamiento y, en su caso, su representante pondrán el registro a disposición de la Agencia Española de Protección de Datos si ésta lo solicita.

 

El RGPD prevé que los responsables aplicarán las medidas técnicas y organizativas apropiadas para garantizar y estar en condiciones de demostrarque el tratamiento de datos personales se lleva a cabo de conformidad con el propio RGDP. Tales medidas se revisarán y actualizarán cuando sea necesario.

 

Las obligaciones del administrador como encargado de tratamiento

Deber de información. Se debe informar a los titulares de los datos personales. Está información deberá ofrecerse en el momento de la recogida de los datos.

Informar expresa e inequívocamente de la existencia de un tratamiento de datos personales. De la identidad y dirección del responsable del tratamiento, de su finalidad, de los destinos, de la posibilidad de ejercer sus derechos, etc.

Esta información deberá figurar en los formularios ya sean en papel o electrónicos.

Calidad de los datos. Todos los implicados deben asegurarse de que los datos personales sean adecuados y veraces.

Conservación de datos. Como principio general, los datos personales deberán ser cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la que fueron recabados o registrados.

Deber de secreto. En el tratamiento de datos de carácter personal, se debe garantizar el cumplimiento del deber de secreto. Este deber, que incumbe a los responsables de las comunidades y a los administradores que intervengan en cualquier fase del tratamiento, comporta que no puedan revelar ni dar a conocer su contenido teniendo el deber de guardarlos. Se requiere formar al personal.

Cesiones de datos de carácter personal. Se entiende por cesión de datos de carácter personal toda revelación de datos realizada a favor de una persona distinta del interesado.

Seguridad. En el tratamiento de los datos de carácter personal se debe garantizar el cumplimiento de las obligaciones en materia de seguridad.

Todos los agentes implicados en el tratamiento de datos deberán cumplir con los mandatos derivados de la normativa de protección de datos y de la legislación sectorial aplicable a la administración de fincas.

Formación. Que deberá formar e informar de sus obligaciones al personal que maneje datos de carácter personal, definiendo claramente sus funciones, su deber de secreto, y sus posibilidades y limitaciones de acceso a los datos personales.

Accesos a la información. Que deberá controlar los accesos a la información de carácter personal, gestionar adecuadamente los soportes de información, y garantizar la identificación y autenticación de los usuarios del sistema de información. Debe existir un procedimiento para gestionar las autorizaciones para la salida de dispositivos portatiles que contienen datos personales fuera de los locales u oficina del responsable.