Consultoría en Protección de Datos y seguridad de la información

Cualquier entidad (empresas y profesionales) que recabe y trate datos personales (datos de clientes, proveedores, empleados, asociados o cualquier figura) para el desarrollo de su actividad.

El encargado de tratamiento es cualquier persona física o jurídica que presta un servicio a un tercero que conlleva el tratamiento de datos personales para la realización del mismo.

Con las diferentes empresas, colaboradores y autónomos a los que se ceden datos personales del personal de la empresa y/o clientes, tales como asesorías, empresas de videovigilancia, servicios de prevención, etc.

Es la entidad que decide los datos que se tratan, contrata a los encargados de tratamiento, es la obligada de informar de los tratamientos de datos.

La LOPD 3/2018 recoge los supuestos en que es obligatorio nombrar un Delegado de Protección de Datos en su artículo 34.1, estos supuestos son:

1. Colegios profesionales y sus consejos generales.
2. Centros docentes que ofrezcan enseñanzas en cualquiera de los niveles establecidos en la legislación reguladora del derecho a la educación, así como las Universidades públicas y privadas.
3. Entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en su legislación específica, cuando traten habitual y sistemáticamente datos personales a gran escala.
4. Prestadores de servicios de la sociedad de la información cuando elaboren a gran escala perfiles de los usuarios del servicio.
5. Entidades incluidas en el artículo 1 de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito.
6. Establecimientos financieros de crédito.
7. Aseguradoras y reaseguradoras.
8. Empresas de servicios de inversión, reguladas por la legislación del Mercado de Valores.
9. Distribuidores y comercializadores de energía eléctrica y los distribuidores y comercializadores de gas natural.
10. Entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude, incluyendo a los responsables de los ficheros regulados por la legislación de prevención del blanqueo de capitales y de la financiación del terrorismo.
11. Organizaciones que desarrollen actividades de publicidad y prospección comercial, incluyendo las de investigación comercial y de mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos.
12. Centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes.
13. Se exceptúan los profesionales de la salud que, aun estando legalmente obligados al mantenimiento de las historias clínicas de los pacientes, ejerzan su actividad a título individual.
14. Entidades que tengan como uno de sus objetos la emisión de informes comerciales que puedan referirse a personas físicas.
15. Operadores que desarrollen la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos, conforme a la normativa de regulación del juego.
16. Empresas de seguridad privada.
17. Federaciones deportivas cuando traten datos de menores de edad

La información se debe poner a disposición de los interesados en el momento en que se soliciten los datos, previamente a la recogida o registro, si es que los datos se obtienen directamente del interesado.

En el caso de que los datos no se obtengan del propio interesado, por proceder de alguna cesión legítima, o de fuentes de acceso público, el Responsable informará a las personas interesadas dentro de un plazo razonable, pero en cualquier caso:

1. antes de un mes desde que se obtuvieron los datos personales,
2. antes o en la primera comunicación con el interesado,
3. antes de que los datos, en su caso, se hayan comunicado a otros destinatarios

En todos aquellos casos que obligue la norma, sobre todo si necesitamos el consentimiento para un tratamiento que no es obligatorio en la relación contractual: fotos, publicidad.

Sobre todo para tratamiento de datos de salud.