FAQs

• Entidades mercantiles.
• Administraciones y organismos públicos.
• Asociaciones.
• Autónomos.
• Comunidades de bienes.
• Comunidades de vecinos (Comunidades de propietarios).
• ONG.

Las empresas deben adoptar las siguientes medidas:

• Protección de datos desde el diseño.
• Protección de datos por defecto.
• Medidas de seguridad.
• Registro de tratamientos.
• Realización de evaluaciones de impacto.
• Nombramiento de un delegado de protección de datos (no es obligatorio para todas las entidades).
• Notificación de violaciones de la seguridad de los datos en un plazo máximo de 72 horas.
• Promoción de códigos de conducta y esquemas de certificación.

Un dato personal es cualquier información relativa a una persona física viva identificada o identificable.

Están obligadas a contar con un DPO:

• Organizaciones públicas.
• Entidades que recojan datos personales y sensibles de terceros para analizar sus intereses.
• Entidades que realicen acciones de monitorización continua de los titulares de los datos a gran escala.
• Entidades que traten datos especiales (ideología, religión, etnia, orientación sexsual, etc.)
• Entidades con más de 250 trabajadores.

• No se podrá captar imágenes de la vía pública con fines de seguridad salvo el caso que:
  • Resulte imprescindible para la finalidad que se pretende.
  • Resulte imposible evitarlo por razón de la ubicación de las cámaras.
• Está prohibida la instalación en baños, vestuarios, o lugares análogos.
• Hay que configurar el registro de actividades de tratamiento.
• Colocar un cartel donde aparezca que es una zona videovigilada, la identidad del responsable y la posibilidad del ejercicio de los derechos.
• Mantener a disposición de los afectados el resto de información referida en el artículo 13.
• También se deberán adoptar las medidas de seguridad oportunas.
• Si se encarga a un tercero la gestión de las cámaras, se deberá de formalizar el contrato de cesión de datos de terceros.

Sí, en la medida que realicen un tratamiento de datos de carácter personal de personas físicas (nombre, apellidos, dirección, teléfono, correo electrónico, sistemas de videovigilancia, etc.)

El consentimiento debe ser “inequívoco”. Debe prestarse mediante una manifestación del interesado o una clara acción afirmativa Ya no es válido la obtención del consentimiento de forma tácita. Además, de ser inequívoco, el consentimiento ha de ser explícito en los siguientes casos:

• Tratamiento de datos sensibles.
• Adopción de decisiones automatizadas.
• Transferencias internacionales.

Los menores de 13 año no podrán dar su consentimiento para el tratamiento de sus datos, en este caso, será el representante del menor el que otorgue dicho consentimiento.

• Derecho de información.
• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresción (“derecho al olvido”).
• Derecho de oposición.
• Derecho de portabilidad.
• Derecho de limitación del tratamiento.
• Derecho a la oposición a las decisiones automatizadas.

Si, los avisos de privacidad y cláusulas deben adaptarse al RGPD.