{"id":3927,"date":"2019-10-10T11:33:35","date_gmt":"2019-10-10T09:33:35","guid":{"rendered":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/blog\/tienen-los-abogados-y-los-medicos-la-obligacion-de-cumplir-con-la-normativa-sobre-proteccion-de-datos\/"},"modified":"2019-10-10T11:33:35","modified_gmt":"2019-10-10T09:33:35","slug":"tienen-los-abogados-y-los-medicos-la-obligacion-de-cumplir-con-la-normativa-sobre-proteccion-de-datos","status":"publish","type":"blog","link":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/blog\/tienen-los-abogados-y-los-medicos-la-obligacion-de-cumplir-con-la-normativa-sobre-proteccion-de-datos\/","title":{"rendered":"\u00bfTienen los abogados y los m\u00e9dicos la obligaci\u00f3n de cumplir con la normativa sobre protecci\u00f3n de datos?"},"content":{"rendered":"

Determinados medios de comunicaci\u00f3n han publicado alg\u00fan art\u00edculo en el que se afirmaba que los abogados y los m\u00e9dicos estamos exentos de cumplir con las garant\u00edas que la normativa de protecci\u00f3n de datos exige a otros colectivos<\/strong>. Como lo oyen. Se basaban -de forma vaga y equivocada- en <\/a>esta publicaci\u00f3n<\/a> de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD). <\/p>\n

Como dicha comunicaci\u00f3n no tiene nada que ver<\/strong> con lo que apuntaban esos art\u00edculos, y como la desinformaci\u00f3n en materia de protecci\u00f3n de datos puede ser peligrosa, he cre\u00eddo oportuno aclarar los conceptos err\u00f3neos.<\/p>\n

El primero de ellos es el m\u00e1s importante: no hay ninguna exenci\u00f3n que haga que abogados y m\u00e9dicos estemos libres de cumplir con las obligaciones en materia de protecci\u00f3n de datos<\/strong>.<\/p>\n

As\u00ed de simple. Igual que el resto de responsables de tratamiento tenemos que asegurarnos de que el nuestro sea leal, transparente, exacto, necesitamos base legitimadora, debemos respetar los derechos de los interesados, hemos de contar con un registro de las actividades del tratamiento cuando sea obligatorio, tenemos que aplicar los principios de minimizaci\u00f3n de datos y de limitaci\u00f3n del plazo de tratamiento, etc\u00e9tera.<\/p>\n

Lo que dice la AEPD es una cosa muy diferente<\/strong>. Nos explica que, dado que no todos los tratamientos son iguales (comparemos, por ejemplo, los tratamientos que haga Google con los que haga una peque\u00f1a zapater\u00eda con listado de clientes), no se deber\u00eda exigir lo mismo a todos. Y el RGPD ya preve\u00eda la posibilidad de que las autoridades de control<\/strong> -entre ellas, la AEPD- pudieran publicar una lista de tratamientos concretos que no requieran una evaluaci\u00f3n de impacto previa (EIPD)<\/strong>. Lo que hace la AEPD es, precisamente, publicar esa lista.<\/p>\n

En uno de los apartados de esa lista dice, literalmente:<\/p>\n

\u00abTratamientos realizados en el ejercicio de su labor profesional por trabajadores aut\u00f3nomos que ejerzan de forma individual, en particular m\u00e9dicos, profesionales de la salud o abogados<\/strong>, sin perjuicio de que pueda requerirse cuando el tratamiento que lleven a cabo cumpla, de forma significativa, con dos o m\u00e1s criterios establecidos en la lista de tratamientos de datos que requieran evaluaci\u00f3n de impacto relativa a protecci\u00f3n de datos publicada por la AEPD\u00bb<\/em> (resaltados nuestros).<\/p>\n

\u00bfQuiere este p\u00e1rrafo decir que m\u00e9dicos y abogados est\u00e1n exentos de cumplir con el RGPD o la LOPD?. En absoluto.<\/p>\n

Vayamos paso a paso. Las personas que sigan este blog con asiduidad sabr\u00e1n de sobras qu\u00e9 es una EIPD y por qu\u00e9 es importante conocer este concepto<\/a>. En cualquier caso ya vemos que la AEPD no exime a m\u00e9dicos y abogados de cumplir con toda<\/strong> la normativa de protecci\u00f3n de datos. Al contrario, lo \u00fanico que dice es que no hace falta que lleven a cabo EIPD<\/strong>.<\/p>\n

Pero esta exenci\u00f3n no es ni universal ni absoluta.<\/strong><\/p>\n

No es universal porque no se aplica a todos los m\u00e9dicos y abogados<\/strong>. En realidad solo se aplica a aquellos <\/strong>\u00abque ejerzan de forma individual<\/strong>\u00ab<\/em> (por ejemplo, no se aplicar\u00eda a m\u00e9dicos que formaran parte de la plantilla de un hospital).<\/p>\n

Y no es absoluta porque, en su parte final, el p\u00e1rrafo nos viene a decir que si el tratamiento es especialmente sensible<\/strong> (por cumplir de forma significativa con <\/a>dos o m\u00e1s de las condiciones que ya cit\u00f3 en su d\u00eda la propia AEPD)<\/a> entonces<\/strong> vuelve a ser obligatorio hacer la EIPD. Aunque se trate de un m\u00e9dico o abogado que ejerza de forma individual<\/strong>.<\/p>\n

Adem\u00e1s, como puede leerse, la exenci\u00f3n de la AEPD se aplica a cualquier trabajador aut\u00f3nomo que ejerza de forma individual<\/strong> (la menci\u00f3n a m\u00e9dicos y abogados es a t\u00edtulo de ejemplo clarificador). De modo que no se trata de una suerte de<\/strong> \u00abprivilegio clasista<\/em><\/strong>\u00bb que solo favorece a m\u00e9dicos y abogados, como daban a entender los citados art\u00edculos.<\/p>\n

Por todo ello, descuiden. M\u00e9dicos y abogados tenemos que cumplir la normativa de protecci\u00f3n de datos como cualquier otro responsable.<\/p>\n

Fabi\u00e1n Plaza Miranda, Auren Abogados y asesores Fiscales<\/strong><\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Determinados medios de comunicaci\u00f3n han publicado alg\u00fan art\u00edculo en el que se afirmaba que los abogados y los m\u00e9dicos estamos exentos de cumplir con las garant\u00edas que la normativa de protecci\u00f3n de datos exige a otros colectivos. Como lo oyen. Se basaban -de forma vaga y equivocada- en esta publicaci\u00f3n de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD).<\/p>\n","protected":false},"featured_media":3928,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog-category":[],"class_list":["post-3927","blog","type-blog","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog\/3927","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/types\/blog"}],"version-history":[{"count":0,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog\/3927\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/media\/3928"}],"wp:attachment":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/media?parent=3927"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog-category?post=3927"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}