{"id":4083,"date":"2019-03-15T08:42:12","date_gmt":"2019-03-15T07:42:12","guid":{"rendered":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/blog\/tratando-datos-la-informacion-no-lo-es-todo-pero-casi\/"},"modified":"2019-03-15T08:42:12","modified_gmt":"2019-03-15T07:42:12","slug":"tratando-datos-la-informacion-no-lo-es-todo-pero-casi","status":"publish","type":"blog","link":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/blog\/tratando-datos-la-informacion-no-lo-es-todo-pero-casi\/","title":{"rendered":"Tratando datos: la informaci\u00f3n no lo es todo, pero casi"},"content":{"rendered":"<p class=\"text-justify\">A la hora de adaptar una organizaci\u00f3n a la normativa de protecci\u00f3n de datos, <b>uno de los aspectos que m\u00e1s atenci\u00f3n merece<\/b> es la informaci\u00f3n que se ofrece a los interesados. Ya con la antigua LOPD de 1999 era necesario explicarles lo que se iba a hacer con sus datos, pero con el RGPD y la nueva LOPDGDD las exigencias en este campo aumentan.<\/p>\n<p class=\"text-justify\"><b>Si no se proporciona los datos exigidos por la normativa vigente, la organizaci\u00f3n responsable del tratamiento estar\u00e1 cometiendo una de las infracciones previstas en el art\u00edculo 83.5.a) RGPD<\/b>. En \u00e9l se prev\u00e9 las acciones que contienen <b>un subtipo agravado de multa<\/b>, que llega hasta <b>el doble<\/b> de la cuant\u00eda b\u00e1sica de la multa est\u00e1ndar. <b>Una de estas acciones es, precisamente, no ofrecer la informaci\u00f3n obligatoria<\/b>. Lo que significa que debemos prestarle especial cuidado, porque de lo contrario los riesgos econ\u00f3micos ser\u00e1n elevados.<\/p>\n<p class=\"text-justify\">Vamos a determinar, por lo tanto, qu\u00e9 informaci\u00f3n debemos ofrecer a la hora de tratar datos de car\u00e1cter personal.<\/p>\n<p class=\"text-justify\">Lo primero que debemos resaltar es que <b>el RGPD distingue dos situaciones<\/b>: si ha sido el propio interesado el que nos ha proporcionado los datos, o si los datos los hemos obtenido de otras fuentes (como puedan ser terceros o fuentes accesibles al p\u00fablico).<\/p>\n<p class=\"text-justify\"><b><u>Datos obtenidos del propio interesado<\/u><\/b><b>:<\/b><\/p>\n<p class=\"text-justify\">Si es el propio interesado el que nos ofrece sus datos personales, deberemos comunicarle lo siguiente <b>en el momento de obtener dichos datos<\/b>:<\/p>\n<ul class=\"text-justify\">\n<li class=\"text-justify\"> Qui\u00e9n es el <b>responsable<\/b> del tratamiento o su representante.<\/li>\n<li class=\"text-justify\">Si existe <b>Delegado de Protecci\u00f3n de Datos<\/b>, cu\u00e1l es su informaci\u00f3n de contacto.<\/li>\n<li class=\"text-justify\">Para qu\u00e9 <b>finalidad<\/b> se tratar\u00e1 los datos.<\/li>\n<li class=\"text-justify\">Cu\u00e1l es la <b>base jur\u00eddica<\/b> del tratamiento (puede ser el consentimiento del interesado, la existencia de una obligaci\u00f3n legal, que haya un inter\u00e9s leg\u00edtimo para el tratamiento, etc.), y cabe indicar que este apartado <b>merece especial atenci\u00f3n<\/b>.<\/li>\n<li class=\"text-justify\">Cu\u00e1les son los <b>destinatarios<\/b> de los datos tratados.<\/li>\n<li class=\"text-justify\">En caso de que exista intenci\u00f3n de transferir los datos a <b>terceros pa\u00edses<\/b>, esto debe comunicarse. Tambi\u00e9n hay que informar de si ese tercer pa\u00eds ofrece las garant\u00edas m\u00ednimas exigibles para el tratamiento de los datos.<\/li>\n<li class=\"text-justify\">El <b>plazo<\/b> durante el cual se conservar\u00e1 los datos (o los criterios usados para determinar ese plazo).<\/li>\n<li class=\"text-justify\">Los <b>derechos<\/b> que asisten a los interesados (incluyendo de forma expresa el derecho a presentar una reclamaci\u00f3n ante una autoridad de control).<\/li>\n<li class=\"text-justify\">Si la comunicaci\u00f3n de datos personales es un <b>requisito legal o contractual<\/b>, o un requisito necesario para suscribir un contrato, y si el interesado est\u00e1 obligado a facilitar los datos personales o las posibles consecuencias de no facilitarlos.<\/li>\n<li class=\"text-justify\">En caso de que existan decisiones automatizadas (entre ellas, la elaboraci\u00f3n de perfiles), se debe avisar de este extremo. Igualmente se debe mencionar de forma sucinta qu\u00e9 l\u00f3gica se aplica en dichas decisiones, la importancia que tienen y las consecuencias previstas de dicho tratamiento para el interesado.<\/li>\n<\/ul>\n<p class=\"text-justify\">Desde luego, es una gran cantidad de informaci\u00f3n (y de ah\u00ed que los avisos de pol\u00edtica de privacidad de las p\u00e1ginas web adaptadas al RGPD sean tan extensos). Sin embargo, hay que tener en cuenta que no siempre hay que ofrecerla. El RGPD prev\u00e9 que <b>si el interesado ya dispone de esa informaci\u00f3n por otras v\u00edas, no es necesario reiterarla<\/b>. Aun as\u00ed, puede ser una buena pr\u00e1ctica ofrecerla siempre para minimizar los riesgos.<\/p>\n<p class=\"text-justify\"><b><u>Datos no obtenidos del interesado<\/u><\/b><b>:<\/b><\/p>\n<p class=\"text-justify\">Cuando no es el interesado el que nos ofrece sus datos, sino que los obtenemos de otras fuentes, la situaci\u00f3n es similar aunque con ciertos matices. En general tiene que proporcionarse al interesado la misma informaci\u00f3n que acabamos de ver. Sin embargo hay que tener en cuenta lo siguiente:<\/p>\n<ul class=\"text-justify\">\n<li class=\"text-justify\">No hay que informar al interesado de si la comunicaci\u00f3n es un requisito legal o contractual. Esto tiene sentido, desde el momento en que no es el interesado quien nos ofrece sus datos para contratar nada, por ejemplo.<\/li>\n<li class=\"text-justify\">Adem\u00e1s de la lista de arriba, s\u00ed que hay que informar de la&nbsp;<b>fuente&nbsp;<\/b>de la que proceden los datos y, en su caso, si proceden de fuentes de acceso p\u00fablico. &nbsp;<\/li>\n<li class=\"text-justify\">Tambi\u00e9n hay que informar de las&nbsp;<b>categor\u00edas de datos<\/b> personales de que se trate.&nbsp; &nbsp; &nbsp; &nbsp;<\/li>\n<\/ul>\n<p class=\"text-justify\">En estos supuestos, como no es el interesado el que nos ofrece sus datos, tampoco tenemos posibilidad de ofrecer la informaci\u00f3n al recabarlos. En vez de eso, deberemos ofrec\u00e9rsela <b>a m\u00e1s tardar en un mes<\/b> tras obtener los datos. Si usamos los datos para comunicarnos con el interesado, se deber\u00e1 ofrecer la informaci\u00f3n <b>a m\u00e1s tardar en el momento de la primera comunicaci\u00f3n<\/b>. Si tenemos previsto comunicar los datos a un tercero, deberemos ofrecer la informaci\u00f3n <b>a m\u00e1s tardar en el momento en que los datos sean comunicados por primera vez<\/b>.<\/p>\n<p class=\"text-justify\">Esta obligaci\u00f3n de comunicaci\u00f3n no ser\u00e1 necesaria -entre otros supuestos- cuando el interesado disponga de la informaci\u00f3n o cuando su comunicaci\u00f3n resulte <b>imposible o suponga un esfuerzo desproporcionado<\/b>.<\/p>\n<p class=\"text-justify\"><b><u>\u00bfC\u00f3mo ofrecer la informaci\u00f3n?<\/u><\/b><b>:<\/b><\/p>\n<p class=\"text-justify\">La informaci\u00f3n de la que hablamos no puede ofrecerse de cualquier manera: se ha de redactar de forma <b>concisa, transparente y f\u00e1cil de entender<\/b>.<\/p>\n<p class=\"text-justify\">Ello implica, por ejemplo, que deberemos evitar textos con excesiva jerga jur\u00eddica o con frases poco claras. Adem\u00e1s, la informaci\u00f3n deber\u00e1 ser <b>de f\u00e1cil acceso<\/b> (no sirve, por ejemplo, que coloquemos un enlace en la p\u00e1gina web al que solo se acceda desde una remota p\u00e1gina, con un hiperv\u00ednculo que casi ni se vea).<\/p>\n<p class=\"text-justify\">La informaci\u00f3n se facilitar\u00e1 <b>en general por escrito<\/b>, aunque si el interesado lo solicita -y podemos demostrar su identidad- tambi\u00e9n ser\u00e1 posible hacerlo de forma verbal.<\/p>\n<p class=\"text-justify\"><b><u>El r\u00e9gimen de informaci\u00f3n seg\u00fan la LOPDGDD<\/u><\/b><b>:<\/b><\/p>\n<p class=\"text-justify\">La nueva LOPDGDD matiza todo lo anterior sin contradecirlo.<\/p>\n<p class=\"text-justify\">En la normativa espa\u00f1ola se entiende que el deber de informaci\u00f3n est\u00e1 cumplido si se le ofrece, en un primer momento, la siguiente informaci\u00f3n:<\/p>\n<ul class=\"text-justify\">\n<li class=\"text-justify\">La identidad del responsable y de su representante. <\/li>\n<li class=\"text-justify\">La finalidad del tratamiento.<\/li>\n<li class=\"text-justify\">Los derechos que asisten al interesado.<\/li>\n<li class=\"text-justify\">La informaci\u00f3n relativa a elaboraci\u00f3n de perfiles, en su caso.<\/li>\n<li class=\"text-justify\">Si los datos no se han obtenido por el interesado, adem\u00e1s, se deber\u00e1 informar de las categor\u00edas de datos tratadas y las fuentes de las que provienen los datos.<\/li>\n<\/ul>\n<p class=\"text-justify\">El resto de la informaci\u00f3n podr\u00e1 proporcionarse ofreciendo al interesado una direcci\u00f3n electr\u00f3nica para acceder a la misma.<\/p>\n<p class=\"text-justify\">El sistema espa\u00f1ol, pues, permite ofrecer a los interesados una primera comunicaci\u00f3n <b>m\u00e1s simple<\/b>, siempre que permitamos que obtengan de forma inmediata el resto de la informaci\u00f3n (por ejemplo, a trav\u00e9s de un enlace de internet).<\/p>\n<p class=\"text-justify\">&nbsp;<b>Fabi\u00e1n Plaza Miranda,&nbsp;<\/b><b>Auren Abogados y asesores Fiscales<\/b><\/p>\n<p><!-- AddThis Advanced Settings generic via filter on the_content --><!-- AddThis Share Buttons generic via filter on the_content --><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A la hora de adaptar una organizaci\u00f3n a la normativa de protecci\u00f3n de datos,&nbsp;uno de los aspectos que m\u00e1s atenci\u00f3n merece&nbsp;es la informaci\u00f3n que se ofrece a los interesados. Ya con la antigua LOPD de 1999 era necesario explicarles lo que se iba a hacer con sus datos, pero con el RGPD y la nueva LOPDGDD las exigencias en este campo aumentan.<\/p>\n","protected":false},"featured_media":4084,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog-category":[],"class_list":["post-4083","blog","type-blog","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog\/4083","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/types\/blog"}],"version-history":[{"count":0,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog\/4083\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/media\/4084"}],"wp:attachment":[{"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/media?parent=4083"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/aurenweb-stg.servidortemporal.net\/cl\/wp-json\/wp\/v2\/blog-category?post=4083"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}