Resumen de charla en el Colegio de Administradores de Fincas de Sevilla (I)

El pasado día 3 de octubre se celebró en el Ilustre Colegio de Administradores de fincas unas jornadas formativas entre las que se impartió un módulo dirigido a la formación de los administradores de fincas en materia de protección de datos personales.

Este módulo fue impartido por el Director del Área Jurídica de AGDATA, empresa asesora del Colegio en materia LOPD, D. Casimiro Galán Garrido, Abogado especialista en Protección de Datos Personales.

          En dichas jornadas se hizo un amplio repaso a las obligaciones que los administradores de fincas deben hacer frente con respecto a esta materia, reseñando las responsabilidades para sus despachos, así como para sus clientes, las comunidades de propietarios.

            De igual modo, se resolvieron ejercicios específicos con tres casos prácticos adaptados al día a día de los colegiados.

            1º.- Caso en el que se plantean las medidas a adoptar cuando se realiza un proceso de selección de personal para aumentar la plantilla del despacho.

2º.- Pasos a dar cuando tenemos a una nueva comunidad de propietarios como cliente, y que debemos hacer cuando deja de serlo.

       3º.- Que debemos hacer cuando un vecino de una comunidad de propietarios nos solicita visionar las imágenes grabadas por cámaras de un día determinado.

            Tras la resolución de los casos prácticos, tuvimos un animado turno de preguntas entre las que queremos destacar algunas de las muchas que se formularon con su correspondiente respuesta a fin de que os pueda resultar útil.

-          ¿Qué medidas debe tomar el administrador para que no le influya un posible robo de datos?

En este sentido, el administrador debe adoptar todas las medidas de índole técnica y organizativa para evitar que ese robo se produzca. Ello conlleva a que los datos deben estar salvaguardados evitando accesos no autorizados de forma física (en lugares con acceso restringido con cerradura), o utilizando instrumentos de software como antivirus, cortafuegos, etc.,… que impidan en todo momento el acceso fraudulento a vuestra red a fin de robar datos.

-          ¿Qué hacer si los cuerpos de Seguridad del Estado nos piden que facilitemos datos determinados?

En estos casos, y previa identificación de los agentes solicitantes, estamos obligados a facilitar cualquier información que se nos solicite por parte de los cuerpos de seguridad del estado (por ejemplo imágenes).

-          ¿Además del administrador, las CC.PP. también deben inscribir el fichero en la AEPD?

En efecto, puesto que se trata de ficheros diferentes, por lo que la obligación es exigible en ambos casos.

-          Si los Currículos se destruyen cuando han sido estudiados, ¿es necesario tener inscrito un fichero en el Registro de la AEPD?

En el caso en que se reciban currículos por correo electrónico o en papel es conveniente declarar un fichero en la Agencia que tenga esa finalidad. Ahora bien, si se destruyen o borran en el momento de su recepción y no se conservan, no es exigible.

Situación legal de las cámaras falsas de videovigilancia

Resolución 2713/15

En el presente supuesto nos encontramos con una denuncia planteada a la Policía Local de San Cristóbal de la Laguna  por un particular contra una vivienda. Los agentes de la Policía Local, identifican al responsable de la instalación de videocámaras en el domicilio de (X) y adjuntan un informe fotográfico de los carteles anunciadores de la existencia de cámaras de videovigilancia, no siendo estos los dispuestos en el modelo de cartel informativo de zona videovigilada previstos en el artículo 3.a de la Instrucción 1/2006 en la web de la citada Agencia.

Igualmente se verifica que el sistema instalado no dispone de capacidad de visualización y/o grabación de imágenes. El sistema no pudo ser desinstalado para realizar la comprobación, pero los agentes personados en el domicilio dan fe de que el mismo no dispone de la mencionada capacidad. Se adjunta informe fotográfico del sistema instalado.

Del informe remitido queda acreditado que el sistema instalado (que consta de tres cámaras) no dispone de capacidad de visualización y/o grabación de imágenes.

Por tanto si las cámaras instaladas no captan ni graban imágenes, debe deducir que la mera instalación de esas cámaras ficticias no está sometida a la Ley Orgánica 15/1999. No obstante, si por cualquier circunstancia dichas cámaras captasen imágenes de personas físicas que puedan identificarse, al ser la imagen de una persona, un dato persona, sí quedarían sometidas a la Ley Orgánica 15/1999 y a la Instrucción 1/2006 de 8 de noviembre de 2006, de la AEPD, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras.

No puede obviarse que al Derecho Administrativo Sancionador le son de aplicación, con alguna matización pero sin excepciones, los principios inspiradores del orden penal, resultando clara la aplicación del principio de presunción de inocencia. En el presente caso, al tratarse de cámaras simuladas, no captarían imágenes de personas físicas identificadas o identificables, por lo que, al no quedar acreditada la existencia de un tratamiento de datos personales, la cuestión se encuentra al margen de la normativa de protección de datos. Por consiguiente, es de aplicación el principio de presunción de inocencia, pues de la mera existencia de un dispositivo que simula una cámara de videovigilancia no se desprende automáticamente que la misma funcione y capte imágenes de personas y, en consecuencia, que exista un tratamiento de datos personales

AUTORIZACIÓN NECESARIA PARA FOTOGRAFÍAS DE NIÑOS EN COLEGIOS

Las imágenes de los menores tienen la consideración, según el Art. 5.1 del Reglamento de desarrollo de la LOPD, de datos de carácter personal, siempre que las mismas permitan la identificación de las personas que en ellas aparecen, no encontrándose amparadas por la LOPD en caso contrario.

Consentimiento y derechos de los afectados

La toma de fotos de los alumnos efectuada por el colegio constituye un tratamiento de datos personales, y entre las obligaciones del responsable del fichero, en el presente caso el centro escolar, está la de obtener el consentimiento del interesado para el tratamiento o cesión de los datos y la de informar sobre los derechos que les asisten, así como sobre la identidad y dirección del responsable y sobre el uso que se va a dar a esos datos.

Publicación en sitio web

Asimismo, la publicación en la página web del colegio de las fotos de los alumnos constituye una cesión o comunicación de datos de carácter personal (Art. 3. j de la LOPD) y requiere el consentimiento, en los términos antes señalados, del afectado o de sus padres si se trata de un menor de 14 años.

Cancelación de los datos

Si las fotografías ya han sido publicadas, los padres del menor afectado podrán ejercitar su derecho de cancelación ante el centro escolar como responsable del fichero, a fin de que se retiren las imágenes del menor de la página web. Dicho derecho deberá ser atendido en el plazo de 10 días (Art. 16 LOPD).

Si este derecho no es atendido por el colegio, los afectados podrán recabar la tutela de la AEPD en la forma prevista en el artículo 18. Ello sin perjuicio de la posibilidad de instar de la AEPD el ejercicio de su potestad sancionadora. 

CESIÓN DE DATOS ENTRE ADMINISTRADORES DE FINCAS

¿Qué ocurre cuando una comunidad de vecinos prescinde de los servicios de su administrador de fincas y contrata uno nuevo? ¿Debe el anterior, a petición del presidente de la comunidad, ceder los datos personales de los vecinos que obren en su poder directamente al nuevo encargado? ¿O por el contrario su deber es siempre devolverlos al responsable del fichero, y que sea éste quien los entregue al otro?

A esta duda viene a responder el Informe Jurídico 0650/2009 de la Agencia Española de Protección de Datos (AEPD). Y resulta especialmente interesante porque es un ejemplo que puede resultar válido para situaciones similares entre responsables de ficheros y encargados de tratamientos, como es el de las empresas y sus asesorías y gestorías.

Dejando claro de antemano que la comunidad de vecinos es, en cualquier caso responsable del fichero, y que por lo tanto el administrador de fincas ocupa la posición de encargado del tratamiento (respecto a los datos de los vecinos), la AEPD explica que para que esta relación se ajuste a la Ley, es preciso que dicha relación de servicios se encuentre regulada a través de un contrato en el que se establece expresamente que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.

La Agencia Española de Protección de Datos ha venido indicando que el deber de devolución al que se refiere el artículo 12.3 de la LOPD podrá verificarse mediante la entrega directa de los datos al propio responsable del tratamiento o mediante la realización de dicha entrega al encargado del tratamiento que este designase, toda vez que en este segundo caso el encargado actuaría como mero mandatario del responsable. 

¡ Conoce al equipo al completo !

Análisis y Gestión de Datos SL (AGDATA) se constituye en 2.003 al detectar la necesidad de salvaguardar la intimidad personal y los datos de carácter personal, regulados en la LOPD (Ley Orgánica de Protección de Datos de Carácter Personal).

Esta ley está vigente desde el año 1.999 y tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente los de su honor e intimidad personal y familiar.

Desde entonces, AGDATA se ha ido adaptando a los cambios del sector de la protección de datos. Durante los años de crisis económica, la empresa consiguió superar diversas dificultades gracias a la confianza mostrada por clientes ya fidelizados.

Actualmente, la empresa cuenta con importantes colectivos entre sus clientes, como los Ilustres Colegio de Administradores de Fincas de Sevilla, Colegio de Podólogos de Andalucía o el Colegio de Procuradores de Sevilla. Sólo estas corporaciones suponen un gran número de profesionales que ya confían en los servicios de protección de datos prestados. No obstante, AGDATA también está dirigida a todo tipo de empresas y autónomos, contando con un elevado número de clientes de este tipo en Andalucía, de todos los sectores como la automoción, la distribución, alimentario, asistencial, sanitario, jurídico, industrial, etc…  todos ellos de gran relevancia empresarial y profesional, y con un prestigio contrastado.

Sin duda, desde sus comienzos se han preocupado por crecer y siempre con la premisa de ofrecer un servicio de máxima calidad, con un trato personalizado para cada cliente, desarrollando unos métodos de trabajo ágiles, sencillos y completos.

Nuestra filosofía de trabajo está sólidamente representada por un equipo multidisciplinar de profesionales. De izquierda a derecha tenemos a Leopoldo Gutierrez-Alviz, Juan Carretero, Casimiro Galán, Miguel Ángel Chávez y Jennifer Míguez.

Equipo AGDATA

Leopoldo Gutierrez-Alviz es un reconocido abogado en el ámbito civil y contencioso-administrativo que presta sus servicios de apoyo al departamento jurídico de la empresa. Dicho departamento es el principal encargado de resolver las cuestiones legales relativas a la LOPD, y está dirigido por Casimiro Galán, acreditado abogado especialista en protección de datos personales con amplia experiencia en esta materia, en quien los clientes confían absolutamente para la resolución de sus problemas jurídicos relativos a la materia

.

Juan Carretero dirige el departamento contable y administrativo. Su capacidad organizativa y experiencia en grandes empresas, lo hace indispensable a la hora de gestionar la actividad empresarial de nuestra entidad.

Miguel Ángel Chávez realiza tanto labores comerciales como de gestor de clientes de AGDATA, encargándose de generar nuevos negocios para la empresa con un amplio conocimiento del mercado y ofreciendo el mejor trato personalizado. 

Por otra parte, la empresa, tras advertir la necesidad de aumentar su visibilidad en medios online, y  obtener una mayor repercusión en las redes sociales, creó un departamento específico de comunicación encabezado por Jennifer Miguez, a fin de realizar estas tareas de comunicación empresarial y marketing.

De cara al futuro, aparte de consolidar y crecer en su actividad principal, la protección de datos, AGDATA está desarrollando nuevos servicios de asesoramiento para cubrir más demandas planteadas por nuestros clientes. Por ejemplo, a medio plazo contará con un servicio completo de comunicación donde se podrá asesorar a todo tipo de clientes interesados en cuestiones de marketing para diseñar una estrategia comercial, o simplemente crear o renovar la imagen corporativa que desea ofrecer.

Otro de los servicios en desarrollo será la gestoría 2.0, orientado al cliente y basado en el uso de las nuevas tecnologías, con el fin de prestar un asesoramiento fiscal y contable ágil y completo.

Conoce a...Miguel Ángel

Sobre su formación académica:

Técnico Superior en Administración y Finanzas.

Estudio de Bachillerato en Colegio Portaceli.

Sobre su experiencia profesional:

Cinco años como administrativo contable, en grupo de empresa inmobiliaria

Más de seis años como administrativo contable, en empresa del sector agrícola.

Doce años como Gerente en empresa sector hostelero.

¿Qué suele hacer en sus ratos libres?:

Deporte en general, pasear y viajar.

Disfrutar de la compañía de la familia y buenos amigos.

Háblenos un poco de su persona: 

Profesionalmente soy una persona muy constante, responsable, trabajadora. A título personal, sencillo y honesto.

Su proyección de futuro personal:

Seguir creciendo profesionalmente y formándome para ampliar mis conocimientos en los nuevos sectores relacionados con AGDATA que pronto ofreceremos y daremos a conocer.

¿Por qué recomendaría el servicio que ofrece AGDATA?:

La base de todo es dar un trato personalizado a todos nuestros clientes, así como ofrecer un servicio que cubre todas las necesidades en lo relativo a la protección de datos, lo que implica una garantía y una tranquilidad muy valorada por nuestros clientes.

¿Qué significa AGDATA para usted?:

AGDATA para mí, es el lugar de trabajo donde estoy desarrollando como profesional, así como personalmente.

Después de muchos años en el sector, estamos logrando formar un gran equipo de trabajo y eso al final repercute positivamente en nuestros clientes.

Conoce a...Casimiro

Sobre su formación académica:

Tras cursar estudios en el Colegio S. José SS.CC. e INB Fernando de Herrera de Sevilla,  obtuve la Licenciatura en Derecho en la Facultad de Derecho de la Universidad de Sevilla entre los años 1984 / 1989, con la especialidad de Derecho Público.

Posteriormente preparé las Oposiciones de Ingreso al Cuerpo de Abogados del Estado desde Octubre de 1989, hasta Diciembre de 1993.

Además de ello he realizado los siguientes cursos de postgrado.

 ·     Curso de Derecho Internacional en la Universidad de Valladolid en Julio de 1989

·         Estudios de Práctica Forense en la Escuela del Ilustre Colegio de Abogados de Sevilla realizados en 1989. 
·         Curso de Derecho Comunitario Europeo realizado en la Facultad de Derecho de la Universidad de Sevilla durante el curso académico 1988 / 89.
·         Curso de Derecho de Tráfico y novedades en Derecho de la Circulación por Enfoque XXI en el año 2004
·         Curso de Tráfico y Responsabilidad Civil en 2006.
·         Curso Práctico de Derecho Administrativo y contencioso-administrativo de Lex Nova en 2007
·         Curso de Derecho Concursal en Diciembre de 2012.
·         Curso de Mediación profesional civil y mercantil de Mayo a Junio del presente año.

Sobre su experiencia profesional:

• Colegiado en el Ilustre Colegio de Abogados de Sevilla desde el 2 de febrero de 1.994.

• Despacho propio particular desde Octubre de 1994 hasta la fecha actual.  Actualmente incorporado al prestigioso despacho IN DIEM ABOGADOS desde el año 2014 
• Asesor jurídico de CAIXABANK, S.A. “La Caixa” como Letrado de la referida entidad bancaria desde Septiembre de 1994 hasta la fecha actual,  con amplia experiencia en temas mercantiles, civiles y penales, en acciones judiciales iniciadas en nombre de la entidad citada, y de defensa de la misma en caso de demandas de contrario, lo que me ha permitido obtener gran experiencia en las particularidades del mundo de las entidades bancarias y recuperaciones de morosidad judiciales y extrajudiciales.
• Trabajo como Abogado del Estado sustituto para el Consorcio de Compensación de Seguros, desde abril de 1996, hasta Septiembre de 2002, fecha en que finalizó mi relación laboral con dicha entidad. Ello ha supuesto una enorme experiencia en legislación y procedimientos judiciales de tráfico y en las especialidades que el mundo del Seguro ofrece.
• Letrado Asesor del Ilustre Colegio de Farmacéuticos de Sevilla desde Septiembre de 2000 hasta la fecha actual, con gran experiencia en temas farmacéuticos, procedimientos judiciales contencioso-administrativos, y vicisitudes colegiales.
• Socio fundador y letrado Asesor de la empresa Análisis y Gestión de Datos S.L. desde octubre de 2003 hasta la fecha actual, con alto grado de especialización en Auditorias de Protección de Datos de carácter Personal con experiencia en adaptación de importantes empresas e instituciones de Sevilla, especialmente Colegios Profesionales. Actualmente parte del elenco de Abogados andaluces especializados en Protección de datos personales,           
• Dirección del Programa de radio Es de Ley, programa de la cadena Es radio de difusión regional -Andalucía- , en el que se hizo divulgación de problemas jurídicos y consultas de oyentes durante los años 2010 y 2011. Actualmente dirijo una sección de novedades jurídicas en el programa la mañana de Es radio Sevilla.

¿Qué suele hacer en sus ratos libres?:

Realmente tengo muchas aficiones, por lo que intento repartir el tiempo entre ellas… me gusta mucho la informática, la fotografía, el cine… y salir a hacer deporte con la bicicleta y mis amigos. Salir con mi familia a tomar algo,… cosas sencillas.

Háblenos un poco de su persona: 

Me considero una persona sencilla, trabajadora, de valores, que le gustan las relaciones personales –lo importante y lo que queda en esta vida son las personas-, y mantener una formación continuada en todos los aspectos que me ilusionan, ya sean profesionales o personales.

Su proyección de futuro personal:

Me gusta poco proyectarme, porque creo que debemos vivir el presente, pero creo que me veo trabajando en lo que me gusta, la abogacía, en temas específicos y como no, en protección de datos personales…

¿Por qué recomendaría el servicio que ofrece AGDATA?:

Por la dedicación y el esfuerzo que realizamos en busca de la total satisfacción de nuestros clientes. Intentamos hacer las cosas como a nosotros nos gustarían que nos las hicieran…

¿Qué significa AGDATA para usted?:

Pues es una empresa en la que he puesto mucho tiempo, dedicación y esfuerzo a lo largo de estos años, y cuando se pone todo eso, los frutos llegan tarde o temprano. También lo considero un proyecto común de unas personas que tienen una visión similar de la vida y la empresa…

¿Por qué se decidió por esta materia?:

Porque es necesario que haya personas implicadas en la defensa y protección de los datos personales, porque me afecta muy de cerca y además de todo ello, porque me encantan las nuevas tecnologías, que son indudablemente útiles, pero que originan un riesgo a cambio.