¿Eres instalador? Esto es lo que debes saber de la protección de datos personales para tu actividad

¿Qué obligaciones tienes como instalador en relación con la protección de datos personales? ¿Qué sanciones te pueden imponer? Son preguntas que pueden surgir cuando se gestionan datos de personas por un profesional. En este artículo analizamos las obligaciones que tienes como instalador.

Obligaciones como instalador según la ley de protección de datos

Si tienes una empresa de instalación pequeña, mediana o grande debes cumplir con las obligaciones que establecen el Reglamento General de Protección de Datos y la Ley de Protección de Datos, que, con carácter general, son las siguientes:

• Informar sobre todo lo relativo a la protección de datos a las personas que te faciliten sus datos personales.
• Establecer la base que legitima el tratamiento de esos datos.
• Conseguir el consentimiento expreso de tus clientes, trabajadores o proveedores para el tratamiento de los datos.
• Adoptar todas las medidas de seguridad para garantizar la confidencialidad, integridad y disponibilidad de los datos.
• Elaborar los documentos necesarios para acreditar que estás cumpliendo con la normativa de protección de datos.
• Fijar los plazos durante los cuales se van a conservar los datos personales.
• Establecer políticas de protección de datos en la empresa.
• Notificar a la Agencia Española de Protección de Datos y a los propios interesados si existe una brecha de seguridad que ponga en peligro los datos personales.

¿Tu empresa instaladora está obligada a cumplir con la protección de datos?

Todas las personas y empresas que utilicen datos personales en el desarrollo de sus actividades profesionales deben cumplir con la Ley de Protección de Datos, es decir, tanto si eres autónomo, como si tienes una sociedad mercantil (sociedad anónima o limitada) o eres una comunidad de bienes, debes cumplir con la normativa.

Los datos personales que debes proteger son los de tus empleados, socios, clientes o proveedores, entre otros.

¿Cómo cumplir con la Ley de Protección de Datos?

Para cumplir con las obligaciones derivadas de la Ley de Protección de Datos puedes realizar las siguientes acciones:

• Define los tipos de datos personales que estás utilizando y tratando. Esto determinará las obligaciones que debas cumplir.
• Averigua si debes designar a un Delegado de Protección de Datos (DPD). Existen una serie de empresas que, según la ley están obligadas a nombrar un DPD como, por ejemplo, las empresas que desarrollan actividades de publicidad y prospección comercial.
• Verifica si se van a ceder datos. Por ejemplo, si tienes una gestoría que lleva las nóminas de tus trabajadores, vas a ceder datos personales de tus trabajadores a esa empresa, por lo que deberás tomar las medidas oportunas para cumplir la ley.
• Elabora los documentos necesarios para acreditar que estás cumpliendo con la normativa sobre protección de datos. Por ejemplo, los formularios en los que se van a recoger los datos y el consentimiento para el tratamiento.
• Diseña la política interna de protección de datos con las medidas de seguridad que se van a tomar cuando se recopilen y se conserven datos personales.
• Solicita auditorías de forma periódica para verificar si tu empresa instaladora cumple con la normativa.
• Crea las vías para que los interesados puedan ejercer los derechos derivados de la Ley de Protección de Datos (acceso, rectificación, oposición, portabilidad, cancelación, etc.).
• Elabora un procedimiento de actuación para el caso en que exista una brecha de seguridad y queden expuestos datos personales.
• Forma al personal de tu empresa para que sepan cumplir con la ley.

Cumplir con la LOPD (Ley Orgánica de Protección de Datos) requiere conocer tus obligaciones en relación con los datos personales de clientes, trabajadores o proveedores

Sanciones que te pueden imponer si no cumples

Las infracciones y sanciones se clasifican por la Ley de Protección de Datos en leves, graves y muy graves y las multas pueden ir de los 40.000 euros a los 20 millones de euros o el 4% del volumen de facturación.

Por ejemplo, algunas de las infracciones leves que contempla la ley son las siguientes:

• No atender los derechos de acceso, rectificación, supresión o limitación del tratamiento de datos.
• No cumplir con la supresión de datos de la persona fallecida.
• Informar tarde o de manera incompleta a la Agencia Española de Protección de Datos sobre una brecha de seguridad.

En definitiva, se trata de obligaciones que afectan a todas las empresas y que se deben cumplir para evitar perjuicios económicos debidos a las sanciones y perjuicios reputacionales para la empresa.