Preguntas frecuentes protección datos

¿Las normas de protección de datos se aplican a las mipymes y autónomos?Sí, la aplicación del RGPD no depende de la dimensión de la empresa, sino de la naturaleza de sus actividades. Las actividades que suponen riesgos elevados para los derechos y libertades de las personas, tanto si las realiza una mipyme como una multinacional, dan lugar a la aplicación de las normas más estrictas. ¿Se puede instalar un GPS en los coches de empresa que utilizan los trabajadores?Sí, pero siempre que previamente se haya informado a la persona trabajadora. Se debe informar de forma expresa, clara e inequívoca a las personas trabajadoras en relación con la existencia y características de los dispositivos. ¿Las tarjetas de identificación de los trabajadores pueden incluir nombre y apellidos?Si la finalidad que justifica la inclusión de los datos de identidad de las personas trabajadoras en sus tarjetas es precisamente garantizar su identificación en el ejercicio de sus funciones, el tratamiento de los datos puede considerarse amparado en el marco de la ejecución de un contrato. ¿Se pueden instalar cámaras con el fin del control empresarial?El Estatuto de los Trabajadores faculta a la empresa para adoptar las medidas que estime más oportunas para verificar el cumplimiento por parte de la persona trabajadora de sus obligaciones y deberes laborales, que tendrán que guardar la consideración debida a la dignidad humana y tener en cuenta la capacidad real de los trabajadores con discapacidad. En este sentido, los sistemas de videovigilancia por control empresarial solo se adoptarán cuando exista una relación de proporcionalidad entre la finalidad perseguida y la forma en que se tratan las imágenes y no exista otra medida más idónea.Asimismo, deberá informarse personalmente a los trabajadores o, en su caso, mediante la representación sindical, por cualquier medio que garantice la recepción de la información. En caso de que dispongamos de proveedores que accedan a los datos personales, ¿cómo se debe hacer?Nuestra empresa actuará como responsable del tratamiento de los datos obtenidos, mientras que los proveedores externos actuarán como entidades encargadas del tratamiento. Por eso deberá suscribirse el correspondiente contrato de encargo. ¿Cómo solicitar el consentimiento de las personas interesadas para tratar sus datos personales?El RGPD requiere que el consentimiento sea «»inequívoco»», lo que supone que se preste mediante una manifestación de la persona interesada o mediante una clara acción afirmativa. Esto excluye la utilización del llamado consentimiento tácito. Así, no se consideran formas válidas de obtener el consentimiento el uso de casillas ya marcadas o la inacción. En cambio, sí son acordes con el RGPD una declaración por escrito, o la marcación de casillas en un sitio web de internet. ¿Puedo utilizar las fotografías de personas que encuentro en internet para las redes sociales o la página web de mi negocio?No, dado que no tenemos el consentimiento para ese fin. ¿Se pueden instalar cámaras de videovigilancia que graben la vía pública?La instalación de videocámaras en lugares públicos, tanto fijos como móviles, son competencia exclusiva de las fuerzas y cuerpos de seguridad. ¿Puede el sistema de videovigilancia instalado grabar también la voz?Las grabaciones indiscriminadas de la voz y conversaciones del público en general que accede al edificio de una empresa mediante los sistemas de videovigilancia no cumplirían el principio de minimización de datos del RGPD, considerándose una medida intrusiva. ¿Cuánto tiempo se pueden conservar las imágenes grabadas por las cámaras de videovigilancia?Un mes. ¿Cómo debe informarse de la recogida de datos mediante el sistema de videovigilancia con fines de seguridad?Se recomienda el uso de un distintivo ubicado en un lugar visible y, como mínimo, en el acceso a las zonas vigiladas, ya sean interiores o exteriores. En caso de que el espacio videovigilado tenga varios accesos se deberá disponer de un distintivo de la zona videovigilada en cada uno de ellos. ¿Qué textos legales de protección de datos deben figurar en una página web?La política de privacidad, la política de cookies y las cláusulas informativas RGPD, en cada uno de los formularios de recogida de datos del website. Si una empresa trata datos personales, ¿se convierte en su propietaria?No. La persona interesada nunca dejará de ser la titular de su información personal. Por ejemplo, cuando se contrata un servicio con una empresa, esta será la responsable del tratamiento de los datos para la prestación del mismo, pero nunca la titular.Cada responsable del tratamiento tratará sus datos personales de conformidad con la ley de sus políticas de privacidad. El titular de los datos siempre podrá ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad respecto al tratamiento de su información personal.  Más información:Gemma SoroDepartamento Jurídicogsoro@pimec.org