AAFF - COAFMU | COAFMUcoafmu.org/wp-content/uploads/2015/12/CHARLA-AAFF-.pdf · Comunidades de...

AAFFMarzo2017

1

AAFFBilbao23defebrerode2017

Quenormativasnosafectandirectamente.

2

XABIER MAIZTEGUI

NormativajurídicaenmateriadeproteccióndedatosNormativajurídicaenmateriadeserviciosdelasociedadycomercio

electrónicoNormativajurídicaenmateriadeprevenciónblanqueocapitales.

Normativajurídicaenmateriadeprevenciónriesgoslaborables

AAFFBilbao23defebrerode2017 3

AdministradoresdeFincasyComunidadesdePropietariosfrentealaLeydeProteccióndeDatos


LOPD

4

Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de CarácterPersonal• Ficha: Órgano JEFATURA DEL ESTADO• Publicado en BOE núm. 298 de 14 de Diciembre de 1999• Vigencia desde 14 de Enero de 2000. Esta revisión vigente desde 06 de Marzo de2011

REAL DECRETO 1720/2007, DE 21 DE DICIEMBRE, POR EL QUE SE APRUEBA ELREGLAMENTO DE DESARROLLO DE LA LEY ORGÁNICA 15/1999, DE 13 DEDICIEMBRE, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL.• Ficha: Órgano JEFATURA DEL ESTADO• Publicado en BOE núm. 17 de 19 de Enero de 2008• Vigencia desde 19 de Abril de 2008


Nuevoreglamento2017-18Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de27 de abril de 2016, (Reglamento general de protección de datos).• Ficha: Órgano PARLAMENTO Y CONSEJO DE LA UNION EUROPEA• Publicado en BOE núm. 119 de 04 de Mayo de 2016• Vigencia desde 05 de Mayo de 2016• Entra en vigor 4 mayo del 2018.


Lassancionesporincumplimientodelanormativaoscilanentre900€y600.000€En la mayoría de los casos, los Administradores de Fincas y las comunidades depropietarios desconocen la normativa legal, o bien tienen dificultades paracumplirla.Puesto que anteriormente ya existía otra Ley en protección de datos(LORTAD), se aprobase la Ley de Protección de Datos de CarácterPersonal (LOPD), dichos colectivos están obligados al cumplimiento normativorespeto a los datos personales que recaban de dueños, inquilinos y compañíasde servicio.

6


ObligacionesporpartedelAdministradordeFincasyComunidadesdePropietariosenrelaciónalaLOPDSobreamboscolectivosrecaelacondicióndeResponsablesdelFichero,Dadoqueasumenlaresponsabilidaddedecidirsobrelafinalidad,contenidoyusodelosdatospersonales,porloquetanto AdministradoresdeFincas comoComunidadesdePropietariosestánsujetosalcumplimientoineludibledelassiguientesobligaciones.

7


Obligaciones• Notificar la existencia de ficheros en el Registro General de la Agencia Española deProtección de Datos (AEPD)

• Mantener los datos actualizados.• Garantizar el deber de información y la obtención de los respectivos consentimientosde los interesados para el tratamiento de los datos

• Adoptar las medidas de seguridad adecuadas según el nivel de los datos.• Guardar en todo momento el deber de secreto respecto a los datos personales ygarantizar que quienes intervengan en cualquier fase del tratamiento observen estemismo deber.

• Atender los derechos de las personas de acceso, rectificación, cancelación yoposición.

• Redactar un Documento de Seguridad y mantenerlo siempre actualizado.

8


Obligaciónencalidad

• Asimismo, los Administradores deFincas también actúan como Encargados deTratamiento en la prestación de servicios alas Comunidades de Propietarios, por lo quedeberá suscribirse un contrato deprestación de servicios entre las partes queregule el acceso a datos por cuenta deterceros.

9


AdministradoresdeFincasymotivosmásfrecuentesdesanción

10

• En los supuestos casos de Propiedad Vertical, el Administrador deFincas será el Responsable del Fichero cuando el propietario norealice tratamiento de datos (normalmente cuando es una personafísica). En cambio, el Administrador de Fincas actuará comoEncargado del Tratamiento, cuando realice tratamientos de datos porcuenta del Propietario (normalmente si éste es persona jurídica).

• Entre los múltiples motivos de incumplimiento sancionables por laAEPD, existen tres infracciones en las que se incurre másfrecuentemente por parte de los Administradores de Fincas:


1)Vulneracióndeldeberdesecreto• La LOPD establece la obligación desecreto profesional sobre los datostratados y el deber de guardarlos.Quedando prohibida la revelación dedatos a terceros. Su infracción puedeincurrir en sanciones graves de hasta300.000€

11


2)Tuteladederechos:• El Administrador de fincas,cuando actúe como encargadode tratamiento, sólo deberáatender los ejercicios de derechoARCO que se le dirijan, cuandoasí esté estipulado en el contratode prestación de servicios,aunque tiene la obligación de dartraslado al Responsable delFichero.

12


3)Contratosdeprestacióndeservicios.

• El Administrador de Fincas tiene acceso a datos personales derivadode la prestación de servicios, por lo que es necesario que se formaliceun contrato de prestación de servicios entre las partes.

13


ComunidaddePropietariosymotivosmásfrecuentesdesanción• La Comunidad de Propietarios dispone de acceso a distintos datospersonales. Por un lado, los datos de los propietarios y, por el otro, losdatos que se desprenden de terceros, como la contratación deempleados para la Comunidad.

• Entre las distintas causas de incumplimiento en las que puede incurriruna Comunidad de Propietarios, existen tres que son los másfrecuentemente sancionadas por la AEPD:

14


1)Faltadeinscripcióndeficheros.• La LOPD establece la obligación de notificar los ficheros a la AEPDsobre los datos de los miembros de la Comunidad, así como ficherosque provengan de video-vigilancia.

15


2)Zonasvideo-vigiladasnoseñalizadas.• La normativa de video-vigilanciaexige que toda zona sometida alcontrol mediante cámaras(independientemente de quegraben o no) ha de estardebidamente señalizada. Suinfracción puede incurrir ensanciones graves de 40.001€

16

ZON

A VIDEOVIGILADA

LAE CONSULTING

Ley Orgánica 15/1999 de Protección

de Datos de Carácter Personal

PUEDE EJERCITAR SUS DERECHOS ANTE:

LOPD

902 211 [email protected]


3)PublicacióndedatosdevecinosmorososconlaComunidad. • La Ley obliga a informar de dicha

situación a los vecinos, pero evitandoque terceros tengan acceso a dichainformación. Por tanto, debe evitarseuna costumbre muy extendida, comoes colgar dicha información entablones de los portales. Su infracciónpuede incurrir a sanciones graves de1.000€

17


4.Notenerfirmadosacuerdosdeprestacióndeserviciosconlosproveedores.• El cumplimiento de la leysobre el articulo 12, diceclaramente que los titularesdeben de cumplir con lafirma de los contratos deprestación de servicios porla cesión, comunicación dedatos a terceros.

18


5.Justificarcumplimientonormativo• El cumplimiento de la leysobre dice claramente queel dicho cumplimiento hayque mantenerlo al día, yaque no siempre tenemoslos mismos datospersonales, tantopropietarios, inquilinos, yproveedores.

19


AdministradoresdeFincasyComunidadesdePropietariosfrentealaLeyLSSI-CE


LSSI- CE

• Ley 34/2002, de 11 de julio, de servicios de la sociedad de lainformación y de comercio electrónico.

Ficha: Órgano JEFATURA DEL ESTADOPublicado en BOE núm. 166 de 12 de Julio de 2002Vigencia desde 12 de Octubre de 2002. Esta revisión vigente desde 11de Mayo de 2014

21


¿Tieneswebopiensastenerweb?

Si ya tienes o piensas tener un sitioweb para tu empresa, actividadcomercial o profesional hay una seriede requisitos legales mínimos quedebes de cumplir:

22


Posibledenuncia

23

Tal vez pienses que es muy difícil queun usuario de su web vayadenunciando por no estarsuficientemente identificado o por notener un formulario inseguro desdeque se solicitan recaptan datos decarácter personal sin que el ficheroque esté debidamente registrado enAGPD.


Cliente,usuario,proveedor….

• Y aunque es cierto que este tipo dedemandas no son muy comunes sin algúnmomento te cruzas con usuario, cliente,proveedor insatisfecho que quierahacerte daño es posible que se fije en sicumples con todos los requisitos legalesen lo que respecta a tu sitio web y si noes así podrá utilizar eso para emprenderacciones legales contra ti tu empresa.

24


CosasquedebestenerencuentaVamos a mostrarte alguno sus aspectos básicos para evitar ser sancionadopor la ley de todos modos en caso de duda consulta con asesor legal.Veamos un caso práctico a modo de ejemplo: supongamos que tú tienesuna página web sencilla que básicamente se limita a informar sobre tusproductos o servicios profesionales pero no tienes ningún formulariodesde lo que os usuarios te envíen datos de carácter personal ni tampocorecibes pedidos de compra o solicitud de contratación de servicios desdetu WebEn este caso lo único que debes hacer es incluir un apartado claramentevisible enlazado desde el pie de tu página web y que puedes titular como“aviso legal” o “quiénes somos”.

25


Esteapartadodebesindicarlossiguientesdatos:1. Razón social del titular de la web.2. NIF o Cid del titular de la web.3. Datos completos del domicilio fiscal o social.4. Dirección de correo electrónico de contacto.5. Datos de inscripción del registro mercantil si es que el titular es una sociedad

obligada estar inscrita en dicho registro.6. Si tu actividad está sometida a algún régimen de autorización administrativa

previa debes indicar los datos de la autorización y si exige estar colegiado tambiéndebéis indicar los datos completos del colegio titulación y medios para conocer lasnormas profesionales correspondientes

26


Sitienesunformulariodecontacto• Además de lo anteriormentemencionado también dispones deun formulario para contactarcontigo para que te solicitenpresupuestos contratación deservicios o compra de productostienes que tener en cuenta queaquí afecta directamente la ley deprotección de datos y en este casodebes de cumplir dos requisitosque son los siguientes

27


AvisolegalIndicar claramente en tu apartado de “aviso legal” que los datos personales que serecogen desde tu dispositivo web, se incluirán en un fichero del que tu empresa es eltitular y además le deberás hacer una breve referencia la finalidad de los de los datosrecogidos, por ejemplo: puedes indicar que los datos se recogen para poder enviarle ausuario una oferta o información comercial sobre tus productos o servicios, asimismodebes incluir una referencia indicando que el usuario pueda ejercer los derechos deacceso rectificación cancelación u oposición ARCO, de estos datos y especificar de quéforma debe proceder el usuarios para hacer uso de los derechos o lo que respecta aluso de los datos personales.

28


FicheroenlaAGPD• Dar de alta el fichero en laagencia española de protecciónde datos. No es que debasentregar físicamente un ficheronadie se trata únicamente deinformar a la agencia española, laexistencia de ese fichero en elque tú almacenas los datos decarácter personal de tuscontactos clientes o proveedores.

29


Siutilizascookiesentupáginaweb

Si además de todo lo anterior vas a hacer un seguimiento de las visitasque los usuarios que realicen a tu Web mediante el uso de cookies,Google Analytics, o algún otro sistema que permita el seguimientodeberás indicarlo claramente en tu apartado “aviso legal” si quierespuedes indicar algo como

30


Comoindicar.."en este sitio web utiliza cookies propios ytambién el servicio estadístico de GoogleAnalytics si usted lo desea puede rechazar eltratamiento de los datos o informaciónrechazando el uso de cookies mediante laconfiguración apropiada es un navegador deInternet, sin embargo, debe tener en cuentaque si lo hace es posible que no puedautilizar toda la funcionalidad de este sitioweb"

31


AdministradoresdeFincasyComunidadesdePropietariosfrentealaLeydePrevencióndeblanqueodecapitales


¿QuéesoquienesSepblac?La ComisióndePrevencióndelBlanqueodeCapitaleseInfraccionesMonetarias eselorganismoreguladorenEspañaquesededicaalimpulsoycoordinacióndelaEjecucióndelaLey10/2010dePrevencióndelBlanqueodeCapitalesydelaFinanciacióndelTerrorismo.Paradesarrollarsusfuncionescuentacondiversosórganosdeapoyo,comosonla SecretaríadelaComisiónyelServicioEjecutivodelaComisióndePrevencióndelBlanqueodeCapitales (SEPBLAC).

33


“Sujeto Obligado”La Ley 10/2010 de Prevención del Blanqueo deCapitales y de la Financiación del Terrorismoestablece una extensa relación de sujetosobligados al cumplimiento de la misma, a loscuales les conlleva una amplia adquisición denuevas obligaciones y el deber de implantarnumerosas medidas, desarrollar diferentesprocedimientos internos para dar un correctocumplimiento de esta normativa, así como realizarcomunicaciones periódicas al SEPBLAC.

34


26tiposdesujetosobligados estipuladosporlaLey(art.2).

• Aseguradoras y Corredores de Seguros• Servicios y sociedades de Inversión• Intermediarios financieros• Promotores y Agencias Inmobiliarias• Asesores fiscales y contables• Asesores jurídicos y mercantiles• Comerciantes de joyas y arte• Transporte y custodia de fondos• Empresas de lotería y juegos de azar• Fundaciones y Asociaciones• Personas que ejerzan funciones de dirección o secretaría en una sociedad• etc.

35


¿Miempresa,oyomismosoysujetoobligado?Si, por su actividad, su empresa, o usted mismo, como persona física,desarrolla alguna de las actividades definidas en el art. 2 LPBC,interviniendo en operaciones de adquisición o comercio, seráconsiderado como sujeto obligado.No obstante, si, como persona física actúa en calidad de empleado deuna persona jurídica, o le presta servicios permanentes o esporádicos,las obligaciones impuestas por esta Ley recaerán sobre dicha personajurídica respecto de los servicios prestados.

36


SancionesqueseexponeunsujetoobligadoquenocumplaconlaLPBC

• El capítulo VIII de la Ley 10/2010 establece las acciones que constituyenuna infracción, categorizadas en “Leves”, “Graves” y “Muy Graves”, asícomo las sanciones que les corresponden, y que pueden oscilar entre los60.000 € , 1.500.000 € o cuantías mayores en función de la infraccióncometida:

37


Infraccionesgraves:

• Sanción cuyo importe mínimo será de60.000€ y cuyo importe máximopodrá ascender hasta la mayor de lassiguientes cifras: el 1% del patrimonioneto del sujeto obligado, el tanto delcontenido económico de la operaciónmás un 50%, o 150.000€.

38


Infraccionesmuygraves:

• Sanción cuyo importe mínimo seráde 150.000 € y cuyo importemáximo podrá ascender hasta lamayor de las siguientes cifras: el 5%del patrimonio neto del sujetoobligado, el doble del contenidoeconómico de la operación o1.500.000€.

39


AdministradoresdeFincasyComunidadesdePropietariosfrentealaLeydePrevencióndeRiesgosLaborales


PrevencióndeRiesgosLaboralesencomunidadesdepropietarios- A tener en cuenta:Las comunidades de propietarios deben cumplir con la ley de prevención deriesgos laborales con sus empleados, así como con aquellas contratas querealicen trabajos en sus instalaciones, ya que todo empleado tiene derechoa la seguridad y salud en el trabajo.

De esta forma la comunidad con los medios que disponga (generalmenteexternos) debe evaluar los riesgos, tomar medidas preventivas, darformación e información, y en su caso la vigilancia de la salud.

Hay distintos casos que se pueden dar en comunidades de propietarios.


Comunidadesdepropietariosconempleadosasucargo• (EnestecasoseríadeaplicaciónlaLey31/95,de8denoviembre,dePrevencióndeRiesgosLaborales)

• Porteros,conserjes,jardineros…

42


Lafincadeberá:

a. Elaborarunplandeprevenciónb. ElaborarunaEvaluacióndeRiesgosc. Planificacióndelaactividadpreventivad. ProporcionaralostrabajadoresVigilanciadelaSalude. Entregadelosequiposdetrabajoydelosequiposdeprotecciónindividualf. FormacióneinformaciónenmateriadePRLg. Adoptarmedidasdeemergencia

43


Comunidaddepropietariossintrabajadoresasucargo

44

• RealDecreto171/2004porelquesedesarrollaelarticulo24delaLey31/1995dePRLenmateriadecoordinacióndeactividadesempresariales

• Conempresassubcontratadas:limpieza,vigilancia…


Lafincadeberá:

a. Establecer los medios de coordinación de actividadesempresariales.

En este caso la Comunidad de Propietarios debe informar a las empresasconcurrentes en el centro de trabajo de los riesgos que pueden darse en susinstalaciones.

b. Llevar un control de las interacciones de las diferentes actividadesdesarrollas en la finca.

45


Conclusión• Esimportantequelospresidentesdelascomunidadesdepropietariosesténinformadosdeestepreceptolegislativoyquelasgestoríasqueseencargandeadministrarlaslesinformenconvenientemente.

• EstamosdeacuerdoenquetodaslascomunidadesdebendecumplirconlaPrevencióndeRiesgos.

• LAEConsultingdasoluciónaestanecesidadyevitasancionesalospropietariosà FacilitamosladocumentacióndePRL(evaluaciónderiesgos,planificaciónpreventiva…)à ColaboramosconunaempresadenivelnacionalparalaVigilanciadelaSalud.à Entregamosdocumentaciónparalacoordinacióndeactividadesempresariales.

46


Gracias…..

AAFF - COAFMU | COAFMUcoafmu.org/wp-content/uploads/2015/12/CHARLA-AAFF-.pdf · Comunidades de...

Documents

Transcript of AAFF - COAFMU | COAFMUcoafmu.org/wp-content/uploads/2015/12/CHARLA-AAFF-.pdf · Comunidades de...