Autonomos

Supuesto Práctico del Tema 3

1) Una empresa deciden hacer un negocio conjunto y deciden pasarse los datos de los clientes. Se ponen en contacto con los responsables de los ficheros para realizar el traspaso de dicha información.

El acto que están realizando estas dos empresas se considera comunicación de datos.

2) Una empresa comunica a la seguridad social los datos de los trabajadores para darlos de alta a la seguridad social.

En este caso también se esta realizando una comunicación de datos pero las medidas y exigencias legales en uno y otro caso son totalmente diferentes. Mas adelante veremos por qué.

Supuesto Práctico 2 del Tema 3

La empresa X, responsable del fichero, tiene contratada con una gestoría laboral la realización de nóminas y su posterior remisión a la Seguridad Social. Por tanto, dicha gestoría laboral precisa tratar determinados datos de carácter personal, los cuales deben ser facilitados por parte de X, responsable del fichero.

Otro ejemplo común es el mantenimiento informático, puesto que, si dicha empresa precisa acceder a los ficheros donde se encuentran albergados datos de carácter personal para desarrollar, efectivamente, dicho servicio, nos encontraríamos con un acceso de datos por cuenta de terceros.

Supuesto Práctico 3 del Tema 3

Disponemos de una empresa, la cual está constituida por dos filiales.

Todas ellas actúan en el tráfico mercantil bajo números de identificación fiscal diferentes. Las filiales facilitan datos de posibles clientes o interesados, los cuales son recabados a través de un formulario, a la empresa matriz del grupo, la cual a su vez dispone de los datos de carácter personal de todos los empleados, tanto los que trabajan para la matriz como los de las respectivas filiales. La empresa matriz ha contratado a una gestoría laboral para la realización de nóminas y su posterior facilitación de datos a la Seguridad Social a través del Sistema RED.

Determinar en qué casos estaríamos ante una comunicación o cesión de datos y ante un acceso de datos por cuenta de terceros. En el supuesto de que alguno de los casos fuere comunicación de datos, ¿qué exigencias legales ha de cumplir? Redactar un modelo de cláusula de comunicación de datos.

SOLUCION:

¿Qué casos son comunicación de datos y cuáles acceso de datos por terceros?

COMUNICACIÓN DE DATOS

1. La revelación de datos de los posibles clientes o interesados, por parte de las dos filiales a la matriz. Por tanto, han de cumplir con todas las exigencias legales, tanto la de informar como la de recabar el pertinente consentimiento, puesto que dicho ámbito actuación no se encuentra amparado en ninguna de las actuaciones recogidas en el artículo 11.2 LOPD.

2. La comunicación de los datos de los empleados de las dos filiales a la matriz para que ésta sea la que gestione la relación laboral. En este supuesto, ninguna de las empresas -matriz y filial- debe informar de la cesión, ni recabar el consentimiento de los empleados, puesto que, en este caso, la cesión se encuentra amparada bajo una de las excepciones del artículo 11.2 LOPD más concretamente la referente a "cuando el tratamiento responda a la libre y legítima aceptación de una relación jurídica".

3. La cesión de datos de los empleados por parte de la gestoría laboral a la Seguridad Social. En este ámbito de actuación, no se ha de informar, ni recabar consentimiento alguno, puesto que la comunicación se encuentra amparada por ley.

A modo de ejemplo ilustrativo, presentamos un modelo de cómo puede ser una cláusula o leyenda en la que se refleje tanto la información como el consentimiento de los afectados:

"En cumplimiento con la Ley Orgánica 15/1999, de 13 diciembre, de Protección de Datos de Carácter Personal, he informado de que los datos que facilito serán incluidos en el fichero denominado [nombre del fichero}, inscritoen la Agencia Española de Protección de Datos, de la empresa, _________ [responsable del fichero}, sita en la en la calle ____ , nº__, C.P. __ , __ [ciudad y provincia] con la única finalidad de [p. ej.,gestión derivada de un determinado servicio] y manifiesto mi consentimiento expreso.

También se me ha informado de la posibilidad de ejercitar derechos de acceso, rectificación, cancelación y oposición, indicándolo por escrito a la empresa y dirección arriba indicados

ENCARGO DE TRATAMIENTO

· El acceso de la gestoría laboral a datos de todos los empleados para la prestación del servicio de conformación de nóminas y cotizaciones a la Seguridad Social. En este supuesto, la empresa matriz ha de suscribir el correspondiente contrato de encargo de tratamiento en el que se estipulen la finalidad del tratamiento, las medidas de seguridad a implantar y las pertinentes instrucciones del responsable del fichero -matriz-

Es aconsejable que, en todos los contratos en los que se vaya a permitir el acceso a datos de una empresa, se incorpore una cláusula de confidencialidad o deber de secreto.