09.22.04
Gestión RGPD: RAT, DPA y derechos
Media Mantenimiento técnico
Señales de alarma
- "Un vecino pregunta qué datos tiene la comunidad sobre él y quiere verlos o borrarlos"
- "Hemos puesto cámaras en el garaje y no sé si tenemos que hacer algo con lo de protección de datos"
- "La nueva empresa de limpieza necesita firmar algo de privacidad antes de empezar, ¿qué es eso?"
- "Hay que actualizar los contratos de privacidad con todos los proveedores que manejan datos de vecinos"
- "Nos han dicho que la comunidad tiene que llevar un registro de qué datos de los propietarios trata"
Ejemplos reales
- Al instalar un sistema de videovigilancia en el edificio, el administrador actualiza el registro de actividades de tratamiento (RAT), coloca el cartel informativo obligatorio junto a las cámaras y firma el acuerdo de encargado de tratamiento con la empresa de seguridad.
- Un propietario ejerce su derecho de acceso y solicita por escrito saber qué datos suyos tiene la comunidad; el administrador responde en el plazo legal de un mes, facilitando un listado de la información que consta en sus archivos sobre dicha persona.
- Gestión RGPD de base de datos de propietarios y residentes; elaboración de Registro de Actividades de Tratamiento (RAT), Declaración de Protección de Datos (DPA) y procesos de derechos de acceso/eliminación.
Palabras clave
RATDPARGPDencargado tratamientoderechos ARCOprotección datosquiero ver mis datos de la comunidadlas cámaras y la protección de datoscontrato privacidad con empresaobligaciones datos personales comunidad
Riesgos asociados
R.08 medio
Riesgo Responsabilidad Civil Comunidad
La comunidad puede ser declarada responsable civil por daños a propietario o tercero
R.09 medio
Riesgo Sancion Administrativa
Riesgo de sanción por parte de administración pública (ayuntamiento, CC.AA.)
R.21 bajo
Riesgo Perdida Validez Documental
Certificaciones, pólizas, contratos o actas caducan o son inválidos, exponiendo a la comunidad a sanciones o indefensión legal.
R.10 medio
Riesgo Procedimiento Judicial
La incidencia puede derivar en demanda o procedimiento judicial
Acciones requeridas
A.16
Notificar admin. pública
Comunicar a ayuntamiento, sanidad u organismo competente
A.19
Verificar contrato proveedor
Garantías, penalizaciones y SLAs del contrato
A.11
Interponer denuncia
Ante policía, juzgado o administración competente
A.40
Verificar resolución y cerrar incidencia
Confirmar resolución en campo o con evidencia y cerrar el expediente con validación.
A.42
Programar control preventivo
Planificar control preventivo periódico (limpieza, revisión o ajuste) para evitar recurrencia.