Toda la Información de caracter general.
Nuevo reglamento general de protección de datos de la UE
Destacamos algunas de las novedades del nuevo Reglamento General de Protección de Datos de la UE (RGPD), Reglamento (UE) 2016/679, que es de aplicación directa a partir del 25 de mayo de 2018.
El RGPD amplía su ámbito de aplicación a aquellas empresas no establecidas en la Unión Europea que realicen tratamientos derivados de una oferta de bienes o servicios destinados a ciudadanos de la UE o como consecuencia de una monitorización y seguimiento de su comportamiento.
El RGPD incluye la regulación de dos nuevos derechos: el derecho al olvido y el derecho a la portabilidad. Además, establece condiciones concretas sobre el procedimiento a seguir para atender a los interesados en el ejercicio de sus derechos:
-
El derecho al olvido es la consecuencia de la aplicación del derecho al borrado de los datos personales. Es una manifestación de los derechos de cancelación u oposición en el entorno online.
-
El derecho a la portabilidad de los datos es una forma avanzada del derecho de acceso por el cual la copia que se proporciona al interesado debe ofrecerse en un formato estructurado, de uso común y lectura mecánica que permita su traslado a otro responsable.
El RGPD establece un tratamiento de datos basado en el consentimiento “inequívoco” del afectado. El consentimiento inequívoco es aquel que se ha prestado mediante una manifestación del interesado o mediante una clara acción afirmativa. No se admiten formas de consentimiento tácito o por omisión, ya que se basan en la inacción.
El Reglamento prevé que el consentimiento, además de inequívoco ha de ser explícito en algunos casos, como para el tratamiento de datos sensibles, adopción de decisiones automatizadas y transferencias internacionales.
Cuando el tratamiento se base en un consentimiento otorgado con anterioridad a la aplicación del Reglamento (UE) 2016/679, no será necesario recabar nuevamente dicho consentimiento si la forma en que se otorgó se ajusta a las condiciones del nuevo reglamento.
El RGPD otorga especial importancia a la transparencia e información a los interesados. La información a los interesados, tanto respecto a las condiciones de los tratamientos que les afecten como en las respuestas a los ejercicios de sus derechos, deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
El RGPD establece algunas novedades en las relaciones responsable-encargado:
-
Los responsables y encargados tienen la obligación de mantener un registro de actividades de tratamiento en el que contenga la información que establece el RGPD. Están exentas las organizaciones que empleen a menos de 250 trabajadores, a menos que el tratamiento que realicen pueda entrañar un riesgo para los derechos y libertades de los interesados, no sea ocasional o incluya categorías especiales de datos personales o datos relativos a condenas e infracciones penales.
-
Las relaciones entre el responsable y el encargado deben formalizarse en un contrato o en un acto jurídico que vincule al encargado respecto al responsable. El RGPD regula el contenido mínimo.
El RGPD establece un catálogo de medidas de responsabilidad activa:
-
protección de datos desde el diseño y por defecto
-
medidas de seguridad
-
realización de evaluaciones de impactos sobre la protección de datos
-
notificación de violaciones de la seguridad de los datos
-
promoción de códigos de conducta y esquemas de certificación
-
nombramiento de un delegado de protección de datos
-
mantenimiento del registro de actividades de tratamiento.
Los responsables de tratamiento deberán realizar una evaluación de impacto sobre la Protección de Datos, con carácter previo a la puesta en marcha de aquellos tratamientos que sea probable que conlleven un alto riesgo para los derechos y libertades de los interesados.
El RGPD establece la nueva figura del delegado de protección de datos (DPD), que será obligatorio en:
-
Autoridades y organismos públicos
-
Responsables o encargados que tengan entre sus actividades principales operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala.
-
Responsables o encargados que tengan entre sus actividades principales el tratamiento a gran escala de datos sensibles.
El DPD debe ser nombrado atendiendo a sus cualidades profesionales, y en particular, a sus conocimientos especializados del Derecho y la práctica de la protección de datos, aunque no debe tener una titulación específica.
El nuevo RGPD prevé sanciones al incumplimiento que pueden alcanzar hasta los 20 millones de euros o hasta el 4% del volumen de negocio del infractor.
Actualmente, se encuentra en trámite parlamentario, el proyecto de Ley Orgánica de Protección de Datos de Carácter Personal que adaptará la legislación española al nuevo RGPD, y que sustituirá a la actual Ley Orgánica.
Nuevo reglamento sobre protección de datos
Cuenta atrás para la adaptación al nuevo Reglamento General de Protección de Datos (RGPD)
El próximo 25 de mayo de 2018 será de obligado cumplimiento el Reglamento General de Protección de Datos de la Unión Europea (RGPD). Son muchas las obligaciones que tanto las empresas, autónomos y organismos públicos y privados que traten datos de carácter personal deben conocer y el tiempo es escaso, por lo que es necesario adoptar sin dilación las decisiones necesarias para llegar a ese plazo en situación de cumplimiento. El riesgo de no hacerlo es el de posibles sanciones: las multas pueden llegar hasta los 20 millones de euros o el 4% de la facturación anual global del infractor. La autoridad de control puede actuar de oficio o por denuncia de los interesados. A partir del próximo 25 de mayo de 2018 entra en vigor el nuevo Reglamento Europeo General de Protección de Datos (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, una norma que será de aplicación obligatoria a partir de esa fecha y que impone a las empresas numerosos deberes en relación a la privacidad. Queda, además, pendiente la aprobación de la nueva Ley Orgánica de Protección de Datos, que se encuentra actualmente en tramitación parlamentaria y que muy probablemente no estará lista para el próximo 25 de mayo, fecha de aplicación del Reglamento europeo. De todas formas, esto no supone ningún tipo de ventaja o inconveniente, puesto que el Reglamento europeo será plenamente exigible de todas formas. Atención. El RGPD es un tipo de norma que tiene aplicación directa en todos los estados de la UE y, por tanto, no precisa de ningún tipo de mecanismo de transposición específico. Dicho de otra forma, no hace falta que exista ninguna ley española para que el Reglamento europeo resulte obligatorio, es exigible como si fuera una ley nacional. Es importante establecer un mapa de ruta para cumplir con el nuevo Reglamento, ya que hay numerosas decisiones jurídicas relevantes a tener en cuenta. El primer paso que todas las empresas deberían ejecutar es identificar y analizar las áreas de riesgo y documentar los tratamientos de datos personales que se llevan a cabo, a través de un inventario de todas las actividades de tratamiento que realiza la compañía. De esta manera será más sencillo clasificar los datos de acuerdo con: su naturaleza, finalidad, categoría, origen, si son susceptibles de ser compartidos, etc. Son muchas las obligaciones que tanto las empresas, autónomos y organismos públicos y privados que traten datos de carácter personal deben conocer y el tiempo es escaso, por lo que es necesario adoptar sin dilación las decisiones necesarias para llegar a ese plazo en situación de cumplimiento. El riesgo de no hacerlo es el de posibles sanciones: las multas pueden llegar hasta los 20 millones de euros o el 4% de la facturación anual global del infractor. La autoridad de control puede actuar de oficio o por denuncia de los interesados. En cuanto a los cambios y obligaciones que afectan a las empresas, podemos destacar entre otros los siguientes:-
Delegado de Protección de Datos (DPD / DPO). El Reglamento obliga a quienes realicen ciertos tratamientos, a nombrar un DPO, que podrá ser externo o interno. Un DPO deberá ser una persona experta en Protección de Datos y en métodos y técnicas de Seguridad de la información.
-
Exigencia de la realización de una evaluación de impacto relativa a la protección de datos para ciertos tratamientos.
-
Violaciones de la seguridad de los datos personales. Obligatoriedad de comunicarlas en un plazo de 72 horas a la Agencia Española de Protección de Datos, y en casos graves, a los propios afectados.
-
Se elimina el consentimiento tácito (por silencio), lo que obligará a las empresas a recabar un nuevo consentimiento para poder mantener todos aquellos datos que en el pasado se obtuvieron tácitamente o buscarles otra cobertura legal.
-
Se amplían las obligaciones de información a los afectados, lo que obligará ponerles al día en dicha información a los ya existentes.
-
Se amplía el contenido mínimo en los contratos de acceso a datos por parte de terceros, por lo que deberán de establecerse de nuevo los contratos con los encargados de tratamiento, dado que los actuales no cumplen con el RGPD.
-
El RGPD no establece diferenciación entre datos personales y datos ‘profesionales’ (datos de contacto de personas físicas que prestan sus servicios en una persona jurídica y empresarios individuales) como estableció el vigente Reglamento, lo que obligará a las empresas a tener que realizar acciones informativas a esta categoría de datos.
- Base jurídica del tratamiento
- Intención de realizar transferencias internacionales
- Datos del Delegado de Protección de Datos (si lo hubiere)
- El plazo o los criterios de conservación de la información,
- La existencia de decisiones automatizadas o elaboración de perfiles,
- El derecho a presentar una reclamación ante las Autoridades de Control
- El coste de la técnica
- Los costes de aplicación
- La naturaleza, el alcance, el contexto y los fines del tratamiento
- Los riesgos para los derechos y libertades
- Mantener un registro de actividades de tratamiento.
- Determinar las medidas de seguridad aplicables a los tratamientos que realizan.
- Designar a un Delegado de Protección de Datos en los casos previstos por el RGPD.
- Objeto, duración, naturaleza y la finalidad del tratamientos
- Tipo de datos personales y categorías de interesados
- Obligación del encargado de tratar los datos personales únicamente siguiendo instrucciones documentadas del responsable
- Condiciones para que el responsable pueda dar su autorización previa, específica o general, a las subcontrataciones
- Asistencia al responsable, siempre que sea posible, en la atención al ejercicio de derechos de los interesados...
- EL DERECHO DE ACCESO: Es el derecho a conocer qué datos de carácter personal tuyos están siendo tratados por parte del responsable, la finalidad de este tratamiento, el origen de los citados datos y si se han comunicado o se van comunicar a un tercero.
- EL DERECHO DE RECTIFICACION: Consiste en la posibilidad de modificar aquellos datos que sean inexactos o incompleto
- EL DERECHO DE CANCELACIÓN: Permite la cancelación de datos personales que sean inadecuados o excesivos.
- si ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo,
- si los interesados han retirado su consentimiento para el tratamiento o se oponen al tratamiento de datos personales que les conciernen,
- si el tratamiento de sus datos personales incumple de otro modo el RGPD
- El DERECHO DE OPOSICION: Mediante el ejercicio de este derecho el interesado puede oponerse al tratamiento de sus datos personales en los siguientes supuestos:
- Cuando no siendo necesario su consentimiento para el tratamiento, exista un motivo legítimo y fundado referente a su concreta situación personal (salvo que una Ley establezca lo contrario).
- Cuando estemos ante tratamientos de datos personales cuya finalidad sea la realización de actividades de publicidad y prospección comercial
- Cuando el tratamiento tenga como fin la adopción de una decisión referida a su persona, basada únicamente en un tratamiento automatizado de sus datos personales
- DERECHO AL OLVIDO: Es una manifestación de los derechos de cancelación u oposición en el entorno online. El responsable del tratamiento que haya hecho públicos datos personales, está obligado a indicar a los responsables del tratamiento que estén tratando tales datos personales, que supriman todo enlace a ellos, o las copias o réplicas de los mismos.
- DERECHO A LA PORTABILIDAD DE LOS DATOS: Es una forma avanzada del derecho de acceso por el cual la copia que se proporciona al interesado debe ofrecerse en un formato estructurado, de uso común y lectura mecánica. Implica que los datos personales del interesado se transmiten directamente de un responsable a otro, sin necesidad de que sean transmitidos previamente al propio interesado, siempre que ello sea técnicamente posible.
- DERECHO A NO SER OBJETO DE DECISIONES INDIVIDUALIZADAS. El interesado debe tener derecho a no ser objeto de una decisión, que puede incluir una medida, que evalúe aspectos personales relativos a él, y que se base únicamente en el tratamiento automatizado y produzca efectos jurídicos en él o le afecte significativamente de modo similar.
- DERECHO A LA LIMITACION DEL TRATAMIENTO: Solicitar al responsable que suspenda el tratamiento de datos cuando:
- Se impugne la exactitud de los datos, mientras se verifica dicha exactitud por el responsable.
- El interesado ha ejercitado su derecho de oposición al tratamiento de datos, mientras se verifica si los motivos legítimos del responsable prevalecen sobre el interesado.
- el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
- el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones
Reclamación de gastos de una hipoteca
¿Sabe que puede recuperar los gastos de formalización de su hipoteca?
De acuerdo con la jurisprudencia del Tribunal Supremo los gastos de notaría y registro correspondientes a la hipoteca deben correr a cuenta del banco por ser este el beneficiario de que el contrato se formalice en escritura pública y se inscriba en el registro. El único gasto que ha cuestionado el Tribunal Supremo en su reciente sentencia del 28 de febrero de 2018 es el impuesto de Actos Jurídicos Documentados (AJD), pero no pone en cuestión el resto de gastos reclamables (pagos de notaría, gestoría, tasación…), que ya fueron declarados nulos por este mismo Tribunal el 23 de diciembre de 2016. El Pleno de la Sala Primera, de lo Civil, del Tribunal Supremo, ha estudiado el 21 de marzo dos recursos (Recursos de casación 1211/2017 y 1518/2017) relativos a reclamaciones de consumidores contra cláusulas de escrituras de préstamo con garantía hipotecaria que les atribuían todos los gastos e impuestos generados por la operación. En concreto, el Tribunal Supremo discutía únicamente lo relativo al pago del Impuesto de Transmisiones Patrimoniales y Actos Jurídicos Documentados (ITP y AJD). Los magistrados estiman en parte los recursos y establecen que: a) por la constitución del préstamo, el pago incumbe al prestatario, de acuerdo a la jurisprudencia constante del propio Supremo; y b) por el timbre de los documentos notariales, el impuesto correspondiente a la matriz se abonará por partes iguales entre prestamista y prestatario, y el correspondiente a las copias, por quien las solicite. De este modo, el Tribunal Supremo ha unificado la disparidad de criterios existentes en las distintas Audiencias Provinciales, donde en algunos casos determinaban que el impuesto lo debían abonar los bancos, en otros los consumidores y en otros casos ambos por mitad. Según lo acordado por el Tribunal Supremo considera que es el consumidor quien debe asumir el pago del Impuesto de AJD al ser el prestatario el sujeto pasivo sobre el que recae el citado impuesto. Reclamar el resto de los gatos de formalización de la hipoteca Pero tenga presente que el único gasto que ha cuestionado el Tribunal Supremo es el AJD, pero no pone en cuestión el resto de gastos reclamables, que ya fueron declarados nulos por este mismo Tribunal el 23 de diciembre de 2016. Por tanto, aún se pueden recuperar los aranceles notariales (entre el 0,1% y el 0,5% de la responsabilidad hipotecaria), los gastos de la inscripción de la hipoteca en el Registro de la Propiedad (aproximadamente el 0,2 % de la responsabilidad hipotecaria) y los honorarios de la gestoría (varían según la tarifa de cada agencia). Atención. Los gastos de formalización de la hipoteca que puede reclamar son los importes derivados del pago de notaría, gestoría, y tasación que se pagaron cuando firmó su hipoteca. Se trata de las facturas que habitualmente se adjuntan a la hipoteca, como por ejemplo:- Factura de la NOTARÍA correspondiente a la Escritura de Préstamo Hipotecario.
- Gastos de TASACIÓN de la vivienda que exigía el banco para conceder el Préstamo.
- Factura del REGISTRO DE PROPIEDAD por la inscripción de la Hipoteca.
- Gastos de GESTORÍA, siempre y cuando su intervención se haya impuesto por el banco.
- Gastos de COMISIÓN DE APERTURA.