¿Están obligados los bares y restaurantes a cumplir con la protección de datos?

20 de abril de 2017

Todos los bares y restaurantes que recojan datos personales de sus clientes, proveedores o trabajadores; o imágenes captadas por cámaras de seguridad, etc, deben cumplir con la protección de datos con el fin de garantizar y proteger esos datos personales.

Así lo establece la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal de 13 de diciembre (LOPD) y su Reglamento de Desarrollo RD 1720/2007, que garantiza y protege a las personas físicas con respecto al tratamiento de sus datos personales.

¿A QUIÉN OBLIGA?

Esta Ley Obliga a toda persona física y/o jurídica, que posea ficheros tanto públicos como privados, que contengan información personal, susceptible de ser recogida, tratada y/o cedida.

Por tanto, todos aquellos asociados que posean datos personales de clientes, proveedores, socios, trabajadores, imágenes captadas por las cámaras de videovigilancia, usuarios de la web, curriculums vitae, etc…  están obligados al cumplimiento de la mencionada legislación.

¿QUÉ OBLIGACIONES TENGO?

1. Inscripción de Ficheros en el Registro General de la Agencia Española de Protección de Datos.
2. Elaboración del Documento de Seguridad: documento en el que se reflejan las medidas técnicas, organizativas y jurídicas a implementar en su empresa.
3. Cumplir con los principios de información y consentimiento: Cualquier persona tiene derecho a saber si sus datos personales van a ser incluidos en un fichero, de los tratamientos que se realizan con esos datos, así como de a dónde se pueden dirigir para ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). Su empresa, como responsable del fichero, tiene la obligación de informar al ciudadano de todas estas cuestiones cuando recaban datos personales de sus clientes, trabajadores, contactos, proveedores, usuarios de la web, imágenes de las cámaras de videovigilancia, CV’s.
4. Firmar Contratos de Encargado del Tratamiento con todos aquellos proveedores de servicios con acceso a datos (LA VIÑA, gestorías, asesorías, mantenimiento informático, hosting, Prevención de Riesgos Laborales…)
5. Auditoría: Todos aquellos asociados que traten datos de nivel medio, como pueden ser los Curriculum Vitae, están obligados además a realizar un informe de Auditoría con carácter Bienal.

¿ME PUEDEN SANCIONAR SI NO CUMPLO CON LA NORMATIVA DE PROTECCIÓN DE DATOS?

La Agencia Española de Protección de Datos, como organismo público de control, nos puede sancionar por el no cumplimiento de esta normativa con las siguientes sanciones:

 Para más información o contratación del servicio, contacta con LA VIÑA: 91 360 09 09  / asociacion@hosteleriamadrid.com.