Si es Administrador de S.L. o S.A. su empresa tiene obligación de cumplir con la LOPD. A nivel personal no tendrá obligación.

Tendrá que disponer de su Documento de Análisis de Riesgos  si tiene actividad empresarial, al ser el responsable de los datos personales de sus empleados, además de los de sus clientes y proveedores, incluso si no tiene trabajadores.

Deberá adoptar medidas de nivel MEDIO si trata infracciones de tipo administrativas y nivel ALTO por recoger partes de baja de trabajadores o afiliaciones sindicales.

Las Gestorías y Asesorías Fiscales son “encargados de tratamiento” de sus clientes, y ambas partes están obligados a declararlo en su Documento de Evaluación de Riesgos y tanto si son en papel o datos informatizados.

La Ley de Protección de Datos de Carácter Personal es obligatoria para cualquier comercio ya que maneja datos de sus clientes y proveedores y de sus empleados contratados. Es indiferente si sus datos los tiene informatizados o en soporte papel.

Si además cuenta con video vigilancia, deberán cumplir con el deber de informar a los afectados, expresado en la LOPD y la Instrucción 1/2006 de la AGPD, aunque no grabe datos.

Según el artículo 14 de la Ley 1/2002, reguladora del Derecho de Asociación, los datos de los socios de asociaciones (sean del tipo que sean), están sujetos a lo regulado en la Ley de Protección de Datos 3/2018

Esto obliga a realizar un Informe de Análisis de Impacto y disponer de su Documento de Evaluación de Riesgos e informar a cada socio, que existe un fichero de datos personales, su finalidad, los destinatarios y quien es el responsable del fichero.

La LOPD obliga a proteger y tener  reflejados ficheros en dos modalidades: Nivel básico para los datos básicos (nombre, dirección, teléfono, e-mail) pedidos a través de los formularios y Nivel medio si pide datos bancarios o de tarjeta de crédito.

Debe cumplir la Ley del Comercio Electrónico 34/2002 (LSSI-CE), que obliga a publicar el domicilio social de la empresa, las comunicaciones comerciales, ofertas promocionales y concursos de manera clara e identificable.

Independientemente de si su web ofrece servicios comerciales o es un simple un blog, si recoge datos personales de sus usuarios o clientes a través de formularios de contacto, está obligado a cumplir con la LOPD.

Deberá disponer del obligado Documento de Seguridad, cláusulas informativas, contratos con los encargado de tratamiento (proveedor de hosting, por ejemplo), e informar de sus “Políticas de Privacidad“.