En el caso más reciente, la AEPD ha impuesto una multa de 1.000 euros a una comunidad de vecinos por difundir datos personales de los propietarios.
La Agencia Española de Protección de Datos (AEPD) ha impuesto una multa de 1.000 euros a una comunidad de propietarios porque su administradora compartió con todos los vecinos un escrito que contenía los NIF y firmas manuscritas de algunos propietarios, sin anonimizar estos datos.
Esta acción vulneró el principio de minimización de datos establecido en el artículo 5.1 c) del Reglamento General de Protección de Datos (RGPD), que indica que solo deben tratarse los datos personales necesarios para la finalidad perseguida.
La AEPD inició el procedimiento sancionador tras recibir reclamaciones en las que se denunciaba que la administradora había enviado una sentencia judicial y un escrito firmado por varios comuneros, ambos con datos personales visibles, a todos los propietarios. Aunque la administradora argumentó que estaba legitimada para compartir esta información según la Ley de Propiedad Horizontal, la AEPD determinó que se excedió en la información compartida, considerando la infracción como grave.
Este caso resalta la importancia de que las comunidades de propietarios y sus administradores manejen los datos personales con cautela, asegurando que solo se compartan los datos estrictamente necesarios y cumpliendo con las normativas vigentes en materia de protección de datos.
¿Cómo podría haber evitado la sanción la administradora de la comunidad?
Hemos contactado con los abogados de Grupo Atico34, expertos en protección de datos, para saber cómo debería haber actuado la administradora de la comunidad como encargada del tratamiento, para cumplir con el principio de minimización de datos establecido en el RGPD: Esto es lo que nos han indicado:
- Anonimización o minimización de datos: Antes de compartir el escrito, debía eliminar o anonimizar los datos personales no necesarios, como los NIF, firmas manuscritas o cualquier información que permitiera identificar a los propietarios.
- Evaluación de necesidad y proporcionalidad: Compartir solo los datos estrictamente necesarios para cumplir con el objetivo legítimo. Por ejemplo, si era necesario informar sobre la sentencia o el escrito, podría haber comunicado el contenido relevante sin incluir los datos personales.
- Informar a los propietarios: Explicar previamente cómo se tratarían sus datos y asegurarse de que el uso de los mismos estuviera claramente justificado en el marco de la Ley de Propiedad Horizontal.
- Consentimiento si aplica: En caso de que no exista una base legal clara para el tratamiento o la difusión de ciertos datos, debería haber solicitado el consentimiento de los afectados.
Tal y como nos insisten desde Atico34, estas acciones habrían evitado la sanción al demostrar un manejo adecuado y responsable de los datos personales.
Otros errores frecuentes en la protección de datos en comunidades de propietarios
Las comunidades de propietarios suelen gestionar gran cantidad de datos personales, lo que las expone a cometer errores en el cumplimiento de la normativa de protección de datos. Estos son algunos de los fallos más comunes y sus implicaciones:
Exhibición pública de deudas de vecinos
Un error recurrente es publicar listas de vecinos con deudas en lugares visibles para todos, como tablones de anuncios en áreas comunes. Esto compromete la privacidad de los afectados y puede generar denuncias.
Solución:
- Comunicar las deudas de manera individual y confidencial.
- Si es imprescindible informar al resto de la comunidad, hacerlo únicamente en actas protegidas y accesibles solo para los propietarios.
Información expuesta en convocatorias y actas
Las convocatorias a reuniones y las actas de las mismas, a menudo contienen datos sensibles que, si se manejan sin cuidado, pueden quedar al alcance de personas no autorizadas.
Solución:
- Distribuir las convocatorias en sobres cerrados o a través de medios electrónicos seguros.
- Evitar incluir información innecesaria o confidencial en las actas y garantizar que estas solo sean accesibles para los vecinos.
Envío incorrecto de correos electrónicos
Enviar correos electrónicos masivos sin utilizar la función de copia oculta (CCO) es otro fallo común que expone direcciones de correo a todos los destinatarios, vulnerando la privacidad de los propietarios.
Solución:
- Usar siempre la opción de copia oculta al enviar correos a varios destinatarios.
- Implementar herramientas de gestión de comunicación que automaticen la protección de los datos personales.
Mal uso de sistemas de videovigilancia
Colocar cámaras de seguridad en lugares inadecuados o no informar correctamente sobre su instalación es otro de los errores frecuentes. Esto puede incluir capturar imágenes de áreas privadas o públicas fuera del ámbito de la comunidad.
Solución:
- Limitar la instalación de cámaras a las zonas comunes y evitar grabar espacios privados o públicos no autorizados.
- Colocar carteles visibles que informen sobre la videovigilancia.
- Garantizar que solo personas autorizadas accedan a las grabaciones y que estas se eliminen dentro del plazo estipulado por la ley.
Gestionar los datos personales de forma correcta es esencial para cumplir con la normativa y proteger la privacidad de los vecinos. Aplicar estas soluciones no solo previene sanciones, sino que también fomenta un entorno de confianza y convivencia en la comunidad.
