En resumen
- Reglamentación: RGPD.
- Todas las entidades locales, independientemente de su tamaño, están afectadas.
- Mantener un registro multi-servicios.
- Encuadrar los datos de menores.
- Regular la videovigilancia.
- Pueden aplicarse límites específicos a los organismos públicos según el derecho nacional.
Plazos normativos
Las fechas clave de esta normativa.
Mayo de 2018
Entrada en aplicación
En vigor¿De qué trata el RGPD?
La entidad pública actúa sobre la base de misiones de interés público y obligaciones legales. Sus tratamientos abarcan el conjunto de los servicios, con retos particulares en materia de datos de menores y videovigilancia del espacio público.
El DPO es obligatorio para los organismos públicos y frecuentemente compartido entre entidades locales.
¿Afecta la normativa al sector «Administración local»?
Todas las entidades locales, independientemente de su tamaño, están concernidas. Los municipios pequeños también lo están, a menudo con medios limitados que justifican la mutualización.
Los proveedores (editores de software de negocio) son subcontratistas y deben ser encuadrados contractualmente.
Obligaciones detalladas
Mantener un registro multiservicios.
Documentar el conjunto de tratamientos de todos los servicios de la entidad local.
Regular los datos de menores
Tratar con especial cautela los datos extraescolares y de comedor escolar.
Regular la videoprotección
Definir la base legal, la información, la proporcionalidad y los plazos de conservación de las imágenes.
Encuadrar a los subcontratistas
Firmar DPA con los proveedores de software de negocio y alojamiento.
Designar un DPO
Nombrar un DPO, eventualmente compartido entre entidades públicas.
Sanciones y riesgos
Pueden aplicarse límites específicos a los organismos públicos según el derecho nacional. Una vulneración de datos de menores o de videovigilancia es especialmente sensible.
Errores frecuentes en el sector
- 1Registro parcial. Omitir servicios en el registro.
- 2Videovigilancia desproporcionada. Grabar más allá de lo necesario o conservar durante demasiado tiempo.
- 3Datos de menores descuidados. No regular el ámbito extraescolar.
- 4DPO ausente. No designar un DPO siendo obligatorio.
Caso práctico
Un municipio implanta videoprotección sin base legal clara ni plazo definido. La regularización pasa por la justificación del sistema, la información al público, un período de conservación limitado y la inscripción en el registro.
Hoja de ruta de cumplimiento
- 1
Cartografiar. Inventariar los tratamientos de todos los servicios.
- 2
Priorizar. Priorizar menores y videovigilancia.
- 3
Contractualizar. Regular a los proveedores de software sectorial.
- 4
Securizar. Plazos y seguridad adaptados.
- 5
DPO. Designar o compartir recursos.
Preguntas frecuentes
Sí, pero puede ser compartido entre entidades locales.
Pase a la acción en RGPD
Diagnóstico gratuito o una charla con un experto dedicado a entidad local.
Ya confían en nosotros
Descubra cómo organizaciones del sector entidad local aseguraron su cumplimiento con DCO.