Agente Comercial - Consejo General de Colegios de Agentes ...

Asimismo se establecen una serie de sanciones a los responsables de los ficheros y a los encargados del tratamiento de
los ficheros que contengan datos de carácter personal. Estas se clasifican en leves, graves y muy graves, atendiendo a la
infracción cometida.
NIVEL DE INFRACCION EJEMPLOS DE INFRACCIONES
SANCIONES
LEVES
GRAVES
MUY GRAVES
- No atender la solicitud del interesado de rectificación o cancelación de sus datos personales
- No proporcionar la información que solicite la APD
- No solicitar la inscripción del fichero de datos de carácter personal
- Recoger datos de carácter personal sin informar a los interesados
- Incumplir el deber de secreto
- Crear ficheros con finalidad distinta del objeto de la empresa
- Recoger datos sin el consentimiento expreso de los afectados cuando éste sea exigible.
- Tratar los datos quebrantando la ley
- Obstaculizar los derechos de los afectados (oposición, acceso e información)
- Mantener ficheros con datos inexactos
- Incumplir el deber de secreto sobre datos de seguridad con nivel medio
- Mantener los ficheros sin las debidas condiciones de seguridad
- No comunicar a la agencia la información necesaria
- La obstrucción al ejercicio de la función inspectora
- La no inscripción del fichero requerido por la APD
- Incumplir el deber de información cuando los datos hayan sido recabados de persona
distinta al afectado.
- La recogida de datos en forma engañosa y fraudulenta
- Comunicación o cesión de datos fuera de los supuestos permitidos
- Recabar y tratar los datos sin consentimiento del afectado
- Continuar tratando los datos a pesar del requerimiento de la APD o del afectado.
- Transferir datos a países sin el nivel de protección adecuado.
- Tratar los datos atentando contra los derechos fundamentales.
- Incumplir el deber de secreto sobre datos de seguridad con nivel alto.
- Obstaculizar sistemáticamente los derechos de los afectados.
- No atender sistemáticamente al deber de notificación de la inclusión de los datos en un fichero
Multa de
601,01 € a
60.101,21 €
Multa de
60.101,21 € a
300.506,05 €
Multa de
300.506,05 €
a
601.012,10 €
Por todo ello, podrán crearse ficheros de titularidad privada que contengan datos de carácter personal cuando resulte necesario
para el logro de la actividad u objeto legítimos de la persona, empresa o entidad titular y se respeten las garantías que esta Ley
establece para la protección de las personas.
Toda persona o entidad que proceda a la creación de ficheros de datos de carácter personal lo notificará previamente a la APD,
así como todos aquellos cambios que se produzcan en la finalidad del fichero automatizado, en su responsable y en la ubicación
de su ubicación.
Existen dos formas de inscribir estos ficheros:
- Mediante un formulario. El interesado debe quedarse con una copia y entregar dos a la APD.
- A través de un programa informático que se puede descargar de la página de la APD, enviándolo a través de la Red o bien
entregando el disquete en las oficinas de la Agencia.
Correlativamente, como la otra cara de la moneda, a las obligaciones que impone la Ley a los que participan en el tratamiento de
datos personales, están los derechos que asisten al ciudadano en este mismo proceso.
Son derechos que forman parte esencial del contenido del derecho fundamental a la protección de datos:
- el derecho de acceso; El interesado tendrá derecho a solicitar por escrito, y obtener gratuitamente información de sus datos de
carácter personal sometidos a tratamiento, el origen de dichos datos, así como las comunicaciones realizadas o que se prevén
hacer de los mismos.
- el derecho de oposición; es el derecho del interesado a que no se lleve a cabo el tratamiento de sus datos de carácter personal
o se cese en el mismo en alguno de estos supuestos:
1. cuando no sea necesario su consentimiento para el tratamiento como consecuencia de un motivo legítimo y fundado, referido
a su concreta situación personal,
2. cuando se trate de ficheros que tengan por finalidad la realización de actividades de publicidad y prospección comercial.
3. cuando el tratamiento tenga por finalidad la adaptación de una decisión referida al afectado.
El responsable del fichero resolverá sobre la solicitud en el plazo máximo de 10 días desde la recepción de la solicitud.
- el derecho de rectificación; Los ficheros deben cumplir con el principio de calidad por ello es posible ejercitar este derecho con
el fin sustituir los datos erróneos por los válidos.
- el derecho de cancelación; Es el derecho que tiene los afectados a cancelar los datos de carácter personal recogidos en los
ficheros. El responsable del tratamiento tendrá la obligación de hacer efectivo este derecho, y en caso de que dicha cancelación
no sea posible se procederá a su bloqueo.
El interesado deberá solicitar la cancelación por escrito, determinando los datos que desea cancelar, total o parcialmente.
- el derecho de impugnación de valores; los ciudadanos tienen derecho a no verse sometidos a una decisión con efectos jurídicos,
sobre ellos o que les afecte de manera significativa, que se base únicamente en un tratamiento de datos destinados a evaluar
determinados aspectos de su personalidad. Así mismo, podrán impugnar los actos administrativos o decisiones privadas que
impliquen una valoración de su comportamiento, cuyo único fundamento sea un tratamiento de datos de carácter personal que
ofrezca una definición de sus características o personalidad.
- el derecho a la consulta al Registro General de Protección de Datos. Cualquier persona podrá conocer, recabando a tal fin la
información oportuna del RGPD, la existencia de tratamientos de datos de carácter personal, sus finalidades y la identidad del
responsable del tratamiento. El Registro es de consulta pública y gratuita.
Con dicha consulta no es posible conocer si determinada empresa tiene datos personales nuestros, sólo podemos saber si tiene
declarados los ficheros con datos de carácter personal, pero no podemos acceder al contenido de los mismos.
- el derecho a la indemnización; Los interesados que, como consecuencia del incumplimiento de lo dispuesto en la Ley por el
responsable o el encargado del tratamiento, sufran daño o lesión en sus bienes o derechos tendrán derecho a ser indemnizados.
13