No hemos contratado protección de datos porque económicamente no podemos ¿Es obligatorio hacerlo?

Hola Mar,
Según tengo entendido no hay que contratar a nadie para proteger los datos, simplemente se trata de una comunicación a la Agencia de protección de datos que vosotros mismos podéis realizar.
Como dice el compañero Manuel, os pueden sancionar pero en caso de que hagáis un uso incorrecto de los datos que tengáis.
Lo que no tengo claro es si os pueden sancionar expresamente por no tener los datos protegidos.
A ver si algún compañero/a nos aclara la duda.
Saludos, Eva

Si quereis ahorraros el dinero de un profesional que os lleve este tema, podeis plantearos que alguien haga un curso sobre la ley de protección de datos, y lo implantéis por vuestra cuenta. Si tenéis personal contratado, podéis usar los créditos bonificados de la seguridad social para formaros en ésto, seleccionando bien la empresa porque hay mucho trápala suelto en este terreno.
Muchos aspectos de la ley son fáciles de cumplir, sin mucho esfuerzo, y son de sentido común:
- hacer copias de seguridad periodicamente
- poner claves de acceso en los ordenadores
- guardar los documentos con datos personales en armarios con llave.
- poner la claúsula de protección de datos en los formularios que os rellenen
- controlar de alguna forma la salida de datos personales en soporte informático.
- destruir los discos duros de los ordenadores que deis de baja

Saludos.

Estimada Mar: en relación con la consulta plantada, paso a informarte lo siguiente: junto a la aportación que te trasladan mis compañeros/as de portal, cabe referir que el concepto de fichero en vuestro caso, de carácter privado, esta descrito en el artículo 3.b) de la Ley Orgánica 15/1999, de 13 de diciembre, según el cual, se define el fichero como ‘todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso’.
En consecuencia, debéis inscribir en el Registro General de Protección de Datos todos los ficheros que contengan datos de carácter personal (por ejemplo: fichero de personas, fichero informes, fichero nóminas, fichero clientes, etc.), aunque contengan solamente el nombre y apellidos de la persona de contacto, el administrador o gerente de la empresa, etc.
Dichos ficheros deben ser inscritos en el Registro General de Protección de Datos a nombre de cada uno de los responsables y conforme al formulario disponible de forma gratuita en la web de la Agencia -www-aepd.es-.
Tanto para inscribir, como para suprimir o modificar la inscripción de un fichero en el Registro General de Protección de Datos, se deberá cumplimentar el modelo establecido en la Resolución de 12 de julio de 2006, de la Agencia Española de Protección de Datos, por la que se aprueban los formularios electrónicos a través de los que deberán efectuarse las solicitudes de inscripción de ficheros en el Registro General de Protección de Datos, así como los formatos y requerimientos a los que deben ajustarse las notificaciones remitidas en soporte informático o telemático.
El formulario electrónico de NOtificaciones Telemáticas a la AEPD (NOTA) permite la presentación de notificaciones a través de Internet (con y sin certificado de firma electrónica reconocido), mediante soporte informático (disquete, CDROM) y en soporte papel. Dicho formulario interactivo, en formato PDF, se encuentra disponible en la página web de la Agencia (www.agpd.es).
Mediante este sistema de notificación se pueden realizar notificaciones de forma simplificada mediante notificaciones tipo precumplimentadas. Esta opción del formulario electrónico permite notificar de forma simplificada una serie de ficheros de titularidad privada relacionados con la gestión de comunidades de propietarios, clientes, libro recetario de las oficinas de farmacia, historial clínico, nóminas y recursos humanos.
Cualquier modificación posterior en el contenido de la inscripción de un fichero en el RGPD, deberá comunicarse a la Agencia Española de Protección de Datos, mediante la solicitud de modificación o de supresión de la inscripción, según corresponda.
Espero haberle ayudado.
Cordialmente,
Rafael Pérez Castillo.
rperezcastillo@gmail.com