Deber de confidencialidad.

1. Los responsables y encargados del tratamiento de datos así como todas las personas que intervengan en cualquier fase de este estarán sujetas al deber de confidencialidad al que se refiere el artículo 5.1.f) del Reglamento (UE) 2016/679.
2. La obligación general señalada en el apartado anterior será complementaria de los deberes de secreto profesional de conformidad con su normativa aplicable.
3. Las obligaciones establecidas en los apartados anteriores se mantendrán aun cuando hubiese finalizado la relación del obligado con el responsable o encargado del tratamiento.

Vea nuestro curso de LOPD GDD

1. Fundamento Legal del Deber de Confidencialidad

• Reglamento General de Protección de Datos (RGPD):
  • El RGPD establece que tanto los responsables como los encargados del tratamiento deben implementar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales. Esto incluye proteger los datos contra el acceso no autorizado y la divulgación indebida.
• Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD):
  • La LOPDGDD refuerza el deber de confidencialidad, indicando que quienes intervengan en el tratamiento de datos personales están obligados a mantener la confidencialidad respecto a los datos a los que accedan.

2. Obligaciones del Deber de Confidencialidad

1. Acceso Restringido:
   • Los datos personales deben ser accesibles únicamente a las personas autorizadas que necesiten conocerlos para el desempeño de sus funciones. Los accesos deben estar controlados y registrados.
2. Protección Contra la Divulgación No Autorizada:
   • Se deben implementar medidas para prevenir la divulgación no autorizada de datos personales, ya sea de forma accidental o intencionada.
3. Confidencialidad en la Contratación:
   • Los encargados del tratamiento y cualquier persona que maneje datos personales deben estar obligados contractualmente a mantener la confidencialidad. Esto suele incluir cláusulas de confidencialidad en los contratos de trabajo y acuerdos con terceros.
4. Formación y Sensibilización:
   • El personal que maneje datos personales debe recibir formación adecuada sobre la importancia de la confidencialidad y las prácticas seguras de manejo de datos.

3. Medidas de Seguridad para Garantizar la Confidencialidad

1. Medidas Técnicas:
   • Encriptación: Cifrado de datos para proteger la información durante la transmisión y almacenamiento.
   • Control de Acceso: Sistemas que limitan el acceso a datos basados en roles y necesidades.
   • Autenticación: Uso de contraseñas robustas y autenticación multifactor para asegurar el acceso a sistemas.
2. Medidas Organizativas:
   • Políticas y Procedimientos: Implementación de políticas de seguridad y procedimientos claros para el manejo de datos.
   • Auditorías y Revisiones: Realización de auditorías regulares para asegurar el cumplimiento de las políticas de confidencialidad.

4. Deber de Confidencialidad para Personal y Terceros

• Personal Interno:
  • Todos los empleados y colaboradores que tienen acceso a datos personales están sujetos al deber de confidencialidad. Deben recibir formación y firmar acuerdos de confidencialidad.
• Terceros (Encargados del Tratamiento):
  • Los encargados del tratamiento que gestionan datos personales en nombre del responsable deben tener acuerdos de confidencialidad y contratos que especifiquen las medidas de protección de datos que deben seguir.

5. Consecuencias del Incumplimiento

• Sanciones:
  • El incumplimiento del deber de confidencialidad puede resultar en sanciones significativas tanto para el responsable del tratamiento como para los empleados o terceros involucrados. Las sanciones pueden incluir multas administrativas impuestas por autoridades de protección de datos.
• Responsabilidad Civil:
  • Las personas afectadas por la divulgación indebida de datos pueden presentar reclamaciones y exigir indemnización por daños y perjuicios.

6. Derechos de los Afectados

• Acceso:
  • Los interesados tienen el derecho de acceder a sus datos personales y obtener información sobre cómo se están manejando y quién tiene acceso a ellos.
• Rectificación y Supresión:
  • Tienen el derecho de solicitar la rectificación o supresión de sus datos si consideran que no están siendo manejados de forma adecuada o si han sido divulgados sin autorización.