Las Asociaciones y los datos de salud. Una Asociación es una persona jurídica constituida por acuerdo de al menos tres personas físicas o jurídicas legalmente constituidas y con distintas finalidades

Las Asociaciones sin ánimo de lucro  

Dentro de las asociaciones nos encontramos con las Asociaciones sin ánimo de lucro. En estas la finalidad no es el beneficio económico, sino los fines sociales, humanitarios, artísticos o altruistas.  

Las mas frecuentes: 

  • Ideologicas, culturales, educativas y de comunicacion 
  • Mujer, Igualdad de trato y no discriminación 
  • Infancia, jóvenes, personas mayores, familia y bienestar 
  • medio ambiente y salud 
  • Discapacidad y dependencia 
  • Víctimas, afectados y perjudicados 
  • Solidaridad 
  • Económicas, tecnológicas, de profesionales y de intereses 
  • deportivas y recreativas 

Estas asociaciones prestan un importante servicio a su comunidad. 

Obligaciones de las asociaciones en materia de protección de datos de carácter personal 

Es importante definir que en lo relativo al cumplimiento con RGPD y la LOPDGDD tienen las mismas obligaciones que cualquier otra persona jurídica.  

Entre otros: 

  • Estructura técnica y organizativa de la organización. 
  • Análisis de Riesgos con relación al tratamiento de datos personales en la Asociación, tanto cuando se actúa como responsable de Tratamiento como cuando se actúa como Encargado de Tratamiento. 
  • Evaluación de impacto en aquellos casos en los que sea necesario. 
  • Contar con un delegado de Protección de Datos en aquellos casos en los que sea obligatorio o bien sin ser obligatorio, la empresa haya decidido contar con uno. 
  • Registro de actividades de tratamiento como Responsable o como Encargado 
  • Política de seguridad del personal en el Tratamiento de datos de carácter personal y acuerdos de confidencialidad con los empleados. 
  • Cumplimiento del Deber de informar en la documentación utilizada para Recoger datos personales de los interesados, como: Cuestionarios, entrevistas o formularios, y en documentos de comunicación periódica, como pueden ser, Presupuestos, facturas, recibos, email, fax, etc. 
  • Recabar el consentimiento para el tratamiento de datos personales en aquellos casos en los que sea necesario. 
  • Protocolo para las violaciones de la seguridad  
  • Protocolo para el ejercicio de los derechos del interesado 
  • Seleccione adecuadamente y firme los contratos con los encargados de tratamiento. 
  • Firmar los contratos de encargados de tratamiento cuando la asociación actúa como encargado de tratamiento de otra empresa. 

Es frecuente que este tipo de asociaciones, presten distintos servicios a sus asociados, entre otros servicios sanitarios. Estos servicios son prestados por profesionales sanitarios contratados para tal fin. Entre estos, es frecuente encontrarnos con los de logopedia y fisioterapia. 

Requisitos para la prestacion de estos servicios

Tanto si se imparten en centros públicos como privados, necesitan autorización administrativa de Sanidad, tanto para su apertura, como para su funcionamiento. Igualmente deben estar inscritos en el Registro Autonómico de Centros, Servicios y Establecimientos Sanitarios, que pueden consultarse en la web de cada comunidad Autónoma. En ella aparecen los centros con los servicios sanitarios autorizados. 

Legitimidad para el tratamiento de datos de salud

En el caso de prestar estos servicios sin cumplir con los requisitos anteriores se carecería de finalidad legítima para su tratamiento, incumpliendo con lo establecido en La LOPD para recabar datos de carácter personal, al no tener una finalidad legítima. 

El artículo 5.1.a) del RGPD dispone que «los datos personales serán tratados de manera lícita, leal y transparente en relación con el interesado» y el artículo 6 del mismo texto legal regula el principio de licitud. 

No cumplir con estos requisitos sería objeto de una sanción económica administrativa. Además de no hacerlo se estaría realizando un tratamiento de datos ilegítimo dado que se carecería de una base legal que levante la prohibición de tratamiento de datos de salud. 

¿Tienes dudas sobre Protección de Datos? Contacta con nosotros sin compromiso.  

Para cualquier duda a la hora de gestionar el registro de actividades de tratamiento o cuestiones relacionadas con Protección de Datos contacta sin compromiso.  

Cualquier tratamiento de datos de carácter personal es fundamental recibir asesoramiento profesional. Y nosotros estamos aquí para ayudarte.  

Comunícate con nosotros para conocer mucho más sobre Protección de datos para Pymes. También entérate sobre nuestros demás servicios. No dudes en contactarnos a través de nuestra web o por correo, y pídenos presupuesto sin compromiso. Además puedes seguirnos en redes sociales para estar al tanto de noticias, consejos, nuestros cursos y mucho más:  

Si te ha resultado el artículo útil, puedes compartirlo con los iconos que aparecen justo debajo de este artículo.  

Si nos sigues podrás estar al tanto de, no solo conceptos como el registro de actividades de tratamiento, sino de todo tipo de novedades con respecto a la Protección de Datos y estar al día de una legislación tan cambiante como esta. 

Abrir chat
¿Qué necesitas?
¡Hola! Estoy aquí para ayudarte. ¿Qué necesitas?