10 mitos sobre protección de datos que siguen circulando en las juntas

En cualquier junta de vecinos hay alguien que «sabe» de protección de datos. «No se puede decir quién debe cuotas». «Hay que inscribir los ficheros en la Agencia». «El administrador es el responsable de todo». Algunas de esas frases fueron ciertas hace años, otras nunca lo fueron, y varias están a medias. Esto genera dos problemas: o se hacen cosas innecesarias, o se dejan sin hacer cosas que sí importan.

La respuesta corta: de los diez mitos que siguen y que se oyen con más frecuencia, ninguno es del todo cierto tal como se enuncia. Los repasamos uno a uno, sin alarmismo y sin simplificar de más.

Mito 1: «Hay que inscribir los ficheros en la Agencia»

Era la regla de la antigua LOPD de 1999. Con el RGPD, que se aplica desde mayo de 2018, desapareció la obligación general de notificar ficheros a la AEPD. Lo que corresponde ahora es llevar un registro de actividades de tratamiento propio, que se guarda en la comunidad y se muestra a la autoridad si lo pide.

Mito 2: «Es una ley para empresas, no para comunidades»

El RGPD se aplica a cualquier persona física o jurídica, o entidad, que trate datos personales. Una comunidad de propietarios, aunque no tenga ánimo de lucro, trata datos de sus vecinos y, por tanto, está dentro. Cambia el volumen de obligaciones prácticas, no su existencia.

Mito 3: «Sin el consentimiento de los vecinos no podemos hacer nada»

Falso en la mayoría de casos. Convocar juntas, levantar actas o cobrar cuotas se basa en obligaciones legales, no en consentimiento. Pedir un consentimiento general «por si acaso» ni es necesario ni es válido. Lo desarrollamos en la base legal en una comunidad.

Mito 4: «El administrador es responsable de todo»

El responsable del tratamiento es la comunidad. El administrador suele ser encargado, y sus obligaciones principales son seguir las instrucciones de la comunidad, aplicar medidas de seguridad y colaborar. Es responsable solo de sus propios ficheros y de lo que haga por su cuenta. Más en quién es el responsable en una comunidad.

Mito 5: «Si la comunidad es pequeña, no tiene que hacer nada»

El tamaño influye en el nivel de medidas, pero no elimina las obligaciones básicas: informar, tener una base legal, proteger los datos y, si interviene un administrador, formalizar el contrato. Es más sencillo cumplir en una comunidad de ocho vecinos que en una de ochocientos, pero no desaparece.

Mito 6: «Con un cartel de videovigilancia ya basta»

El cartel es solo la primera capa de información. Además hay que cuidar quién ve las imágenes, cuánto tiempo se guardan, dónde apuntan las cámaras y que el sistema sea proporcionado. La LOPDGDD regula expresamente la videovigilancia, y antes de instalar o ampliar conviene revisar sus requisitos y dejar acuerdo de junta.

Mito 7: «Está prohibido mencionar a un moroso en la junta»

La LPH prevé que ciertos datos de las deudas con la comunidad se traten en la convocatoria y en el desarrollo de la junta, porque afectan al derecho de voto y a los acuerdos. Lo que sí hay que evitar es la difusión más allá de lo necesario: carteles en el portal con nombres, mensajes a grupos de vecinos o detalles que no aportan nada. La cuestión no es si se puede mencionar, sino cuánto, a quién y con qué finalidad.

Mito 8: «Un grupo de WhatsApp con todos los vecinos es inofensivo»

Puede ser útil, pero no es neutro. Quien lo crea comparte los teléfonos de todos los integrantes entre sí. Si el grupo se usa para gestión de la comunidad, puede convertirse en un tratamiento más con su registro, su aviso y sus riesgos (mensajes con datos de deudas o salud). Conviene que la participación sea voluntaria, informada y que no se trate ahí información sensible.

Mito 9: «Hay que nombrar un delegado de protección de datos»

Una comunidad ordinaria no está obligada. El RGPD exige el delegado en supuestos concretos, a gran escala, que una finca normal no cumple. Es distinto en urbanizaciones muy grandes o con sistemas de seguimiento intensivo. Lo explicamos en si una comunidad necesita un delegado de protección de datos.

Mito 10: «Es un papeleo que nadie va a revisar»

Puede que nadie lo revise durante años. Pero basta una reclamación de un vecino, una brecha o una inspección para que la ausencia de documentación se convierta en el problema. La AEPD valora, al graduar una sanción, la gravedad y las medidas adoptadas. Tener los deberes hechos y documentados es la mejor posición.

Conviene, además, desconfiar de las soluciones milagro. Los modelos de «autorización para todos los vecinos» o los carteles descargados de internet sin adaptar dan sensación de seguridad, pero no sustituyen al análisis de cada comunidad. Lo que funciona es menos vistoso: saber qué datos hay, quién los usa y poder demostrarlo.

Un mito sale caro cuando lleva a hacer lo innecesario y a dejar sin hacer lo importante.

Qué hacer en la próxima junta

Si alguien suelta uno de estos mitos, una respuesta tranquila ayuda: «Vamos a comprobarlo». Compruebe la norma, anote la decisión en el acta y, si es un asunto que afecta a los datos de los vecinos, déjelo recogido en la documentación de la comunidad.

En resumen

• Ya no se inscriben ficheros en la AEPD; se lleva un registro propio.
• El RGPD también se aplica a las comunidades, de cualquier tamaño.
• La mayoría de tratamientos no necesita consentimiento, sino información.
• El responsable es la comunidad; el administrador suele ser encargado.
• Cámaras, grupos de mensajería y datos de morosidad exigen medida y criterio.

Una revisión de cómo están hoy sus comunidades frente a estos diez puntos suele bastar para saber por dónde empezar.