La Ley de Protección de Datos de carácter Personal y las ONG

La Ley de Protección de Datos de carácter Personal y las ONG

La Ley de Protección de Datos de carácter Personal (LOPD) obliga a todas las organizaciones a cumplir una serie de medidas de seguridad mínimas, dependiendo del tipo de datos. Las ONG no están exentas y deben cumplir la ley, como cualquier otra organización.

Todos los usuarios cuentan con los derechos de "Acceso", "Rectificación", "Cancelación" y "Oposición" (Derechos ARCO) sobre sus propios datos personales.

La protección de datos, dependiendo de qué tipo de funciones y actividades tenga la ONG, puede ser un aspecto complejo de abordar.

Si la ONG se dedica a temas que no comportan la necesidad de acceder a datos confidenciales, médico-sanitarios, de afiliación política u orientaciones sexuales, opiniones, etc. y ciñe los datos que almacena, simplemente a lo mínimo necesario administrativo (datos de personal, financieros, nómina, etc.) los requisitos que debe cumplir son bastante sencillos y los puede gestionar con un coste muy reducido.

Uno de los primeros pasos para alcanzar el cumplimiento de la Ley, es declarar nuestros ficheros con datos personales, mediante la inscripción de éstos en la Agencia de Protección de Datos que corresponda; salvo particularidades en las de funciones y la geografía, en general, las ONG y asociaciones deben declarar sus ficheros en la Agencia Española de Protección de Datos (AEPD, http://www.agpd.es).

En caso de que la organización preste servicios sanitarios o políticos, entramos en las complejidades de la protección de datos de nivel alto. Si la ONG debe almacenar datos que tengan información sobre estado de salud de personas, enfermedades, afiliación política o ideológica, orientación sexual y, en general, todo dato considerado de nivel alto por la Ley, nos encontramos con una serie de requisitos de cumplimiento bastante elaborados.

...