Usuarios dependientes y sus familias: qué exige la ley con los datos de cada uno.
Atención diurna a mayores y personas dependientes: datos de salud y de dependencia, contacto con familias, ayuda a domicilio, videovigilancia y la interacción con servicios sociales. Distinto de una residencia, con su propio cumplimiento.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Datos de salud y dependencia
Qué puede costar si se incumpleTratar datos de salud sin una excepción del art. 9.2 RGPD es infracción del art. 9 (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Atiendes a personas con grado de dependencia y necesidades de salud. ¿Cómo gestionas esos datos?
- Qué exige la normativa
- Datos de salud (Art. 9) · base · acceso restringido al personal asistencial · medidas reforzadas.
- Cómo lo resuelve AIM ÆGIS
- Política de datos de salud y dependencia del centro.
-
Situación 02
Familias y representantes legales
Qué puede costar si se incumpleDar información a un familiar sin autorización es infracción de los arts. 5.1.f y 9 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Te comunicas con familias y representantes. ¿Qué datos tratas y con qué base?
- Qué exige la normativa
- Base jurídica · representación legal · información · minimización.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de comunicación con familias y representantes.
-
Situación 03
Servicios sociales
Qué puede costar si se incumpleCaso real en la ayuda a domicilio: 15.000 € a Sacyr Social por usar y exponer el correo personal de una trabajadora (PS/00560/2022)
- El problema
- Trabajas con servicios sociales y ayudas públicas. ¿Qué cesiones implica?
- Qué exige la normativa
- Cesión de datos sensibles con base legal · información · solo lo necesario.
- Cómo lo resuelve AIM ÆGIS
- Cláusula de cesión a servicios sociales.
-
Situación 04
Videovigilancia y seguridad
Qué puede costar si se incumpleGrabar más de lo necesario o sin cartel es infracción de los arts. 5.1.c y 13 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Tienes cámaras en zonas comunes. ¿Hasta dónde puedes grabar con usuarios vulnerables?
- Qué exige la normativa
- Proporcionalidad reforzada · cartel · no zonas de intimidad · conservación de un mes como máximo.
- Cómo lo resuelve AIM ÆGIS
- Análisis de cámaras + cartelería + política reforzada.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Un procedimiento de la AEPD contra una empresa de ayuda a domicilio, con su resolución enlazada
Importe que cita la resolución: 15.000 € (PS/00560/2022) · aún no hemos encontrado más casos del sector con resolución pública que podamos enlazar
-
PS/00560/2022 · Sacyr Social (ayuda a domicilio)
15.000 €Importe que cita el caso
La empresa que presta un servicio público de ayuda a domicilio (Sacyr Social, S.L.) siguió usando el correo personal de una trabajadora durante más de un año después de que pidiera suprimirlo, y en envíos sin copia oculta. La AEPD fijó 12.000 € (art. 5.1.f RGPD) y 3.000 € (art. 32); pagó 9.000 € el 03/10/2023 con las dos reducciones.
CausaCorreo personal de una trabajadora usado y expuesto (arts. 5.1.f y 32 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Política de datos de salud y dependencia
Usuarios dependientes.
Base legal: Art. 9 RGPDPDF + Word editable -
Protocolo de familias y representantes
Comunicación y representación.
Base legal: Art. 6 RGPDPDF + Word editable -
RAT del centro de día
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~5.000 centros de día y servicios de atención a la dependencia en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta