Blanqueo, seguridad y protocolo en tu notaría: qué exige cada norma y qué no.

Una notaría consultó en el Catastro los inmuebles de dos personas que no le habían hecho ningún encargo, y pidió certificaciones de sus datos protegidos. La AEPD imputó al notario tratar datos sin base jurídica (art. 6 RGPD) y propuso 10.000 €; pagó 8.000 € el 23/09/2022, con la reducción por pago voluntario. El acceso del notario al Catastro está ligado a un encargo profesional: sin él, no hay base.

CausaConsultas al Catastro sobre personas que no habían hecho ningún encargo a la notaría (art. 6 RGPD)

Desde una notaría se obtuvo en el Catastro la certificación de una finca, con los datos protegidos de la persona que figuraba como titular, a petición de una clienta que quería que su hijo negociara comprarla o arrendarla; esa persona recibió después una carta de la clienta. La compraventa nunca se otorgó en esa notaría. La AEPD impuso al notario 2.000 € por tratar datos sin base jurídica (art. 6.1 RGPD) y le ordenó acreditar en tres meses las medidas para cumplirlo.

CausaDatos catastrales protegidos obtenidos y entregados a una clienta sin base jurídica (art. 6.1 RGPD)

Al pedir en una notaría una copia de la escritura de su casa, a un cliente le escanearon el DNI sin informarle. El notario alegó que la Ley 10/2010 de prevención del blanqueo le eximía de informar; la AEPD resolvió un apercibimiento, sin multa, por no facilitar la información del art. 13 RGPD, y le requirió adoptar medidas en un mes. Las obligaciones de blanqueo no eximen de informar de cómo se tratan los datos.

CausaCopia del DNI escaneada sin informar al cliente (art. 13 RGPD) · apercibimiento

El Colegio Notarial de Aragón (la corporación de los notarios de Aragón, no una notaría) implantó un control horario de sus empleados por huella dactilar sin haber hecho antes la evaluación de impacto. La AEPD le propuso 10.000 € por tratar datos biométricos sin cumplir el art. 9 RGPD y otros 10.000 € por no hacer la evaluación de impacto (art. 35); pagó 12.000 € el 22/11/2024 con las dos reducciones. Una notaría que fiche con huella está sujeta a las mismas reglas.

CausaFichaje con huella dactilar sin evaluación de impacto (arts. 9 y 35 RGPD)

Para registrarse en el Portal Notarial del Ciudadano se exigía subir una fotografía del DNI por las dos caras. La AEPD declaró que el Consejo General del Notariado había infringido los arts. 6.1 (sin base jurídica para esa copia), 13 (información insuficiente) y 38.6 RGPD (su delegado de protección de datos era a la vez su encargado del tratamiento, un conflicto de intereses). Sin multa, por ser una corporación de derecho público que trata esos datos en ejercicio de potestades públicas (art. 77 LOPDGDD), y con la orden de acreditar las medidas en seis meses.

CausaCopia del DNI para registrarse en el portal, información insuficiente y delegado de protección de datos en conflicto de intereses (arts. 6.1, 13 y 38.6 RGPD)