Análise documentada da lexitimidade do tratamento de datos deste directorio e das medidas adoptadas para protexer os dereitos das persoas afectadas.
Este documento recolle a análise realizada para determinar se o tratamento de datos que leva a cabo o directorio asociacionsgalicia.com pode ampararse no interese lexítimo previsto no artigo 6.1.f) do RGPD.
Responsable: Ricardo Otero Quintana, NIF 35318583J. A información completa sobre o tratamento figura na política do directorio.
Publícase de forma accesible en cumprimento do principio de responsabilidade proactiva do artigo 5.2 do RGPD.
| Datos tratados | Denominación da entidade, concello e provincia, tipo de actividade, ámbito, data de alta rexistral e, cando é institucional, canles de contacto. |
|---|---|
| Orixe | Rexistros públicos de asociacións e información facilitada voluntariamente polas propias entidades. |
| Persoas afectadas | Con carácter xeral, entidades xurídicas, cuxos datos non están amparados polo RGPD. O tratamento afecta a persoas físicas só de forma indirecta, cando algún dato da entidade pode identificar unha persoa concreta. |
| Categorías especiais | Non se tratan datos das categorías especiais do artigo 9 do RGPD nin datos relativos a infraccións ou condenas. |
| Decisións automatizadas | Non se realiza elaboración de perfís nin decisións automatizadas con efectos xurídicos. |
Existe un interese lexítimo, real e lícito que xustifique o tratamento?
Conclusión: si. Concorren os seguintes intereses:
Trátase de intereses reais e actuais, non hipotéticos, e a súa persecución é plenamente lícita. A publicación de información procedente de fontes de acceso público con finalidade informativa está expresamente amparada polo considerando 47 do RGPD.
É o tratamento necesario, ou existe unha alternativa menos lesiva?
Conclusión: si, co alcance limitado que se describe.
| Alternativa | Motivo do descarte |
|---|---|
| Solicitar consentimento previo a cada entidade | Inviable sobre decenas de miles de rexistros. Ademais, moitas entidades non dispoñen dunha canle de contacto operativa, precisamente o problema que o directorio busca resolver. |
| Publicar só o nome da entidade | Cumpriría a finalidade de forma moi limitada: o usuario podería saber que a asociación existe, pero non localizala nin contactar con ela. |
| Anonimizar ou agregar os datos | Incompatible coa propia finalidade dun directorio, que consiste en identificar entidades concretas. |
Tras esta análise, o tratamento reduciuse ao mínimo imprescindible. Excluíuse de forma sistemática e por defecto toda categoría de dato con capacidade de identificar unha persoa física:
Estas exclusións aplícanse de oficio á totalidade do directorio, sen necesidade de solicitude previa por parte das persoas afectadas.
Prevalece o interese lexítimo sobre os dereitos e liberdades das persoas afectadas?
Os datos proceden de rexistros de acceso público, consultables por calquera persoa. Existe, polo tanto, unha expectativa razoable de que a existencia da entidade, a súa actividade e a súa localización municipal sexan información pública.
Non se tratan categorías especiais nin datos de carácter sensible. A información publicada é de natureza institucional e refírese á actividade da entidade, non á esfera privada de ningunha persoa.
Trala minimización descrita, o impacto residual é moi reducido. Non se produce seguimento, elaboración de perfís, cesión a terceiros nin uso comercial dos datos de persoas físicas. A información publicada non permite deducir características persoais de ninguén.
O risco principal detectado é a desactualización rexistral: que un dato de contacto corresponda a unha persoa que xa non ten vinculación coa entidade e reciba comunicacións non desexadas. Este risco abórdase mediante a exclusión por defecto dos datos de contacto particulares e mediante un procedemento de retirada inmediato e gratuíto.
A persoa afectada dispón dun mecanismo de oposición accesible, gratuíto, sen esixencia de xustificación e enlazado de forma visible desde todas as fichas do directorio. Non existe dependencia nin relación de poder que dificulte o exercicio dos seus dereitos.
O tratamento de información institucional das asociacións inscritas en rexistros públicos pode ampararse no interese lexítimo do artigo 6.1.f) do RGPD, ao superar de forma satisfactoria os tres tests de finalidade, necesidade e ponderación, e contar coas salvagardas descritas.
O tratamento de datos susceptibles de identificar persoas físicas non se ampara no interese lexítimo. Estes datos exclúense por defecto e só se publican cando concorre o consentimento expreso e verificable da entidade titular, ao abeiro do artigo 6.1.a) do RGPD.
Esta análise revisarase cando se produzan cambios relevantes no funcionamento do directorio, nas categorías de datos tratadas ou na normativa aplicable, e en todo caso con periodicidade anual. A data da última revisión figura ao comezo do documento.