La asesoría fiscal, laboral y contable maneja datos personales en el desempeño de su actividad. Estos datos desde datos identificativos, bancarios, hasta los de salud. Por ello, este tipo de empresas deben cumplir con la Ley de Protección de Datos, quizás con más atención que otro tipo de negocios.
Asesoría fiscal y sus obligaciones
Las asesorías y las gestorías trabajan con un volumen importante de datos personales. Por este motivo, deben mantenerse al día en soluciones de gestión de protección de datos como parte de una obligación ineludible. Además, la Ley de Protección de Datos para asesorías tiene una doble perspectiva en el tratamiento de datos de carácter personal.
Por una parte, es una empresa que guarda, controla y procesa los datos personales de sus propios empleados y clientes. En este caso, está actuando en este caso como responsable del tratamiento de datos.
Por otra parte, la asesoría actuará también como proveedor de sus clientes. Y, en este otro caso, estará tratando datos personales facilitados por estos, siendo, por consiguiente, el encargado del tratamiento.
Y en el caso de autónomos
Sin embargo, en el caso de los autónomo/as, siempre y cuando se den las dos circunstancias relacionadas a continuación, generalmente la asesoría fiscal no precisa esa documentación que contiene información personal, como facturas de clientes, de proveedores, etc. Con lo cual, no habría tratamiento de datos personales y no actuaría como encargado del tratamiento. En consecuencia, no habría que firmar contrato de encargo conforme al artículo 28.3 del RGPD. Esto es así, si el autónomo se encuentra en uno de los siguientes régimenes:
- Estimación objetiva, cuando el rendimiento se calcula en base a unos módulos (parámetros objetivos) que se fijan para cada actividad.
- Recargo de equivalencia (régimen especial de IVA).
Asesoría fiscal e información
Como todas las empresas, la asesoría debe informar a sus clientes de los derechos que les asisten en materia de protección de datos:
- Acceso a sus datos personales.
- Rectificación en caso de errores en los datos.
- Supresión de los datos (es decir, su bloqueo o eliminación).
- Limitación del tratamiento.
- Portabilidad de los datos.
- Oposición.
Así mismo, también los usuarios tienen derecho a negarse a que sus datos personales se puedan utilizar en decisiones automatizadas, como es la elaboración de perfiles.