Dereito e profesionais liberais
Protección de datos
para xestorías e asesorías fiscais
As xestorías acceden a datos fiscais, laborais e financeiros dos seus clientes e os seus traballadores. Na maioría dos casos actúan como encargadas de tratamento, o que implica obrigas contractuais específicas.
Marco normativo
Obrigas xerais para xestorías e asesorías fiscais
A xestoría manexa datos de traballadores, declaracións da renda e documentación financeira. A cadea de responsabilidades entre a xestoría e os seus clientes require contratos específicos e medidas de seguridade adecuadas.
Datos fiscais e financeiros
As declaracións tributarias, datos de facturación e información financeira dos clientes requiren tratamento confidencial e seguro con acceso limitado ao persoal autorizado.
Datos laborais dos traballadores
As nóminas, contratos e datos dos traballadores das empresas clientes son datos persoais que a xestoría trata como encargada. Requiren contrato específico con cada cliente.
Rol de encargada de tratamento
A xestoría habitualmente actúa como encargada dos datos dos traballadores das empresas clientes. É obrigatorio formalizar contratos de encargado con cada cliente-empresa.
Software contable e laboral
O provedor de software de xestión contable ou laboral actúa como encargado da xestoría. Require contrato específico con todas as cláusulas do RGPD.
Conservación de documentos
Os prazos están determinados pola normativa fiscal e laboral. Os documentos deben suprimirse de forma segura tralo prazo e a política debe estar documentada.
Protocolo de incidentes
Calquera brecha que afecte a datos de clientes ou traballadores require avaliación e, se procede, notificación á AEPD no prazo de 72 horas.
Servizo
Que inclúe o servizo de Certix para xestorías e asesorías
RAT para xestorías
Rexistro de Actividades de Tratamento con todos os fluxos: clientes, traballadores propios e datos dos traballadores das empresas clientes.
Contratos de encargado
Contratos de encargado de tratamento para formalizar a relación coas empresas clientes cuxos datos xestiona a xestoría.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a web da xestoría.
Contratos con provedores
Acordos de encargado de tratamento para software contable, laboral e outros provedores da xestoría.
Protocolo de incidentes
Procedemento para detectar, xestionar e notificar brechas de seguridade que afecten a datos de clientes.
Soporte continuo
Asistencia permanente ante consultas sobre o tratamento de datos no contexto da xestoría e asesoría fiscal.
FAQ
Preguntas frecuentes sobre protección de datos en xestorías e asesorías
As xestorías e asesorías fiscais están obrigadas a cumprir o RGPD?
Si. As xestorías e asesorías fiscais acceden a datos fiscais, laborais e financeiros dos seus clientes, que son datos altamente sensibles. O RGPD aplícase a todos estes tratamentos e as obrigas son independentes do tamaño da xestoría.
A xestoría actúa como encargada de tratamento dos seus clientes?
Si, con carácter xeral. A xestoría que trata datos persoais dos traballadores ou clientes das empresas que asesora habitualmente actúa como encargada de tratamento. É obrigatorio formalizar un contrato de encargado de tratamento con cada cliente-empresa para cumprir o RGPD.
Os datos de nóminas e datos laborais son especialmente sensibles?
Os datos laborais e salariais non son datos de categoría especial en sentido técnico, pero son datos altamente sensibles que requiren medidas de seguridade adecuadas. O acceso debe estar limitado ao persoal da xestoría que o necesite e deben protexerse fronte a accesos non autorizados.
Canto tempo hai que conservar os documentos dos clientes?
Os prazos de conservación dos documentos de xestoría están determinados pola normativa fiscal (xeralmente catro anos), laboral e contable. A xestoría debe establecer e documentar a política de conservación e asegurarse de que os documentos se suprimen de forma segura tralo prazo.
O software de contabilidade ou xestión laboral require contrato de encargado?
Si. O provedor de software de xestión contable ou laboral que accede a datos dos clientes actúa como encargado de tratamento da xestoría. Require contrato específico. Ademais, se a xestoría accede ao software dos seus clientes, debe formalizar o contrato de encargado coa empresa cliente.
Como deben xestionarse os datos cando se cancela o servizo cun cliente?
Cando se termina a relación cun cliente, a xestoría debe devolver ou destruír de forma segura os datos que trataba en calidade de encargada, salvo os que deba conservar por obrigas legais propias. Este procedemento debe estar documentado e incluírse no contrato de encargado.
A xestoría necesita política de privacidade na web?
Si. Calquera web que recolla datos a través de formularios de contacto ou captación de clientes debe contar con política de privacidade, aviso legal e xestión de cookies conforme ao RGPD e á LSSICE.
Recursos do sector
Aprende máis
Xestoría e asesoría
Protección de datos nunha xestoría ou asesoría: por onde empezar
Documentación mínima para unha xestoría ou asesoría: RAT separando laboral e fiscal, contratos do art. 28 RGPD con cada cliente, cláusulas informativas e deber de segredo profesional.
8 min·Ler artigo
Xestoría e asesoría
Boas prácticas diarias do equipo dunha xestoría para protexer os datos
Rutinas para xestores e administrativos: nóminas cifradas, non WhatsApp para partes de baixa, eliminación de papel, control de accesos ao software contable e custodia de DNI escaneados.
7 min·Ler artigo
Xestoría e asesoría
Software contable e ERP nunha xestoría como encargado do tratamento: obrigas do provedor segundo o RGPD
O ERP ou software de facturación na nube trata datos das empresas-cliente por conta da xestoría. Que contrato do art. 28 RGPD debe asinar, garantías e devolución de datos fiscais históricos.
8 min·Ler artigo
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Dereito e profesionais liberais
Cumprimento do RGPD
para a túa xestoría.
Regularizamos a situación da túa xestoría como encargada de tratamento e adaptamos o cumprimento á realidade do sector.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.