Quién puede ver el historial
Cada profesional, solo lo que necesita. Perfiles de acceso por categoría y registro de quién consulta.
RGPD art. 32Principado de Asturias
Delegado de protección de datos en Asturias
Una población que envejece hace crecer residencias, centros de día y ayuda a domicilio: datos de salud todos los días.
En resumen: una residencia o un servicio de ayuda a domicilio trata datos de salud, que son una categoría especial (art. 9 RGPD), de personas mayores y a menudo de sus familias. Necesita información clara, accesos limitados, contratos con proveedores y un criterio prudente sobre las cámaras. Si trata esos datos a gran escala, el DPD es obligatorio (art. 37.1.c RGPD).
Autoridad de control: La AEPD
En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.
Cinco puntos que reviso en una residencia
Las residencias concentran en un mismo lugar datos de salud, datos de familiares, imágenes y a veces datos de personas con discapacidad que cuentan con medidas de apoyo. Los errores típicos no son tecnológicos: son de organización.
Familiares y tutores
A quién se informa del estado del residente, con qué autorización y por qué canal.
RGPD art. 9Cámaras en zonas comunes
Nunca en habitaciones ni baños; carteles, finalidad clara y plazo de un mes.
LOPDGDD art. 22Mensajería con las familias
Fotos y avisos por chat: canal autorizado, no teléfonos personales.
RGPD art. 5.1.fEmpresas externas
Comidas, limpieza, software de gestión: contrato de encargo con cada una.
RGPD art. 28Puntos frecuentes en Asturias
Residencias y centros de día
Datos de salud, imágenes y familiares; protocolos de acceso y de comunicación.
RGPD arts. 9 y 32Ayuda a domicilio
Personal que entra en casas con tabletas o móviles: dispositivos, contraseñas y pérdidas.
RGPD art. 33Industria y energía
Videovigilancia en planta, control de accesos y contratistas.
LOPDGDD art. 89Dudas habituales en Asturias
¿Una residencia privada necesita DPD?
Si su actividad principal consiste en tratar a gran escala datos de salud, sí (art. 37.1.c RGPD). La valoración depende del número de residentes y del volumen de datos: conviene dejarla por escrito. Si la residencia tiene servicio médico obligado a conservar historias clínicas, se aplica también el art. 34.1.l LOPDGDD.
¿Puedo poner cámaras en las habitaciones?
Como regla, no: la habitación es el espacio privado del residente. Las cámaras en zonas comunes son posibles con información y finalidad definida.
¿Puedo mandar fotos de las actividades a las familias?
Con un canal autorizado por la residencia, con el consentimiento del residente o de quien lo represente, y evitando que aparezcan otras personas.
¿Tu organización está en Asturias?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).