Como cada año, toca hacer balance del año 2021 ante la Administración Tributaria. Seguramente la preocupación por hacerlo bien en nuestra declaración, fundamentalmente nos hace pensar en cifras, pero también debemos tener en cuenta otras cuestiones que son relevantes: la protección de nuestros datos.
Desde luego a estas alturas ya sabemos que para hacer correctamente la declaración de la renta debemos acudir a un profesional especializado, ¿o no lo hacemos para tantas cuestiones importantes en nuestra vida? Y desde luego pocas cosas se me ocurren más importantes que dormir tranquilos y estar en paz con Hacienda. Generalmente nos hará la Declaración nuestro propio asesor fiscal, que nos gestiona todas nuestras obligaciones en esta materia. En este caso, ya debemos tener un contrato de acceso a datos por cuenta de terceros, como encargado de tratamiento, ya que conoce todos nuestros datos personales y profesionales… y si no lo tienes firmado, hazlo ya: el próximo 25 de mayo de 2022 finaliza el periodo de 4 años que el RGPD proporcionaba para actualizar y regular documentalmente esta relación y puedes tener una importante sanción por no tener firmados estos contratos. En caso de que decidas ponerte en manos de otro profesional que no es tu asesor habitual para realizar la declaración de la renta, ten en cuenta que deberás firmar con él una "hoja de encargo" donde se regulen todas las condiciones tanto del servicio como del tratamiento de datos. Ten en cuenta que para conocer bien tu situación debe tener acceso no sólo a datos económicos sino también personales, profesionales, y otros que pueden ser más delicados y necesitar de una especial protección. Desde luego, no olvides que todos los datos recogidos por el asesor deben ser adecuados, pertinentes y no excesivos para la finalidad a la que van a ser destinados, es decir que no le interesa nada más que aquello que le sirve para hacer bien tu declaración de la renta. No obstante, si los datos son adecuados y necesarios no desconfíes, un buen profesional cumple perfectamente con su código deontológico y con la confidencialidad de sus clientes, y puedes confiarle todas tus cuestiones más íntimas si son pertinentes. Además de informarte sobre el servicio y sobre las particularidades exigibles al tratamiento, deberá tener tu autorización para usar el certificado digital en tu representación, y no sólo de palabra, ya que debe tener una evidencia de ello por si tuviera un requerimiento al respecto. Ya sabes que con la entrada en vigor del RGPD todo debe quedar por escrito para poder justificarlo fehacientemente. Foto de Nataliya Vaitkevich en Pexels Una vez realizada la declaración de la renta, si la Administración necesita más información o realiza un requerimiento tiene dos vías para realizar la notificación: vía postal o vía electrónica. Las personas físicas no están obligadas a tener un buzón electrónico, por lo que la administración contacta por vía postal. Sin embargo, voluntariamente podemos solicitar nuestro buzón electrónico para que nos notifiquen por vía digital. En este punto, lo más recomendable es que esa buzón o comunicación electrónica con la administración te lo gestione tu propio asesor a través del buzón PORTAL NEOS, para evitar que los plazos se agoten o no lo recibamos correctamente. En cualquier caso, nunca debes abrir correos sospechosos o que tengas dudas de que son de la administración o no. Las campañas de la declaración de la renta son un gancho muy atractivo para los ciberdelincuentes, pues es muy fácil atraer la atención de las víctimas... si nos llega una notificación de la Agencia Tributaria estoy segura de que nos da un vuelco al corazón a todos. Claramente es muy fácil que esa comunicación nos llame la atención, a todos. Si caemos en su trampa, a través de un enlace a una web, un correo electrónico donde nos pide que introduzcamos nuestra cuenta bancaria para recibir dinero de Hacienda!, etc. podemos tener serios problemas, tanto respecto a nuestro dinero, nuestros datos o incluso respecto a los datos de nuestros pacientes si accedemos a esa notificación a través de la farmacia y nos hackean el servidor.2 de mayo de 2022
Verónica G. Doylataguerra
Consultora protección de datos