Lopd: Nivel medio de seguridad

[eryca]

Los Niveles de Seguridad que corresponden a cada fichero atendiendo a su calificación son:
Nivel básico: Conjunto de medidas de seguridad que deben adoptar TODOS los ficheros que contengan datos personales.

Nivel Medio: Conjunto de medidas de seguridad que deben de adoptar todos los ficheros de carácter personal que contengan datos:
- relativos a la comisión de infracciones administrativas o penales.
- relativos a la hacienda pública.
- relativos a servicios financieros.
- aquellos cuyos datos, considerados en su conjunto, permitan una evaluación de la personalidad del interesado.

Nivel Alto: datos relativos a la ideología, religión, creencias, origen racial, salud, vidad sexual.

En tu caso, las medidas de seguridad que debeís adoptar por los ficheros que trataís deben ser tanto de nivel básico como de nivel medio.

Como bien señala freegirl, los responsables del tratamiento de los datos personales, son la gestoría y las entidades financieras. Existe un "acceso a datos personales por cuenta de tercero" (art 12 de la LOPD) y por tanto se requiere un contrato expreso de prestación de servicios. Ojo, hay acceso y no cesión de datos (art 11 LOPD)