Hola Rafael,
Habría que ver el contrato firmado entre la comunidad y el administrador, pues este está obligado a mantener la más absoluta confidencialidad sobre los Datos Personales a los que tenga acceso para la ejecución del contrato así como sobre los que resulten de su tratamiento.
Esta obligación se extiende a toda persona que pudiera intervenir en cualquier fase del tratamiento por cuenta del administrador, siendo deber del mismo instruir a las personas que de él dependan, de este deber de secreto.
Debe llevar un listado de personas autorizadas para tratar los Datos Personales y garantizar que las mismas se comprometen, de forma expresa y por escrito, a respetar la confidencialidad, y a cumplir con las medidas de seguridad correspondientes, de las que les debe informar convenientemente.