El Informe 0033/2013 del Gabinete Jurídico de la Agencia Española de Protección de Datos (AEPD) aborda una consulta sobre la cesión de datos personales contenidos en un expediente de indulto concedido por el Consejo de Ministros. La consulta se centra en si la presencia de información personal sensible, como datos relativos a la salud, la situación familiar y circunstancias personales, afecta al parecer emitido por la AEPD en un informe anterior de 29 de enero de 2013.
El informe destaca que la novedad en la consulta radica en la posible cesión de datos de carácter personal relacionados con la salud del interesado. Según el artículo 7.3 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, estos datos solo pueden ser recabados, tratados y cedidos cuando lo disponga una ley o el afectado consienta expresamente.
Sin embargo, el informe de 29 de enero de 2013 ya había establecido que existe una norma con rango de ley, el artículo 7.1 del reglamento del Congreso de los Diputados, derivado del Título V de la Constitución, que legitima la cesión de estos datos. Esta norma prevé la posible legitimación para la cesión de datos relacionados con la salud de las personas en la existencia de una norma legal habilitante.
Por lo tanto, la AEPD concluye que la aclaración sobre la posible cesión de datos de salud no afecta a las conclusiones alcanzadas en el informe anterior. En resumen, la cesión de datos personales contenidos en un expediente de indulto, incluso si incluyen información sensible sobre la salud, está legitimada por la normativa vigente y no requiere una revisión de las conclusiones previas de la AEPD.