El informe jurídico de la Agencia Española de Protección de Datos (AEPD) se refiere al Proyecto de Orden que regula el programa de termalismo del Instituto de Mayores y Servicios Sociales. Este informe se solicita conforme a los artículos 37 h) de la Ley Orgánica de Protección de Datos de Carácter Personal y 5 b) del Estatuto de la Agencia, aprobado por el Real Decreto 428/1993.
El Gabinete Jurídico de la AEPD destaca que, dado el carácter preceptivo del informe, la Exposición de Motivos de la norma debería indicar que ha sido sometida al previo informe de la AEPD. A continuación, se analiza el Proyecto en relación con la Ley Orgánica 15/1999 de Protección de Datos.
El artículo 7.4 del Proyecto prevé que los solicitantes puedan consentir el acceso a sus datos de identificación y residencia, pudiendo oponerse o revocar este consentimiento en cualquier momento. Este acceso se considera conforme a la Ley Orgánica 15/1999, siempre que se cuente con el consentimiento del interesado, conforme al artículo 6.1 b) de la Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos.
El artículo 15 del Proyecto permite al Instituto acceder a datos de salud imprescindibles para verificar los requisitos necesarios para obtener la prestación. Dado que el Instituto de Mayores y Servicios Sociales es una entidad gestora de la Seguridad Social, según el artículo 57 del Texto Refundido de la Ley General de la Seguridad Social, esta cesión de datos se encuentra amparada por el artículo 7.3 de la Ley Orgánica 15/1999, aplicable a datos relacionados con la salud de los solicitantes.
Finalmente, el párrafo segundo del artículo 15 menciona la solicitud de información tributaria para evaluar la capacidad económica de los solicitantes. Esta cesión está amparada por el artículo 11.2 a) de la Ley Orgánica 15/1999, en conexión con el artículo 95.1 c) de la Ley General Tributaria.
En conclusión, el Gabinete Jurídico de la AEPD informa favorablemente sobre el Proyecto, considerando que cumple con la normativa vigente en materia de protección de datos.