El informe jurídico de la Agencia Española de Protección de Datos (AEPD) se refiere a un Proyecto de Instrucción de la Secretaría de Estado de Economía y Apoyo a la Empresa, que establece los requisitos mínimos para las solicitudes de datos del Fichero de Titularidades Financieras (FTF) a través de los puntos únicos de acceso. Este proyecto se alinea con lo dispuesto en el artículo 52.1 del Reglamento de la Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo, que prohíbe búsquedas abiertas o genéricas y exige la identificación precisa de las personas o cuentas respecto de las que se requiere información.
El Proyecto de Instrucción diferencia entre búsquedas referidas a sujetos determinados y a cuentas o depósitos concretos. Para las primeras, el criterio inicial de búsqueda es el número de identificación fiscal español. Si este no es posible, se deben cumplir al menos tres de los siguientes datos: nombre completo, número de documento identificativo y fecha de nacimiento. La AEPD considera que estos datos son adecuados para la finalidad del fichero, tal como se indicó en un informe previo de 2014.
El Preámbulo de la Instrucción justifica estos criterios para garantizar la adecuada localización de las personas en el FTF. En cuanto a las búsquedas por cuentas o depósitos, se exige la numeración completa de los mismos, lo que asegura una individualización precisa y ajustada a la normativa de protección de datos.
La AEPD destaca que el número de identificación fiscal se conforma a partir de documentos que identifican de forma fehaciente a las personas físicas, lo que lo hace adecuado para búsquedas en el FTF. En caso de no poder usar este número, la instrucción permite la búsqueda mediante nombre completo, fecha de nacimiento y documento identificativo, siempre que se cumplan al menos dos de estos criterios para reducir el riesgo de acceso a información no relevante.
Finalmente, la AEPD emite un informe favorable al Proyecto de Instrucción, considerando que los criterios establecidos son adecuados y ajustados a la normativa de protección de datos de carácter personal. Esto asegura que las solicitudes de datos del FTF se realicen de manera precisa y respetuosa con los derechos fundamentales de las personas.