El informe jurídico de la Agencia Española de Protección de Datos (AEPD) analiza el proyecto de Real Decreto que modifica el Reglamento del Dominio Público Hidráulico, aprobado por el Real Decreto 849/1986. Este proyecto aborda aspectos relacionados con la gestión de riesgos de inundación, caudales ecológicos, reservas hidrológicas y vertidos de aguas residuales. A continuación, se presenta un resumen del informe:
### Contexto y Fundamentación Legal
El informe destaca la necesidad de que la norma sometida a informe indique que ha sido previamente evaluada por la AEPD, conforme a lo dispuesto en la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) y su Reglamento de desarrollo, aprobado por el Real Decreto 1720/2007.
### Aplicación de la LOPD
La LOPD y su Reglamento son aplicables al proyecto de Real Decreto, especialmente en lo que respecta a las modificaciones introducidas en los censos de vertidos autorizados. La normativa vigente ya prevé la existencia de censos de vertidos en cada organismo de cuenca y un censo nacional de vertidos, que pueden incluir datos de carácter personal cuando los titulares sean personas físicas.
### Legitimación para el Tratamiento de Datos
Las Confederaciones Hidrográficas y las Comunidades Autónomas están legitimadas para tratar los datos personales relacionados con las autorizaciones de vertido, ya que estas entidades tienen competencias específicas en materia de gestión de recursos hidráulicos. La normativa vigente permite el tratamiento de datos personales sin necesidad de consentimiento del afectado cuando se realiza para el ejercicio de funciones propias de las Administraciones Públicas.
### Finalidad de los Datos
El informe analiza la finalidad de los datos tratados, que debe ser adecuada, pertinente y no excesiva en relación con las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido. La normativa propuesta parece estar presidida por la posibilidad de acceso a la información en materia de medio ambiente, regulada principalmente en la Ley 27/2006.
### Cesión y Comunicación de Datos
El informe también aborda la cesión o comunicación de datos entre Administraciones Públicas, que está permitida cuando se realiza para el desempeño de las mismas competencias o que versen sobre las mismas materias. La normativa propuesta es conforme a la LOPD en este aspecto, siempre y cuando se respeten las competencias de cada entidad.
### Contenido de los Censos de Vertidos
El informe analiza los datos concretamente incorporados en el censo nacional de vertidos, concluyendo que todos ellos son pertinentes para el cumplimiento de las finalidades lícitas para las que se obtienen. Los datos incluyen información sobre el titular del vertido, el tipo de autorización, las características del vertido, las instalaciones de depuración, y la naturaleza del medio receptor, entre otros.
### Medidas de Seguridad
Finalmente, el informe subraya la necesidad de que los censos de vertidos autorizados y el censo nacional de vertidos cumplan con las obligaciones derivadas de la normativa sobre protección de datos. Se propone que el sistema informático de soporte al censo nacional de vertidos se adapte al Esquema Nacional de Seguridad y al de Interoperabilidad, y que se implanten las medidas de seguridad necesarias para garantizar la protección de los datos personales.
En resumen, el informe de la AEPD concluye que el proyecto de Real Decreto es conforme a la normativa vigente en materia de protección de datos, siempre y cuando se respeten las competencias de cada entidad y se implementen las medidas de seguridad adecuadas.