| Informe | 2016-0027 |
| Enlace | 📋 |
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) con referencia 2016-0027 se centra en el análisis de un proyecto que propone la creación de determinados ficheros de datos personales por parte de una entidad o departamento. Este informe, emitido por el Gabinete Jurídico de la AEPD y ratificado por la Subdirección General del Registro General de Protección de Datos, destaca varias observaciones de carácter jurídico relacionadas con el posible incumplimiento de la normativa de protección de datos vigente en España.
Contexto y objetivo del informe
La AEPD revisó el proyecto en cuestión y emitió un informe en el que se identificaban aspectos problemáticos en la creación de ciertos ficheros que, según la ley, podían vulnerar los principios de protección de datos establecidos en la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD). Dado que esta normativa ha sido derogada y sustituida por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), este informe se enmarca en el contexto legal previo a la entrada en vigor del actual marco normativo.
Principales observaciones
El informe técnico-administrativo realizado por la AEPD identificó irregularidades en la creación de ficheros que podrían vulnerar los principios de:
Finalidad: Los datos personales debían recogerse con una finalidad específica, explícita y legítima. Si los ficheros carecían de una justificación clara, se consideraban ilegales.
Proporcionalidad: La cantidad y tipo de datos recogidos debían ser adecuados y no excesivos en relación con la finalidad perseguida.
Consentimiento: En muchos casos, la recogida de datos sin el consentimiento explícito de los afectados o sin una base legal alternativa (como el cumplimiento de una obligación legal) resultaba contraria a la normativa.
Seguridad y confidencialidad: El proyecto no garantizaba suficientemente la protección de los datos frente a accesos no autorizados o pérdidas.
Mención en el Registro General de Protección de Datos: Algunos ficheros no estaban debidamente inscritos en el Registro General de la AEPD, lo que obligaba a su regularización.
Exclusión de datos especialmente protegidos: Si los ficheros incluían categorías especiales de datos (ideología, religión, salud, orientación sexual, etc.), debían cumplir con requisitos más estrictos (consentimiento expreso, garantías adicionales).
Conclusión y recomendaciones
El Gabinete Jurídico de la AEPD ratificó el informe de la Subdirección General y concluyó que las observaciones realizadas eran ajustadas a derecho. Por ello, se trasladó el informe al departamento proponente (el organismo responsable del proyecto) con el fin de que realizara las modificaciones necesarias para adecuar el proyecto a la normativa de protección de datos.
Las recomendaciones incluían:
Suprimir o modificar ficheros que no cumplieran con los principios de licitud, lealtad y transparencia.
Ajustar la finalidad de los ficheros para que fuera clara y compatible con la recogida de datos.
Obtener el consentimiento explícito de los afectados cuando fuera necesario.
Garantizar medidas técnicas y organizativas de seguridad.
Regularizar la inscripción de los ficheros en el Registro de la AEPD.
Elaborar un informe de impacto si los ficheros incluían datos de categorías especiales.
Relevancia actual
Aunque este informe se basa en la LOPD de 1999, muchos de sus principios son coincidentes con el RGPD y la LOPDGDD, especialmente en lo relativo a la legalidad, proporcionalidad y transparencia en el tratamiento de datos personales. Las entidades que en el pasado recibieron este tipo de informes deben haber actualizado sus ficheros a la normativa vigente para evitar sanciones.
En resumen, el informe de la AEPD 2016-0027 subraya la importancia de cumplir con la legalidad en el tratamiento de datos personales, incluso en contextos previos a la aplicación del RGPD, y sirve como recordatorio de la necesidad de adaptar los procesos de gestión de datos a los requisitos legales establecidos.