| Informe | 2016-0030 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0030)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), correspondiente al expediente 2016-0030, aborda el alcance de las competencias de la AEPD en la emisión de informes, en función de lo establecido en la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD), y su papel como autoridad de control en esta materia.
Contexto y marco legal
Según el artículo 37.e) de la LOPD, la AEPD tiene la obligación legal de proporcionar información a los ciudadanos sobre sus derechos en relación con el tratamiento automatizado de datos personales. Sin embargo, su función no se limita a ello, ya que también atiende, cuando es posible, las consultas de los responsables de los ficheros (empresas, entidades públicas, etc.) para facilitar el cumplimiento de la normativa, evitar incumplimientos involuntarios y fomentar un mejor conocimiento de la ley por parte de los agentes afectados.
Alcance de las consultas
La AEPD aclara que, por mandato legal, su principal compromiso es con los ciudadanos, no con terceros (como despachos de abogados o consultores). En concreto:
Atenderá consultas de responsables de ficheros (empresas o entidades que traten datos personales) para evitar errores en el cumplimiento de la LOPD.
No está obligada a responder consultas realizadas por despachos de abogados o consultores, ya que su función principal es el asesoramiento directo al responsable del tratamiento, no a intermediarios que actúan en su nombre.
Esto se debe a que el asesoramiento jurídico o técnico ya es competencia de estos profesionales, y la AEPD busca evitar duplicidades con sus servicios.
Requisitos para la atención de consultas
El informe destaca que, para garantizar la eficacia y legalidad de las respuestas, la AEPD exige que las consultas estén debidamente formuladas:
Deben estar firmadas por el representante legal del cliente cuyos datos sean objeto de la consulta.
Si la solicitud es realizada por un tercero (abogado, consultor), este debe acreditar que actúa en representación del responsable del tratamiento (empresa o entidad afectada).
En caso contrario, si no se aclara la representación, la AEPD no podrá responder, ya que no puede determinar si la consulta corresponde al propio interesado o a un tercero.
Conclusión
El informe subraya que la AEPD prioriza la atención a responsables de ficheros para promover el cumplimiento proactivo de la LOPD, evitando sanciones por desconocimiento. No obstante, limita su intervención en consultas indirectas (mediante profesionales), exigiendo claridad en la representación para garantizar la legitimidad de las solicitudes.
En resumen, la AEPD no actúa como un servicio de asesoramiento gratuito para abogados o consultores, sino como un órgano supervisor que apoya directamente a los sujetos obligados (empresas, administraciones) en la aplicación correcta de la protección de datos.