| Informe | 2016-0032 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0032):
El informe, emitido por el Gabinete Jurídico de la Agencia Española de Protección de Datos (AEPD), aborda una consulta sobre el tratamiento automatizado de datos de carácter personal en el marco de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPDGDD). La AEPD recuerda su mandato legal (artículo 37.e LOPD), que le obliga a informar a los ciudadanos sobre sus derechos en relación con el tratamiento automatizado de datos, pero excluye la atención a consultas de responsables de ficheros a menos que estas se formulen en los términos establecidos.
Puntos clave del informe:
Obligación legal de la AEPD:
La Agencia debe responder consultas de ciudadanos sobre sus derechos en materia de protección de datos, pero no está obligada a atender solicitudes de responsables de ficheros o entidades privadas, salvo que cumplan ciertos requisitos.
Atención a responsables de ficheros:
Aunque la AEPD asiste voluntariamente a responsables de ficheros para evitar incumplimientos involuntarios de la ley, lo hace solo si la consulta está debidamente formalizada.
En este caso, la consulta no cumple los requisitos porque:
No se identifica la entidad responsable del tratamiento de datos.
No se especifica el vínculo entre el consultante y la entidad afectada.
No se detallan los tratamientos concretos que se pretenden realizar, lo que impide evaluar su adecuación a la LOPD.
Requisitos para que la AEPD atienda una consulta de un responsable:
La petición debe estar firmada por quien represente legalmente a la entidad.
Debe ir acompañada de información específica sobre los ficheros o tratamientos de datos que se plantean, para que la AEPD pueda valorar su legalidad.
Si la consulta se reitera, es imprescindible detallar los tratamientos previstos para analizar su conformidad con la ley.
Consecuencia del incumplimiento:
La AEPD no puede responder a consultas incompletas o genéricas, ya que su función se centra en garantizar el derecho de los ciudadanos y en evitar infracciones por desconocimiento, pero no en asesorar a responsables de ficheros si estos no cumplen con los requisitos legales en sus consultas.
Conclusión:
La AEPD rechaza atender la consulta en su formulación actual, porque no cumple con los requisitos legales y procedimentales necesarios para que pueda ser evaluada. Solo responderá si la consulta se ajusta a lo establecido: identificación clara de la entidad, representación legal del consultante y descripción detallada de los tratamientos de datos. Esto subraya la importancia de que las entidades privadas formalicen correctamente sus consultas para evitar riesgos legales en el tratamiento de datos personales.
Fuente: Expediente 2016-0032 de la AEPD (Gabinete Jurídico).