La AEPD detecta graves deficiencias en el proyecto de creación de ficheros que vulneran la LOPD y lo bloquea provisionalmente hasta su corrección

Informe 2016-0050
Enlace 📋

Resumen del informe jurídico de la AEPD (2016-0050)

El informe jurídico de la Agencia Española de Protección de Datos (AEPD), identificado como 2016-0050, fue emitido por el Gabinete Jurídico en relación con un proyecto de creación de ficheros por parte de un departamento proponente. El documento analizado proviene de la Subdirección General del Registro General de Protección de Datos, la cual realizó observaciones críticas sobre determinados ficheros incluidos en el proyecto.

Según el informe, las observaciones de la Subdirección se ajustan a lo dispuesto en la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), por lo que el Gabinete Jurídico ratifica dichas observaciones y recomienda su traslado al departamento proponente para que realice las modificaciones necesarias con el fin de garantizar el cumplimiento de la normativa.

El proyecto en cuestión pretendía la creación de ficheros de datos personales, pero estos presentaban deficiencias jurídicas que podían vulnerar los principios establecidos en la LOPD, tales como:
Falta de justificación en la creación del fichero (no se especifica adecuadamente la finalidad legítima).
Deficiencias en la información proporcionada a los interesados sobre el tratamiento de sus datos.
Posibles incumplimientos en la seguridad y el acceso a los datos, sin garantizar un nivel adecuado de protección.

La AEPD, mediante este informe, adujo que el proyecto debía ajustarse a la ley antes de su implementación, ya que de lo contrario podría incurrirse en una infracción administrativa según la LOPD. El departamento proponente quedó, por tanto, obligado a modificar el texto para corregir las deficiencias detectadas.

El informe finaliza con la firma del responsable del Gabinete Jurídico y los datos de contacto de la AEPD, ubicada en Calle Jorge Juan 6, 28001 Madrid.

Conclusión:
El informe de la AEPD en este caso bloquea provisionalmente la creación de los ficheros del proyecto hasta que se subsanen las irregularidades detectadas, demostrando el papel fiscalizador de la Agencia en materia de protección de datos. La AEPD actúa como garante del cumplimiento de la normativa, velando por que los tratamientos de datos personales respeten los derechos fundamentales de los ciudadanos.