| Informe | 2016-0058 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0058)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), correspondiente al expediente 2016-0058, aborda la licitud del acceso y posterior tratamiento de datos personales de funcionarios públicos por parte de una corporación profesional, con el fin de elaborar y distribuir listados con información identificativa de dichos empleados para ofrecerles servicios de gestión de clases pasivas.
Contexto y cuestiones previas
La AEPD aclara que su competencia se limita a evaluar el cumplimiento de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo, mientras que el acceso a la información pública corresponde al Consejo de Transparencia y Buen Gobierno (Ley 19/2013). No obstante, el informe destaca que la Ley 19/2013 no obliga a las Administraciones Públicas a publicar de manera activa listados nominales de funcionarios ni información identificativa de militares.
Tratamiento ulterior de los datos
El artículo 15.5 de la Ley 19/2013 establece que, tras obtener acceso a datos personales a través del derecho de transparencia, cualquier tratamiento ulterior debe ajustarse a la LOPD. En este caso, la reelaboración y distribución de los datos para fines comerciales (oferta de servicios profesionales) no estaría permitido, ya que:
Falta de consentimiento: La LOPD exige el consentimiento inequívoco del afectado (artículo 6.1), salvo que exista una habilitación legal específica. En este caso, no se cumple ni una cosa ni otra.
Finalidad incompatible: El artículo 4.2 de la LOPD prohíbe el uso de datos personales para fines distintos a los que motivaron su recogida. La finalidad de transparencia (control de la gestión pública) no coincide con el interés mercantil de la corporación consultante.
Ausencia de habilitación legal: La Ley 19/2013 no legitima el acceso ni el ulterior tratamiento de datos para fines comerciales. El Tribunal de Justicia de la UE ha señalado que el mero interés económico no justifica una injerencia masiva en la protección de datos (sentencia de 13 de mayo de 2014).
Interés legítimo y expectativas del interesado
El artículo 7.f) de la Directiva 95/46/CE (y su transposición al ordenamiento español) permite el tratamiento de datos si existe un interés legítimo del responsable o un tercero, siempre que no prevalezcan los derechos del interesado. Sin embargo, en este caso:
Los funcionarios no pueden razonablemente esperar que sus datos se utilicen para ofrecer servicios comerciales.
El considerando 47 del Reglamento (UE) 2016/679 (RGPD) subraya que el interés legítimo requiere una evaluación caso por caso, excluyendo tratamientos masivos sin expectativa del interesado.
Conclusión
La AEPD concluye que, incluso en el hipotético caso de que se autorizara el acceso a los datos, su posterior tratamiento para fines comerciales no estaría amparado por la LOPD, ya que:
No existe base legal para la reutilización con fines económicos.
La finalidad perseguida (gestión de clases pasivas) no se alinea con los principios de transparencia y control público que justifican el acceso a la información.
Los derechos de los funcionarios a la protección de sus datos prevalecen sobre el interés empresarial de la corporación.
En definitiva, el informe refuerza la necesidad de armonizar el derecho a la transparencia con la protección de datos, evitando que el acceso a información pública derive en usos incompatibles con el marco legal.
Nota: El resumen sintetiza los argumentos jurídicos clave, sin incluir reflexiones adicionales ajenas al informe original.