| Informe | 2016-0064 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0064)
El informe aborda una consulta relativa a una Entidad Urbanística Colaboradora de Conservación que, en su Asamblea General anual, presenta un listado de propietarios con deudas pendientes sin desglose por años, únicamente con el total adeudado. Un propietario solicita acceso a esta información desglosada por años y por cada propietario deudor desde 2005, preguntando si la Entidad está obligada a facilitar esos datos.
La AEPD aclara que su cometido no es determinar si existe obligación de entrega, sino evaluar si dicha entrega sería conforme a la Ley Orgánica 15/1999 (LOPD) sobre protección de datos personales. El análisis se centra en dos aspectos clave:
Sujetos afectados: personas físicas vs. jurídicas
La LOPD protege exclusivamente a personas físicas, no a jurídicas (como comunidades de propietarios).
Por lo tanto, no puede invocarse la protección de datos para denegar información sobre deudas de personas jurídicas (p. ej., comunidades de vecinos o empresas).
Cesión de datos de personas físicas: requisitos legales
La revelación de datos de propietarios personas físicas que sean deudores constituye una cesión de datos (art. 3.i LOPD), sujeta a las siguientes condiciones:
Principio de consentimiento previo (art. 11.1 LOPD):
Solo puede realizarse la cesión con el consentimiento informado del interesado.
Excepciones (art. 11.2 LOPD):
Cuando la cesión esté autorizada por una Ley.
Cuando los datos provengan de fuentes accesibles al público.
Cuando el tratamiento sea necesario para una relación jurídica legítima (p. ej., cumplimiento de estatutos comunitarios).
Cesiones a autoridades públicas (Defensor del Pueblo, jueces, etc.).
Entre Administraciones Públicas para fines históricos, estadísticos o científicos.
Para urgencias sanitarias.
Interés legítimo vs. derechos fundamentales (art. 7.f Directiva 95/46/CE):
Debe aplicarse una ponderación de intereses: si el derecho del solicitante a obtener la información (p. ej., verificar cumplimiento de deberes comunitarios) prevalece sobre el derecho a la protección de datos del afectado.
El Tribunal de Justicia de la UE (Sentencia 24/11/2011) establece que el tratamiento es lícito si:
Es necesario para un interés legítimo (ej.: controlar el pago de cuotas comunitarias).
No vulnera derechos fundamentales (honor, intimidad) del interesado.
Aplicación al caso concreto
Datos de personas jurídicas: No existe protección bajo la LOPD. La Entidad sí está obligada a facilitar la información sobre deudas de comunidades o entidades sin desglose por años.
Datos de personas físicas:
La Entidad debe analizar la finalidad de la solicitud. Ejemplos de intereses legítimos que podrían justificar la cesión:
Verificar el cumplimiento de estatutos (p. ej., pago de cuotas comunitarias o intereses por mora, que pueden llegar al 15% anual según los estatutos citados en el informe).
Controlar el uso de servicios comunes (los morosos pueden perder el acceso).
Exigir responsabilidades al Consejo Rector por su gestión.
Requisitos para la cesión:
Proporcionalidad: Solo proporcionar los datos necesarios (identificación y deuda), sin excederse.
Finalidad explícita: Los datos solo pueden usarse para el fin solicitado (verificar deudas), no para otros fines.
Garantías: Evitar filtraciones y limitar el acceso al mínimo indispensable.
Conclusión
Para deudas de personas jurídicas (comunidades, empresas): Sí pueden facilitarse los datos sin necesidad de consentimiento.
Para deudas de personas físicas:
Corresponde al Consejo Rector realizar un juicio de ponderación entre:
El interés legítimo del solicitante (ej.: transparencia en la gestión de la comunidad).
El derecho a la protección de datos de los afectados.
Si se constata que el interés legítimo prevalece, la Entidad debería facilitar la información desglosada, respetando los principios de proporcionalidad y finalidad limitada de la LOPD.
Recomendación final
La Entidad debe:
Clarificar la finalidad de la solicitud con el propietario.
Evaluar si el interés legítimo (ej.: control de deudas) supera el derecho a la protección de datos de los afectados.
Limitar los datos facilitados a lo estrictamente necesario (nombre, importe de la deuda y, si se considera, periodo de impago).
Nota: El informe subraya la importancia de que la Entidad asegure que cualquier cesión de datos cumpla con los principios de la LOPD: calidad de los datos, consentimiento/señalamiento legal, finalidad determinada y proporcionalidad.