| Informe | 2016-0101 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Referencia: 2016-0101)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) aborda un caso en el que una empresa, al cumplir con un requerimiento judicial, envió documentación que incluía datos médicos confidenciales de un empleado (informes de capacidad psico-física y periciales) sin que estos hubieran sido solicitados por el órgano judicial. El objetivo del análisis es determinar si esta acción vulnera la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD).
Marco legal aplicable
La AEPD recuerda que la cesión de datos personales (definida como «toda revelación a un tercero») está regulada en el artículo 11 de la LOPD, que exige el consentimiento previo del afectado, salvo excepciones. Entre estas excepciones, el apartado d) del artículo 11.2 permite la cesión sin consentimiento cuando el destinatario sea un Juzgado o Tribunal en el ejercicio de sus funciones judiciales.
Datos de salud y excepciones
El informe destaca que los datos médicos están especialmente protegidos por el artículo 7.3 de la LOPD, que exige que su tratamiento (incluida la cesión) solo sea posible si hay consentimiento del afectado o una base legal que lo autorice. En este caso, la AEPD señala que la comunicación al Juzgado es válida porque:
La función de los tribunales es juzgar y ejecutar sentencias, conforme al artículo 117 de la Constitución.
Los datos se solicitan en el marco de un proceso judicial, y el órgano judicial ha determinado su pertinencia.
Se cumple el principio de proporcionalidad: solo deben enviarse los datos necesarios para la resolución del caso.
Colisión de derechos fundamentales
El informe plantea un conflicto entre:
Derecho a la protección de datos (art. 18.4 CE).
Derecho a la tutela judicial efectiva (art. 24 CE), que incluye la posibilidad de aportar pruebas.
La AEPD recuerda que el Tribunal Constitucional ha establecido que el derecho a la defensa (art. 24 CE) puede justificar la cesión de datos de terceros, incluso sin su consentimiento, si son pertinentes para la defensa. Esto se recoge en normativas como la Ley de Enjuiciamiento Civil (arts. 299 y ss.), que regula la aportación de pruebas.
Conclusión y protección al afectado
La AEPD concluye que la empresa no vulneró la LOPD al enviar los datos solicitados por el Juzgado, ya que la cesión está amparada legalmente. Sin embargo, advierte que sí habría infracción si la empresa hubiera incluido datos de terceros no solicitados por el tribunal. En ese caso, podría vulnerarse el principio de proporcionalidad (art. 4 LOPD), según el cual los datos deben ser adecuados, pertinentes y no excesivos.
En cuanto a posibles sanciones, la AEPD señala que no puede emitir un juicio definitivo en este informe, ya que requeriría un procedimiento sancionador con garantías para el denunciado. La gravedad de la posible infracción dependería de los hechos probados y de si hubo intencionalidad o negligencia grave.
Recomendaciones prácticas
En futuros requerimientos judiciales, las empresas deben verificar con exactitud qué documentación se solicita y evitar incluir datos innecesarios de terceros.
Si se incluyen datos de terceros por considerarlos relevantes para la defensa, debe justificarse su pertinencia para evitar posibles vulneraciones del derecho a la protección de datos.
En resumen, el informe de la AEPD avaló la legalidad del envío de datos al Juzgado, pero subrayó la importancia de respetar los principios de proporcionalidad y minimización de datos para proteger los derechos de terceros no implicados en el proceso.