La AEPD identifica dos observaciones clave en un informe jurídico para garantizar la plena conformidad con la LOPD y su reglamento en un proyecto de tratamiento de datos

Informe 2016-0127
Enlace 📋

Resumen del Informe Jurídico de la AEPD (N/REF: 117049/2016)

El informe jurídico de la Agencia Española de Protección de Datos (AEPD), identificado con el número 2016-0127, evalúa la adecuación de un proyecto a lo dispuesto en la Ley Orgánica 15/1999 (LOPD) y su Reglamento de Desarrollo (Real Decreto 1720/2007). El análisis revela que el proyecto cumple en gran medida con la normativa vigente, aunque formula dos observaciones puntuales para garantizar su plena conformidad.

Primera Observación: Fichero «Falsifi»
Finalidad de los datos: Se recomienda aclarar el apartado relativo a la procedencia de los datos en el fichero «Falsifi». En concreto, debe especificarse que los «documentos de viaje e identidad aludidos» refieren aquellos que cumplan con las finalidades declaradas en el fichero. Actualmente, la redacción genérica podría generar ambigüedades sobre qué documentos se incluyen.
Supresión de la expresión «etc.»: La AEPD sugiere eliminar esta fórmula en el apartado de estructura del fichero, ya que el uso de términos indeterminados puede contravenir los principios de transparencia y limitación de la finalidad (artículo 4.1 LOPD). La enumeración de los datos tratados debe ser exhaustiva y precisa.

Segunda Observación: Fichero de Gestión de Datos Académicos (Anexo II)
Correlación entre estructura y cesiones: Se detecta una incongruencia en el proyecto. Mientras el apartado de estructura del fichero indica que incluirá únicamente «datos no económicos de la nómina», el apartado de cesiones de datos sugiere la incorporación de información de contenido económico, como retribuciones del profesorado. La AEPD advierte que esta disparidad podría vulnerar el principio de calidad de los datos (artículo 4.1 LOPD), que exige coherencia entre la recogida y el tratamiento de la información.
Recomendación: Ajustar ambos apartados para asegurar que el fichero refleje con exactitud los datos que se pretenden tratar, evitando contradicciones que puedan dificultar la supervisión por parte de la AEPD o los interesados.

Conclusión
El informe destaca que, salvo estas cuestiones formales, el proyecto cumple con los requisitos legales en materia de protección de datos. Sin embargo, insta a modificar los aspectos señalados para garantizar la seguridad jurídica y el cumplimiento estricto de la normativa. La AEPD subraya la importancia de la precisión en la definición de los ficheros, especialmente en lo que respecta a la finalidad, estructura y cesiones de datos, principios esenciales del ordenamiento español en protección de datos.

Este dictamen refleja el enfoque riguroso de la AEPD en la verificación del cumplimiento de los derechos fundamentales en el tratamiento de datos personales, priorizando la transparencia y la minimización de riesgos para los interesados.