| Informe | 2016-0140 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Ref. 081157/2016)
El informe jurídico elaborado por la Agencia Española de Protección de Datos (AEPD), en concreto por su Gabinete Jurídico y la Subdirección General del Registro General de Protección de Datos, analiza un proyecto de creación de ficheros con fines de tratamiento de datos personales. En este caso, el informe detecta diversas observaciones que, a juicio de la AEPD, no se ajustan plenamente a lo establecido en la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD, actualmente derogada y sustituida por el RGPD y la LOPDGDD).
El objetivo del informe es ratificar las observaciones realizadas y transmitir al departamento proponente (el responsable del proyecto) la necesidad de modificar el texto para garantizar su conformidad con la normativa vigente. Estas observaciones se centran en aspectos clave de la protección de datos, como:
Finalidad del tratamiento: La AEPD verifica que los ficheros propuestos tengan una finalidad clara, legítima y específica, evitando tratamientos de datos desproporcionados o excesivos para los fines declarados.
Base legal: Se comprueba que existe una base jurídica válida (consentimiento, cumplimiento de una obligación legal, interés legítimo, etc.) para el tratamiento de los datos personales.
Información a los afectados: Se evaluar si se proporciona a los titulares de los datos la información necesaria sobre el tratamiento (identidad del responsable, finalidad, derechos, etc.), en cumplimiento del principio de transparencia.
Seguridad de los datos: La AEPD revisa si se han implementado medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos (según el artículo 9 LOPD).
Plazos de conservación: Se analiza si los datos se conservan durante un plazo proporcional a la finalidad del tratamiento y si se prevé su supresión o anonimización cuando dejen de ser necesarios.
El informe concluye que las observaciones realizadas son conformes a la LOPD y, por tanto, el proyecto debe ser ajustado antes de su implementación. El departamento proponente debe incorporar las modificaciones sugeridas para asegurar el cumplimiento de la normativa, tras lo cual la AEPD podría evaluar si el proyecto, una vez corregido, se ajusta finalmente a la ley.
Este tipo de informes son habituales en procesos de creación de ficheros de datos personales, ya que la AEPD actúa como autoridad de control para velar por el respeto de los derechos fundamentales en materia de protección de datos. En el contexto actual, con la aplicación del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), estos requisitos se han reforzado, especialmente en aspectos como el consentimiento, los derechos de los afectados (acceso, rectificación, supresión, etc.) y las evaluaciones de impacto.
En resumen, el informe destaca la importancia de garantizar el cumplimiento normativo desde la fase de diseño de cualquier proyecto que involucre tratamiento de datos personales, evitando así sanciones por parte de la AEPD.