| Informe | 2016-0144 |
| Enlace | 📋 |
Resumen del Informe Jurídico de la AEPD (N/REF: 111343/2016, Proyecto 2016-0144)
El informe jurídico emitido por la Agencia Española de Protección de Datos (AEPD) analiza un proyecto que propone la creación de varios ficheros de datos personales. Según el informe de la Subdirección General del Registro General de Protección de Datos, el proyecto incumple parcialmente la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD), por lo que se requieren ajustes para garantizar su conformidad legal.
Observaciones clave del informe
El Gabinete Jurídico de la AEPD ratifica las observaciones realizadas, destacando los siguientes puntos críticos:
Falta de base legal para la creación de ficheros
Algunos de los ficheros propuestos carecen de una finalidad legítima clara o no están debidamente justificados según el principio de proporcionalidad (Art. 4 LOPD).
La AEPD señala que los ficheros deben estar justificados por una necesidad concreta y no pueden exceder el ámbito necesario para cumplir con su objetivo.
Ausencia de medidas de seguridad adecuadas
Se observa que no se han especificado las medidas técnicas y organizativas suficientes para garantizar la seguridad de los datos, especialmente en aquellos ficheros que manejan información sensible.
La AEPD puede exigir un análisis de riesgos y la implementación de protocolos que mitiguen posibles brechas de seguridad.
Deficiencias en el tratamiento de datos personales
No se detallan correctamente los plazos de conservación de los datos, lo que podría vulnerar el principio de limitación de la finalidad (Art. 3 LOPD).
En algunos casos, no se ha definido si los datos serán cedidos a terceros o si se utilizarán para fines distintos a los inicialmente declarados.
Falta de transparencia en la información a los afectados
La AEPD advierte que el proyecto no garantiza que los interesados reciban información clara y accesible sobre el tratamiento de sus datos, incumpliendo el derecho de información (Art. 5 LOPD).
Conclusión y recomendaciones
El informe concluye que el proyecto no cumple en su totalidad con la normativa vigente, por lo que el Departamento proponente debe realizar las siguientes modificaciones antes de implementarlo:
✔ Reformular los ficheros para ajustarlos a una finalidad legítima y proporcional.
✔ Detallar las medidas de seguridad aplicables, especialmente en ficheros con datos sensibles.
✔ Establecer plazos de conservación claramente definidos.
✔ Garantizar el derecho de información a los afectados, asegurando que conozcan cómo se tratarán sus datos.
Una vez realizadas estas adaptaciones, el proyecto podrá ser nuevamente evaluado para su aprobación.
Este informe refleja la rigor normativo de la AEPD en la protección de datos personales, garantizando que cualquier proyecto que implique tratamiento de información cumpla con los estándares legales para preservar los derechos de los ciudadanos.