| Informe | 2016-0147 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (N/REF: 128211/2016)
El informe, emitido por la Subdirección General del Registro General de Protección de Datos de la Agencia Española de Protección de Datos (AEPD), analiza un proyecto que busca crear determinados ficheros de datos personales. Este documento es secundado por el Gabinete Jurídico de la AEPD, que lo considera conforme al marco legal vigente, concretamente la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD).
Contenido principal del informe
Objeto del informe:
La AEPD revisa los ficheros propuestos por el proyecto para evaluar su legalidad en cuanto a la creación, categorías de datos, finalidad y seguridad, asegurando que cumplan con la normativa de protección de datos.
Observaciones y modificaciones requeridas:
Aunque el Gabinete Jurídico considera el informe adecuado y conforme a derecho, señala la necesidad de ajustar el texto a lo dispuesto en la LOPD. Probablemente, se refiere a:
Limitación de la finalidad: Los datos deben recogerse y tratarse únicamente para el propósito declarado.
Principio de proporcionalidad: Solo se recopilarán datos estrictamente necesarios para la finalidad.
Medidas de seguridad: Los ficheros deben garantizar la confidencialidad, integridad y disponibilidad de los datos (conforme al Esquema Nacional de Seguridad si aplica).
Base legal del tratamiento: Debe existir una fundamentación jurídica válida (consentimiento, cumplimiento legal, etc.).
Clasificación y acceso: Los ficheros deben categorizarse según su nivel de riesgo (básico, medio o alto) y establecerse controles de acceso.
Conclusión y recomendación:
La AEPD ratifica el informe inicial, pero exige al Departamento proponente que realice las modificaciones necesarias para garantizar el cumplimiento legal. Una vez ajustado el proyecto, se revalidará su conformidad con la norma.
Destinatario y seguimiento:
El informe se envía al departamento responsable, quien debe modificar el texto según las observaciones. Tras la actualización, el proyecto sería reevaluado para su aprobación definitiva.
Contexto legal aplicable
LOPD 15/1999: Regulaba el tratamiento automatizado de datos de carácter personal (derogada en parte por el RGPD 2016/679, pero vigente en aspectos no sustituidos).
Finalidad y proporcionalidad: Los ficheros deben cumplir con el principio de calidad de datos (art. 4 LOPD).
Seguridad: Obligación de implementar medidas técnicas y organizativas (art. 9 LOPD).
Actuación esperada del organismo proponente
El departamento debe:
Revisar los ficheros según las observaciones de la AEPD.
Modificar la documentación (p.ej.: eliminar datos innecesarios, limitar accesos, ajustar finalidades).
Recicurar el proyecto: Una vez subsanadas las carencias, volverá a la AEPD para su validación.
Nota final:
Este informe refleja un control preventivo típico en la AEPD para evitar sanciones futuras por incumplimiento de la LOPD. Las marcan de la AEPD suelen incluir, aunque no se detallen aquí, cuestiones como la exigencia de consentimiento informado, la cancelación de datos obsoletos o la notificación de brechas de seguridad. Tras las modificaciones, el proyecto vería refrendado su cumplimiento.