| Informe | 2016-0159 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (2016-0159)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), con referencia 2016-0159, analiza la conformidad con la normativa de protección de datos del Convenio de colaboración entre el Consejo General del Poder Judicial (CGPJ) y el Ministerio de Justicia relativo al acceso de la Oficina de Recuperación y Gestión de Activos (ORGA) al Punto Neutro Judicial (PNJ).
Marco legal y objetivos del Convenio
El convenio establece que la ORGA, como órgano auxiliar de la Administración de Justicia, podrá acceder a bases de datos públicas (Catastro, DGT, Registro de la Propiedad, etc.) para localizar y gestionar bienes derivados de actividades delictivas, previa encomienda judicial o del Ministerio Fiscal. El acceso debe estar justificado por la función de la ORGA y cumplir con las restricciones de protección de datos.
La AEPD destaca que el acceso a estos datos constituye una cesión de datos personales (según el artículo 3.i de la Ley Orgánica 15/1999), pero se encuentra amparado por:
Artículo 11.2.a) LOPD: Exime del consentimiento del interesado cuando una norma con rango de ley autoriza la cesión.
Disposición adicional sexta de la Ley de Enjuiciamiento Criminal: La ORGA puede colaborar con entidades públicas y privadas en sus funciones.
Artículos 367 septies y 803 ter.1 de la LEC: La actuación de la ORGA debe estar encomendada por un juez o fiscal.
Mecanismos de control y excepciones
Los usuarios autorizados deben ser funcionarios específicos, con acceso limitado a los datos necesarios.
Se exige la introducción del número de procedimiento en el PNJ para garantizar la trazabilidad.
Solo se permite acceso a bases de datos públicas o con autorización judicial, excepto en el caso de la Dirección General de Tráfico (DGT), donde el acceso puede realizarse sin autorización previa para verificar datos del vehículo (matrícula, estado, embargos).
El convenio prevé protocolos de seguridad para evitar accesos indebidos y sanciones disciplinarias para funcionarios que incumplan las normas.
Intercambio internacional
El convenio permite el intercambio de información con organismos de terceros Estados según la Decisión 2007/845/JAI del Consejo de la UE, siempre que cumpla con la normativa de protección de datos (Ley Orgánica 15/1999, Convenio del Consejo de Europa 108/81 y Recomendación R(87)15).
Conclusión de la AEPD
El convenio cumple con la normativa de protección de datos, ya que:
La cesión de datos está legalmente justificada por la función de la ORGA.
Se aplican medidas técnicas y organizativas para garantizar la seguridad.
El intercambio internacional está sujeto a garantías equivalentes.
Sin embargo, la AEPD recomienda asegurar que los tratamientos de datos cumplan con los principios de minimización, proporcionalidad y limitación de finalidad, especialmente en accesos a registros no públicos.
En definitiva, el informe avala el marco establecido, siempre que se respeten los controles previstos para evitar vulneraciones de la privacidad. (Aprox. 500 palabras).