| Informe | 2016-0190 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Ref. 2016-0190) sobre el Padrón Municipal y cesiones a la Policía Local
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) aborda dos cuestiones clave relacionadas con el fichero del Padrón Municipal de Habitantes y su posible cesión a la Policía Local, en aplicación de la Ley Orgánica 15/1999 (LOPD) y su reglamento de desarrollo (Real Decreto 1720/2007).
Inscripción y gestión del fichero del Padrón Municipal
La AEPD constata que el fichero del Padrón Municipal debe cumplir con los siguientes requisitos legales:
Inscripción obligatoria: Debe estar inscrito en el Registro General de Protección de Datos (art. 20 LOPD y arts. 52-54 del RLOPD), incluyendo:
Nivel de seguridad aplicado (según el art. 79 del RLOPD).
Actualización periódica de los tratamientos de datos y cesiones (la AEPD detectó en 2015 que no se había revisado desde su creación).
Disposición reguladora: Antes de cualquier modificación (alta, baja o cambio), debe existir una disposición administrativa municipal publicada en el boletín oficial correspondiente, que detalle:
Finalidades del tratamiento.
Sistema de tratamiento utilizado.
Motivo de la modificación.
Herramientas facilitadas por la AEPD:
DISPONE: Herramienta online para generar disposiciones de creación/modificación de ficheros públicos.
Servicio Electrónico NOTA: Permite notificaciones electrónicas y seguimiento de trámites con certificado digital (o DNI + código de inscripción).
Conclusión: El Padrón Municipal debe cumplir estrictamente con los requisitos de registro y seguridad, y cualquier cesión debe estar debidamente justificada y regulada.
Cesión de datos del Padrón a la Policía Local
La AEPD analiza si es lícita la cesión directa y permanente de los datos del Padrón a la Policía Local, concluyendo que:
Marco legal aplicable:
Ley Orgánica 15/1999 (LOPD):
La cesión de datos a terceros requiere consentimiento del interesado (art. 11.1), salvo que una Ley lo permita explícitamente (art. 11.2).
Para cesiones entre Administraciones Públicas, se aplica el principio de finalidad limitada (art. 21 LOPD): los datos cedidos deben ser necesarios, pertinentes y no excesivos para el ejercicio de competencias similares.
Ley Reguladora de las Bases del Régimen Local (Ley 7/1985):
Permite la cesión de datos del Padrón sin consentimiento a otras Administraciones Públicas solo si son necesarios para sus competencias (residencia/domicilio) y con fines estadísticos (Ley 12/1989).
La Sentencia 17/2013 del TC refuerza este criterio, prohibiendo accesos indiscriminados y exigiendo que cada cesión esté justificada y limitada a datos concretos.
Cesión a la Policía Local:
Base legal:
La Ley Orgánica 2/1986 (Fuerzas y Cuerpos de Seguridad) permite a la Policía Local acceder a datos para el mantenimiento de la seguridad pública.
Solo pueden cederse datos de identificación (nombre, apellidos) y domicilio, ya que son los únicos autorizados por la Ley de Bases del Régimen Local.
Requisitos para la cesión:
Finalidad concreta: Debe estar vinculada a una investigación específica (ej.: localización de un sospechoso), no a un acceso masivo.
Principio de proporcionalidad (art. 4 LOPD):
Los datos cedidos deben ser adecuados, pertinentes y no excesivos.
Garantías de seguridad y confidencialidad: La Policía Local debe cumplir con los mismos estándares de protección que el Ayuntamiento.
Formalidades:
La solicitud debe realizarse al responsable del fichero (Ayuntamiento).
Debe documentarse la justificación concreta de la cesión (ej.: expediente policial).
Prohibición de accesos directos permanentes:
No es lícita una cesión masiva o un acceso directo y permanente a toda la base de datos del Padrón. Solo se permiten cesiones puntuales para fines específicos, previa solicitud motivada.
Alternativa viable: El Ayuntamiento puede habilitar medios técnicos que permitan a la Policía Local consultar únicamente los datos necesarios (ej.: búsqueda por nombre o dirección) para una investigación concreta, en lugar de ceder el fichero completo.
Conclusión de la AEPD:
*»No habría inconveniente para que en el ejercicio de funciones específicas se acceda a los datos contenidos en los ficheros municipales por parte de los efectivos de la Policía Local, siempre que:
1. Se utilicen únicamente los datos adecuados y no excesivos (nombre, apellidos, domicilio).
2. La cesión se realice en expedientes concretos y justificados, relacionados con competencias policiales.
3. Se garantice la confidencialidad y seguridad de los datos.
Queda excluida la creación de un fichero policial con datos masivos del Padrón, pero sí es posible un acceso controlado a los datos necesarios por unidad policial y con fines determinados.»*
Recomendaciones finales
Regularizar el fichero del Padrón ante la AEPD, inscribiendo el nivel de seguridad y actualizando las cesiones declaradas.
Evitar cesiones masivas: Las consultas puntuales deben estar documentadas y justificadas por la autoridad policial competente.
Limitación de datos: Solo pueden facilitarse nombre, apellidos y dirección, nunca datos sensibles como DNI o estado civil.
Normativa interna: El Ayuntamiento debe establecer protocolos de acceso a los datos por parte de terceros, garantizando el cumplimiento de la LOPD.
Este informe subraya la importancia de balancear la utilidad pública (seguridad ciudadana) con el derecho fundamental a la protección de datos, evitando usos indiscriminados o desproporcionados.