| Informe | 2016-0201 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (N/REF: 179277/2016)
Contexto y objeto de la consulta
La Agencia Española de Protección de Datos (AEPD) analiza en este informe si es obligatorio incluir en los acuerdos de inicio de expedientes sancionadores un párrafo informativo sobre el uso del fichero, la titularidad de los datos y los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), conforme al artículo 5.4 de la Ley Orgánica 15/1999, de Protección de Datos (LOPD).
Ámbito de aplicación de la LOPD
La LOPD se aplica únicamente a datos de personas físicas, excluyendo a personas jurídicas y a empresarios individuales cuando actúen en su calidad de comerciantes o industriales (art. 2 RDLOPD).
Para el resto de personas físicas, el artículo 5 LOPD establece que, cuando los datos no se recaben directamente del interesado, este debe ser informado de forma expresa, precisa e inequívoca sobre:
Contenido del tratamiento.
Procedencia de los datos.
Derechos ARCO (acceso, rectificación, cancelación y oposición).
Excepciones: No será necesario este derecho de información si:
Lo establece una ley.
El tratamiento tiene fines históricos, estadísticos o científicos.
La información es imposible o exige esfuerzos desproporcionados.
Los datos proceden de fuentes accesibles al público y se destinan a publicidad o prospección comercial.
Conclusión sobre el caso específico
En el contexto de un procedimiento sancionador, la AEPD concluye que:
El derecho de información (art. 5.4 LOPD) es independiente de otros derechos como el consentimiento para el tratamiento de datos. Su cumplimiento es exigible salvo que concurra alguna de las excepciones mencionadas.
No es necesario repetir la información en el acuerdo de inicio del expediente sancionador si el interesado ya fue informado previamente (ejemplo: por la Guardia Civil o el responsable del fichero). Sin embargo, si no ha sido informado, debe hacerse dentro de los tres meses siguientes al registro de los datos.
Los derechos de acceso y rectificación no se ven afectados por el procedimiento sancionador, pues son derechos inalienables del interesado. En cambio, los derechos de oposición y cancelación pueden ser denegados si no cumplen los requisitos legales (ejemplo: datos inexactos no implican su cancelación automática).
El derecho de acceso a archivos públicos (art. 35.h y 37 Ley 30/1992) no equivale al derecho de protección de datos. Este último incluye el acceso a los propios datos personales, pero no confiere derechos adicionales como cancelación u oposición.
Recomendaciones clave
Si no existe información previa al interesado, el responsable del fichero debe incluir en el acuerdo de inicio la notificación sobre derechos ARCO.
En procedimientos sancionadores, el enfoque debe diferenciar entre derecho de información (art. 5.4 LOPD) y ejercicio de derechos ARCO, que puede ser limitado por la finalidad del procedimiento.
La AEPD subraya que la transparencia inicial no exonera de otras obligaciones legales en protección de datos.
Fuente: Informe jurídico de la AEPD (N/REF: 179277/2016), Gabinete Jurídico.