| Informe | 2016-0201 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0201)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), con número de referencia 179277/2016, aborda la obligatoriedad de incluir en los acuerdos de inicio de expedientes sancionadores un párrafo informativo sobre el uso del fichero, la titularidad del tratamiento y los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), conforme al artículo 5.4 de la Ley Orgánica 15/1999 (LOPD).
Ámbito de aplicación de la LOPD
La AEPD aclara que la LOPD se aplica únicamente a datos de personas físicas, excluyendo:
Personas jurídicas.
Empresarios individuales (cuando actúan en su condición de comerciantes, industriales o navieros).
Por lo tanto, los requisitos del artículo 5.4 de la LOPD no son aplicables a estos supuestos.
Obligación de informar sobre derechos ARCO
El artículo 5.4 LOPD establece que, cuando los datos no hayan sido recabados directamente del interesado, este debe ser informado de manera expresa, precisa e inequívoca sobre:
El tratamiento de sus datos.
Fuente de los datos.
Titularidad del fichero.
Derechos ARCO (acceso, rectificación, cancelación y oposición).
Sin embargo, esta obligación no es aplicable en los siguientes casos (según el artículo 5.5 LOPD):
Cuando una ley específica así lo determine.
Tratamientos con fines históricos, estadísticos o científicos.
Si la información es imposible o desproporcionada (a criterio de la AEPD o autoridad autonómica).
Cuando los datos procedan de fuentes accesibles al público y se destinen a publicidad o prospección comercial (en este caso, solo se debe informar en cada comunicación).
En el caso consultado, al no concurrir ninguna excepción legal, debe informarse al interesado sobre sus derechos ARCO.
Relación entre el procedimiento sancionador y los derechos ARCO
El informe señala que los derechos ARCO no están afectados por el hecho de que el afectado sea parte en un procedimiento sancionador. Así:
Derecho de acceso (art. 15 LOPD): Permite obtener información sobre los datos tratados.
Derecho de rectificación (art. 16 LOPD): Permite corregir datos inexactos o incompletos.
Derecho de cancelación y oposición: Pueden ser denegados si no se ajustan a la ley, pero la obligación de informar previamente sobre ellos sigue vigente.
¿Es obligatorio incluir el párrafo informativo en el acuerdo de inicio del expediente sancionador?
El artículo 5.4 LOPD no exige explícitamente que la información se incluya en el acuerdo de inicio del procedimiento sancionador, sino que el interesado debe ser informado dentro de los tres meses siguientes al registro de los datos.
Por tanto:
Si el interesado ya fue informado anteriormente (por ejemplo, por la Guardia Civil o el responsable del fichero), no es necesario repetir la información en el acuerdo de inicio.
Si no ha sido informado, debe incluirse el párrafo informativo en el expediente sancionador o mediante una notificación específica.
Distinción entre transparencia administrativa y protección de datos
La AEPD aclara que:
El derecho de acceso a archivos y registros públicos (art. 35 h) y 37 de la Ley 30/1992) no incluye los derechos ARCO.
El derecho fundamental a la protección de datos (art. 18.4 CE) garantiza derechos distintos, como acceder, rectificar, cancelar u oponerse al tratamiento de datos personales.
Conclusión
El informe establece que:
Solo aplica la LOPD a personas físicas (excluyendo empresarios individuales en su faceta profesional y personas jurídicas).
La información sobre derechos ARCO es obligatoria, salvo excepciones legales.
No es necesario incluir el párrafo en el acuerdo de inicio si el interesado ya fue informado previamente.
Los derechos ARCO no se ven afectados por el procedimiento sancionador, aunque su ejercicio pueda ser denegado en ciertos casos.
El informe refuerza la importancia de garantizar la transparencia y los derechos de los afectados en el tratamiento de datos personales, incluso en el contexto de procedimientos sancionadores.