| Informe | 2016-0210 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Agencia Española de Protección de Datos) sobre el proyecto 2016-0210
El informe jurídico de la Agencia Española de Protección de Datos (AEPD), identificado como 2016-0210, evalúa un proyecto que propone la creación de diversos ficheros con datos personales. La Subdirección General del Registro General de Protección de Datos realizó un análisis previo, identificando observaciones jurídicas que podrían afectar la legalidad de los ficheros según lo dispuesto en la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD).
Observaciones clave
El gabinete jurídico de la AEPD considera que las objeciones planteadas por el Registro General son acertadas y conformes a la normativa vigente. Estas observaciones destacan posibles incumplimientos en materia de:
Finalidad de los ficheros: Los fines para los que se recaban y tratan los datos personales deben ser determinados, explícitos y legítimos, sin que puedan usarse para otros fines distintos sin base legal.
Proporcionalidad y necesidad: Los sistemas de datos deben ser estrictamente necesarios para el objetivo perseguido, evitando la recolección excesiva o innecesaria de información.
Consentimiento informado: Si el tratamiento se basa en el consentimiento, este debe ser libre, específico e informado, conforme al artículo 3 de la LOPD.
Medidas de seguridad: Los ficheros deben cumplir con las garantías de seguridad establecidas en el Real Decreto 1720/2007, incluyendo la cifrado, el acceso restringido y los protocolos ante brechas de datos.
Categorías especiales de datos: Algunos ficheros podrían incluir datos sensibles (salud, ideología, etc.), lo que exige un nivel de protección reforzado y, en algunos casos, autorización expresa.
Plazos de conservación: Los datos no deben almacenarse más allá del tiempo necesario para cumplir su finalidad, salvo que existan obligaciones legales que exijan su preservación.
Conclusión y recomendaciones
La AEPD ratifica el informe del Registro General y recomienda al departamento proponente (Departamento propuesto) que realice las modificaciones pertinentes para ajustar el proyecto a la LOPD (y su normativa de desarrollo). Las correcciones esenciales incluyen:
Reescribir la descripción de los ficheros para definir con precisión su finalidad, categorías de datos afectadas y destinatarios.
Incluir cláusulas informativas claras para los afectados sobre el tratamiento de sus datos.
Ajustar los plazos de conservación conforme a la normativa.
Reforzar las medidas de seguridad si los datos son sensibles o de alto riesgo.
Procedimiento siguiente
El informe fue remitido al departamento proponente para que, tras las modificaciones, vuelva a someterse a evaluación. Una vez subsanadas las deficiencias, la AEPD verificará el cumplimiento antes de autorizar los ficheros.
Nota: Este resumen sintetiza los puntos clave del informe, centrado en la bases jurídicas que justifican las observaciones. Para detalles técnicos específicos (como los ficheros cuestionados o las categorías de datos), sería necesario consultar el documento original, accesible en la sede electrónica de la AEPD (www.agpd.es).