| Informe | 2016-0211 |
| Enlace | 📋 |
El Informe Jurídico de la Agencia Española de Protección de Datos (AEPD) con referencia 2016-0211 (N/REF: 195330/2016), emitido por el Gabinete Jurídico, analiza un proyecto que pretende crear ciertos ficheros de datos personales. La Subdirección General del Registro General de Protección de Datos había realizado observaciones previas sobre la legalidad de dichos ficheros, y este informe jurídico las avala, ratificando que son conformes con la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD).
Contenido y conclusiones del informe
Objeto del informe
El Proyecto en cuestión busca implementar ficheros con datos personales, pero la AEPD detectó irregularidades en su diseño original que podrían vulnerar la normativa de protección de datos.
El Gabinete Jurídico revisó estas observaciones y confirmó su validez legal, instando a modificaciones para ajustarse a la LOPD.
Observaciones clave
Fines determinados y legítimos: Se destaca la necesidad de que los ficheros cumplan con el principio de finalidad, es decir, que los datos se recojan y utilicen exclusivamente para los fines declarados.
Licitud del tratamiento: Se analiza si el tratamiento de los datos se basa en alguna de las bases jurídicas previstas en la LOPD (consentimiento del afectado, cumplimiento de un contrato, interés público, etc.).
Calidad de los datos: Se insiste en que los datos deben ser adecuados, pertinentes y no excesivos para los fines perseguidos.
Seguridad y medidas técnicas: Se evalúa si el proyecto incluye garantías suficientes para evitar brechas de seguridad y accesos no autorizados.
Recomendaciones y acciones posteriores
La AEPD ratifica las observaciones iniciales y exige al departamento proponente que realice las modificaciones necesarias para cumplir con la LOPD.
Estas ajustes podrían incluir:
Redefinición de los fines del fichero.
Actualización de la base legal (por ejemplo, obteniendo consentimientos específicos).
Implementación de medidas de seguridad más robustas.
Una vez realizadas las correcciones, el proyecto debería volver a ser evaluado para su aprobación definitiva.
Consecuencias de no cumplir con los requisitos
Si el proyecto no se adapta a lo dispuesto en la LOPD, podría enfrentarse a:
Sanciones por parte de la AEPD, que incluyen multas desde 600 € hasta 600.000 € (según gravedad).
Eliminación o bloqueo de los ficheros en caso de incumplimiento grave.
Conclusión
El informe subraya la importancia de evaluar previamente los proyectos que manipulan datos personales para garantizar el cumplimiento de la normativa. La AEPD actúa como garante del derecho fundamental a la protección de datos, y sus observaciones buscan evitar vulneraciones. La actuación correctiva que se exige al proyecto es un paso fundamental para alinearlo con los principios de la LOPD y evitar sanciones.
Este caso refleja la rigor con el que la AEPD supervisa los tratamientos de datos, especialmente en proyectos con impacto significativo en los derechos de los ciudadanos. La colaboración entre las instituciones y la adaptación proactiva a la normativa son clave para evitar conflictos posteriores.
Fuente: Información basada en el expediente 2016-0211 de la AEPD (disponible en www.agpd.es).