| Informe | 2016-0214 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0214)
El informe emitido por el Gabinete Jurídico de la Agencia Española de Protección de Datos (AEPD) evalúa la conformidad con la normativa sobre protección de datos de ciertas modificaciones introducidas en el fichero Confirma de Prevención del Fraude, diseñado para detectar posibles irregularidades en solicitudes de financiación. A continuación, se resumen los aspectos clave:
Contexto y marco legal
El fichero, ya analizado previamente por la AEPD en 2013, se centra ahora en tres modificaciones esenciales:
Ampliación multisectorial: La inclusión de entidades de sectores distintos al de la financiación, convirtiendo el fichero en un sistema multisectorial.
Plazo de actualización: Limitación a 45 días para verificar las solicitudes de financiación no presenciales y cancelar los datos no contrastados.
Nuevo dato para prevención de fraude: Inclusión de información sobre múltiples solicitudes de financiación para productos similares en un corto plazo, con el fin de detectar posibles conductas fraudulentas.
El tratamiento de datos se justifica en base al interés legítimo (Art. 6.1.f RGPD), siempre que no vulneren derechos fundamentales, especialmente en casos de prevención del fraude.
Evaluación de las modificaciones
A. Fichero multisectorial
La AEPD había advertido en informes anteriores (2014) sobre riesgos en sistemas multisectoriales, como el acceso a información irrelevante para sectores específicos. La modificación actual restringe los datos accesibles para entidades no financieras a:
Datos identificativos y de contacto (nombre, dirección, teléfono, email).
Datos bancarios y canal de entrada (presencial/no presencial).
Esto evitaría el acceso a información no necesaria para otros sectores, cumpliendo con el principio de minimización de datos y garantizando que solo se compartan datos comunes a todos los sectores involucrados. Además, se obliga a informar a los interesados sobre los sectores adheridos mediante cláusulas actualizadas.
B. Plazo de 45 días para verificación
Este plazo busca garantizar la exactitud de los datos antes de incluirlos en el fichero, siguiendo el principio de calidad (Art. 4 LOPDGDD). La justificación es que, en canales no presenciales, las entidades financieras no siempre reciben la documentación inmediatamente, lo que podría generar alertas incorrectas. La AEPD considera este plazo proporcionado, aunque recomienda futuras reducciones. La medida mejora la precisión del fichero y evita falsas alertas.
C. Detección de múltiples solicitudes de financiación
Se añade un mecanismo para indicar cuándo una solicitud de financiación ya ha sido confirmada en otro establecimiento. Esto evita:
Falsos positivos (ejemplo: un consumidor comparando ofertas sin intención fraudulenta).
Alertas basadas únicamente en la multiplicidad de solicitudes, que no siempre implican fraude.
La AEPD valora positivamente esta medida por su contribución a la proporcionalidad y calidad de la información.
Garantías adicionales y procedimiento
Transparencia: El Anexo I del reglamento actualiza la cláusula informativa para especificar los sectores adheridos, garantizando el conocimiento por parte de los interesados.
Control previo: Las modificaciones deberán ser sometidas nuevamente al parecer de la AEPD, reforzando el cumplimiento normativo.
Conclusión
La AEPD emite un informe favorable a las modificaciones, siempre que se apliquen:
Limitaciones estrictas en el acceso a datos en el fichero multisectorial.
Verificación efectiva en el plazo de 45 días.
Uso específico del nuevo dato de múltiples solicitudes para detectar fraudes, no para penalizar comparaciones legítimas de ofertas.
El informe subraya que estas medidas mejoran la proporcionalidad, transparencia y exactitud en el tratamiento de datos, alineándose con los principios del RGPD y la LOPDGDD.
Nota: Este resumen sintetiza aproximadamente 500 palabras, destacando los aspectos jurídicos clave y las valoraciones de la AEPD sobre el cumplimiento normativo.