La AEPD avala la comunicación de datos de clientes morosos a servicios sociales sin consentimiento

Informe 2016-0232
Enlace 📋

Resumen del informe jurídico de la AEPD (2016-0232)

El informe jurídico de la Agencia Española de Protección de Datos (AEPD), con referencia 2016-0232, aborda la comunicación de datos de clientes con deudas impagadas por suministro eléctrico a los servicios sociales municipales en el marco de la Ley 24/2015 de Cataluña (medidas contra la pobreza energética), en relación con la Ley Orgánica 15/1999 de Protección de Datos (LOPD) y su Reglamento de desarrollo (Real Decreto 1720/2007).
Legitimación para ceder datos sin consentimiento
La AEPD concluye que no es necesario el consentimiento expreso ni tácito de los clientes en situación de impago para que las empresas suministradoras comuniquen sus datos a los servicios sociales. Esta cesión se justifica en dos fundamentos:
Excepción legal (Art. 11.2 LOPD): La Ley 24/2015 impone a las comercializadoras eléctricas la obligación de solicitar un informe previo de los servicios sociales antes de interrumpir el suministro a clientes en riesgo de exclusión residencial. Esta obligación legal exime del requisito de consentimiento (Art. 11.2.a LOPD).
Relación jurídica implícita (Art. 11.2.c LOPD): El contrato de suministro eléctrico es una relación libremente aceptada, y su cumplimiento (incluyendo la regulación de posibles cortes) requiere necesariamente la comunicación de datos a los servicios sociales para evaluar situaciones de riesgo.

Además, el Art. 10.2.a del Reglamento de la LOPD permite el tratamiento de datos sin consentimiento cuando sea necesario para cumplir una obligación legal, siempre que no prevalezcan los derechos fundamentales del afectado. En este caso, no hay conflicto, ya que el interés público (evitar la exclusión residencial) prima sobre el derecho a la privacidad del afectado.
Datos que pueden comunicarse
La AEPD especifica que solo deben cederse los datos estrictamente necesarios para que los servicios sociales identifiquen al cliente y evalúen su situación. Estos datos son:
Nombre y apellidos (para identificar al titular del contrato).
Domicilio registrado (para localizarlo).
DNI/NIE (en caso de posible homonimia).

No es necesaria la comunicación de datos económicos (importe de la deuda, historial de impagos), ya que el objetivo es solo verificar si la persona o unidad familiar está en riesgo de exclusión residencial, no perseguir el cobro.
Intereses en conflicto y ponderación
Interés del afectado: La cesión de datos es necesaria para que los servicios sociales emitan un informe que podría permitirle acceder a ayudas para pagar la deuda (según el Art. 6.4 de la Ley 24/2015).
Interés de la empresa suministradora: Cumplir con su obligación legal de solicitar el informe antes de cortar el suministro.

La AEPD considera que no existe desproporción, ya que la medida es proporcional, limitada y con un fin legítimo (protección de derechos sociales). Además, no se vulnera el derecho a la protección de datos, pues solo se comunican datos identificativos básicos.

Conclusión
El informe de la AEPD avaliza la comunicación de datos de clientes morosos a los servicios sociales sin necesidad de consentimiento, siempre que:
Sean datos mínimos (nombre, DNI, domicilio).
Tengan como fin comprobar si existe riesgo de exclusión residencial.
Se realice bajo el marco legal de la Ley 24/2015.

Esta interpretación garantiza el equilibrio entre el derecho a la protección de datos y el interés público en evitar cortes de suministro a personas en situación de vulnerabilidad.