| Informe | 2016-0238 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (N/REF: 230655/2016)
El informe jurídico emitido por el Gabinete Jurídico de la Agencia Española de Protección de Datos (AEPD) en el expediente 2016-0238 aborda el marco legal y los criterios de actuación de la AEPD en relación con las consultas y solicitudes de informes sobre la protección de datos de carácter personal.
Marco Legal y Funciones de la AEPD
Según la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), en su artículo 37.e), la AEPD tiene como una de sus funciones principales informar a los ciudadanos sobre sus derechos en materia de tratamiento automatizado de datos personales. Esto implica que la AEPD debe atender las peticiones de los ciudadanos relacionadas con sus derechos amparados por la LOPD.
Sin embargo, la AEPD también atiende, en la medida de lo posible, las consultas de los responsables de ficheros (empresas o entidades), con el objetivo de facilitar la interpretación y cumplimiento de la normativa antes de que puedan producirse incumplimientos involuntarios. Esta atención a los responsables busca evitar sanciones y promover el conocimiento de la legislación en materia de protección de datos.
Cambio en el Enfoque de Atención de Consultas
Dado el volumen elevado de consultas que recibe la AEPD, el organismo ha decidido priorizar la atención a los responsables de los tratamientos (empresas o entidades que manejan datos personales), en lugar de a los ciudadanos particulares, salvo que estos últimos soliciten información sobre sus propios derechos.
En el caso analizado, la consulta no aportaba datos suficientes para su tramitación, ya que:
No se identificaba el nombre de la entidad o entidades responsables de los ficheros sobre los que se solicitaba información.
No se aclaraba la relación entre el consultante y la empresa o entidad en cuestión.
Conclusión y Requisitos para la Atención de Consultas
La AEPD considera necesario que las consultas sobre interpretación de la normativa en materia de protección de datos, especialmente cuando provienen de responsables de ficheros, deben estar debidamente firmadas por una persona con representación legal de la empresa o entidad consultante. Esto garantiza:
Transparencia en la identidad del solicitante.
Responsabilidad en la gestión de los datos.
Eficacia en la resolución de dudas previas a posibles incumplimientos.
Por lo tanto, la AEPD no procederá a atender consultas que no cumplan con estos requisitos, ya que carecen de los datos necesarios para valorar su pertinencia y evitar un uso inadecuado del sistema de consultas.
Objetivo Final
El objetivo de la AEPD al establecer estos criterios es fomentar el cumplimiento voluntario de la legislación mediante la orientación a empresas y entidades, reduciendo así posibles sanciones derivadas de un desconocimiento o interpretación errónea de la normativa de protección de datos.
En resumen, el informe subraya la importancia de que las consultas cumplan con los requisitos legales para garantizar la eficacia y transparencia en el trabajo de la AEPD, alineándose con su función de velar por el derecho fundamental a la protección de datos en España.