| Informe | 2016-0240 |
| Enlace | 📋 |
Resumen del Informe Jurídico de la AEPD (nº 2016-0240)
El informe jurídico de referencia (N/REF: 237540/2016), emitido por la Subdirección General del Registro General de Protección de Datos de la Agencia Española de Protección de Datos (AEPD), analiza un proyecto que propone la creación de diversos ficheros de datos personales. Tras su evaluación, el Gabinete Jurídico de la AEPD concluye que las observaciones realizadas al proyecto son conformes a la normativa vigente, concretamente a la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), actualizada en aquel momento.
Contexto y hallazgos principales
Objeto del proyecto: El informe menciona un proyecto (sin identificar en el resumen) que incluye la creación de ficheros de datos personales, cuya finalidad y tratamiento deben ajustarse a la LOPD para garantizar los derechos fundamentales de los afectados, especialmente en materia de privacidad y protección de datos.
Observaciones de la AEPD: La Subdirección General del Registro General de Protección de Datos identificó irregularidades o aspectos no conformes en los ficheros propuestos. Aunque el texto no detalla cuáles son estas observaciones, es probable que afectaran a:
Fines determinados y legítimos: Los ficheros deben tener una finalidad concreta y no excesiva, acorde con lo declarado.
Consentimiento informado: Los afectados deben estar debidamente informados y haber prestado su consentimiento para el tratamiento de sus datos, salvo que exista una base legal que lo permita (ej.: cumplimiento de una obligación legal).
Seguridad y confidencialidad: Deben implementarse medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados o pérdidas.
Minimización de datos: Solo deben recogerse y tratarse datos estrictamente necesarios para la finalidad perseguida.
Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición): Debe garantizarse el ejercicio de estos derechos por parte de los afectados.
Conclusión del Gabinete Jurídico: Tras revisar el análisis inicial, el Gabinete Jurídico ratifica las observaciones realizadas por la Subdirección, considerándolas ajustadas a la LOPD. Esto implica que el proyecto no cumple con todos los requisitos legales y debe ser modificado para evitar incumplimientos.
Trámite posterior: El informe se traslada al Departamento proponente (entidad u organismo responsable del proyecto) para que realice las modificaciones necesarias y adapte el proyecto a la normativa.Hasta que no se subsanen las deficiencias, el proyecto no podrá ejecutarse en los términos inicialmente planteados.
Importancia del informe
Este caso refleja un control preventivo típico de la AEPD, que busca evitar el tratamiento ilícito de datos antes de que se materialice. Las empresas y entidades públicas deben someterse a estos procedimientos para garantizar el cumplimiento de la LOPD (y actualmente, el Reglamento General de Protección de Datos – RGPD, que derogó y sustituyó a la LOPD en 2018).
El informe subraya la importancia de:
Evaluar previamente los ficheros de datos antes de su implantación.
Documentar las finalidades del tratamiento y obtener el consentimiento cuando sea necesario.
Implementar medidas de seguridad adecuadas al riesgo.
Respetar los derechos de los afectados.
En definitiva, este informe sirve como guía de cumplimiento para las entidades y advierte sobre las consecuencias de incumplir la normativa de protección de datos, que puede derivar en sanciones por parte de la AEPD.