| Informe | 2016-0244 |
| Enlace | 📋 |
Resumen del Informe Jurídico de la AEPD (Referencia: 2016-0244)
El Informe Jurídico de la Agencia Española de Protección de Datos (AEPD), con referencia 2016-0244, analiza un proyecto que contempla la creación de distintos ficheros de datos personales. Este informe, emitido por la Subdirección General del Registro General de Protección de Datos, contiene observaciones sobre la legalidad de dichos ficheros, advirtiendo que algunos no cumplen con lo establecido en la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD).
Conclusiones y recomendaciones principales
Observaciones sobre el proyecto
El informe identifica que varios de los ficheros propuestos no se ajustan a la normativa de protección de datos, especialmente en lo relativo a:
Finalidad del tratamiento: Los datos deben recabarse y tratarse con una finalidad concreta, explícita y legítima.
Proporcionalidad: El ámbito de los datos debe ser adecuado y no excesivo para los fines perseguidos.
Base legal del tratamiento: Debe existir un supuesto que legitime la recogida y uso de los datos (consentimiento, cumplimiento de una obligación legal, interés público, etc.).
Medidas de seguridad: Los ficheros deben contar con las garantías técnicas y organizativas exigidas por la normativa.
Transparencia: Se debe informar debidamente a los afectados sobre la recogida y tratamiento de sus datos.
Ratificación del informe y traslado al órgano proponente
El Gabinete Jurídico de la AEPD avala el informe técnico, considerando que las observaciones son conformes con la LOPD.
Se recomienda al Departamento proponente que realice las modificaciones necesarias para adecuar el proyecto a la legislación vigente, garantizando el cumplimiento de los principios de protección de datos.
Documentación y plazos
El informe adjunta la dirección de la AEPD (Calle Jorge Juan, 6, Madrid) y su página web (www.agpd.es), donde se puede consultar el documento completo.
El titular del proyecto debe revisar los ficheros propuestos y ajustarlos a la normativa antes de implementarlos, evitando posibles sanciones por incumplimiento.
Contexto normativo
El informe se enmarca en la LOPD (15/1999), vigente en esa fecha (aunque luego derogada por el Reglamento General de Protección de Datos – RGPD/UE 2016/679 en 2018). Las observaciones siguen siendo válidas en su espíritu, ya que principios como la finalidad, proporcionalidad y transparencia siguen siendo esenciales en la protección de datos.
Impacto y consecuencias
Si el Proyecto no se adapta a las observaciones, podría incurrir en:
Infracción de la LOPD, con sanciones que, según la ley vigente, podían alcanzar hasta 600.000 € (para infracciones graves).
Nulidad de los ficheros, impidiendo su creación y uso por no cumplir con los requisitos legales.
Conclusión: El informe de la AEPD exige al responsable del proyecto que revise y modifique sus ficheros para garantizar el cumplimiento de la normativa de protección de datos, evitando así posibles sanciones y asegurando la legalidad de su tratamiento.