| Informe | 2016-0271 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (2016-0271)
El informe de la Agencia Española de Protección de Datos (AEPD) analiza un proyecto de acuerdo del Consejo de Gobierno de la Comunidad de Madrid para la concesión de ayudas a pymes industriales madrileñas en el marco del Programa Operativo 2014-2020, cofinanciado por el Fondo Europeo de Desarrollo Regional (FEDER). El principal problema detectado radica en el formulario de recogida de datos previsto en el Anexo I, que incumple el deber de información establecido en el artículo 5 de la Ley Orgánica 15/1999 (LOPD).
Incumplimiento del deber de información
El formulario no cumple con los requisitos del artículo 5.1 LOPD, que exige informar a los interesados de manera expresa, precisa e inequívoca sobre:
La existencia de un fichero o tratamiento de datos.
La finalidad de la recogida.
Los destinatarios de la información.
El carácter obligatorio o facultativo de la respuesta.
Las consecuencias de facilitar o no los datos.
Los derechos de acceso, rectificación, cancelación y oposición.
La identidad y dirección del responsable del tratamiento.
Exclusión de la protección de datos para personas jurídicas y empresarios individuales
La AEPD recuerda que la LOPD no protege a las personas jurídicas, ya que su ámbito de aplicación se limita a los datos de personas físicas identificadas o identificables (artículo 3.a LOPD). Además, el Reglamento de desarrollo de la LOPD (RD 1720/2007) excluye expresamente:
Los datos de personas jurídicas (artículo 2.2).
Los datos de empresarios individuales cuando se refieran a su actividad comercial, industrial o naviera (artículo 2.3).
Sin embargo, la protección sí se aplica en los siguientes casos:
Profesionales liberales que no organizan su actividad bajo forma de empresa.
Empresarios individuales cuando los datos no se refieran exclusivamente a su actividad comercial, sino a su esfera privada.
Conclusión y recomendaciones
El informe concluye que, dado que el proyecto de acuerdo se dirige a pymes industriales (personas jurídicas), no es aplicable la LOPD a los datos recopilados. No obstante, si el formulario incluye datos de empresarios individuales en su esfera privada o de profesionales liberales, sí debería garantizarse el cumplimiento de la normativa de protección de datos.
Recomendación final:
El formulario debe ser revisado para incluir el deber de información exigido por la LOPD, especialmente si recoge datos de personas físicas no cubiertas por las exclusiones mencionadas.
(Resumen aproximado: 500 palabras)