| Informe | 2016-0280 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (N/REF: 290531/2016, Expediente 2016-0280)
El informe emitido por la Agencia Española de Protección de Datos (AEPD), a través de su Gabinete Jurídico, analiza un proyecto que plantea la creación de varios ficheros con datos personales. La Subdirección General del Registro General de Protección de Datos ha emitido observaciones sobre dichos ficheros, destacando posibles incumplimientos de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD).
Desde el Gabinete Jurídico se considera que las observaciones realizadas son conformes con la normativa vigente, por lo que se ratifica el informe y se traslada al departamento proponente. Este último deberá modificar el proyecto para ajustarlo a lo dispuesto en la LOPD, de manera que los ficheros cumplan con los requisitos legales en materia de protección de datos.
Aspectos clave del informe:
Cumplimiento de la LOPD:
El proyecto inicial incumplía ciertos preceptos de la LOPD, especialmente en lo relativo a la finalidad del tratamiento de los datos, la proporcionalidad en la recogida y uso de la información, y el deber de información a los afectados sobre el tratamiento de sus datos.
Observaciones realizadas:
Falta de base legal: No se justificaba adecuadamente la necesidad de crear los ficheros ni su finalidad legítima.
Exceso de datos: Algunos ficheros recogían información no necesaria para los fines perseguidos.
Carencia de medidas de seguridad: No se especificaba cómo se garantizaría la confidencialidad, integridad y disponibilidad de los datos.
Falta de información a los afectados: No se contemplaba un aviso claro y accesible sobre el tratamiento de sus datos, uno de los principios fundamentales de la LOPD.
Posible conservación indebida: Algunos datos podrían almacenarse más allá del tiempo estrictamente necesario.
Recomendaciones para la adaptación:
Revisión de la finalidad: Limitar la recogida de datos a los estrictamente necesarios para los fines declarados.
Transparencia: Incluir información detallada sobre el tratamiento de datos en los documentos correspondientes (ej.: cláusulas informativas).
Seguridad: Implementar medidas técnicas y organizativas adecuadas para proteger los datos (encriptación, acceso restringido, etc.).
Plazos de conservación: Establecer criterios claros para la eliminación periódica de datos obsoletos.
Conclusión:
El informe concluye que el proyecto debe rediseñarse para garantizar el cumplimiento de la LOPD. La AEPD no objeta a las soluciones propuestas por el Registro General, pero insiste en que el departamento proponente realice las modificaciones necesarias antes de proceder a la creación de los ficheros.
Impacto del informe
Si el departamento proponente no ajusta el proyecto a las observaciones, la AEPD podría iniciar un procedimiento sancionador por incumplimiento de la LOPD, con posibles sanciones que oscilan entre 900€ y 600.000€, según la gravedad del incumplimiento.
En resumen, el informe de la AEPD funciona como una advertencia formal para garantizar el respeto al derecho fundamental a la protección de datos, exigiendo un enfoque más riguroso en el diseño de los ficheros y en el cumplimiento de los principios de privacidad por diseño y por defecto.
Nota: Este resumen sintetiza el contenido del informe oficial proporcionado, destacando sus aspectos más relevantes para entender las obligaciones legales en materia de protección de datos.