La AEPD emite informe jurídico sobre creación de ficheros de datos personales: recomendaciones para garantizar su conformidad con la LOPD

Informe 2016-0284
Enlace 📋

Resumen del informe jurídico de la AEPD (2016-0284)

El informe jurídico de referencia, emitido por el Gabinete Jurídico de la Agencia Española de Protección de Datos (AEPD), evalúa un proyecto que propone la creación de determinados ficheros de datos personales. Este informe, basado en observaciones realizadas por la Subdirección General del Registro General de Protección de Datos, señala que dichas observaciones son conformes con lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD).

El contenido principal del informe se centra en la necesidad de ajustar el proyecto a lo establecido en la normativa mencionada. Las observaciones realizadas por la AEPD sugieren modificaciones en el texto informado para garantizar su conformidad legal. Estas observaciones pueden incluir aspectos como:
La identificación clara de los fines legítimos para los cuales se recogen y tratan los datos.
La proporcionalidad en la recogida de datos, asegurando que solo se recaben los estrictamente necesarios para la finalidad perseguida.
La determinación de los plazos de conservación de los datos, garantizando que no se almacenen más tiempo del necesario.
La información proporcionada a los afectados sobre el tratamiento de sus datos, asegurando que se cumplan los requisitos de transparencia (art. 5 LOPD).
La adopción de las medidas de seguridad adecuadas para proteger la información, en función de su naturaleza y el riesgo asociado.
En su caso, la obligación de inscribir los ficheros en el Registro General de Protección de Datos, si no se encuentra un canal de inscripción por vía telemática.

El informe recomienda que el Departamento proponente —encargado de impulsar el proyecto— realice las modificaciones necesarias para adaptar el texto a la LOPD y, una vez ajustado, proceda a su implementación. El Gabinete Jurídico ratifica las observaciones de la AEPD y traslada el informe al departamento responsable para que actúe en consecuencia.

Este tipo de informes son habituales cuando un organismo público o entidad privada planifica la creación de nuevos ficheros de datos, ya que la AEPD supervisa que su tratamiento se ajuste a la normativa de protección de datos, especialmente en un contexto donde la privacidad de los ciudadanos debe estar garantizada.

En conclusión, el informe subraya la importancia de la legalidad y transparencia en el tratamiento de datos personales, garantizando que los proyectos se desarrollen bajo el marco legal vigente en España y en la Unión Europea. La AEPD actúa así como garante del derecho fundamental a la protección de datos reconocido en el artículo 18.4 de la Constitución Española.