| Informe | 2016-0344 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (2016-0344)
El informe de la Agencia Española de Protección de Datos (AEPD) analiza la legalidad de la cesión de datos personales por parte de un Ayuntamiento al Instituto Aragonés del Agua (IAA) para gestionar el Impuesto sobre la Contaminación de las Aguas (ICA). A continuación, se resumen los puntos clave:
Contexto normativo y competencia
El ICA, antes llamado «canon de saneamiento», pasó de ser recaudado por las entidades suministradoras de agua a ser gestionado directamente por el IAA a partir de 2016, según la Ley 10/2014 de Aragón, modificada por la Ley 10/2015.
El Consejo Consultivo de Aragón había señalado que la normativa inicial era insuficiente, pero la modificación legal posterior subsanó esta deficiencia, permitiendo al IAA asumir la recaudación.
Naturaleza de los datos cedidos
Los datos en cuestión (consumos de agua, puntos de suministro, usuarios) se consideran datos personales si se refieren a personas físicas, ya que permiten su identificación directa o indirecta (nombre, consumo, etc.).
Si los datos pertenecen a personas jurídicas (empresas), no son datos personales y su cesión no requiere protección especial.
Base legal para la cesión de datos
La AEPD concluye que la cesión está amparada por:
Artículo 21.1 de la LOPD (Ley Orgánica 15/1999): Permite la comunicación de datos entre Administraciones Públicas para el ejercicio de competencias idénticas o relacionadas con la misma materia.
Artículo 10.2.a) del Reglamento de Desarrollo de la LOPD (RLOPD): Autoriza el tratamiento o cesión de datos sin consentimiento cuando una norma con rango de ley lo exija.
Artículo 89.4 de la Ley 10/2014 (modificada): Obliga a las entidades suministradoras a proporcionar al IAA los datos necesarios para gestionar el ICA.
Información previa a los interesados
Los ciudadanos fueron informados de la cesión de datos mediante disposiciones legales publicadas (Ley 10/2014, Ley 10/2015, Orden de 3 de agosto de 2015), cumpliendo con el requisito de transparencia del artículo 10 de la Directiva 95/46/CE (y futuro RGPD).
Seguridad y garantías
El IAA debe garantizar la confidencialidad e integridad de los datos, integrándolos en un fichero específico («Impuesto sobre la Contaminación de las Aguas») y adoptando medidas de seguridad conforme a la LOPD.
Conclusión
La cesión de datos es legal porque:
Existe una base legal clara (Ley 10/2014 y modificaciones posteriores).
Los datos son necesarios para el cumplimiento de una función pública (gestión tributaria).
Se ha informado previamente a los interesados.
Se garantiza la protección de los datos por parte del IAA.
El informe descarta la necesidad de consentimiento individual, ya que la ley ya proporciona una base jurídica suficiente. Además, rechaza la aplicación de la sentencia Smaranda Bara (TJUE), pues en este caso sí existe una habilitación legal explícita y publicitada.
En resumen, la AEPD avala la cesión de datos al IAA para gestionar el ICA, siempre que se respeten los principios de minimización, seguridad y transparencia establecidos en la normativa de protección de datos.