| Informe | 2017-0243 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (N/REF: 279717/2017)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) analiza el Proyecto de regulación del Programa de Turismo del Imserso, centrado en su artículo 9, que regula el acceso a datos personales por parte del Instituto de Mayores y Servicios Sociales. El objetivo es verificar la conformidad del proyecto con la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo.
Puntos clave del informe:
Cesión de datos sin consentimiento explícito:
El artículo 9.1 del proyecto permite al Imserso acceder a datos personales de los solicitantes en ficheros de la Seguridad Social sin necesidad de consentimiento previo, lo que podría vulnerar el artículo 11.2.a) de la LOPD, que exige una norma con rango de Ley para autorizar la cesión de datos entre Administraciones Públicas.
El artículo 9.2 permite obtener datos de identidad, residencia y documentación de forma electrónica, salvo que el interesado se oponga expresamente. Sin embargo, la AEPD considera que este precepto no cumple con los requisitos legales, ya que la Ley 39/2015 de Procedimiento Administrativo Común solo exime de aportar documentos si el interesado consiente su consulta, pero no regula la cesión automática de datos.
Falta de base legal para la cesión indiscriminada:
La AEPD recuerda que el Reglamento de desarrollo de la LOPD (anulado por el Tribunal Supremo en 2010) permitía verificaciones electrónicas sin consentimiento, pero esta norma fue derogada por considerar que no tenía rango de Ley suficiente.
Aunque el Anteproyecto de Ley Orgánica de Protección de Datos (2017) incluye una disposición que podría amparar estas verificaciones, no está en vigor, por lo que actualmente no existe una norma legal que justifique la cesión automática de datos como la prevista en el artículo 9.1.
Conclusión y recomendación:
La AEPD concluye que el artículo 9.1 del proyecto no cumple con la LOPD, ya que no existe una norma con rango de Ley que autorice la cesión indiscriminada de datos sin consentimiento.
Para ajustarse a la legalidad, el informe recomienda modificar el artículo 9.1 para que la verificación de datos solo pueda realizarse con el consentimiento expreso del solicitante.
Resumen final:
El informe de la AEPD considera que el Proyecto del Imserso vulnera la normativa de protección de datos al permitir la cesión de información personal sin una base legal clara. Recomienda modificar el texto para exigir consentimiento previo en la verificación de datos, garantizando así el cumplimiento de la LOPD y el Reglamento General de Protección de Datos (RGPD).