| Informe | 2022-0015 |
| Enlace | 📋 |
### **Resumen del Informe de la AEPD sobre el Bono Cultural Joven (2022-0015)**
El reporte de la **Agencia Española de Protección de Datos (AEPD)****, con referencia **N/REF: 0015/2022**, analiza el cumplimiento de la normativa de protección de datos en el desarrollo reglamentario del **Bono Cultural Joven****, incluido en la **Ley 22/2021 de Presupuestos Generales del Estado para 2022** (disposición adicional 122.2).
#### **1. Ámbito de aplicación y sujetos del tratamiento**
El proyecto de **real decreto** establece que los datos personales de:
– **Beneficiarios** (jóvenes mayores de edad).
– **Entidades adheridas** (incluidas entidades colaboradoras).
– **Representantes legales de entidades adheridas**.
Serán objeto de **tratamiento**, conforme al **RGPD (art. 4.2) y LOPDGDD (art. 5-8)****, ya que se recopilan datos identificativos, como nombre, número de identificación, y otro tipo de datos vinculados a intereses económicos, culturales o sociales.
De este modo, se **excluye de la protección del RGPD a las personas jurídicas** (empresas, asociaciones, etc.), pero **no a sus representantes legales**, cuyos datos personales deben ser tratados conforme a la normativa de protección de datos.
#### **2. Base jurídica del tratamiento**
El **RGPD (art. 6)** destaca tres posibles bases jurídicas con las que justificar que el tratamiento es lícito:
– **Art. 6.1.c)** -> Cumplimiento de una **obligación legal**.
– **Art. 6.1.e)** -> Tratamiento necesario para una **misión de interés público** o por poderes públicos.
En el **caso analizado**, el Gobierno debe adoptar medidas que establezcan este **Bono Cultural Joven**, como consecuencia de la pandemia ocasionada por el **SARS-CoV-2 (Covid-19)**.
Por lo tanto:
– **Existe una obligación legal** -> La base jurídica para el tratamiento es el **art. 6.1.c**, del RGPD.
– **Existe una misión de interés público** -> La base jurídica para el tratamiento es el **art. 6.1.e**, del RGPD.
En ambos casos, concurren como posibles fuentes de legitimación del tratamiento.
#### **3. Principios aplicables en el tratamiento de los datos**
El **proyecto de real decreto sometido a informe****, debe ser conforme a los principios del **RGPD (art. 5)** y de la **LOPDGDD (art. 8-11)***, destacando:
– **Principio de limitación de finalidad (art. 5.b)** -> Los datos personales deben ser tratados conforme a los fines que se han recogido.
– **Principio de minimización de datos (art. 5.c)** -> Los datos que se recojan deben ser **adecuados, pertinentes y limitados** a lo necesario para cumplir los fines previstos. En **ningún caso** se recogerán datos como domicilio cuando se prevea una **tramitación electrónica obligatoria**. Si son necesarios, se deberá informar debidamente a los interesados.
De igual modo, se **deben respetar los plazos de conservación de los datos personales** (art. 5.e), en el proyecto de real decreto, las **entidades adheridas deben conservar** las **facturas y justificantes de pago** emitidos por los beneficiarios durante un plazo de **cuatro años**, conforme a la **Ley 38/2003 de Subvenciones (art. 39)**.
#### **4. Figura del responsable y el encargado del tratamiento**
Conforme al **proyecto de real decreto**, se identifica como **responsable del tratamiento** de la **Subsecretaría del Ministerio de Cultura y Deporte** (art. 14).
De igual modo, se **autoriza el tratamiento de los datos personales a entidades colaboradoras** que realicen funciones administrativas y de gestión bajo el amparo del RD y y un una **orden ministerial**.
En este **caso**, las **entidades colaboradoras** actúan como **encargadas del tratamiento** (art. 4.8, del RGPD y art. 12.3, de la **Ley 38/2003 de Subvenciones**).
Por lo tanto, se **deberá incluir en el contrato o en el instrumento de formalización de la