La AEPD insta a fortalecer las garantías de protección de datos en el acceso al 112 y destaca riesgos en el uso de localización AML sin marco legal preciso

Informe 2022-0053
Enlace 📋

### **Resumen del informe jurídico de la AEPD sobre el acceso a servicios de emergencia (112) y protección de datos**

El **Informe Jurídico 2022-0053** de la **Agencia Española de Protección de Datos (AEPD)** analiza el proyecto normativo que desarrolla el **artículo 74 de la Ley 11/2022, General de Telecomunicaciones**, relativo al **acceso gratuito y sin restricciones a los servicios de emergencia (112)**. El informe valora positivamente la iniciativa, pero plantea observaciones clave para garantizar el **cumplimiento del Reglamento General de Protección de Datos (RGPD)** y la **LOPDGDD**.

### **Aspectos destacados del informe**

#### **1. Marco legal y objetivos del proyecto**
El proyecto busca:
– Regular el acceso gratuito al **número único europeo de emergencias (112)** para todos los usuarios, incluyendo personas con discapacidad.
– Garantizar el **encaminamiento gratuito de llamadas** a servicios de emergencia por parte de los operadores.
– Mejorar la **localización de los llamantes**, incorporando tecnologías como el **AML (*Advance Mobile Location*)**, que proporciona datos de geolocalización más precisos (basados en GPS, Wi-Fi o sistemas satelitales).
– Exigir a los operadores que **pongan a disposición de las autoridades de emergencia** la información de localización del llamante **inmediatamente después de establecer la comunicación**.

#### **2. Tratamiento de datos personales: garantías y bases jurídicas**
La AEPD respalda el proyecto, pero subraya que el tratamiento de datos debe ajustarse al **RGPD y la LOPDGDD**, especialmente en:
– **Datos de localización**: Su tratamiento se justifica por la **protección de intereses vitales** (art. 6.1.d del RGPD), pero requiere garantías adicionales para evitar riesgos. La AEPD propone:
– **Lista taxativa de datos** que pueden tratarse (evitando la recolección excesiva).
– **Limitación estricta a la finalidad**: Solo para localizar al llamante en la emergencia concreta.
– **Eliminación de los datos en un plazo máximo de un mes**.
– **Confidencialidad obligatoria** para quienes accedan a los datos.

– **Identificación de la línea llamante**: Los operadores deben facilitar la **identificación de la línea** (incluso de usuarios que hayan ejercido el derecho a no figurar en guías públicas), amparado en:
– **Interés vital** (para la seguridad de las personas).
– **Cumplimiento de obligaciones legales** (art. 72 y 74 de la Ley General de Telecomunicaciones).

#### **3. Obligatoriedad del AML y precisión en el marco legal**
La AEPD reconoce el **avance del AML** (4.000 veces más preciso que la localización basada en antenas), pero insiste en que su implementación debe estar **expresamente regulada en una norma con rango legal** (no solo en un desarrollo reglamentario). Esto se debe a:
– **Requisitos constitucional y de la UE**:
– El **Tratado de la UE (art. 52)** y el **Tribunal Constitucional español** exigen que las limitaciones a derechos fundamentales (como la protección de datos) estén **definidas con precisión en una ley**.
– La AEPD considera insuficiente la **remisión genérica** del proyecto al desarrollo reglamentario para concretar el uso del AML.
– **Garantías específicas**: El texto debería incluir:
– **Tipos de datos que pueden tratarse** (ej. solo coordenadas geográficas).
– **Plazo de conservación** (máximo un mes).
– **Prohibición de uso ulterior** (salvo para la emergencia en curso).


#### **4. Servicios de emergencia para personas con discapacidad**
El informe valora los avances en **accesibilidad universal**, pero pide:
– **Interoperabilidad entre Estados miembros** de la UE.
– **Medidas que eviten registros previos** para garantizar igualdad de acceso.


#### **5. Recomendaciones de la AEPD**
La Agencia realiza **cuatro observaciones clave** para mejorar el proyecto:
1. **Clarificar en la ley** las garantías del AML (en lugar de delegar en un real decreto).
2. **Delimitar taxativamente los datos** que los operadores pueden proporcionar a las autoridades de emergencia (evitar exceso de información