| Informe | 2022-0100 |
| Enlace | 📋 |
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) sobre el proyecto de Real Decreto analiza diversas modificaciones legislativas en materia tributaria y su impacto en la protección de datos personales. A continuación, se presenta un resumen de los puntos clave del informe:
### Modificaciones Legislativas y Regulaciones
El proyecto de Real Decreto se centra en desarrollar las modificaciones introducidas por la Ley 11/2021, que incluye medidas de prevención y lucha contra el fraude fiscal, así como la transposición de la Directiva (UE) 2016/1164. Se modifican varios reglamentos, como el Reglamento General de Desarrollo de la Ley General Tributaria (RRVA), el Reglamento General de Recaudación (RGR), y el Reglamento General de Actuaciones y Procedimientos de Gestión e Inspección Tributaria (RGAT).
### Registro de Extractores de Depósitos Fiscales
El proyecto establece la creación del Registro de extractores de depósitos fiscales de productos sujetos a los Impuestos sobre el Alcohol y Bebidas Derivadas o sobre Hidrocarburos. Este registro tiene carácter público y puede ser consultado por los titulares de depósitos fiscales o cualquier persona interesada. La AEPD destaca que solo la pertenencia al registro debe ser pública, no otros datos personales, para cumplir con el principio de minimización de datos del RGPD.
### Registro Territorial del Impuesto sobre Gases Fluorados de Efecto Invernadero
El informe señala que el proyecto modifica el RGAT para incluir un nuevo apartado sobre el Registro territorial del Impuesto sobre Gases Fluorados de Efecto Invernadero. Sin embargo, el Reglamento del Impuesto sobre los Gases Fluorados de Efecto Invernadero ha sido derogado, y el registro está ahora regulado por la Ley 16/2013. La AEPD subraya la necesidad de que la ley defina claramente el alcance y las condiciones del tratamiento de datos personales, en cumplimiento del principio de proporcionalidad y seguridad jurídica.
### Seguros de Vida y Declaraciones Informativas
El proyecto modifica el RGAT para reflejar cambios en la valoración de seguros de vida introducidos por la Ley 11/2021. La AEPD detecta una discrepancia entre los artículos 39.3 y 42 ter.3 del RGAT, ya que el primero no excluye los seguros temporales que únicamente incluyen prestaciones en caso de fallecimiento o invalidez. Esto podría resultar en un tratamiento excesivo y no adecuado de datos personales, contrario al RGPD.
### Revocación del Número de Información Fiscal (NIF)
El proyecto introduce una nueva causa de revocación del NIF para sociedades que no depositen sus cuentas anuales en el Registro Mercantil durante cuatro ejercicios consecutivos. La AEPD sugiere analizar la necesidad de comunicar la titularidad del capital social, ya que esta información puede no estar disponible o ser relevante solo para ciertos tipos de sociedades.
### Evaluación de Impacto en la Protección de Datos
El informe critica la falta de una evaluación de impacto en la protección de datos (EIPD) en el proyecto. La AEPD recomienda que se realice un análisis de riesgos y una EIPD conforme al RGPD y al Esquema Nacional de Seguridad (ENS), para determinar las medidas de seguridad necesarias y las garantías específicas para proteger los datos personales.
### Conclusión
El informe de la AEPD subraya la importancia de que las modificaciones legislativas en materia tributaria cumplan con la normativa de protección de datos personales. Se destaca la necesidad de definir claramente el alcance y las condiciones del tratamiento de datos, así como de realizar evaluaciones de impacto para garantizar la seguridad y la proporcionalidad en el tratamiento de datos personales. La AEPD recomienda incorporar estas evaluaciones en la Memoria del Análisis de Impacto Normativo (MAIN) para asegurar que los tratamientos de datos sean conformes con el RGPD y la LOPDGDD.