| Informe | 2023-0004 |
| Enlace | 📋 |
### **Resumen del informe jurídico de la AEPD sobre el anteproyecto de ley industrial (N/REF: 0004/2023)**
La **Agencia Española de Protección de Datos (AEPD)** ha emitido un informe jurídico sobre el anteproyecto de ley que establece las bases de ordenación del sector industrial en España. El informe destaca la necesidad de ajustar el texto a la normativa de protección de datos, especialmente por el posible tratamiento de información personal en herramientas como el **Visualizador de Suelo Industrial** y el **Registro Integrado Industrial**.
#### **1. Objeto y alcance del anteproyecto**
El anteproyecto, enmarcado en el **Plan de Recuperación, Transformación y Resiliencia (PRTR)** y la **Estrategia Española de Impulso Industrial 2030**, busca fortalecer la industria española mediante medidas como la liberalización del mercado, la promoción de la competitividad, la innovación y la transición verde. Sin embargo, la AEPD señala que **no se menciona en el texto ni en la Memoria de Impacto Normativo el posible tratamiento de datos personales**, a pesar de que herramientas como el **Visualizador de Suelo Industrial** (que centraliza datos sobre infraestructuras energéticas, digitales y logísticas) podrían incluir información identificable de personas físicas (empresarios individuales, responsables de organismos de control, etc.).
#### **2. Riesgos en protección de datos**
– **Visualizador de Suelo Industrial**: Podría manejar datos personales (ej.: localización de instalaciones, datos de operadores). La AEPD recomienda:
– **Excluir explícitamente** la inclusión de datos personales si no son necesarios.
– Si se incluyen, garantizar su tratamiento conforme al **RGPD** y la **LOPDGDD**, especialmente en cuanto a:
– **Licitud y transparencia** (art. 5 RGPD).
– **Minimización de datos** (solo recoger lo esencial).
– **Seguridad y confidencialidad** (protección frente a accesos no autorizados).
– **Limitación de plazos de conservación** (solo el tiempo necesario).
– **Registro Integrado Industrial**: Recogerá datos públicos sobre empresas y establecimientos (nombres, direcciones, actividades), pero también datos personales de **empresarios individuales** y **organismos de control**. La AEPD considera que este tratamiento es lícito si se realiza en interés público (art. 6.1.e RGPD), pero exige:
– **Garantizar los principios del RGPD** (transparencia, exactitud, seguridad).
– **Diferenciar entre datos públicos y privados**, estableciendo claramente qué información es accesible y cuál no.
#### **3. Recomendaciones clave**
La AEPD propone:
1. **Incluir una disposición adicional** en la ley que remita explícitamente al **RGPD y la LOPDGDD** para todos los tratamientos de datos personales derivados de la norma.
2. **Realizar un análisis de riesgos** (con ayuda del Delegado de Protección de Datos) para identificar posibles vulneraciones y aplicar medidas de protección (ej.: cifrado, acceso restringido).
3. **Clarificar en el Visualizador** si habrá datos personales y, en caso afirmativo, justificar su necesidad y adoptar las garantías pertinentes.
4. **Evitar la generalización de datos públicos** sin delimitar su alcance (ej.: no incluir datos sensibles como la salud o situación económica sin base legal).
#### **Conclusión**
El informe subraya que, aunque el anteproyecto no viola directamente el derecho a la protección de datos, **su aplicación práctica podría implicar riesgos si no se adoptan medidas proactivas**. La AEPD insta a modificar el texto para incorporar estas salvaguardas y evitar futuras sanciones por incumplimiento del RGPD. Además, recuerda la obligación de someter normas que afecten a derechos fundamentales al **informe previo de la AEPD**, tal como exige la Constitución.
**Palabras clave**: RGPD, LOPDGDD, datos personales, visualizador industrial, registro integrado, análisis de impacto.