| Informe | 2023-0005 |
| Enlace | 📋 |
### **Resumen del informe jurídico de la AEPD sobre el anteproyecto de ley contra la trata de seres humanos (2023-0005)**
El informe de la **Agencia Española de Protección de Datos (AEPD)** analiza el **anteproyecto de ley contra la trata de seres humanos y la explotación**, destacando aspectos jurídicos y garantías necesarias para el tratamiento de datos personales, tanto de víctimas como de terceros afectados por esta normativa.
#### **1. Objeto y alcance de la ley proyectada**
El anteproyecto busca combatir todas las formas de **trata de seres humanos** y la **explotación** (esclavitud, servidumbre, trabajo forzoso, mendicidad, explotación sexual, extracción de órganos, matrimonios forzados, etc.), abordando no solo la persecución penal, sino también la **prevención, asistencia a víctimas y sensibilización social**. Un aspecto clave es la creación del **Mecanismo Nacional de Derivación (MND)**, que coordina la identificación, asistencia y protección de víctimas desde una perspectiva **multidisciplinar e institucional**, evitando la victimización secundaria.
#### **2. Marco legal aplicable en protección de datos**
Los tratamientos de datos personales en el marco de esta ley están regulados por:
– **RGPD (Reglamento UE 2016/679)** y la **LOPDGDD (Ley Orgánica 3/2018)** en general.
– **Ley Orgánica 7/2021**, para tratamientos policiales o judiciales vinculados a la prevención del delito.
– **Protocolo de la OIT (2014)** y el **Convenio del Consejo de Europa (Varsovia, 2005)**, entre otros instrumentos internacionales.
La AEPD subraya que el derecho a la protección de datos es un **derecho fundamental** que requiere una **base legal clara** (art. 6 RGPD: cumplimiento de obligación legal o misión de interés público) y **garantías específicas** para evitar injerencias desproporcionadas.
#### **3. Tratamiento de datos de víctimas**
La ley proyectada implica el manejo de **datos personales sensibles** (salud, situación administrativa, etc.), lo que exige **medidas adicionales de seguridad y transparencia**.
La AEPD valora positivamente las garantías incluidas, como:
– **Protección de la identidad y privacidad** (art. 38): los datos no pueden divulgarse públicamente y su tratamiento en procedimientos administrativos/judiciales debe garantizar confidencialidad.
– **Prohibición de publicar datos identificativos de víctimas, especialmente menores** (art. 56), salvo excepciones justificadas (ej.: localización familiar).
– **Consentimiento para compartir datos con terceros**, salvo cuando sea reclamado por autoridad judicial.
– **Limitación del plazo de conservación**: los datos no deben almacenarse más allá de lo necesario (ej.: en el caso de **retorno voluntario**, no constará en documentos oficiales, art. 36.3).
Sin embargo, la AEPD recomienda:
✅ **Realizar un análisis de riesgos y una Evaluación de Impacto en Protección de Datos (EIPD)** —prevista en el **art. 35 RGPD**— para identificar riesgos y garantizar el cumplimiento de los principios de minimización, exactitud y limitación temporal.
✅ **Definir con precisión qué datos pueden acceder los distintos agentes involucrados** (Fuerzas de Seguridad, entidades colaboradoras, etc.) y aplicar **seudonimización/anonymización** donde sea posible.
✅ **Regular la interrelación entre el proceso administrativo de identificación y el penal**, asegurando que la información sea precisa y no genere perjuicios.
#### **4. Tratamientos de datos de terceros (familiares, menores no víctimas, etc.)**
El anteproyecto también puede concernir a **datos de familiares de presuntas víctimas, menores dependientes o personas vinculadas a procedimientos penales**, como en el caso de **acreditar la condición de víctima** mediante resoluciones judiciales.
La AEPD recalca que:
– Los datos relativos a **condenas o medidas de seguridad** (art. 10 RGPD y LOPDGDD) deben tratarse con **garantías reforzadas**, solo para fines procesales o cuando lo permita el derecho interno.
– Debe evitarse la **indiscriminada publicidad de resoluciones judiciales** que pudiera identificar a las víctimas o allegados.
#### **5. Recomendaciones clave de la AEPD**
1. **Incorporar