La AEPD advierte de graves deficiencias en la protección de datos del Anteproyecto de Ley de Pesca y reclama su alineación con el RGPD

Informe 2025-0017
Enlace 📋

Resumen del informe jurídico de la AEPD (N/REF: 0017/2025)

La Agencia Española de Protección de Datos (AEPD) analiza el Anteproyecto de Ley sobre pesca, centrando su informe en los aspectos de protección de datos personales, aunque el texto no contiene referencias explícitas al Reglamento General de Protección de Datos (RGPD) ni a la Ley Orgánica 3/2018 (LOPDGDD).

Hallazgos principales
Falta de cumplimiento normativo:
El proyecto de ley no menciona el tratamiento de datos personales, a pesar de incluir términos como «datos» o «confidencialidad» (ej.: intercambios entre administraciones o inspecciones pesqueras).
Solo se cita la confidencialidad de ciertos datos, sin garantizar el cumplimiento del RGPD.
Sanciones graves con impacto en datos personales:
El título II regula infracciones y sanciones, incluyendo publicaciones en el BOE de infracciones (art. 30) y multas de hasta 600.000 € (art. 31).
Estas medidas pueden implicar un tratamiento de datos relativos a condenas e infracciones, sujetos al artículo 10 del RGPD (requiere supervisión pública o base legal con garantías).
Interpretación europea sobre infracciones penales:
El Tribunal de Justicia de la UE (sentencia C-439/19) establece que el RGPD se aplica a infracciones penales, independientemente de cómo cada Estado las clasifique.
En este caso, las sanciones pesqueras son graves y pueden estigmatizar al infractor, por lo que deben tratarse como dados sensibles.

Recomendaciones de la AEPD
Incluir una disposición adicional que exija el cumplimiento del RGPD en todos los tratamientos derivados de la ley.
Detallar bases legales para los tratamientos de datos, como permite el artículo 6.3 del RGPD, con:
Finalidad clara y proporcionalidad.
Plazos de conservación y medidas de seguridad.
Ejemplos de buenas prácticas: La AEPD cita leyes recientes (como la de Memoria Democrática o Comunicación Audiovisual) que incluyen cláusulas similares para adaptarse al RGPD.

Conclusión
El informe destaca la necesidad de adaptar el Anteproyecto a la normativa de protección de datos, especialmente en un ámbito con sanciones tan severas. Se insta a incluir una regulación específica para evitar riesgos legales y garantizar los derechos de los ciudadanos.

Palabras clave: AEPD, RGPD, protección de datos, pesca INDNR, sanciones, RGPD art. 10, LOPDGDD.