| Informe | 2026-0020 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2026-0020)
El informe 2026-0020, emitido por el Servicio Jurídico de la Agencia Española de Protección de Datos (AEPD), analiza la legalidad de la cesión de datos personales de abonados por parte de la Comisión Nacional de los Mercados y la Competencia (CNMC) a la Agencia Valenciana de Seguridad y Respuesta a las Emergencias (AVSRE) para la gestión de llamadas de emergencia al número 112.
Marco legal aplicable
La Ley 11/2022, de 28 de junio, General de Telecomunicaciones (LGTel), así como la Orden CTE/711/2002, son las normativas que regulan esta cesión, al amparo del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDPGDD).
Bases jurídicas para la cesión de datos (Art. 6.1 RGPD)
La AEPD concluye que la comunicación de datos cumple con los requisitos del RGPD, fundamentándose en dos bases legales:
Artículo 6.1.c RGPD: La cesión se justifica por el cumplimiento de una obligación legal (exigida por la LGTel y normas de telecomunicaciones).
Artículo 6.1.d RGPD: La transferencia se ampara en la protección de intereses vitales (salvaguardar la vida y seguridad de los ciudadanos en emergencias).
Además, la Ley 17/2015 de Protección Civil refuerza esta legitimidad, al imponer a los ciudadanos y operadores el deber de colaborar con las autoridades en situaciones de riesgo.
Límites y principios de protección de datos
La AEPD subraya que el acceso a los datos debe ajustarse a principios clave:
Minimización de datos (Art. 5.1.c RGPD): Solo se deben utilizar datos estrictamente necesarios (ej.: identificación del llamante, no toda la base de datos).
Finalidad específica (Art. 5.1.b RGPD): Los datos deben tratarse exclusivamente para gestión de emergencias.
Proporcionalidad y temporalidad: El acceso debe ser reactivo (tras la llamada) y no masivo (evitando transferencias globales de datos).
Condiciones para las autoridades receptoras
Las entidades que reciban datos (como la AVSRE) deben garantizar:
Uso limitado a la emergencia: Solo para localizar y auxiliar al llamante.
Seguridad y actualización: Cumplir con la Circular 4/2025 de la CNMC y la normativa de protección de datos.
Revocación en caso de incumplimiento: La CNMC puede retirar el acceso si se vulneran las normas (Art. 72.5 y 74.6 LGTel).
Conclusión
La AEPD considera conforme a la normativa la cesión de datos, siempre que:
✅ Se justifique por una obligación legal (LGTel) y/o la protección de intereses vitales.
✅ Respetado el principio de minimización de datos (acceso puntual y necesario).
✅ Se limite a la figura de emergencia (no almacenamiento ni uso posterior indebido).
Nota: El informe destaca que el modelo actual (acceso reactivo y no masivo) es más garantista que regulaciones anteriores.
Fuente: Informe jurídico 2026-0020 de la AEPD (2026).
(Resumen: ~500 palabras, con enfoque en aspectos legales y conclusiones clave).