Agencia Tributaria de Santa Cruz de Tenerife sancionada por acceso indebido y cesión irregular de datos fiscales de policías locales

Resolución AAPP-00027-2018
Firmado 2018-10-05T00:00:00Z
Enlace 📋

En el procedimiento AP/00027/2018, se denunció el acceso indebido y la cesión irregular de datos fiscales de dos policías locales de Santa Cruz de la Palma. La denuncia fue presentada por un delegado sindical, quien alegó que la información reservada, obtenida de manera irregular por un funcionario municipal, fue utilizada para abrir expedientes disciplinarios contra los denunciantes.

Los denunciantes, identificados como B.B.B. y C.C.C., afirmaron que la documentación tributaria utilizada en sus expedientes disciplinarios había sido obtenida sin su consentimiento y sin seguir los procedimientos legales establecidos. La información incluía datos sobre actividades económicas y declaraciones de impuestos, los cuales fueron aportados por un funcionario municipal sin justificación sobre su procedencia.

La investigación reveló que la Agencia Tributaria recibió un fax solicitando información sobre los denunciantes, pero no se siguió el procedimiento legal para la solicitud de datos. Además, se identificó a un empleado que había accedido a los datos, aunque no se pudo probar su participación en la cesión irregular. La Agencia Tributaria no implementó medidas proactivas para investigar y limitar los efectos de la infracción, a pesar de conocer los hechos desde julio de 2017.

La resolución declaró que la Agencia Tributaria de Santa Cruz de Tenerife había infringido el artículo 9.1 de la Ley Orgánica de Protección de Datos, tipificada como grave. La infracción se debió a la falta de medidas de seguridad adecuadas para proteger los datos personales y evitar su acceso y cesión indebidos. Aunque no se impuso una sanción económica, se requirió a la Agencia Tributaria que adoptara medidas correctoras para prevenir futuras infracciones y se comunicó la resolución al Defensor del Pueblo. La decisión subraya la importancia de implementar mecanismos efectivos de control y seguridad para proteger la información personal y garantizar el cumplimiento de la normativa vigente.