AEPD sanciona a IBERIA INVERSIONES II LIMITED por incumplir el derecho de rectificación de datos personales y económicos

Resolución TD-02668-2017
Firmado 2018-04-13T00:00:00Z
Enlace 📋

El expediente TD/02668/2017 trata sobre una reclamación presentada por don A.A.A. contra la entidad IBERIA INVERSIONES II LIMITED por no haber atendido adecuadamente su derecho de rectificación de datos personales y económicos. El reclamante solicitó la rectificación de una obligación dineraria que consideraba inexistente, pero no recibió respuesta en el plazo legal establecido.

El 26 de octubre de 2017, don A.A.A. ejerció su derecho de rectificación ante IBERIA INVERSIONES II LIMITED, pero su solicitud no fue respondida. Posteriormente, el 23 de noviembre de 2017, presentó una reclamación ante la Agencia Española de Protección de Datos. La entidad fue notificada de la reclamación, pero la comunicación fue devuelta por el servicio de correos con la anotación de «Devuelto» – «Caducado».

La normativa vigente, específicamente el artículo 16 de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), establece que el responsable del tratamiento debe hacer efectivo el derecho de rectificación o cancelación en un plazo de diez días. Además, el artículo 32 del Reglamento de desarrollo de la LOPD especifica que, si no se responde en ese plazo, el interesado puede interponer una reclamación.

En este caso, se constató que la entidad no respondió a la solicitud de rectificación dentro del plazo legal, lo que constituye una infracción de la normativa de protección de datos. Por ello, se estimó la reclamación y se instó a la entidad a responder al reclamante en un plazo de diez días hábiles, indicando si ha atendido el derecho de rectificación o denegándolo motivadamente. De no hacerlo, la entidad podría incurrir en una infracción prevista en el artículo 44 de la LOPD.

La resolución también aclara que la Agencia no es competente para resolver cuestiones civiles, como la validez de un contrato o la cuantía de una deuda, limitándose a verificar el cumplimiento de la normativa de protección de datos.