9 de marzo de 2009

Confianza legítima

El procedimiento sancionador PS/00391/2008, instruido por la Agencia Española de Protección de Datos a la entidad AUTO RES, S.L., se inició tras la denuncia presentada por DÑA. P.P.P. en el que declaraba que realizó una reclamación ante la empresa, para lo cual cumplimentó un formulario en el que facilitó sus datos de nombre y apellidos, dirección, teléfono y número de D.N.I. La denunciante manifiestó que en el formulario que cumplimentó, del que aportaba copia, no se facilita ninguna información relativa al tratamiento de los datos personales que se recogen. Además la Agencia comprobó que en el Registro General de Protección de Datos (RGPD) no se encuentraba ninguna inscripción de los ficheros de la entidad AUTO RES S.L.

En su respuesta la empresa alegó que:
Igualmente debe decirse de los formularios oficiales de reclamaciones, para el sector del transporte de viajeros por carretera (por ser esta nuestra actividad específica); son formularios oficiales, donde se recaban los datos identificativos de la persona reclamante y no se hace mención alguna a la Ley de Protección de Datos; por cuanto no han de informatizarse dichos datos, simplemente han de servir para tener una canal de comunicación con el usuario, en relación a la queja planteada.
Prueba de lo manifestado es la redacción de la ORDEN FOM/3398/2002 de 20 de diciembre, por la que se establecen normas de control en relación con los transportes públicos de viajeros por carretera (BOE 9-1-03), (...)

Por lo tanto AUTO RES, S.L. solicita la imposición de la sanción en su cuantía mínima pues, alega confianza legítima en su actuación de recogida de datos, por cuanto diversos organismos no han incorporado la cláusula informativa en el modelo de recogida de datos publicados en el BOE.

La AEPD en los Fundamentos de Derecho imputa a la empresa la comisión de dos infracciones: artículo 5.1 (consentimiento) y 26.1 (inscripción de ficheros), en ambos casos con la calificación de falta leve y posible sanción de 601,01 € a 60.101,21 €.

A la hora de graduar la multa, la AEPD explica:
  • En el presente caso, durante la tramitación del presente procedimiento, la citada entidad ha acreditado haber solicitado la inscripción de sus ficheros y estar en trámite de incorporar la cláusula informativa del art. 5 de la LOPD.
  • En virtud del principio de confianza legítima, que debe regir la actuación de las Administraciones Públicas, de acuerdo con el artículo 3.1 in fine de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común (en lo sucesivo LRJPAC) que señala que: “Las Administraciones públicas sirven con objetividad los intereses generales y actúan de acuerdo con los principios de eficacia, jerarquía, descentralización desconcentración y coordinación, con sometimiento pleno a la Constitución, a la Ley y al Derecho. Igualmente, deberán respetar en su actuación los principios de buena fe y de confianza legítima.” Debe apreciarse, en consecuencia, la existencia de una circunstancia que disminuye cualificadamente la culpabilidad existente en la concreta actuación infractora realizada por AUTO RES, S.L., por lo que procede la aplicación del citado precepto.

Y por lo tanto:
El Director de la Agencia Española de Protección de Datos RESUELVE:
PRIMERO: IMPONER a la entidad AUTO RES, S.L., por la infracción del artículo 5 de la LOPD, tipificada como leve en el artículo 44.2.d) de dicha norma, una multa de 601,01 € (seiscientos un euro con un céntimo), de conformidad con lo establecido en el artículo 45.1 de la citada Ley Orgánica.
SEGUNDO: IMPONER a la entidad AUTO RES, S.L., por la infracción del artículo 26 de la LOPD, tipificada como leve en el artículo 44.2.c) de dicha norma, una multa de 601,01 € (seiscientos un euro con un céntimo), de conformidad con lo establecido en el artículo 45.1 de la citada Ley Orgánica.

Es evidente que si las propias Administraciones Públicas "olvidan" incluir la LOPD y los derechos ARCO cuando diseñan modelos de formularios que incluyen datos de carácter personal, no están dando el ejemplo correcto ni ayudando a difundir la cultura de la protección de datos.

Cuando no te puedes fiar ni de los documentos oficiales, ha llegado el momento de llamar a un consultor.

5 comentarios:

Roberto García dijo...

O un abogado ¿no?
Sin bromas, esto no es infrecuente. Lo que todo el mundo ha de ser consciente es que lo que diga una Norma Administrativa siempre estará supeditado a una Ley Orgánica, que tiene mucho más rango jurídico.

Anónimo dijo...

Ya se hizo cuando se rebajo la multa a los hospitales catalanes por el estudio del uso del catalán en las historias médicas. La Audiencia Nacional entendió que los hospitales habían obedecido una orden de la Generalitat y eso les disculpaba.

Paco dijo...

Pero no se dice en ningún sitio que se haya dado aviso al ministerio correspondiente para que lo resuelvan, o al menos yo no lo leo en la resolución y entonces se seguirá cometiendo el mismo error por otras empresas de transporte ¿no? (y a saber de cuántos otros sectores más)

esalconsultores.net dijo...

Vale, aceptamos barco en el tema de la confianza legitima... y que pasa con la inscripcion de ficheros?
El problema con la falta de inscripcion de ficheros es que implica, en el 99,99% de los casos, que se ha pasado olimpicamente de la LOPD.
Me parece totalmente irracional que se sancione con un importe de 600€ la falta de aplicacion de la LOPD en una empresa y en cambio se les meta unos palos de impresion a empresas que si que se preocupan del tema pero que cometen errores. Ya se que soy "mu pesao" pero el mayor problema de esta ley es el Art 45.5 y el mensaje que se transmite por parte de la AGPD a las empresas que se preocupan de estos temas: sale mas barato no hacer nada!!

Marketing Positivo dijo...

esal: you know the difference ;-)

"La denunciante manifiestó que en el formulario que cumplimentó, del que aportaba copia, no se facilita ninguna información relativa al tratamiento de los datos personales que se recogen."

"La Agencia comprobó que en el Registro General de Protección de Datos (RGPD) no se encuentraba ninguna inscripción de los ficheros de la entidad AUTO RES S.L."

Se castiga lo que se denuncia, lo otro... como que miramos para otra parte.

Hay una cierta dosis de fracaso institucional en el hecho de que después de casi una década haya millones de responsables de fichero que no han pasado por el trámite del NOTA (gratis, fácil, online, etc...) y así nos va.

Publicar un comentario

Respetamos los comentarios de Anónimos, pero se agradece la firma.
Se anularán los comentarios que:
1. No tengan algún tipo de relación con la temática de la nota.
2. Tenga insultos al autor de la nota o a otros comentaristas.
3. Sean de un troll o un hoygan
4. Hagan spam.