E-03427-2015

1/3 Expediente Nº: E/03427/2015 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES Examinado el escrito presentado por Don A.A.A., relativo a la ejecución del requerimiento de la resolución de referencia R/01393/2015 dictada por el Director de la Agencia Española de Protección de Datos en el procedimiento de apercibimiento A/00100/2015, seguido en su contra, y en virtud de los siguientes ANTECEDENTES DE HECHO PRIMERO: En esta Agencia Española de Protección de Datos se tramitó el procedimiento de apercibimiento de referencia A/00100/2015, a instancia de Don B.B.B., con Resolución del Director de la Agencia Española de Protección de Datos por infracción del artículo 10 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de los Datos de Carácter Personal (en lo sucesivo LOPD). Dicho procedimiento concluyó mediante resolución R/01393/2015, de fecha 1 de junio de 2015 por la que se resolvía “REQUERIR a Don A.A.A., como Presidente de la Asociación deportiva y cultural XXXXX, para que, de acuerdo con lo establecido en el apartado 6 del artículo 45 de la LOPD, debiéndolo acreditarlo ante esta Agencia en el plazo de UN MES desde este acto de notificación, para CUMPLA lo previsto en el artículo 10 de la LOPD En concreto se insta al denunciado a adoptar, de manera efectiva, las medidas necesarias para cesar en la información accesible al público acerca del denunciando y garantizando que si vuelve a hacer un cartel informativo similar se garantice por su parte que cuenta con el consentimiento de las personas que aparecen en el folleto que va a ser objeto de publicación siempre que haga identificable al afectado o que solo se informará de ello a los asociados como interesados e INFORME a la Agencia Española de Protección de Datos del cumplimiento de lo requerido, aportando información acerca de la retirada de los carteles y el compromiso de que no se informara a terceros de hechos que se refieran a la asociación, si contienen datos personales.” SEGUNDO: Con motivo de lo instado en la resolución, el denunciado remitió a esta Agencia con fecha de entrada de 29 de junio de 2015, escrito en el que informaba a esta Agencia en los siguientes términos: 1) 2) Que ha retirado de todo lugar visible para socios y terceros todos los documentos que puedan afectar a socios, así como manifiesta su compromiso de no volver a realizar este tipo de prácticas en el futuro. Aporta fotografías acreditativas de que no existen documentos en los lugares donde se encontraban expuestos. FUNDAMENTOS DE DERECHO I Es competente para resolver el Director de la Agencia Española de Protección C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/3 de Datos, conforme a lo establecido en el artículo 37.d) en relación con el artículo 36, ambos de la LOPD. II El artículo 10 de la LOPD dispone: “El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y al deber de guardarlos, obligaciones que subsistirán aun después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo”. El deber de confidencialidad obliga no sólo al responsable del fichero sino a todo aquel que intervenga en cualquier fase del tratamiento. Este deber de secreto comporta que el responsable de los datos almacenados no pueda revelar ni dar a conocer su contenido, teniendo el “deber de guardarlos, obligaciones que subsistirán aún después de finalizar sus relaciones con el titular del fichero o, en su caso, con el responsable del mismo”. Este deber es una exigencia elemental y anterior al propio reconocimiento del derecho fundamental a la libertad informática, a que se refiere la Sentencia del Tribunal Constitucional 292/2000, de 30/11, y, por lo que ahora interesa, comporta que los datos tratados no pueden ser conocidos por ninguna persona o entidad ajena fuera de los casos autorizados por la Ley, pues en eso consiste precisamente el secreto. Este deber de sigilo resulta esencial en las sociedades actuales cada vez más complejas, en las que los avances de la técnica sitúan a la persona en zonas de riesgo para la protección de derechos fundamentales, como la intimidad o el derecho a la protección de los datos que recoge el artículo 18.4 de la Constitución Española. En efecto, este precepto contiene un “instituto de garantía de los derechos de los ciudadanos que, además, es en sí mismo un derecho o libertad fundamental, el derecho a la libertad frente a las potenciales agresiones a la dignidad y a la libertad de la persona provenientes de un uso ilegítimo del tratamiento mecanizado de datos” (Sentencia del Tribunal Constitucional 292/2000, de 30/11). Este derecho fundamental a la protección de datos persigue garantizar a esa persona un poder de control sobre sus datos personales, sobre su uso y destino que impida que se produzcan situaciones atentatorias con la dignidad de la persona, es decir, el poder de resguardar su vida privada de una publicidad no querida. En el presente caso, el Presidente de la Asociación deportiva y cultural XXXXX como tal tiene deber de secreto en relación con los datos personales que trata. Si bien la información publicada puede y debe ponerla en conocimiento de todos los asociados, no puede hacerlo extensivo a personas ajenas a dicha Asociación. De acuerdo con las fotografías enviadas por el denunciante, los carteles informativos estaban publicados en lugares que eran accesibles para personas ajenas a la Asociación. III En supuesto presente, del examen de las medidas adoptadas por Don A.A.A., como Presidente de la Asociación deportiva y cultural XXXXX, se constata que los C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/3 carteles han sido retirados, considerándose que ha cumplido con el requerimiento efectuado. Por lo tanto, de acuerdo con lo señalado, Por el Director de la Agencia Española de Protección de Datos, SE ACUERDA: 1. PROCEDER AL ARCHIVO de las presentes actuaciones. 2. NOTIFICAR la presente Resolución a Don A.A.A., como Presidente de la Asociación deportiva y cultural XXXXX, y a Don B.B.B.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa (en lo sucesivo LJCA), en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es