E-05567-2012

1/7 Expediente Nº: E/05567/2012 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas por la Agencia Española de Protección de Datos ante las entidades EXPERIAN BUREAU DE CREDITO, S.A. y VODAFONE ESPAÑA, S.A. en virtud de denuncia presentada por A.A.A. y teniendo como base los siguientes HECHOS PRIMERO: Con fecha 8 de junio de 2012, tuvo entrada en esta Agencia escrito de D. A.A.A. (en lo sucesivo, el denunciante) en el que declara haber solicitado arbitraje a la Junta Arbitral de Consumo de la Junta de Castilla y León frente a la inclusión de sus datos personales en ficheros de solvencia a instancias de Vodafone. El laudo arbitral, de fecha 09/05/2012, establece que Vodafone deberá rehabilitar sin ningún compromiso de permanencia las líneas ***TEL.1 y ***TEL.2 a nombre de D. A.A.A., condición indispensable para el abono de la deuda de 198,94 € pendiente de pago debiendo quedar anulada la deuda en caso que la compañía no proceda a la rehabilitación de las líneas. Posteriormente, en fecha 3 de agosto de 2012 recibe un comunicado procedente de Vodafone en el que se indica que las líneas fueron dadas de baja en sus sistemas y devueltas al operador propietario del bloque de la numeración, por lo que procedían a realizar un abono en la cuenta del cliente quedando al corriente de pago. SEGUNDO: Tras la recepción de la denuncia, el Director de la Agencia Española de Protección de Datos ordenó a la Subdirección General de Inspección de Datos la realización de las actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, teniendo conocimiento de los siguientes extremos: Según consta en el fichero Histórico de Actualizaciones de Badexcug, a instancias de Vodafone se han comunicado dos indecencias, la primera con fecha de alta 28/11/2010 y baja 14/01/2011 como consecuencia del ejercicio del derecho de cancelación del afectado. La segunda tiene como fecha de alta 20/02/2011 su se dio de baja en fecha 10/04/2011 a petición de Vodafone. FUNDAMENTOS DE DERECHO I Es competente para resolver el Director de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.

1. d)en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). II El artículo 4.3 de la LOPD, dispone que: “Los datos de carácter personal serán C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/7 exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado”. En relación con la inclusión de sus datos personales en ficheros comunes de solvencia patrimonial y crédito hay que tener en cuenta lo que establece el artículo 29 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), en relación al tratamiento de los datos por parte de los responsables de este tipo de ficheros: “1. Quienes se dediquen a la prestación de servicios de información sobre la solvencia patrimonial y el crédito sólo podrán tratar datos de carácter personal obtenidos de los registros y las fuentes accesibles al público establecidos al efecto o procedentes de informaciones facilitadas por el interesado o con su consentimiento. 2. Podrán tratarse también datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. En estos casos se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos por la presente Ley. 3. En los supuestos a que se refieren los dos apartados anteriores, cuando el interesado lo solicite, el responsable del tratamiento le comunicará los datos, así como las evaluaciones y apreciaciones que sobre el mismo hayan sido comunicadas durante los últimos seis meses y el nombre y dirección de la persona o entidad a quien se hayan revelado los datos. 4. Sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquéllos”. El apartado 2 de este precepto habilita al acreedor o a quien actué por su cuenta o interés para que, sin consentimiento del deudor, facilite los datos de carácter personal de sus deudores a ficheros comunes de solvencia patrimonial y crédito, siempre y cuando concurran los requisitos establecidos en el artículo 38.1 del Reglamento de Desarrollo de la LOPD, aprobado por Real Decreto 1720/2007, de 21 de diciembre, cuyo apartado
2. a)requiere para la inclusión de datos personales en este tipo de ficheros la existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada. La Instrucción 1/1995, de 1 de marzo, de la Agencia Española de Protección de Datos, relativa a prestación de servicios de información sobre solvencia patrimonial y crédito, abunda en este precepto y considera en su norma primera, “Calidad de los datos objeto de tratamiento”, punto 1: “La inclusión de los datos de carácter personal en los ficheros relativos al cumplimiento o incumplimiento de obligaciones dinerarias, a los que se refiere” ese artículo 29 de la LOPD, “deberá efectuarse solamente cuando concurran los siguientes requisitos:
3. a)Existencia previa de una deuda cierta, vencida y exigible, que haya resultado impagada.
4. b)Requerimiento previo de pago a quien corresponda, en su caso, el cumplimiento de la obligación”. Y se añade en el punto 3: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/7 “El acreedor o quien actúe por su cuenta e interés deberá asegurarse que concurren todos los requisitos exigidos en el número 1 de esta norma en el momento de notificar los datos adversos al responsable del fichero común”. Se trata, de la plasmación legislativa del principio de calidad del dato, que a tenor de la Sentencia de la Audiencia Nacional de 8/11/2002, recurso 1152/1999, se infringe cuando se facilitan datos erróneos a un fichero de los regulados en el artículo 29 de la LOPD, que prestan servicios de información sobre solvencia patrimonial y de crédito, por la inclusión de datos no veraces en un fichero sobre incumplimiento de obligaciones dinerarias. Asimismo, el R.D. 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 13/1999, de 13 de diciembre, de protección de datos de carácter personal, establece en su artículo 38 los requisitos para la inclusión de los datos en los ficheros de solvencia: “1. Sólo será posible la inclusión en estos ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, siempre que concurran los siguientes requisitos: a. Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada. b. Que no hayan transcurrido seis años desde la fecha en que hubo de procederse al pago de la deuda o del vencimiento de la obligación o del plazo concreto si aquélla fuera de vencimiento periódico. c. Requerimiento previo de pago a quien corresponda el cumplimiento de la obligación. 2. (…) 3. El acreedor o quien actúe por su cuenta o interés estará obligado a conservar a disposición del responsable del fichero común y de la Agencia Española de Protección de Datos documentación suficiente que acredite el cumplimiento de los requisitos establecidos en este artículo y del requerimiento previo al que se refiere el artículo siguiente”. El artículo 39 señala que: “El acreedor deberá informar al deudor, en el momento en que se celebre el contrato y, en todo caso, al tiempo de efectuar el requerimiento al que se refiere la letra
5. c)del apartado 1 del artículo anterior, que en caso de no producirse el pago en el termino previsto para ello y cumplirse los requisitos previstos en el citado artículo, los datos relativos al impago podrán ser comunicados a ficheros relativos al cumplimiento o incumplimiento de obligaciones dinerarias”. El artículo 43 dispone que: “1. El acreedor o quien actúe por su cuenta o interés deberá asegurarse que concurren todos los requisitos exigidos en los artículos 38 y 39 en el momento de notificar los datos adversos al responsable del fichero común. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/7 2. El acreedor o quien actúe por su cuenta o interés será responsable de la inexistencia o inexactitud de los datos que hubiera facilitado para su inclusión en el fichero, en los términos previstos en la Ley Orgánica 15/1999, de 13 de diciembre”. La obligación establecida en el artículo 4.3 de la Ley Orgánica 15/1999, implica que los datos que se incorporen a cualquier fichero deberán ser exactos y responder en todo momento a la situación actual de los afectados. La exigencia de que la deuda sea “cierta”, (artículo 38.1.
6. a)del R.D. 1720/2007) responde al principio de calidad de los datos plasmado en el artículo 4.3 de la LOPD. El acreedor o quien actúe por su cuenta o interés, por tanto, podrá facilitar a ficheros comunes datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias, siempre que la información registrada en los ficheros de esta naturaleza respete el principio de veracidad y exactitud. III La Audiencia Nacional ha señalado en diversas sentencias (entre otras, SAN de 24 de marzo de 2004 y de 7 de julio de 2006) que los principios generales contenidos en el Título II de la LOPD definen las pautas a las que debe atenerse la recogida, tratamiento y uso de los datos de carácter personal. En este sentido, la SAN de 25 de julio de 2006 expone: “…dichos principios sirven para delimitar el marco en el que debe desenvolverse cualquier uso o cesión de los datos de carácter personal y para integrar la definición de los tipos de infracción definidos en el artículo 44 de la LOPD, pues este precepto aborda la tipificación de las distintas infracciones mediante una remisión a los principios definidos en la propia Ley”. Entre tales principios se recoge – artículo 4.3- el de exactitud o veracidad, corolario del principio de calidad del dato, a través del cual se trata de garantizar y proteger la calidad de la información sometida a tratamiento -exacta y puesta al día- por la que debe velar quien recoge y trata datos de carácter personal. En la Directiva 95/46 CE, del Parlamento Europeo y del Consejo, que la LOPD traspone, establece en su artículo 6. I.
7. d)que “Los Estados miembros dispondrán que los datos personales sean….
8. d)exactos, y cuando sea necesario, actualizados. Deberán tomarse todas las medidas razonables para que los datos inexactos o incompatibles, con respeto a los fines para los que fueron recogidos o para los que fueron tratados posteriormente, sean suprimidos o rectificados”, indicando el apartado 6.2 que “Corresponderá a los responsables del tratamiento garantizar el cumplimiento de los dispuesto en el apartado I”. La obligación establecida en el artículo 4.3 de la Ley Orgánica 15/1999, implica que los datos que se incorporen a cualquier fichero deberán ser exactos y responder en todo momento a la situación actual de los afectados. Por ello, la impugnación de la deuda, cuestionando su existencia o certeza, ante los órganos administrativos, arbitrales o judiciales competentes para declarar la existencia o inexistencia de la misma, a través de resoluciones de obligado cumplimiento para las partes, impide que pueda hablarse de una deuda cierta hasta que recaiga resolución firme, y por tanto, la inclusión de la misma en los ficheros de solvencia C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/7 patrimonial y crédito. En el supuesto examinado, de la información aportada por usted se desprende que presentó solicitud de arbitraje ante la Junta Arbitral de Consumo de Castilla y León (JAC), con fecha 04/10/2010 y VODAFONE ESPAÑA informó una incidencia que su puso la inclusión de sus datos personales en el fichero Badexcug con fecha 28/11/10. Sin embargo, para que la reclamación planteada impida la inclusión o la permanencia de los datos en los citados ficheros resulta necesario que la entidad informante de aquellos tenga conocimiento de la existencia de la impugnación, pues sólo así puede evitar la inclusión o proceder a la cancelación de los ya registrados. En el presente caso, según ha quedado acreditado con la documentación aportada junto con su denuncia, la OMIC de Valladolid solicita a VODAFONE “las facturas correctas para su abono” y ésta remite dichas facturas a la OMIC, que a su vez las remite a la JAC, como así le informa a usted mediante carta de 25/10/2010. La audiencia del procedimiento arbitral tiene lugar el 09/05/2012, pero no se aporta la resolución de inicio de dicho procedimiento, por lo que no se puede constatar la fecha exacta en la que VODAFONE tiene conocimiento del inicio de dicho procedimiento. Por ello, de acuerdo con el principio de presunción de inocencia cuya invocación resulta plenamente justificada en el ámbito del Derecho Administrativo sancionador, según consolidada doctrina del Tribunal Constitucional, no puede inferirse de los hechos denunciados la existencia de infracción de LOPD, al no haberse aportado prueba de que la entidad informara de los datos con conocimiento de la existencia del proceso de impugnación entablado por usted y, en todo caso, la denunciada procedió a la exclusión de sus datos con fecha 14/01/2011, tan pronto como recibió su solicitud de cancelación, de 10/01/2011. En cualquier caso, si se considerara que en algún momento del mes de octubre, entre el día de su solicitud de arbitraje y el de la carta informativa de la OMIC se hubiese producido el inicio del procedimiento arbitral y la denunciada hubiese tenido conocimiento del mismo, y a pesar de ello, hubiese procedido a la inclusión de sus datos personales en el fichero de solvencia con fecha 28/11/10, se debe indicar que se trataría de una infracción grave prevista en el artículo 44.3.
9. c)de la LOPD. La Ley 30/1992, de 26 de noviembre del Régimen Jurídico y del Procedimiento Administrativo Común (en adelante LRJPAC), que regula con carácter general el instituto de la prescripción, hace una remisión normativa a las leyes especiales por razón de la materia objeto de regulación. En este sentido, el artículo 132.1 dispone que “Las infracciones y sanciones prescribirán según lo dispuesto en las leyes que las establezcan.” En este sentido, la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal en lo sucesivo LOPD), establece en el artículo 47, lo siguiente: “1. Las infracciones muy graves prescribirán a los tres años, las graves a los dos años y las leves al año. 2. El plazo de prescripción comenzará a contarse desde el día en que la infracción se hubiera cometido. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/7 3. Interrumpirá la prescripción la iniciación, con conocimiento del interesado, del procedimiento sancionador, reanudándose el plazo de prescripción si el expediente sancionador estuviere paralizado durante más de seis meses por causas no imputables al presunto infractor. Por otra parte, de conformidad con lo dispuesto en el apartado 3 del precepto antes citado, así como en el artículo 132.2 de la LRJPAC, el único modo de interrumpir el cómputo del plazo de prescripción es la iniciación, con conocimiento del interesado, del oportuno procedimiento sancionador. En su caso concreto, el plazo para la prescripción de los hechos denunciados comienza a computar desde el 28/11/2010, día de la inscripción de sus datos en el fichero BADEXCUG, por lo que la posible infracción denunciada ha prescrito de conformidad con lo dispuesto en el mencionado artículo 47.1 de la LOPD. En el presente caso, usted presentó denuncia ante esta Agencia con fecha de entrada 08/06/2012 y, al no haber tenido conocimiento de los hechos con anterioridad, no ha sido posible formalizar dicha incoación dentro de plazo establecido, por lo que procede declarar la prescripción de la presunta infracción. Por lo tanto, de acuerdo con lo señalado, Por el Director de la Agencia Española de Protección de Datos, SE ACUERDA: 1. PROCEDER AL ARCHIVO de las presentes actuaciones. 2. NOTIFICAR la presente Resolución a EXPERIAN BUREAU DE CREDITO, S.A., VODAFONE ESPAÑA, S.A. y a A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/7 notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es