1/4 Expediente Nº: E/05881/2013 RESOLUCIÓN DE CADUCIDAD DE ACTUACIONES PREVIAS DE INVESTIGACIÓN De las actuaciones practicadas por la Agencia Española de Protección de Datos ante la entidad SANITAS S.A. DE SEGUROS. en virtud de denuncia presentada por D. A.A.A. y teniendo como base los siguientes HECHOS PRIMERO: Con fecha 5 de julio de 2013, tuvo entrada en esta Agencia escrito de D A.A.A. en el que pone denuncia que SANITAS S.A. DE SEGUROS (en adelante SANITAS) ha remitido a todos los trabajadores un correo electrónico en el que informa de la obligación de cumplimentar un formulario en el que se solicitan datos de terceros (familiares, amigos, etc.). El denunciante ha aportado copia de un correo electrónico, de fecha 17 de junio de 2013, donde la empresa informa del motivo por el cual se debe de cumplimentar el formulario denominado conflicto de interés. Asimismo ha aportado copia del formulario donde se informa nuevamente del motivo por el cual se debe de cumplimentar cuando el empleado cumple una serie de requisitos y se recogen los datos personales de familiares/vinculados (nombre y apellidos, parentesco, vinculación, Compañía y puesto de trabajo). SEGUNDO: Tras la recepción de la denuncia la Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, emitiéndose con fecha 6 de mayo de 2014 Informe de Actuaciones Previas de Inspección, E/ 5881/
- FUNDAMENTOS DE DERECHO I Es competente para resolver el Director de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.d) en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). II El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, señala lo siguiente: En su artículo 126, establece: “
- Finalizadas las actuaciones previas, éstas se someterán a la decisión del Director de la Agencia Española de Protección de Datos. Si de las actuaciones no se derivasen hechos susceptibles de motivar la imputación de infracción alguna, el Director de la Agencia Española de Protección de Datos dictará resolución de archivo que se C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 notificará al investigado y al denunciante, en su caso.
- En caso de apreciarse la existencia de indicios susceptibles de motivar la imputación de una infracción, el Director de la Agencia Española de Protección de Datos dictará acuerdo de inicio de procedimiento sancionador o de infracción de las Administraciones públicas, que se tramitarán conforme a lo dispuesto, respectivamente, en las secciones tercera y cuarta del presente capítulo”. El artículo 122, señala que: “
- Con anterioridad a la iniciación del procedimiento sancionador, se podrán realizar actuaciones previas con objeto de determinar si concurren circunstancias que justifiquen tal iniciación. En especial, estas actuaciones se orientarán a determinar, con la mayor precisión posible, los hechos que pudieran justificar la incoación del procedimiento, identificar la persona u órgano que pudiera resultar responsable y fijar las circunstancias relevantes que pudieran concurrir en el caso.
- Las actuaciones previas se llevarán a cabo de oficio por la Agencia Española de Protección de Datos, bien por iniciativa propia o como consecuencia de la existencia de una denuncia o una petición razonada de otro órgano.
- Cuando las actuaciones se lleven a cabo como consecuencia de la existencia de una denuncia o de una petición razonada de otro órgano, la Agencia Española de Protección de Datos acusará recibo de la denuncia o petición, pudiendo solicitar cuanta documentación se estime oportuna para poder comprobar los hechos susceptibles de motivar la incoación del procedimiento sancionador.
- Estas actuaciones previas tendrán una duración máxima de B.B.B. a contar desde la fecha en la que la denuncia o petición razonada a las que se refiere el apartado 2 hubieran tenido entrada en la Agencia Española de Protección de Datos o, en caso de no existir aquéllas, desde que el Director de la Agencia acordase la realización de dichas actuaciones. El vencimiento del plazo sin que haya sido dictado y notificado acuerdo de inicio de procedimiento sancionador producirá la caducidad de las actuaciones previas. En el presente caso, a tenor de lo dispuesto en los artículos transcritos, las actuaciones previas de investigación de referencia E/05881/2013 han de entenderse caducadas toda vez que han transcurrido más de B.B.B. desde que tuvo entrada en la Agencia la denuncia de la que traen causa, en concreto desde el 21/06/
- En este mismo sentido se pronuncia la sentencia de la Audiencia Nacional de fecha 19/07/2013 que señala: “Pues bien, existiendo en el presente supuesto denuncia del afectado que dio origen a las actuaciones administrativas que desembocaron en la incoación del expediente sancionador PS/XXXXXX/2011 contra BANCO AAAAAAAAA, S.A. y, finalmente, en la resolución sancionadora recurrida, resulta evidente que el "diez a quo" para el cómputo del plazo de caducidad de las actuaciones previas de investigación, viene determinado por la fecha de presentación de tal denuncia, con independencia de que no fuera atendida inicialmente. El hecho de que tras la denuncia se acordara por el Director de la Agencia Española de Protección de Datos no incoar actuaciones inspectoras y no iniciar procedimiento sancionador, para a continuación, en respuesta al recurso de reposición formalizado por el denunciante contra tal acuerdo, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 resolver su estimación y la ordenar a la Subdirección General de Inspección de Datos que se procediera a realizar actuaciones de inspección, no enerva aquella conclusión. Sentado lo anterior y no existiendo controversia acerca de la fecha que debe operar como "dies ad quem" en este caso, el 17 de octubre de 2011, fecha de notificación al denunciado de la resolución que acordó iniciar procedimiento sancionador a BANCO AAAAAAAA, S.A., resulta patente que las actuaciones previas de investigación habían caducado ya en esta fecha, por lo que debieron ser archivadas y no resultaban susceptibles de sustentar la incoación del citado procedimiento sancionador”. En consecuencia, las actuaciones previas de investigación de referencia E/05881/2013 han entenderse caducadas. IV No existe impedimento alguno para que puedan abrirse nuevas actuaciones previas de investigación dentro del plazo de prescripción que fija el citado artículo 47.1 de la Ley Orgánica 15/
- Así lo confirma el Tribunal Supremo en Sentencia de 12 de junio de 2003 (Rec. 18/2002) dictada en un recurso en interés de la Ley, en la que afirma taxativamente que “la caducidad declarada en un procedimiento sancionador no constituye obstáculo alguno para la posibilidad de iniciar o reiniciar otro procedimiento sobre el mismo objeto dentro del plazo de prescripción”. En el mismo sentido, por todas, STS de 24 de febrero de 2004 (Rec. 3754/2001) o STAN de 15 de abril de 2010 (Rec. 353/2010). Vistos los preceptos citados y demás de general aplicación, Por el Director de la Agencia Española de Protección de Datos, SE ACUERDA:
- DECLARAR CADUCADAS las actuaciones previas de investigación de referencia, E/05881/
- INICIAR nuevas actuaciones de investigación con referencia E/44485/
- NOTIFICAR la presente Resolución a D. A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es