E-07799-2013

1/5 Expediente Nº: E/07799/2013 RESOLUCIÓN DE ARCHIVO DE ACTUACIONES De las actuaciones practicadas por la Agencia Española de Protección de Datos ante la entidad DEUTSCHE BANK, S.A.E., en virtud de denuncia presentada por Don A.A.A., y teniendo como base los siguientes HECHOS PRIMERO: Con fecha 28 de noviembre de 2013, tuvo entrada en esta Agencia escrito de denuncia interpuesta por Don A.A.A., en el que expone que DEUTSCHE BANK, S.A.E., (en lo sucesivo DB) incluyó sus datos personales en el fichero BADEXCUG, sin que previamente le hubiera requerido el pago de la deuda ni le hubiera informado de la posibilidad de inclusión en ficheros de información de solvencia patrimonial y crédito. Ha ejercido el derecho de cancelación. En el expediente obra la siguiente documentación: - Copia parcial de escrito, sin fechar, remitido por EXPERIAN, en el que se informa de que sus datos han sido objeto de una inclusión en el fichero BADEXCUG por parte de DB, con fecha de alta 27/10/2013, por una deuda por valor de 3.558,73 €. Como domicilio consta (C/..................1)de Murcia. SEGUNDO: Tras la recepción de la denuncia la Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos denunciados, teniendo conocimiento de los siguientes extremos: Con fecha 07/01/2014 se solicitó a DB información relativa a Don A.A.A., NIF ***NIF.1, en relación a la práctica del requerimiento de pago con carácter previo a su inclusión en ficheros de información de solvencia patrimonial y crédito. De la respuesta recibida se desprende lo siguiente: - En relación a la dirección de contacto del denunciante que consta en los sistemas de DB, aquélla es (C/..................1) de Murcia. Se adjunta impresión de pantalla al respecto. - De lo manifestado por DB en su escrito de respuesta se desprende que, para el caso objeto de estudio y en lo que al envío del requerimiento previo de pago se refiere, se vale de los servicios de LOGALTY Servicios de Tercero de Confianza S.A. (no se aporta copia del contrato suscrito), empresa que a su vez utiliza los servicios de la empresa SEUR S.A. - DB aporta copia de escrito, de fecha 20/08/2013, dirigido al afectado a la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/5 dirección señalada en el primer apartado, en el que se le requiere el pago de una deuda por valor de 4.630,33 €, advirtiéndosele de la posibilidad de inclusión en ficheros de información de solvencia patrimonial y crédito en caso de impago. - DB aporta certificado emitido por LOGALTY el día 21/08/2013, conforme al cual se establece que esta entidad, por encargo de DB, procedió a remitir el requerimiento descrito en el apartado anterior utilizando los servicios de SEUR, constando como entregado. Se aporta, asimismo, certificado de SEUR, de fecha 23/08/2013, que establece que la citada comunicación fue entregada el 21/08/2013. El certificado incluye copia del albarán de entrega, firmado y en el que se recoge el nombre y DNI del destinatario. - DB manifiesta que han procedido a dar cautelarmente de baja los datos del afectado de BADEXCUG en tanto no se resuelva el presente expediente. FUNDAMENTOS DE DERECHO I Es competente para resolver el Director de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.

1. d)en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). II El artículo 4.3 de la LOPD, que dispone que: “Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado”. La Directiva 95/46 CE del Parlamento Europeo y del Consejo, que traspone la LOPD, por su parte, establece en su artículo 6. I.
2. d)que “Los Estados miembros dispondrán que los datos personales sean….
3. d)exactos, y cuando sea necesario, actualizados. Deberán tomarse todas las medidas razonables para que los datos inexactos o incompatibles, con respeto a los fines para los que fueron recogidos o para los que fueron tratados posteriormente, sean suprimidos o rectificados”, indicando el apartado 6.2 que: “Corresponderá a los responsables del tratamiento garantizar el cumplimiento de los dispuesto en el apartado I”. La obligación establecida en el artículo 4 transcrito impone la necesidad de que los datos personales que se recojan en cualquier fichero sean exactos y respondan, en todo momento, a la situación actual de los afectados, siendo los responsables de los ficheros quienes responden del cumplimiento de esta obligación. El artículo 29 de la LOPD regula de forma específica los ficheros establecidos para prestar servicios de información sobre solvencia patrimonial y crédito, y distingue dentro de ellos dos supuestos. En los ficheros en los que se tratan datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias los datos son facilitados por el acreedor o por quien actúe por su cuenta o interés. Así, dispone en este sentido, en su apartado 2 el citado artículo: “Podrán tratarse también datos de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/5 carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. En estos casos se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos por la presente Ley”. Y el punto 4 de este mismo artículo 29 de la LOPD dispone también que: ”Sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquéllos”. Por su parte, el artículo 37. 1 y 3 del RLOPD establece que: “1. El tratamiento de datos de carácter personal sobre solvencia patrimonial y crédito, previsto en el apartado 1 del artículo 29 de la Ley Orgánica 15/1999, de 13 de diciembre, se someterá a lo establecido, con carácter general, en dicha ley orgánica y en el presente reglamento. (…) 3. De conformidad con el apartado 2 del artículo 29 de la Ley Orgánica 15/1999, de 13 de diciembre, también podrán tratarse los datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. Estos datos deberán conservarse en ficheros creados con la exclusiva finalidad de facilitar información crediticia del afectado y su tratamiento se regirá por lo dispuesto en el presente reglamento y, en particular, por las previsiones contenidas en la sección segunda de este capítulo”. De este modo, el artículo 38 del mismo Reglamento de Desarrollo de la LOPD determina que: “1. Sólo será posible la inclusión en estos ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, siempre que concurran los siguientes requisitos:
4. a)Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada (…).
5. b)Que no hayan transcurrido seis años desde la fecha en que hubo de procederse al pago de la deuda o del vencimiento de la obligación o del plazo concreto si aquélla fuera de vencimiento periódico.
6. c)Requerimiento previo de pago a quien corresponda el cumplimiento de la obligación. 2. (…) 3. El acreedor o quien actúe por su cuenta o interés estará obligado a conservar a disposición del responsable del fichero común y de la Agencia Española de Protección de Datos documentación suficiente que acredite el cumplimiento de los requisitos establecidos en este artículo y del requerimiento previo al que se refiere el artículo siguiente”. Y el artículo 39 del RLOPD, sobre “Información previa a la inclusión”: “El acreedor deberá informar al deudor, en el momento en que se celebre el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/5 contrato y, en todo caso, al tiempo de efectuar el requerimiento al que se refiere la letra
7. c)del apartado 1 del artículo anterior, que en caso de no producirse el pago en el término previsto para ello y cumplirse los requisitos previstos en el citado artículo, los datos relativos al impago podrán ser comunicados a ficheros relativos al cumplimiento o incumplimiento de obligaciones dinerarias”. En este caso, la entidad denunciada incorporó a su sistema de información los datos del denunciante. Posteriormente, ante una deuda imputada, dicha entidad informó de ella al fichero de morosidad BADEXCUG. Por dicha deuda, y tal como consta en el expediente, en relación a la práctica del requerimiento de pago con carácter previo a su inclusión en ficheros, DBI aportó la documentación suficiente ya detallada, en concreto, copia del requerimiento de pago fechados el 20/08/2013 remitido a nombre del denunciante a la dirección contractual ya citada. En el requerimiento se informa de la posibilidad de inclusión en ficheros en caso de impago de la deuda pendiente, (4630,33 €). Además, BD acompaña copia del certificado emitido por SEUR, que establece que la citada comunicación fue entregada el 21 de agosto de 2013, acompañando copia de la entrega con el nombre y DNI del destinatario. Por todo lo expuesto, hay que considerar que BD ha acreditado el requerimiento de pago al denunciante con carácter previo a la inclusión de sus datos personales en el fichero de morosidad BADEXCUG, ya que le daba unos días para pagar la deuda adquirida, antes de incluir sus datos en dicho fichero. En consecuencia, no se aprecia infracción en aplicación de la normativa española en materia de protección de datos, por lo que procede el archivo de las presentes actuaciones. Por lo tanto, de acuerdo con lo señalado, Por el Director de la Agencia Española de Protección de Datos, SE ACUERDA: - PROCEDER AL ARCHIVO de las presentes actuaciones. - NOTIFICAR la presente Resolución a DEUTSCHE BANK, S.A.E., y a Don A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/5 LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es