1/8 Procedimiento Nº PS/00017/2013 RESOLUCIÓN: R/01716/2013 En el procedimiento sancionador PS/00017/2013, instruido por la Agencia Española de Protección de Datos a la entidad FINANCIERA EL CORTE INGLÉS E.F.C., S.A., vista la denuncia presentada por Dña. A.A.A. y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 28/02/2012, tiene entrada en esta Agencia un escrito de Dña. A.A.A. (en lo sucesivo la denunciante) en el que denuncia que, ha sido notificada de que FINANCIERA EL CORTE INGLÉS E.F.C., S.A. (en lo sucesivo EL CORTE INGLES), había procedido a la incorporación de sus datos en los ficheros de solvencia ASNEF y BADEXCUG, con relación a una deuda por importe de 540,80€, no obstante manifiesta que dicha deuda se encontraba abonada desde el 24/11/2011. Se adjunta la siguiente documentación: Copia de la notificación de inclusión en el fichero BADEXCUG, con fecha de alta 05/02/2012, por un importe de 540,80€. Copia de la notificación de inclusión en el fichero ASNEF, con fecha de alta 06/02/2012, por un importe de 540,80€. Copia de un Justificante de ingreso de fecha 24/11/2011 en El Corte Inglés, “cobro recibos devueltos”, por un importe de 549,85, vencimiento 31/10/2011, en la que en nominal figura 536,86 €, gastos: 8,05 € y mora 4,94 €. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se solicita información a EL CORTE INGLÉS, teniendo conocimiento de los siguientes extremos conforme al informe de actuaciones previas de inspección E/03714/2012 que se transcribe: “ACTUACIONES PREVIAS DE INSPECCIÓN 1. Con fecha 3 de julio de 2012, se recibe en esta Agencia escrito de Financiera El Corte Inglés, E.F.C., S.A, con relación a los hechos denunciados, en el que pone de manifiesto que: a. La inclusión en los ficheros de Solvencia de los datos relativos a la denunciante, no es el recibo abonado el 24/11/2011, el cual se correspondía con un recibo devuelto de vencimiento 31 de octubre de 2011, por importe de 536,86 € de principal y 12,99 € de intereses de Mora y Gastos, por lo que abonó un total de 549,85. b. La inclusión se produjo por los siguientes impagos: i.Deuda de vencimiento 30/11/2011 por importe 382,15€ C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/8 ii.Deuda de vencimiento 31/12/2011, por importe de 158,65€ La suma de estos dos importes da un total de 540,80€ que corresponde con la deuda incluida en ambos ficheros. Se aporta copia de las facturas con vencimientos el 30/11/2011 y 31/12/2011, no obstante no se adjuntan justificantes de devolución de los mismos.” 2. Se aportan copias de hoja resumen de compras que incluyen el período 1 a 31/10/2011 por 382,15 € fecha vencimiento 30/11/2011, y del período 1 a 31/11/2011 por 158,65 € vencimiento 31/12/2011 (folio 12) TERCERO: Con fecha 07/02/2012, el Director de la Agencia Española de Protección de Datos acordó iniciar, procedimiento sancionador a FINANCIERA EL CORTE INGLÉS E.F.C., S.A., por presunta infracción del artículo 4.3 en relación con el 29.4 de la Ley Orgánica 15/1999, de 13/12, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), y en relación también con el artículo 38 del Reglamento de Desarrollo de la LOPD, aprobado por Real Decreto 1720/2007, de 21 de diciembre (en adelante RLOPD), tipificada como grave en el artículo 44.3.
- c)de dicha norma, pudiendo ser sancionada con multa de 40.001 a 300.000 €, de acuerdo con el artículo 45.4 de dicha Ley Orgánica. CUARTO: Notificado el acuerdo de inicio, EL CORTE INGLÉS formuló las siguientes alegaciones: 1. Existe un error en los hechos que motivan la apertura del expediente sancionador ya que, según la denunciante se le incluyó en el fichero badexcug debido a una deuda por importe de 540,80 € que mantenía con EL CORTE INGLES, alegando que la deuda fue abonada el 24/11/2011. Según la documentación que aporta la denunciante, el pago de 536,86 € que realizó en la citada fecha correspondía a un recibo de vencimiento 31/10/2011, que fue girado al cobro y devuelto impagado y que efectivamente abonó la denunciante el 24/11/2011. Por este impago no se realizó declaración alguna a ningún fichero de solvencia patrimonial. 2. Los recibos de vencimiento 30/11/2011 (382,15 €) y 31/12/2011 (158,65 €) fueron devueltos impagados. Ambos recibos suman la cantidad de 540,80 € que son los que figuran en la declaración a los ficheros de solvencia patrimonial, tras ser requerido su pago a la denunciante mediante carta de fecha 26/01/2012. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/8 No se adjunta documentación del banco que diga que los recibos han sido devueltos ya que los pagos no se presentan físicamente sino mediante el sistema denominado Sistema de Cobro Mediante Soporte Magnético, aprobado por el Ministerio de Economía y Hacienda y el Banco de España. Dicho sistema consiste en que EL CORTE INGLES presenta el cargo por el importe correspondiente mediante soporte magnético, esto es, entrega un disco de ordenador a los bancos conteniendo la facturación de los respectivos clientes. El adeudo a EL CORTE INGLES, al resultar impagados los cargos bancarios presentados, se realiza por el mismo procedimiento, por lo cual la parte demandada no podrá acreditar que ha pagado los vencimientos reclamados al no haberse efectuado adeudo bancario en su cuenta. Este sistema es el que se utiliza habitualmente para el cobro de recibos, y para el caso que resulten impagados, no es preciso que exista un documento del banco indicando la devolución. 3. Los datos informados al fichero BADEXCUG eran exactos y respondían a la existencia de una deuda cierta, vencida y exigible. QUINTO: Con fecha 21/03/2013, la denunciante solicita ser parte interesada en el procedimiento. SEXTO: En fecha 21/06/2013 se emitió propuesta de resolución en el sentido de archivar el procedimiento sancionador, dando traslado a la denunciante por haberse personado como interesada. SÉPTIMO: Con fecha de entrada 15/07/2013, la denunciada muestra su desacuerdo con el archivo. Aporta copia de “factura de cargo”, a fecha 24/11/2011, que comprende las compras producidas entre 27/10 a 16/11/2011 por importe de 436,60 €, y señala que dicha suma que comprende que las sillas auto y el deshumidificador con los gastos de envío son 540,80 €, cuando según la factura son 436,60 €. También aporta copia de resumen de compras 1/10 a 31/10/2011 y 1/ a 30/11/2011 que coinciden con los que aportó en actuaciones previas la denunciada. HECHOS PROBADOS PRIMERO: Con fecha 28/02/2012, tiene entrada en esta Agencia un escrito la denunciante en el que denuncia que, ha sido notificada que EL CORTE INGLES había procedido a la incorporación de sus datos en los ficheros de solvencia ASNEF y BADEXCUG, con relación a una deuda por importe de 540,80 €, no obstante manifiesta que dicha deuda se encontraba abonada desde el 24/11/2011 (folio 1, 53 a 58) SEGUNDO: En fecha 05/02/2012 los datos de la denunciante fueron informados por FINANCIERA EL CORTE INGLES, al fichero BADEXCUG por una deuda de 540,80 € (folio 2) TERCERO: En fecha 06/02/2012 los datos de la denunciante fueron informados por FINANCIERA EL CORTE INGLES al fichero ASNEF por una deuda de 540,80 € (folio 4) CUARTO: Consta en el expediente justificante de ingreso a EL CORTE INGLES por importe de 549,85 € efectuado por la denunciante en fecha 24/11/2011 (folio 3) figurando “cobro recibos devueltos”, por un importe de 549,85, vencimiento 31/10/2011, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/8 en la que en nominal figura 536,86 €, gastos: 8,05 € y mora 4,94 €.. QUINTO: Consta en el expediente resúmenes de compras efectuadas por la denunciante con la tarjeta de EL CORTE INGLES nº ***NÚMERO.1, originando los correspondientes cargos, y recibos mensuales que se detallan: - Recibo vencimiento 30/11/2011: 382,15 €. Recibo vencimiento 31/12/2011: 158,65 € La suma de ambos recibos asciende a la cantidad de 540,80 €, que no fue abonada por la denunciante y por la que se informaron sus datos a los ficheros ASNEF y BADEXCUG, previo requerimiento de pago efectuado el 23/01/2012 (folios 12-15, 24-25, 31) FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37.
- g)en relación con el artículo 36 de la LOPD. II El artículo 4 de la LOPD señala en su apartado 3: “Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado” y en su apartado 4 prescribe: “Si los datos de carácter personal registrados resultaran ser inexactos, en todo o en parte, o incompletos, serán cancelados y sustituidos de oficio por los correspondientes datos rectificados o completados, sin perjuicio de las facultades que a los afectados reconoce el artículo 16”. La obligación establecida en el artículo 4 transcrito impone la necesidad de que los datos personales que se recojan en cualquier fichero sean exactos y respondan en todo momento a la situación actual de los afectados, siendo los responsables de los ficheros quienes responden del cumplimiento de esta obligación. III El artículo 29 de la LOPD regula de forma específica los ficheros establecidos para prestar servicios de información sobre solvencia patrimonial y crédito, y distingue dentro de ellos dos supuestos, uno de los cuales son los ficheros en los que se tratan datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. Así, dispone en este sentido, en su apartado 2: “Podrán tratarse también datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. En estos casos se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos por la presente Ley”. Añadiendo el párrafo 4 del mismo artículo que “sólo se podrán registrar y ceder los datos de carácter C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/8 personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquellos.” IV Consta acreditado en esta Agencia que las entidades asociadas a los ficheros “Asnef” y “Badexcug” suministran periódicamente las relaciones de las altas, bajas y modificaciones de los datos de sus clientes a través de cinta magnética para que tales actualizaciones queden registradas en el fichero siendo las entidades informantes quienes deciden sobre el alta o la cancelación de los datos de sus clientes del fichero de morosidad. Los datos personales del denunciante son datos que figuran en sus propios ficheros automatizados. Adicionalmente son comunicados al responsable del fichero de solvencia a través de cintas magnéticas que implican un tratamiento automatizado de los datos tratados, cedidos, e incorporados al fichero común de información sobre solvencia patrimonial. La vigente LOPD atribuye la condición de responsables de las infracciones a los responsables de los ficheros (art. 43), concepto que debe integrarse con la definición que de los mismos recoge el artículo 3. d). Este precepto, innovando respecto de la Ley Orgánica 5/1992, incluye en el concepto de responsable tanto al que lo es del fichero como al del tratamiento de datos personales. Conforme al artículo 3.
- d)de la LOPD, el responsable del fichero o del tratamiento es “la persona física o jurídica (...) que decida sobre la finalidad, contenido y uso del tratamiento”. El propio artículo 3 en su apartado c), delimita en qué consiste el tratamiento de datos incluyendo en tal concepto “las operaciones o procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias”. Es preciso, por tanto, determinar si en el presente caso la actividad desarrollada por el imputado puede subsumirse o no en tales definiciones legales. En el presente caso, FINANCIERA EL CORTE INGLÉS trató automatizadamente (artículo 6.1) los datos relativos a la denunciante en sus propios ficheros, de los que es responsable conforme al artículo 3.
- c)citado. Adicionalmente decidió sobre la finalidad, contenido y uso del tratamiento y resolvió autónomamente sobre su incorporación (artículo 4.3 en relación al 29.2) a ficheros comunes de solvencia patrimonial y crédito. Dicha comunicación se realizó, a mayor abundamiento, mediante un procedimiento que implica un tratamiento automatizado de datos como es su incorporación a una cinta magnética cuyo destino es, también, ser tratada automatizadamente por el responsable del fichero de solvencia, siendo dados de alta en C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/8 el fichero “badexcug” al culminar el proceso descrito en fecha 19/02/2012, en donde los mantuvo hasta fecha 28/06/2012. De lo expuesto se deduce que FINANCIERA EL CORTE INGLES ha sido responsable del tratamiento de datos en sus propios ficheros, de su comunicación a través de tratamientos automatizados al responsable del fichero común y de que el tratamiento automatizado de la información relativa al denunciante no responda a los principios de calidad de datos recogidos en el artículo 4 de la LOPD (exigencia de que los datos sean exactos y respondan a la situación actual de los afectados). Conforme a lo expuesto, el imputado no se ha limitado a transmitir la información al responsable del fichero común sobre solvencia patrimonial, sino que ha tratado automatizadamente los datos de solvencia en sus propios ficheros, los ha comunicado a través de tratamientos automatizados al fichero común, y, particularmente, ha decidido sobre la finalidad del tratamiento (la calificación en sus ficheros como deudor), el contenido de la información, y el uso del tratamiento (la incorporación a un fichero común de información sobre solvencia patrimonial y crédito al que pueden acceder terceras entidades para realizar una evaluación o perfil económico de las personas incorporadas al mismo). En este punto debe analizarse si se vulneró el principio de calidad de datos y si los datos incorporados al fichero de solvencia eran exactos y la deuda era cierta, vencida y exigible al denunciante. En este sentido la documentación obrantes en el expediente acredita por un lado, que en fechas 5 y 6 de febrero de 2012 los datos de la denunciante fueron incluidos por FINANCIERA EL CORTE INGLES en los ficheros badexcug y asnef por una deuda de 540, 80 €, y por otro que la denunciante efectuó el 24/11/2011 un pago a EL CORTE INGLES por importe de 549,85 €, cantidad que, como se observa, no corresponde a la deuda que motivó su inclusión en los citados ficheros, y que FINANCIERA EL CORTE INGLES señala se refiere a una deuda de un recibo impagado (octubre de 2011) anterior a los recibos de los meses de noviembre y diciembre de 2011, que resultaron impagados y cuya suma asciende a la cantidad de 540,80 €, que es la que se informó a los ficheros de solvencia, sin que obre en el expediente prueba que acredite su pago. El justificante de abono que aporta la denunciante efectuado el 24/11/2011 se corresponde con la deuda de vencimiento 31/10/2011, por lo que difícilmente podría comprender las deudas cuyos vencimientos fueron posteriores, de noviembre y diciembre, y en tal sentido obedecen a una deuda abonada anterior. Debe señalarse que, al Derecho Administrativo Sancionador, por su especialidad, le son de aplicación, con alguna matización pero sin excepciones, los principios inspiradores del orden penal, resultando clara la plena virtualidad del principio de presunción de inocencia. En tal sentido, el Tribunal Constitucional, en Sentencia 76/1990 considera que el derecho a la presunción de inocencia comporta “que la sanción esté basada en actos o medios probatorios de cargo o incriminadores de la conducta reprochada; que la carga de la prueba corresponda a quien acusa, sin que nadie esté obligado a probar su propia inocencia; y que cualquier insuficiencia en el resultado de las pruebas practicadas, libremente valorado por el órgano sancionador, debe traducirse en un pronunciamiento C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/8 absolutorio”. De acuerdo con este planteamiento, el artículo 130.1 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común en lo sucesivo LRJPAC), establece que “Sólo podrán ser sancionados por hechos constitutivos de infracción administrativa las personas físicas y jurídicas que resulten responsables de los mismos aun a título de simple inobservancia.” La Sentencia del Tribunal Constitucional de 20/02/1989 indica que “Nuestra doctrina y jurisprudencia penal han venido sosteniendo que, aunque ambos puedan considerarse como manifestaciones de un genérico favor rei, existe una diferencia sustancial entre el derecho a la presunción de inocencia, que desenvuelve su eficacia cuando existe una falta absoluta de pruebas o cuando las practicadas no reúnen las garantías procesales y el principio jurisprudencial in dubio pro reo que pertenece al momento de la valoración o apreciación probatoria, y que ha de juzgar cuando, concurre aquella actividad probatoria indispensable, exista una duda racional sobre la real concurrencia de los elementos objetivos y subjetivos que integran el tipo penal de que se trate.” En definitiva, lo visto anteriormente en aplicación del principio de presunción de inocencia, impiden imputar una infracción administrativa cuando no se haya obtenido y comprobado la existencia de una prueba de cargo acreditativa de los hechos que motivan esta imputación. En el presente caso ha quedado acreditado que la inclusión de los datos de la denunciante en los ficheros asnef y badexcug trae causa de una deuda distinta y posterior a aquella que la denunciante justifica haber abonado, y que por tanto no ha sido puesta en cuestión por ésta al no ser objeto la denuncia origen del presente expediente sancionador. En consecuencia no cabe apreciar vulneración de lo dispuesto en el artículo 4.3 en relación con el 29.4 de la LOPD, y procede por tanto el archivo del procedimiento sancionador. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: ARCHIVAR el procedimiento sancionador PS/00017/2013. SEGUNDO: NOTIFICAR la presente resolución a FINANCIERA EL CORTE INGLÉS E.F.C., S.A. y a Dña. A.A.A.. TERCERO: De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/8 Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es