PS-00070-2015

1/10 Procedimiento Nº PS/00070/2015 RESOLUCIÓN: R/01206/2015 En el procedimiento sancionador PS/00070/2015, instruido por la Agencia Española de Protección de Datos a las entidades EQUIFAX IBERICA, S.L., y SECURITAS DIRECT ESPAÑA S.A., vista la denuncia presentada por A.A.A. y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 3/03/2014 se recibe en el Registro de la Agencia Española de Protección de Datos escrito de A.A.A. en el que se pone de manifiesto los siguientes hechos: A través de su entidad bancaria, ha tenido conocimiento el 19/02/2014 de la incorporación de sus datos en el fichero ASNEF por una deuda de 256 €. Por este motivo, en la misma fecha solicita información ante el responsable del fichero ASNEF, que le informa que se ha procedido a la subsanación del error en el identificador “***NIF.1” y que los datos fueron informados por la entidad SECURITAS DIRECT ESP. Adjunta a la denuncia se ha aportado copia del escrito de 3/03/2014 contestación de EQUIFAX IBÉRICA, apreciándose que a 3/03/2014 no figuran datos con el NIF ***NIF.1 y que en el literal figura que “respecto a su solicitud de acceso, informarle que los datos que hemos procedido a subsanar fueron aportados al fichero ASNEF por SECURITAS DIRECT ESP”. SEGUNDO: A la vista de los hechos denunciados, en fase de actuaciones previas, por los Servicios de Inspección de esta Agencia se solicita información A) EQUIFAX IBÉRICA con fecha 28/04/2014 responde según figura en el Informe de actuaciones previas que se transcribe: “En relación con la inclusión de datos en el fichero de morosidad Con fecha 9/04/2014, se solicita a EQUIFAX IBÉRICA, SL información relativa a A.A.A. con DNI ***NIF.1 y de la respuesta recibida, en fecha de registro de entrada en esta Agencia 28 de abril de 2014, se desprende: - Respecto del fichero ASNEF Con fecha 25/04/2014, fecha en que se realiza la consulta en el fichero ASNEF, no figura ninguna incidencia asociada al identificador ***NIF.1 - Respecto del fichero de NOTIFICACIONES C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/10 Constan dos notificaciones de inclusión, cuya entidad informante es SECURITAS DIRECT ESP y cuyo identificador es ***NIF.1 asociado a B.B.B.  Con fecha de emisión 25/12/201 e importe 174,00 €.  Con fecha de emisión 28/07/2014 e importe 83,90 €. Como domicilio de notificación figura “(C/........1) Madrid”. Este domicilio no coincide con el aportado por el denunciante a esta Agencia - Respecto del fichero de BAJAS Constan dos bajas respecto de las incidencias informadas por SECURITAS DIRECT ESP:  Con fecha de alta 24/12/2010 y fecha de baja 25/02/2011, importe 174,0 € y motivo de la baja “F.PURA”.  Con fecha de alta 26/07/2012 y fecha de baja 03/03/2014, importe 259,72 € y motivo de la baja “INCONGR”. En estas pantallas donde se visualiza las bajas asociadas a las incidencias informadas por SECURITAS DIRECT ESP consta el identificador ***NIF.1 asociado al denunciante A.A.A.. - Respecto de los derechos ARCO En el Servicio de Atención al Cliente de la entidad constan asociados a los derechos del denunciante. dos expedientes  Con fecha 19/02/2014 consta un correo electrónico remitido por el denunciante solicitando el acceso a sus datos personales ante EQUIFAX IBÉRICA SL. siendo contestado en fecha 3/03/2014 donde le informan que ha sido subsanado el error.  Con fechas 20, 21 y 25/02/2014 constan correos electrónicos remitidos por el denunciante solicitando el acceso y la cancelación de sus datos personales ante EQUIFAX IBÉRICA SL. y con fecha 3/03 solicitando información respecto del motivo por el cual SECURITAS DIRECT ESP informo de sus datos al fichero ASNEF cuando no ha tenido ninguna relación con esta entidad. Esta reclamación fue contestada por EQUIFAX IBÉRICA SL en escrito de fecha 7/03 donde le indican que debe dirigirse a la entidad informante. “ B) Respecto de la entidad informante SECURITAS DIRECT ESPAÑA SA manifiesta el 30/04/2014 según el informe de actuaciones previas: - “Respecto de la inclusión en ficheros de morosidad 1. En los Sistemas de Información de SECURITAS DIRECT ESPAÑA SA consta el NIF ***NIF.1 asociado al cliente B.B.B. con domicilio en “(C/........1) Madrid” como titular del servicio contratado con fecha de contratación 03/09/09 y fecha de baja 15/02/13. SECURITAS DIRECT ESPAÑA SA ha aportado contrato suscrito en 2009 a nombre de B.B.B. donde consta como DNI ***NIF.1 en diversos apartados. Asimismo ha aportado dos “Parte de Servicio-Ampliación” de los años 2010 y 2011 para el domicilio mencionado y certificado emitido por la Policía en el año 2000 en el que se hace referencia a la inscripción del cliente B.B.B. con domicilio en “(C/........1)” en el C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/10 libro de Registro Catálogo de Instalaciones y Revisiones. 2. A este cliente se han emitido facturas desde el 30/09/2009 hasta el 01/02/2013 resultando impagadas facturas por un importe total de 259,72 €. 3. Respecto de los contactos mantenidos con el cliente, SECURITAS DIRECT ESPAÑA ha aportado diversos contactos realizados por el Departamento de Gestión de Cobros de la entidad y otros contactos sobre incidencias técnicas. 4. SECURITAS DIRECT ESPAÑA manifiesta que no ha habido ninguna reclamación del denunciante en su entidad. “ TERCERO: Con fecha 26/02/2015, el Director de la Agencia Española de Protección de Datos acordó iniciar, procedimiento sancionador a: EQUIFAX IBÉRICA, S.L., por la comisión de una infracción del artículo 4.3 de la Ley Orgánica 15/1999, de 13/12, de Protección de los Datos de Carácter Personal (en lo sucesivo LOPD), tipificada como grave en el artículo 44.3.

1. c)de dicha norma. SECURITAS DIRECT ESPAÑA S.A. por la comisión de una infracción del artículo 4.3 de la Ley Orgánica 15/1999, de 13/12, de Protección de los Datos de Carácter Personal (en lo sucesivo LOPD), tipificada como grave en el artículo 44.3.
2. c)de dicha norma. CUARTO: Notificado el acuerdo de inicio, mediante escrito de fecha 20/03/2015 EQUIFAX alega: 1) A la vista de los hechos descritos en acuerdo de inicio, no puede entender cuál es la infracción cometida en relación al artículo 4.3 de la LOPD, ni que tratamiento de datos ha realizado con “conculcación de los principios y garantías establecidos en dicho artículo “. 2) Tal y como señala el Acuerdo de Inicio de Procedimiento Sancionador, la mercantil SECURITAS DIRECT, incluyó en el fichero ASNEF al titular B.B.B., junto al DNI ***NIF.1. 3) Respecto de la inclusión de 16/07/2012, EQIFAX procedió a cumplir con la obligación establecida en el artículo 29.2, de la LOPD, notificándole a B.B.B., la inclusión de sus datos, entre ellos el DNI cedido por la entidad acreedora, en relación a un incumplimiento de pago por un servicio prestado por SECURITAS DIRECT. 4) En el fichero auxiliar de notificaciones de inclusión se puede ver con el NIF del denunciante y su nombre, sus datos incluidos por BANKINTER, y con su NIF y B.B.B. sus dos inclusiones llevadas a cabo por SECURITAS (folios 17 a 21) 5) Respecto del apartado consulta de bajas, folios 24 y ss. aclara que se denomina FICHERO AUXILIAR DE OPERACIONES CANCELADAS -FOTOCLÍ-, y contiene los datos de las operaciones que han estado registradas en el fichero ASNEF, y que se encuentran canceladas y bloqueadas de acuerdo a lo establecido en el artículo 16 de la LOPD, con los datos económicos de la operación cancelada, correspondientes al momento de su baja, y las actualizaciones de información en los últimos 24 meses. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/10 En la primera pantalla, una vez que se consulta un identificador personal concreto, aparece un resumen, con los datos personales, relativos a la primera operación que habiendo estado incluida en el fichero ASNEF, se ha dado de baja, y abre el fichero de bajas para un identificador. Dichos datos personales, se arrastran como cabecera en todas y cada una de las pantallas de desglose de las distintas operaciones registradas y canceladas. Señalando una operación concreta, aparece una primera pantalla, con los datos económicos de la operación, relativos al momento en que se produce la baja, es decir contiene la información que se podía consultar en el fichero ASNEF, en el momento inmediatamente anterior a la cancelación de la incidencia Por eso en el documento número TRES, de la Solicitud de Información E/11745/2015, aparece en la primera impresión en la cabecera el nombre y apellidos de A.A.A., con domicilio (C/........2) Madrid. Puede comprobarse asimismo, como la primera operación que aparece cancelada y bloqueada, se corresponde con una incidencia informada por la entidad BANKINTER, que fue debidamente notificada a dicho titular con fecha 10/12/2012, por un descubierto en cuenta corriente, referencia de la notificación ***REF.1. La incidencia informada que abre el fichero de operaciones canceladas para el DNI ***NIF.1, es la de BANKINTER, y los datos de su titular permanecen en cabecera del fichero, y se arrastran en todos los desgloses de pantallas. Una vez que las operaciones canceladas y bloqueadas se borran del fichero de operaciones canceladas, los datos de dicha cabecera se van adecuando a los datos de la primera incidencia que permanece cancelada y bloqueada, por ello si hoy se consulta dicho fichero, al haber transcurrido más de cuatro años desde la cancelación de la incidencia de BANKINTER, y de la primera incidencia informada por SECURITAS DIRECT, y haberse borrado, los datos de cabecera de dicho fichero auxiliar para el DNI ***NIF.1, se han actualizado, y solo permanecen los datos del titular de la incidencia informada por SECURITAS por segunda vez. Acompaña a tal efecto impresión de fichero ASNEF, menú titulado “Consulta de bajas” a 2/03/2015, figurando los datos de B.B.B. NIF del denunciante fecha baja 3/03/2014, SECURITAS