PS-00235-2015

1/71 Procedimiento Nº PS/00235/2015 RESOLUCIÓN: R/02762/2015 En el procedimiento sancionador PS/00235/2015, instruido por la Agencia Española de Protección de Datos a las entidades ASSEMBLEA NACIONAL CATALANA y ÒMNIUM CULTURAL, vistas las denuncias presentadas, y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 06/06/2014, tuvieron entrada en esta Agencia dos escritos anónimos, de idéntico contenido, en los que se declara lo siguiente: <<Como ciudadano catalán y como miembro de la Assemblea Nacional Catalana quisiera exponer un mal uso grave de las datos en la ANC. He sabido que las diversas bases de datos que tiene la Assemblea, i que creo que deberían estar especialmente protegidas no cumplen con la normativa de protección legal. Me preocupa que por falta de interés i desidia del responsable A.A.A., la información personal i familiar que figura en el archivo de Associats i de todas las personas que firman con sus datos personales para la campaña Signa un Vot recogidas en el archivo del Dret de Petició, puedan ser mal utilizados o perdidos o cualquier otra cosa que nos pueda perjudicar. Hay datos personales i familiares, información delicada sobre nosotros mismos, incluso de ideología, afiliación sindical y creencias que está siendo mal protegida en la sede de Barcelona de la Assemblea de la calle… número…. Mi denuncia es anónima por temor personal pero convencido de que tengo que hacerlo>>. SEGUNDO: En fecha 05/09/2014 apareció en los medios de comunicación una noticia según la cual la entidad ASSEMBLEA NACIONAL CATALANA (en lo sucesivo ANC) había sido víctima de un ataque de Anonymous, por el cual se había conseguido acceder a los datos personales de los asociados de la entidad. TERCERO: Desde el día 22/09/2014 al 22/10/2014, tuvieron entrada en la Agencia dieciocho denuncias similares, presentadas por los denunciantes 1 a 18, cuya identidad consta en los Anexos, en las que se informa sobre la pretensión de la ANC, anunciada en su web .............., de reclutar cien mil voluntarios para realizar una campaña puerta a puerta que tiene como finalidad establecer una lista de ciudadanos afectos y no afectos al proceso de independencia de Cataluña. Se ofrece la siguiente información: <<ARA ÉS L’HORA s’ha marcat l’objectiu d’arribar a cada persona, a cada casa, a cada racó del país. La intenció és parlar amb tothom. Escoltar tothom en el porta a porta més festiu i participatiu que s’ha fet mai. Els voluntaris que s’uneixin a la iniciativa es comprometen a visitar les llars que se’ls assignaran i formular en cada visita un breu qüestionari sobre el país nou. Per a fer-se voluntari cal inscriure’s al web d’ARA ÉS L’HORA.>> (Traducción: <<ARA ÉS L’HORA se ha marcado el objetivo de llegar a cada persona, a cada C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/71 casa, a cada rincón del país. La intención es hablar con todo el mudo. Escuchar a todo el mundo en el puerta a puerta más festivo que se ha hecho jamás. Los voluntarios que se unan a la iniciativa se comprometen a visitar las viviendas que se le asignarán y formular en cada visita un breve cuestionario sobre nuestro país. Para hacerse voluntario hay que inscribirse en la web de ARA ÉS L’HORA.>>) Manifiestan los denunciantes: <<TERCERO.- Sin perjuicio del camuflaje “festivo” que se califica dicha actividad, por este denunciante hay el convencimiento, y en cualquier caso existe el riesgo evidente, que dicha acción tenga como fin el establecer una “lista negra” por motivos ideológicos, distinguiendo a los titulares de los domicilios y sus habitantes entre afectos y no afectos a un eventual proceso de independencia de Cataluña… Tiene mayor gravedad en este caso ya que la recopilación de datos se puede obtener no solo de manera directa si no también indirecta. Así cualquier reticencia por parte de un ciudadano a ser entrevistado o a recibir a los voluntarios de la DENUNCIADA puede ser interpretada como una “no afección” al denominado por ellos “proceso de independencia de Cataluña”, y así ser recopilado y tratado de manera automática, incluso sin su consentimiento>>. Y solicitan que se adopten todas las medidas que procedan para prohibir la recopilación de datos indicada o que la misma se desarrolle con las limitaciones que establezca la AEPD. CUARTO: Con fecha 08/10/2014, tuvo entrada en esta Agencia una denuncia formulada por la entidad CIUTADANS-PARTIDO DE LA CIUDADANÍA, reiterada en fecha 16/10/2014 y planteada en los mismos términos ante el Gobierno de España, contra las entidades ANC y ÒMNIUM CULTURAL, por recabar datos personales de los ciudadanos en sus domicilios, para lo que desde el 04/10/2014 se lleva a cabo una campaña a favor del “Si” en la votación que fue suspendida por el Tribunal Constitucional el pasado 29/09/2014. En dichas denuncias se atribuye a las entidades denunciadas lo siguiente: <<A) Obtención de datos personales mediante artificio o engaño: se finge una encuesta y se recopilan datos personales. En realidad, lejos de perseguir realizar una encuesta para obtener y tratar informaciones de contenido estadístico, desde un principio se reconoció que esta iniciativa perseguía crear una enorme base de datos con las personas afectas a la independencia… Como se puede apreciar por un mero examen de los folletos utilizados en la campaña, la información facilitada a los ciudadanos es gravemente engañosa, puesto que la obtención de los datos se disimula con la presunta participación en una encuesta, cuando la realidad es que las preguntas formuladas en la supuesta encuesta no son susceptibles de tratamiento estadístico y están únicamente encaminadas a influir en la voluntad de un determinado cuerpo electoral y a obtener información que puede revelar la ideología. B) Los folletos contienen Información contradictoria y engañosa Los folletos utilizados por los “encuestadores’, que voluntaria o involuntariamente se convierten en agentes de propaganda y recopiladores de datos personales, contienen una información sesgada e insuficiente para cumplir con los requisitos de información exigidos por la Ley y el Reglamento en materia de protección de datos personales. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/71 - Así, el consentimiento que se recaba en el folleto de la campaña es contradictorio y engañoso, puesto que, en rojo y destacado, se manifiesta: “Si nos da sus datos le podremos enviar más Información para que usted pueda elegir con total libertad su voto”. Sin embargo, después de los huecos destinados a rellenar los datos personales, en letra muy pequeña, se amplían las finalidades expresadas anteriormente en letra roja destacada. “con la finalidad de llevar a cabo acciones o campañas, generales o personalizadas e informarle de las mismas, así como realizar estudios estadísticos y encuestas o estudios de opinión en el marco y en relación con el proceso soberanista de Catalunya” Ello es criticable por las siguientes razones: - Pese a que el folleto está dedicado exclusivamente a la cuestión del referéndum del 9N, el consentimiento que se recaba es para cuestiones que exceden del estricto ámbito de la consulta. “El proceso soberanista de Catalunya” es un concepto indeterminado en su duración, objeto y alcance, y no se aclara suficientemente el uso que se va a dar de los datos personales. Las advertencias contenidas a efectos de la LOPD son contradictorias y es más restrictiva la más destacada, consintiendo el titular de los datos a más usos de los declarados expresamente en la advertencia más visible. El tamaño de letra usado para informar de las consecuencias más amplias de la cesión de datos es mucho más pequeña que la del resto del folleto, lo cual, tratándose de una información legal, dificulta al firmante conceder a la advertencia la debida atención e importancia, y vulnera claramente el art. 5.2 de la LOPD, por cuanto no es claramente legible. C) No se advierte al interesado de su posibilidad de no contestar a las preguntas, con vulneración de la LOPD. Pero, sobre todo, se conculca claramente lo establecido en el art. 7.1.2 de la LOPD en el sentido de que se están recabando datos de tipo netamente político e ideológico, de forma explícita en el cuerpo de las preguntas que responde la persona que rellene el cuestionario. Y SIN EMBARGO FALTA ADVERTENCIA AL INTERESADO DE NO PRESTAR EL CONSENTIMIENTO PARA LOS DATOS RELATIVOS A SU IDEOLOGÍA POLÍTICA, PREVISTO EN EL ART. 7.1.2 LOPD… D) Vulneración de lo previsto en los arts. 16 y 18 de la CE… Todos aquéllos que no comulgan con el ideario independentista promovido por las asociaciones autoras de la campaña se puede sentir intimidado, por el evidente peligro de que, siendo una campaña puerta a puerta en pueblos y ciudades, se haga evidente quién es y donde vive el discrepante; entendiendo por discrepante incluso aquél que se niega a ceder sus datos o a contestar a las preguntas o a hacer observaciones contrarias a los fines de las asociaciones. Todo ello, unido a las informaciones recabadas por análisis de las mesas electorales, arrojaría una información muy precisa sobre la ideología de personas concretas. En las poblaciones pequeñas ello puede traducirse en presiones reproches e incluso represalias entre ciudadanos de ideologías distintas… C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/71 E) Tratamiento de datos sin consentimiento de personas que devienen identificables por la mecánica utilizada en la captación de datos. En el supuesto de que los encuestados se negaren a facilitar sus datos y a firmar el texto relativo a protección de datos que consta en el folleto. Se estaría produciendo si cabe una infracción mucho más grave que las anteriormente expuestas y ello por las siguientes razones: Tal como disponen los arts. 3

1. a)de la LOPD 5.1
2. f)de su reglamento, los datos de carácter personal consisten en cualquier, información concerniente a personas físicas identificadas o identificables. Se considera que una información hace referencia a una persona identificable cuando a priori no nos indica a qué persona se refiere, pero nos aporta información suficiente para poder llegar a averiguar su identidad. En la medida en que los ‘encuestadores’ llevarán un registro de los portales y/o viviendas visitadas, es perfectamente posible relacionar la información que consta en los folletos con los datos de las personas que habitan dichas viviendas, a través tanto de buzones de correos, guías telefónicas, informaciones obtenidas por otras vías, etc. Siendo así lo anterior, y sin haber obtenido el consentimiento de estas personas, se estarían tratando datos personales que revelan ideología, cometiéndose así una de las más graves infracciones que recoge la ley en su artículo 44.4.b)>>. QUINTO: Con fecha 16/10/2014, tuvo entrada en la Agencia Española de Protección de Datos una denuncia formulada por el partido político VOX contra las entidades ANC y ÒMNIUM CULTURAL en los términos siguientes: <<SEGUNDO.- La página web de ASSEMBLEA NACIONAL CATALANA anuncia la voluntad del reclutamiento de 100.000 voluntarios http://......................., para una campaña puerta a puerta en la que se rellenará un formulario, denominada “ARA ES L’HORA”… Con la encuesta, a través de las respuestas, se trata de deducir la orientación o el sentimiento nacionalista o no del encuestado. Al mismo se le llega a preguntar al final si irá a votar. Y se le pide sus datos personales: nombre, dirección, teléfono y correo. Y como se realiza “puerta a puerta”, visitando directamente los hogares, hasta la recepción hostil a la encuesta puede quedar registrada… SEXTO.- Por otro lado Asamblea Nacional Catalana y Omnium Cultural están incurriendo en una intromisión desproporcionada al derecho a la intimidad de los ciudadanos catalanes que consagra la Constitución Española como fundamental en su artículo 18, obligándoles a manifestarse sobre hechos ideológicos protegidos especialmente por toda la normativa de protección de datos tanto nacional como europea. Igualmente la encuesta puede tener como fin el establecer una “lista negra” por motivos ideológicos, distinguiendo a los titulares de los domicilios y sus habitantes entre afectos y no afectos a un eventual proceso de independencia de Cataluña… … procede analizar, en primer lugar, el principio del consentimiento consagrado en eñl artículo 6 de la LOPD… La LOPD, además de sentar el anterior principio de consentimiento, regula en su artículo 4 el principio de calidad de datos que resulta aplicable al supuesto de hecho que se analiza. El citado artículo 4 debe interpretarse conjunta y sistemáticamente… En definitiva, los datos no pueden ser tratados para fines distintos a los que motivaron su recogida, pues esto supondría un nuevo uso que requiere el consentimiento del interesado. DECIMO PRIMERO.- VOX entiende que la actuación de la Asamblea Nacional Catalana y Omniun Cultural…, es contraria a los artículos 4.2, 9, 16.2 de la Ley Orgánica de Protección de Datos y quebrantan el artículo 18 de la Constitución Española, así como de la Directiva C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/71 951461CE y a las recomendaciones establecidas por el Grupo de Trabajo sobre Protección de Datos -órgano asesor de la UE- en el Documento de Trabajo sobre las Listas Negras de 02/10/2002… El riesgo es evidente, no solo por la recopilación de datos y la intromisión en la esfera de privacidad de los ciudadanos catalanes encuestando sobre aspectos claramente ideológicos… DECIMO SEGUNDO.- El Director de la Agencia Española de Protección de Datos puede resolver sobre medidas cautelares. De igual manera la Subdirección General de Protección de Datos puede establecer en la propia instrucción del procedimiento medidas cautelares específicas: • En caso de hechos tipificados como infracción muy grave de utilización o cesión ilícita • Perjuicio para los derechos de los ciudadanos y el libre desarrollo de la personalidad • Podrá requerirse el cese en el tratamiento. • Si no se atiende, podrán inmovilizarse los ficheros…>>. La solicitud de medidas cautelares y provisionales fue reiterada mediante escrito de 07/11/2014 en los términos siguientes: “1° La medida cautelar de bloqueo del Fichero del Censo previo realizado por la Generalidad. 2° De manera provisional PROHIBIR: 1.- La actividad de encuesta “puerta a puerta”, “ARA ÉS L‘HORA”. 2.- La realización de una “consulta alternativa” para la secesión el 9 de Noviembre de 2014 o en cualquier otra fecha. 3.- La posible creación de un censo ilegal paralelo. 4.- La posible utilización ilegal de datos del padrón de habitantes”. Considerando que el partido político VOX también formula denuncia contra la Generalitat de Catalunya y plantea otras cuestiones sobre las que la Agencia Española de Protección de Datos carece de competencia, con fecha 28/10/2014 se trasladó copia de la misma a la Autoritat Catalana de Protecció de Dades. SEXTO: A la vista de los hechos denunciados, en fase previa de investigación, por los Servicios de Inspección de la AEPD se llevaron a cabo las siguientes actuaciones: 1. Se comprueba que en el Registro General de Protección de Datos figuran inscritos por la entidad ANC, entre otros, los ficheros denominados “ASSOCIATS” y “ARA ES L'HORA”. Los detalles relativos a estas inscripciones constan reseñados en los Hechos Probados 3 y 19. 2. Se comprueba que en el Registro General de Protección de Datos figura inscrito por la entidad ÒMNIUM CULTURAL el fichero denominado “ARA ES L'HOR”. Los detalles relativos a esta inscripción constan reseñados en el Hecho Probado 4. 3. En fecha 05/09/2014 apareció en los medios de comunicación una noticia según la cual la entidad ANC había sido víctima de un ataque de Anonymous, por el cual se habían conseguido acceso a los datos de los asociados de la entidad. En dicha fecha se pudo comprobar que en Facebook figura una página de un usuario denominado “Anonymous cataluña” en la que se informa de dicho ataque, según el cual habría sido realizado mediante una inyección de SQL al formulario censal de la ANC. En la página en Facebook de “Anonymous cataluña” se expone una imagen del formulario objeto del ataque, así como de una captura de una pantalla de datos de los asociados. Se expone también un enlace a un fichero denominado “***FICHERO.1”, en el que, una vez descargado, se comprueba que C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/71 consta de 53818 registros, siendo el primero una descripción de la estructura del fichero, según la cual el contenido es: identificador de persona, nombre, apellido1, apellido2, email, documento, estado, deuda. Intentado el acceso al formulario supuestamente atacado, en la URL https://....................., se comprueba que dicha página no está accesible. Realizada una búsqueda de dicha página a través de Google, se comprueba que la página antes mencionada consta en el caché de Google con fecha de último acceso del 09/07/2014. Se comprueba igualmente que la página en el caché coincide en contenido con la publicada por “Anonymous cataluña” en Facebook. Se comprueba que dicho formulario solicita un DNI, pero no una contraseña de acceso. Igualmente se comprueba que la página utilizaba el protocolo https, por tanto, las comunicaciones se realizaban de forma cifrada. 4. En fecha 6 de octubre de 2014 se realizó visita de inspección a ANC, durante la cual los representantes de la entidad realizaron las siguientes manifestaciones en respuesta a las cuestiones planteadas por los inspectores: a. La ANC realizó el 5 de abril de 2014 una asamblea general en Tarragona. Para que los asociados pudieran comprobar si estaban en condiciones de participar en la asamblea con pleno derecho se generó un fichero extraído del fichero de asociados, y se puso a disposición de los asociados una aplicación web que les permitía acceder a través de Internet a los datos contenidos en dicho fichero respecto a ellos, por medio de la introducción de su DNI. b. Por otra parte, se generó una aplicación para el control de acceso y asistencia a la asamblea general en Tarragona, para la cual se extrajo, igualmente, un fichero del de asociados, con el cual se controlaba la asistencia de los asociados, de los simpatizantes y de los acompañantes a dicha asamblea. c. Tras tener noticia de la publicación en Facebook por parte del autodenominado Anonymous Cataluña, de los datos de los asociados, la entidad interpuso una denuncia ante los Mossos d’Escuadra. Aporta copia de la misma. Del examen de dicha denuncia se extraen los hechos denunciados: - C/ Jorge Juan, 6 28001 – Madrid La denuncia fue interpuesta en fecha 4 de septiembre de 2014. En este día un grupo denominado Anonymous Cataluña ha hecho pública a través de su perfil en Facebook un conjunto de datos de socios de la ANC, en concreto, los datos publicados han sido el número de asociado, nombre y apellidos, número de DNI, correo electrónico, tipología de socio y, en su caso, si tienen alguna deuda. Probablemente se accedió a dichos datos a través del archivo ***ARCHIVO.1 que era una exportación de la base de datos de socios de la ANC realizada para la Asamblea General de Tarragona del día 5 de abril de 2014. Probablemente generaron un archivo ***FICHERO.1 que es un archivo que se puede leer en cualquier editor de textos. El archivo estaba físicamente en un servidor dedicado en exclusiva a registro de entrada del Tarraco Arena donde fue celebrada la Asamblea General. Dicho servidor estaba conectado a la red de datos de las puertas de acceso del www.agpd.es sedeagpd.gob.es 7/71 - - Tarraco Arena por cable y sin acceso inalámbrico. Las personas que tenían acceso a este servidor eran los voluntarios responsables de dichas puertas de acceso al recinto pero, en principio, tenían solo acceso a comprobar a partir del DNI, si el público podía acceder o no al recinto, pero los voluntarios no tenían acceso al fichero completo. Los datos de los socios de ANC almacenados en el servidor fueron borrados una vez finalizada la Asamblea General. Se han solicitado tanto a Wikisend como a Facebook la retirada de los datos ilícitamente publicados. La ANC niega haber cedido dichos datos a un tercero. Del análisis de los datos expuestos en Facebook, la ANC cree que la información no fue obtenida a través de un acceso no autorizado al fichero de asociados en la web, sino del fichero utilizado para el control de acceso a la asamblea de Tarragona, ya que las tablas que se exponen en Facebook se corresponden con las creadas para el control de acceso a dicha asamblea. Para realizar el control de accesos a la asamblea de Tarragona, la ANC contó con una serie de voluntarios, para los que se crearon perfiles de acceso al fichero de control de asistencia a dicha asamblea. Se habilitó una red cableada con acceso a servidores propios, dotándose de medidas de seguridad como fue el acceso mediante usuario y contraseña. El servidor utilizado para el control de acceso, propiedad de la ANC, fue formateado y puesto nuevamente en servicio tras la finalización de la asamblea, por lo que no es posible actualmente realizar ningún tipo de comprobación sobre el mismo respecto de los datos que entonces incluyó. Solicitado el documento respecto a las medidas de seguridad implantadas en el sistema de control de accesos de la asamblea de Tarragona, la entidad aporta copia del documento denominado “PLAN D’AUTOPROTECCIÓ DE LA TARRACO ARENA PLAÇA” fechado el 5 de abril de 2014. Examinado dicho documento se comprueba que está dedicado a la seguridad física del acto, no incluyendo medidas de seguridad informática. Por otra parte, aportó el Documento de Seguridad de su sistema de información, que contiene un capítulo dedicado a la gestión de soportes. d. En relación a las medidas de seguridad implantadas respecto a los ficheros de que es responsable la ANC, aporta la entidad copia del Documento de Seguridad. El documento dispone que los usuarios del sistema deberán identificarse y autentificarse. Como formas concretas de realizarlo especifica dos alternativas: - Claves privadas, propias de cada usuario. DNI y contraseña. Igualmente, establece el Documento de Seguridad que las transmisiones de datos de ficheros de nivel alto serán cifradas. Informan los representantes de la entidad que los ficheros de la entidad están alojados físicamente en un servidor de la empresa ***EMPRESA.1, que proporciona únicamente servicios de hosting, en tanto que la administración y utilización de dichos servicios se realiza C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/71 por personal propio de la ANC. Aporta la entidad copia de la política de privacidad de ***EMPRESA.1 y facturas de fecha 31/12/2013, 01/09/2014 y 09/09/2014. Se comprueba que, según la factura aportada, ***EMPRESA.1 tiene sede en Alemania. Se comprueba, igualmente, que los servidores a través de los que se presta el servicio (....***EMPRESA.1.... y ....1***EMPRESA.1....) están ubicados en Alemania. Según el documento “Protección de Datos” de ***EMPRESA.1, la entidad está certificada según la norma ISO 27001, estándar internacional de seguridad de la información. Las comunicaciones entra la ANC y sus servidores en ***EMPRESA.1 se realizan por medio de una VPN con el servidor de aplicaciones, el cual se comunica con el servidor de base de datos, igualmente alojado en ***EMPRESA.1. El servidor de base de datos no admiten comunicaciones más que desde el servidor de aplicaciones, mediante el filtrado de IP y comunicaciones cifradas mediante ###. Por otra parte, se tiene contratado igualmente el servicio de hosting web con la misma entidad ***EMPRESA.1, si bien existe un aislamiento entre los servidores web y el resto de servidores. Para la realización de las comprobaciones de los asociados respecto de sus datos, se descargó de la base de datos un fichero en formato csv, que posteriormente se copió al servidor web. La ANC tiene previsto el cifrado de la base de datos alojada en ***EMPRESA.1. e. Respecto de la denominada GIGAENCUESTA, la entidad tiene intención de reclutar a 100.000 voluntarios para realizar una encuesta en todos los domicilios de Cataluña, si bien hasta la inspección de fecha 06/10/2014 solamente ha conseguido unos 30.000. La voluntad de la entidad no es otra que impulsar un dialogo ciudadano y realizar una campaña inclusiva, respecto de la participación en la consulta catalana del 9 de noviembre de 2014. La encuesta se ha iniciado el pasado día 4 de octubre de 2014, por lo que todavía no se cuentan con datos en la sede de la ANC. Los datos personales se recogerán en el fichero ARA ES L’HORA, declarado en el Registro General de Protección de Datos de la Agencia. Los datos propios de la encuesta serán anónimos, solo se recabarán datos personales de aquellos que deseen aportarlos, preguntándose inicialmente si el encuestado acepta dar sus datos o no. En caso que se niegue el consentimiento, no se recabará dato personal alguno. Aporta la entidad copia del formulario de captación de datos de la encuesta. Dicho formulario tiene tamaño A4 y coincide con el que se ha podido obtener del sitio web www.araeslhora.cat. Los datos de respuesta a las preguntas de la encuesta se separarán de los datos de carácter personal. En el formulario facilitado a los inspectores no aparece así, debido a un error de diseño, si bien ya se ha solicitado que en impresiones posteriores se haga constar unas tijeras que indiquen la línea de separación. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/71 Examinado el formulario se observa que no existe separación entre la parte que recoge la encuesta y la que recoge los datos personales, cuya única diferencia está en el color de fondo. Tampoco existe línea de trepado mediante la cual realizar el corte de separación, ni indicaciones de que se deba separar, ni que posteriormente se deberá separar. Respecto del fichero ARA ES L’HORA: - - - El fichero ha sido declarado por ANC si bien es compartido con Omniun Cultural. El origen de los datos de las personas incluidas en dicho fichero son: o aquellas personas que participaron en la iniciativa Vía Catalana y que consintieron en ceder sus datos, o aquellos datos de personas que ya estaban en poder de Omniun cultural y consintieron ceder sus datos, o aquellas personas que realizaron donativos, y o los datos de los voluntarios de la campaña ARA ES L’HORA. o Igualmente, serán incluidos aquellos que rellenen la encuesta aportando sus datos personales y que marquen la casilla de consentimiento para tratarlos. Ha sido declarado como que contiene datos de ideología, si bien no consta ningún campo en dicho fichero con datos de ese tipo de forma explícita, por considerar la entidad que la mera inclusión de una persona en dicho fichero constituye un dato de ideología. Respecto de la previsión declarada en el fichero, de existencia de otras fuentes de datos, manifiestan los representantes de la entidad que ello se debe a que el fichero es compartido con Omniun Cultural. El motivo de haber declarado la posibilidad de transferencias a terceros es debida, igualmente, a la compartición de dicho fichero con Omniun Cultural. f. Los voluntarios para la realización de la encuesta se inscriben, ya sea a través de Internet o a través de un formulario al efecto, en el fichero ARA ES L’HORA. El formulario existente en internet reside en el dominio araeslora.cat registrado conjuntamente por la ANC como por Omniun Cultural. Aporta la entidad copia de dos formularios de captación de voluntarios. Se observa que dichos formularios recoge los siguientes datos personales: nombre y apellidos, código postal, teléfono y dirección de correo electrónico, así como la firma. Disponen igualmente de una leyenda informativa en cumplimiento del art. 5 de la LOPD. En concreto, el formulario denominado “INSCRIPCIÓ VOLUNTARIS” recoge en una página datos de hasta 10 voluntarios, apareciendo en catalán la siguiente leyenda: <<De acuerdo con la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, le pedimos su consentimiento para incluir los datos personales recogidos en este formulario en el fichero “Ara és l’Hora”, el responsable del cual es la Assemblea Nacional Catalana y Òmnium Cultural, con la finalidad de llevar a cabo acciones y campañas, así como informarle de las mismas, por vía electrónica o en formato papel, en el marco y en relación con el proceso soberanista de Catalunya. Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición mediante comunicación escrita, a la cual ha de adjuntar una copia de su DNI, dirigida a la Assemblea Nacional Catalana en: C/ Marina, 315, Barcelona