PS-00313-2021

1/21  Expediente Nº: PS/00313/2021 RESOLUCIÓN DE PROCEDIMIENTO SANCIONADOR Del procedimiento instruido por la Agencia Española de Protección de Datos y en base a los siguientes: ANTECEDENTES PRIMERO: D. A.A.A. (en adelante, la parte reclamante) con fecha 09/04/2021 interpuso reclamación ante la Agencia Española de Protección de Datos. La reclamación se dirige contra FLY FUT, S.L. con CIF B87949400 (en adelante, la parte reclamada). Los motivos en que basa la reclamación son los siguientes: que su hija, menor de edad, juega en un equipo municipal ligado al Ayuntamiento de ***LOCALIDAD.1 y federada en la Federación Madrileña de Fútbol; manifiesta que sin mediar su consentimiento previo se ha grabado a su hija en partidos disputados por una entidad que tiene un acuerdo con la Federación Madrileña de Fútbol realizando un tratamiento de datos sin mediar consentimiento ni informando a los tutores de las afectadas. SEGUNDO: De conformidad con el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD), el 06/05/2021 se dio traslado de dicha reclamación a la parte reclamada, para que procediese a su análisis e informase a esta Agencia en el plazo de un mes, de las acciones llevadas a cabo para adecuarse a los requisitos previstos en la normativa de protección de datos. Con fecha 06/06/2021 se recibe en esta Agencia escrito de respuesta del reclamado señalando que en email de 6 de abril trataron de explicarle al reclamante que su actividad era perfectamente acorde con la normativa de protección de datos en todos sus puntos; que habían sido contratados para el desarrollo de un servicio de grabación por la mayoría de los padres del equipo y que trataban los datos en base, entre otras, a la legitimación en el cumplimiento de un contrato, no en base a obtener el consentimiento de los padres. Se aporta copia del Aviso informativo de grabación acordado con la Federación: “FLY FUT S.L. CON DOMICILIO A ESTOS EFECTOS EN MADRID, CALLE INFANTA MARIA TERESA 19, 28016 Y LA RFFM LE INFORMAN DE QUE EN ESTE RECINTO PUEDE LLEVARSE A CABO LA CAPTACIÓN, FIJACIÓN O GRABACIÓN DE IMÁGENES (FOTOGRAFÍA, AUDIOVISUAL O SIMILARES) POR CUALQUIER MEDIO TÉCNICO, CON LA FINALIDAD DE ALMACENAR LOS ENCUENTROS EN UNA APP CON ACCESO RESTRINGIDO PARA PADRES, FAMILIARES DE LOS JUGADORES Y PERSONAL DEL CLUB QUE LO REQUIERAN. AUNQUE LA FINALIDAD DE ESTA GRABACIÓN ES LA FILMACIÓN DEL ENCUENTRO EN LAS CONDICIONES ARRIBA DESCRITAS, CON SU ACCESO AL RECINTO VD. ES CONSCIENTE DE ELLO Y AUTORIZA LA GRABACIÓN DE SU IMAGEN A LA REAL FEDERACIÓN DE FÚTBOL DE MADRID Y A FLY-FUT. LE INFORMAMOS DE QUE TALES DATOS PERSONALES SERÁN TRATADOS POR LA FEDERACIÓN CON LOS FINES ARRIBA DESCRITOS. PODRÁ EJERCITAR EN CUALQUIER MOMENTO SUS DERECHOS DE ACC/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/21 CESO, RECTIFICACIÓN, SUPRESIÓN, LIMITACIÓN DEL TRATAMIENTO, OPOSICIÓN Y PORTABILIDAD DE LOS DATOS DIRIGIÉNDOSE A LA FEDERACIÓN A TRAVÉS DE CORREO ELECTRÓNICO ***EMAIL.1. ASIMISMO, LE INFORMAMOS DE QUE, EN CUALQUIER MOMENTO, PODRÁ PRESENTAR RECLAMACIÓN ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS Y/O REVOCAR EL CONSENTIMIENTO PRESTADO.” También acompañan el Aviso informativo que se pone en las entradas de los campos de futbol, que indica: “EN CUMPLIMENTO DEL REGLAMENTO (UE) 2016/679 (RGPD) Y DE LA LEY ORGÁNICA 3/2018, INDICARLE QUE TRATAMOS LOS DATOS PERSONALES OBTNEIDAS DE LA GRABACIÓN CON TODAS LAS GARANTÍAS LEGALES Y TÉCNICAS INDICADAS EN LA NORMATIVA APLICABLE. RESPONSABLE: DENOMINACIÓN SOCIAL: FLY-FUT, S.L. (LA ENTIDAD) PUEDE EJERCITAR SUS DERECHOS DE PROTECCIÓN DEDATOS ANTE: ANTE EL RESPONSABLE: (I) POR CORREO EN C/ INFANTA MARÍA TERESA 19, 28016 MADRID O (II) VÍA MAIL A ***EMAIL.1 CON LA SOLICITUD ACREDITARÁ SU IDENTIDAD Y EL DERECHO A EJERCERLOS RECONOCIDO EN LA NORMATIVA. (ACCESO, RECTIFICACIÓN, SUPRESIÓN, LIMITACIÓN, OPOSICIÓN Y PORTABILIDAD.) MÁS INFORMACIÓN SOBRE EL TRATAMIENTO DE SUSDATOS PERSONALES: FINALIDAD: ATENDER A NUESTROS CLIENTES EN EL SERVICIO DE GRABACIÓN CONTRATADO. SE INFORMA QUE EN ESTE RECINTO PUEDE LLEVARSE A CABO LA CAPTACIÓN, FIJACIÓN O GRABACIÓN DE IMÁGENES (FOTOGRAFÍA, AUDIOVISUAL O SIMILARES) POR CUALQUIER MEDIO TÉCNICO, CON LA FINALIDAD DE ALMACENAR LOS ENCUENTROS EN UNA APP CON ACCESO RESTRINGIDO PARA PADRES, FAMILIARES DE LOS JUGADORES Y PERSONAL DEL CLUB QUE LO SOLICITE. LEGITIMACIÓN: CONSENTIMIENTO DEL INTERESADO: RGPD: 6.1. A) PARA SER GRABADO A TRAVÉS DEL ALTA DE USUARIO EN EL APP. EJECUCIÓN DE UN CONTRATO: RGPD: 6.1.B) PARA EL CUMPLIMIENTO DEL SERVICIO CONTRATADO A LA ENTIDAD DE GRABACIÓN DEL PARTIDO. Y EL INTERÉS LEGÍTIMO DE LA ENTIDAD. RGPD: 6.1. F) EN PODER DESARROLLAR UN SERVICIO A TERCEROS. LAS IMÁGENES, OBJETO DEL TRATAMIENTO, SON OBTENIDOS DIRECTAMENTE DE LA GRABACIÓN. POR LO TANTO, SOLO SE CAPTA LA IMAGEN. ESTA NO ES SOMETIDA A NINGÚN PROCESO DE MODIFICACIÓN POSTERIOR. LAS MEDIDAS DE SEGURIDAD APLICADAS ASEGURAN LA CONFIDENCIALIDAD, DISPONIBILIDAD E INTEGRIDAD DE LAS MISMAS. SUPRESIÓN: LA DURACIÓN DEL TRATAMIENTO SE EXTENDERÁ A LA DURACIÓN DE LOS SERVICIOS CONTRATADOS Y DE LOS PLAZOS ESTABLECIDOS POR LA NORMA APLICABLE. EL DPD ES AUDAT SERIVCES S.L. DATOS DE CONTACTO (DIRECCIÓN Y MAIL) ARRIBA INDICADOS PARA CUALQUIER CONSULTA O SOLICITUD. DESTINATARIOS: SOLO SE CEDERÁN LOS DATOS PARA EL CUMPLIMIENTO DE LA FINALIDAD CONTRATADA Y CUANDO UNA NORMA LO DISPONGA. ASÍ COMO A PROVEEDORES TECNOLÓGICOS. ASIMISMO, LE INFORMAMOS DE QUE, EN CUALQUIER MOMENTO, PODRÁ PRESENTAR RECLAMACIÓN ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS Y/O EJERCER CUALQUIER DE LOS DERECHOS ARRIBA ENUNCIADOS. AÚN MAS INFORMACIÓN EN NUESTRA POLÍTICA DE PRIVACIDAD DE NUESTRA WEB. ***URL.1.” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/21 TERCERO: Con fecha 08/06/2021 la Directora de la Agencia Española de Protección de Datos acordó admitir a trámite la reclamación presentada por la parte reclamante. CUARTO: Con fecha 01/09/2021, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador al reclamado por la presunta infracción del artículo 6.1 del RGPD, sancionada conforme a lo dispuesto en el artículo 83.5.

1. a)del citado RGPD. QUINTO: Notificado el citado acuerdo de inicio, el reclamado mediante escrito de 08/09/2021 solicito poder ser recibido en la sede de la Agencia por el instructor del procedimiento. El 17/09/2021 el reclamado presento escrito de alegaciones reiterando los argumentos ya expuestos en escritos anteriores aportando nuevamente extensa documentación, e incorporando más de 30 anexos de documentación probatoria. SEXTO: Con fecha 14/01/2022, el instructor del procedimiento acordó la apertura de un período de práctica de pruebas, acordándose las siguientes: - Dar por reproducidos a efectos probatorios las reclamaciones interpuestas por el reclamante y su documentación, los documentos obtenidos y generados por los Servicios de Inspección que forman parte del expediente. - Dar por reproducido a efectos probatorios, las alegaciones al acuerdo de inicio presentadas por el reclamado y la documentación que acompaña. - Solicitar al reclamado, copia del contrato suscrito con los padres de las jugadoras para la grabación de los partidos o bien, el consentimiento de los padres de las juga doras para la grabación de los partidos. La habilitación legal con la finalidad de que las imágenes grabadas de los partidos de futbol, bajo modalidad de dron sean difundidas y poder ser explotadas económicamente a través de aplicación informática de la empresa. El consentimiento del reclamante para la grabación de la imagen de su hija con el fin de ser difundida a través de la aplicación de la entidad. La autorización, acuerdo, convenio, etc. con los Ayuntamientos de ***LOCALIDAD.2 y ***LOCALIDAD.1 para llevar a cabo tanto en el Polideportivo Municipal ***POLIDEPORTIVO.1 como en el Polideportivo Municipal ***POLIDEPORTIVO.2, lugares donde se celebran los partidos, las grabaciones de los mismos. El acuerdo o convenio adoptado con la Federación Madrileña para la transparencia informativa en relación con la grabación de imágenes de partidos. Ponderación llevada a cabo por el reclamado para conjugar el interés de la entidad respecto a los intereses, libertades y derechos fundamentales de los menores que han sido grabados. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/21 - Solicitar a los Ayuntamientos de ***LOCALIDAD.2 y ***LOCALIDAD.1 la siguiente información: ¿Si las instalaciones donde se juegan los partidos de futbol de la liga de la Federación de Fútbol de Madrid, liga femenina, en sus diversas categorías, son de titularidad municipal? ¿Si han autorizado a la empresa FLY-FUT, S.L. la grabación con drones los partidos de los equipos que juegan en los campos donde se celebran los partidos de futbol de la liga de la Federación de Fútbol de Madrid, liga femenina, menores de edad? ¿Si los Ayuntamientos y la empresa FLY-FUT, S.L. han suscrito algún tipo de acuerdo, convenio, etc., para la grabación de partidos de futbol, especialmente los partidos de futbol de la liga femenina, menores de edad? ¿Si los Ayuntamientos han recibido de la Federación de Fútbol de Madrid email explicativo o cualquier otra comunicación en el que se presenta el servicio diseñado por la empresa Fly Fut, S.L. para la grabación de partidos? - Solicitar a la Real Federación de Futbol de Madrid: Si dentro del paraguas federativo se encuentran las competiciones de futbol 7 femenino en cuya competición-liga participan y militan los equipos de los municipios de ***LOCALIDAD.2 y ***LOCALIDAD.1; email explicativo o cualquier otra comunicación dirigida a los clubes de ***LOCALIDAD.2 y ***LOCALIDAD.1, o bien a los Ayuntamientos respectivos, en los que se presenta y da a conocer el servicio diseñado por la empresa Fly Fut, S.L.; base legal de conformidad con el artículo 6.1 del RGPD por el que la Federación sustenta el tratamiento de los datos de las menores que participan en competiciones federadas mediante la grabación con drones con la finalidad de obtener a cambio compensación económica o el consentimiento de los padres o tutores de los menores que participan en competiciones federadas con la finalidad de que sus imágenes sean grabadas en los partidos de futbol en los que participan, mediante o bajo la modalidad de dron y con la finalidad de que la Federación obtenga compensación económica. En fechas 31/01/2022, 09/02/2022, 23/02/2022, tanto el reclamado, los Ayuntamientos de ***LOCALIDAD.2 y de ***LOCALIDAD.1 como la Real Federación de Futbol de Madrid dieron respuesta a las pruebas practicadas cuyo contenido obra en el expediente. SEPTIMO: El 14/03/2022 fue emitida Propuesta de Resolución en el sentido de que por la Directora de la AEPD se sancionara al reclamado por infracción del artículo 6.1. del RGPD, tipificada en el artículo 83.5.
2. a)del RGPD, con multa de 3.000 € (tres mil euros). Transcurrido el plazo señalado el reclamado no presento escrito de alegación alguno. OCTAVO: De las actuaciones practicadas en el presente procedimiento, han quedado acreditados los siguientes: HECHOS PROBADOS PRIMERO. El 09/04/2021 tiene entrada en la AEPD escrito del reclamante; la reclamación se dirige contra el reclamado y los motivos en los que se basa la misma son que su hija, menor de edad, juega en un equipo municipal ligado al Ayuntamiento de ***LOCALIDAD.1 y federada en la Federación Madrileña de Fútbol; que sin mediar su consentimiento ni autorización se ha grabado a su hija en partidos disputados por la empresa FLY FUT que manifiesta tener un acuerdo con la Federación Madrileña de Fútbol realizando un tratamiento de datos sin mediar consentimiento ni informar a los tutores de las afectadas. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/21 SEGUNDO. El reclamante ha aportado copia de su DNI. TERCERO. El reclamante ha aportado copia del documento de inscripción en Cursos Escuelas y Áreas de Deportes del Club de Fútbol ***LOCALIDAD.1, Ayuntamiento de ***LOCALIDAD.1 así como el documento de inscripción de la menor, ficha federativa, en la Real Federación de Futbol de Madrid. Al final de este último documento se incluye Aviso Legal en el que se indica lo siguiente: “De acuerdo con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y otra normativa española vigente, y respecto a sus datos como federado se le informa que sean tratados para llevar a cabo encargo solicitado, basándonos en el artículo 6.1.b RGPD (relación contractual). En caso de menores de 14 años, el firmante, en este acto, declara tener la capacidad suficiente para consentir este tratamiento de datos, tal como dispone el artículo 7.2 de la LOPDGDD. Trataremos su imagen y/o voz basándonos en el interés legítimo de la Federación, según dispone el artículo 36.
3. b)de la Ley 15/1994, de 28 de diciembre del Deporte de la Comunidad de Madrid. Sus datos serán cedidos siempre que exista una obligación legal, según lo establecido en el artículo 6.1.
4. e)RGPD (obligación legal) …” CUARTO. El reclamado en escrito de 06/07/2020 ha manifestado que: “La entidad desarrolla servicios profesionales de grabación de partidos a través de tecnología DRON. Somos una empresa, de muy reciente creación, que ofrece a sus clientes el servicio de grabación de partidos de futbol, para su visualización, en un espacio privado, solo para usuarios registrados, a través de un App propiedad de la Entidad”. QUINTO. La Ley 15/1994, de 28 de diciembre del Deporte de la Comunidad de Madrid, en su artículo 36
5. b)señala que “Las Federaciones Deportivas de la Comunidad de Madrid, bajo la coordinación y tutela del órgano competente de la Administración Deportiva de la Comunidad de Madrid, ejercerán las funciones siguientes:
6. a)Calificar y organizar, en su caso, las actividades y competiciones deportivas oficiales de la Comunidad de Madrid.
7. b)Promover, con carácter general, su modalidad o modalidades deportivas en todo el territorio de la Comunidad de Madrid. (…) SEXTO. Consta aportado contrato suscrito por el reclamado con la Real Federación de Futbol de Madrid, de fecha 26/11/2020, constituyendo su objeto “la autorización por parte de la Federación de que el reclamado pueda contactar con los clubes y/o asociaciones deportivas adscritas a la Federación que participe en las competiciones oficiales celebradas por la Federación para la venta de sus servicios. Fly Fut ofrecerá a los clubes y /o asociaciones deportivas adscritas a la Federación un C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/21 servicio de grabación de partidos con dron. Estos partidos se entregarán a los suscriptores a través de nuestra aplicación móvil en dos formatos: -Video resumen: … -Partido completo…”. La Estipulación Segunda: Obligaciones del reclamado (Producción de grabaciones audiovisuales con drones) (…) 2.5 El reclamado se compromete a efectuar los pagos que se detallan en la Cláusula Cuarta”. La Estipulación Tercera. Compromisos de la Federación, establece que: 1. La Federación se compromete a validar una autorización expresa para la toma de imágenes en las sedes federativas. 2. La Federación se compromete a autorizar la grabación de partidos organizados por ella misma (selecciones, finales de liga, Copas RFFM) y permitirá el acceso a los campos federativos cuando se desarrollen las actividades propias de la FEDERACION que sean objeto de este Contrato y las cuales puedan ser objeto de grabación por FLY FUT. 3. La FEDERACION se compromete a presentar el servicio de FLY FUT a los clubes a los que vaya a ofrecer el servicio mediante un email explicativo, diseñado por el proveedor, siempre y cuando ambas partes este de acuerdo con el contenido del mismo. En la Estipulación Cuarta. Compensación Económica, se establece que: 4.1 Como compensación por la colaboración establecida en este Contrato, FLY FUT pagara a la FEDERACION conforme a este Contrato, una combinación de cuantías fijas y variables…” Y en la Octava. Protección de Datos, se establece que: “8.2 Se hace constar, que, dada la naturaleza del contrato, ninguna de las partes tendrá la consideración de encargado del tratamiento para la otra parte, toda vez que cada una de las partes será responsable de sus propios tratamientos de datos y del cumplimiento que de tal consideración se derive”. SEPTIMO. Consta aportado documento ACUERDO ADOPTADO PARA LA TOMA DE IMÁGENES EN SEDES FEDERATIVAS, adoptado por representantes del reclamado y la RFMF en el que se indica: “Tras un acuerdo entre la RFMF y el reclamado y con el fin de poder dar un mejor servicio a las ligas de futbol y a los jugadores participantes en las ligas federativas organizadas por la RFMF, el reclamado hará grabación audiovisual de los partidos de futbol, toma de imágenes (foto y video) a través de tecnología drom. En caso de grabar a alguien que no haya cedido sus derechos previamente, el reclamado se compromete a pixelar o cortar de dicha grabación y se hace responsable ante cualquier reclamación de cualquier particular en este ámbito. La RFMF manifiesta haber sido informado y estar conforme con que la sociedad el reclamado con domicilio social en …lleve a cabo las acciones antes mencionadas. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/21 Para lo cual el reclamado declara libera de toda responsabilidad a la instalación y a sus cargos internos por cualquier hecho o circunstancia que se presente durante el desarrollo de dicha actividad y que tenga que ver directamente con el desarrollo de la actividad en sí misma y pueda comprometer la integridad física de los allí presentes, la responsabilidad civil y/o patrimonial de las instalaciones”. OCTAVO. No consta aportado por el reclamado documento contractual suscrito con los padres de las jugadoras para la grabación de los partidos, ni el consentimiento de los padres de las jugadoras para la finalidad de grabar los partidos, como tampoco consta el consentimiento del reclamante para la grabación de la imagen de su hija con el fin de ser difundida a través de la aplicación de la entidad. NOVENO. El Ayuntamiento de ***LOCALIDAD.1 en escrito de 31/01/2022 ha informado que no ha autorizado ninguna grabación con drones en el campo de futbol y que no tiene suscrito acuerdo o convenio alguno con el reclamado para la grabación de partidos de futbol, si bien, “la RFFM ha informado en su momento a la concejalía de deportes del acuerdo con el reclamado para la toma de imágenes en las sedes federativas de categoría infantil. En el documento de acuerdo entre el reclamado y la RFFM se descarga de responsabilidad a la instalación deportiva y se especifica que “en caso de grabar a alguien que no haya cedido sus imágenes previamente, el reclamado se compromete a pixelar o cortar dicha grabación y se hace responsable ante cualquier reclamación de cualquier particular en este ámbito”. DÉCIMO. El Ayuntamiento de ***LOCALIDAD.2 en escrito de 08/02/2022 ha informado que en ningún momento se ha procedido a autorizar grabaciones de ningún tipo, ni ha suscrito ningún acuerdo, convenio, etc., con el reclamado y menos para la grabación de partidos de fútbol, especialmente los partidos de fútbol de la liga femenina, menores de edad, y que no le consta que la RFFM haya remitido email explicativo o cualquier otra comunicación en el que se presenta el servicio diseñado por el reclamado para la grabación de partidos. FUNDAMENTOS DE DERECHO I En virtud de los poderes que el artículo 58.2 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante RGPD), reconoce a cada Autoridad de Control, y según lo establecido en los artículos 47, 48.1, 64.2 y 68.1 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), la Directora de la Agencia Española de Protección de Datos es competente para iniciar y resolver este procedimiento. El artículo 63.2 de la LOPDGDD determina que: «Los procedimientos tramitados por la Agencia Española de Protección de Datos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, en la presente ley orgánica, por las disposiciones reglamentarias dictadas en su desarrollo y, en cuanto no las contradigan, con carácter subsidiario, por las normas generales sobre los procedimientos administrativos.». II C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/21 Hay que señalar que la imagen física de una persona, a tenor del artículo 4.1 del RGPD, es un dato personal y su protección, por tanto, es objeto de dicho Reglamento. En el artículo 4.2 del RGPD se define el concepto de “tratamiento” de datos personales. Es, por tanto, pertinente analizar si el tratamiento de datos personales (imagen de las personas físicas) llevado a cabo a través de la grabación en video denunciada es acorde con lo establecido en el RGPD. El artículo 5, Principios relativos al tratamiento, del RGPD establece en su apartado 1 que: “1. Los datos personales serán:
8. a)tratados de manera lícita, leal y transparente en relación con el interesado («licitud, lealtad y transparencia»);
9. b)recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines; de acuerdo con el artículo 89, apartado 1, el tratamiento ulterior de los datos personales con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos no se considerará incompatible con los fines iniciales («limitación de la finalidad»);
10. c)adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados («minimización de datos»);
11. d)exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan («exactitud»);
12. e)mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el presente Reglamento a fin de proteger los derechos y libertades del interesado («limitación del plazo de conservación»);
13. f)tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas («integridad y confidencialidad»)”. Por su parte, el artículo 6, Licitud del tratamiento, del RGPD establece que: “1. El tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones:
14. a)el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
15. b)el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
16. c)el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
17. d)el tratamiento es necesario para proteger intereses vitales del interesado o de otra C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 9/21 persona física;
18. e)el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
19. f)el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño. Lo dispuesto en la letra
20. f)del párrafo primero no será de aplicación al tratamiento realizado por las autoridades públicas en el ejercicio de sus funciones. (…)” También el artículo 7 del RGPD, Condiciones para el consentimiento, establece que: “1. Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales. 2. Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiera a otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo. No será vinculante ninguna parte de la declaración que constituya infracción del presente Reglamento. (…) Y el artículo 4 del RGPD, Definiciones, en sus apartados 2 y 11, señala que: “2) «tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción”. “11) «consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen”. III 1. El acuerdo de inicio del procedimiento sancionador atribuyó al reclamado una presunta infracción del artículo 6.1 del RGPD, tipificada en el artículo 83.5.
21. a)del RGPD y calificada por la LOPDGDD en su artículo 72.1.a), a efectos de prescripción, de infracción muy grave. La conducta presuntamente infractora atribuida al reclamado se concretan en el tratamiento sin legitimación de menores de edad, jugadoras federadas pertenecientes a categoría infantil de futbol 7, entre las que se encuentra la hija del reclamante, mediante la grabación a través de tecnología dron y la visualización posterior por los usuarios registrados a través de la aplicación propiedad del reclamado de las imágeC/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 10/21 nes sin contar con el consentimiento para su tratamiento ni ninguna otra habilitación que lo legitime. La documentación obrante en el expediente evidencia que el reclamado vulneró el artículo 6.1 del RGPD, puesto que trato los datos personales sin que concurra ninguna de las condiciones previstas en la norma imprescindibles para que el tratamiento sea lícito. Habría que señalar que de conformidad con lo previsto en el artículo 6.1 del RGPD, el tratamiento de datos requiere la existencia de una base legal que lo legitime, en particular, cuando el afectado dio su consentimiento explícito para uno o más de los fines especificados, cuando sea necesario para la ejecución de un contrato en el que el afectado es parte o para la aplicación, a petición de este, de medidas precontractuales, o cuando sea necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del afectado que requieran la protección de tales datos. El tratamiento también se considera lícito cuando sea necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento, para proteger intereses vitales del afectado o de otra persona física o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. 2. La vinculación de un jugador de fútbol, en el presente caso jugadora, a un club se realiza mediante la formalización de un compromiso que se conoce como inscripción. La ficha federativa es el documento oficial expedido por la Federación y que habilita a un futbolista para practicar este deporte como federado y también para su reglamentaria alineación en encuentros y torneos tanto oficiales como no oficiales. El documento de la licencia federativa de la menor fue aportado por el reclamante y, en el consta la autorización de su progenitora, incluyendo al pie del mismo, cláusula de protección de datos: “De acuerdo con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y otra normativa española vigente, y respecto a sus datos como federado se le informa que serán tratados para llevar a cabo el encargo solicitado, basándonos en el artículo 6.1.b RGPD (relación contractual). En caso de menores de 14 años, el firmante, en este acto, declara tener la capacidad suficiente para consentir este tratamiento de datos, tal como dispone el artículo 7.2 de la LOPDGDD. Trataremos su imagen y/o voz basándonos en el interés legítimo de la Federación, según dispone el artículo 36.
22. b)de la Ley 15/1994, de 28 de diciembre del Deporte de la Comunidad de Madrid. Sus datos serán cedidos siempre que exista una obligación legal, según lo establecido en el artículo 6.1.
23. e)RGPD (obligación legal) …”. Además, en el artículo 1.3 del Libro I del R.G. de la RFFM dispone que “A los efectos previstos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/45/CE (Reglamento General de Protección de DaC/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 11/21 tos) y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, la Real Federación de Fútbol de Madrid respecto de los datos personales de todas las personas que en calidad de directivos pertenezcan a entidades deportivas que estén integradas en la Real Federación de Fútbol de Madrid, a quienes por su actividad deportiva les sea expedida licencia federativa por ésta o cualquier otra persona que por el motivo que sea se le recojan y para el tratamiento de estos deberá cumplir con lo dispuesto en el artículo 6 RGPD “Licitud del tratamiento”. En primer lugar, de conformidad con la cláusula que se incluye en la ficha federativa las bases legitimadoras para el tratamiento de los datos de la menor sería el artículo 6.1.
24. b)que establece que el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; es decir, los datos de la menor como federada deberían ser tratados para llevar a cabo el encargo solicitado en la ficha federativa. De esta manera, en la misma ficha se señala que: “En virtud de lo establecido en el artículo 43.1 del Reglamento General de la RFMF, y conociendo mi situación actual de libertad, firmo conjuntamente con el club que se cita, mi Compromiso Reglamentario de Inscripción, por las temporadas que se indican.” El artículo 43.1 del Libro III del Reglamento General de la RFMF establece que: “1. En la misma forma y condiciones que se recogen en el artículo 33 del presente Libro, cada club podrá inscribir y alinear hasta 4 u 8 futbolistas de las categorías: ”DB”/”FDB”, “PB”/”FPB”, “B”/”FB”, “AL”/”FAL”, “I”/”FI” y “C”/”FC”, dependiendo si la modalidad es futbol siete o futbol once respectivamente, en competiciones para la edad inmediatamente superior, aunque carezca de equipo compitiendo en aquellas categorías, siempre que dichos futbolistas estén en el último año de su licencia. Para los equipos de la modalidad de futbol siete (masculino), podrán inscribir en acta y alinear cuatro