REPOSICION-E-05011-2017

1/4 Procedimiento nº.: E/05011/2017 ASUNTO: Recurso de Reposición Nº RR/00858/2017 Examinado el recurso de reposición interpuesto por D. A.A.A. contra la resolución dictada por la Directora de la Agencia Española de Protección de Datos en el expediente de actuaciones previas de inspección E/05011/2017, y en base a los siguientes HECHOS PRIMERO: Con fecha 9 de octubre de 2017, se dictó resolución por la Directora de la Agencia Española de Protección de Datos en el expediente de actuaciones previas de inspección E/05011/2017, procediéndose al archivo de dichas actuaciones en relación con la inclusión en el fichero de solvencia patrimonial y crédito EXPERIAN-BADEXCUG del recurrente, por haber aportado la entidad denunciada documentación suficiente que vino a acreditar la notificación al recurrente de tal inclusión en dicho fichero. Dicha resolución, que fue notificada al recurrente en fecha 11 de octubre de 2017, según aviso de recibo que figura en el expediente. SEGUNDO: D. A.A.A. (en lo sucesivo el recurrente) ha presentado en esta Agencia, en fecha 9 de noviembre de 2017 por correo certificado, recurso de reposición, fundamentándolo básicamente en que la resolución recurrida no hace referencia a otro extremo de su denuncia, en concreto, en lo que se refiere a la responsabilidad de BANKIA, S.A., como entidad informante de los datos al fichero de morosidad en cuestión, en la no realización del requerimiento previo de pago por su parte, exigido por la normativa sobre protección de datos personales. FUNDAMENTOS DE DERECHO I Es competente para resolver el presente recurso la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en lo sucesivo LPACAP). II En la resolución recurrida se expone que: <<En relación con la inclusión de datos personales en ficheros comunes de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 solvencia patrimonial y crédito hay que tener en cuenta lo que establece el artículo 29 de la LOPD, en relación al tratamiento de los datos por parte de los responsables de este tipo de ficheros: “

1. Quienes se dediquen a la prestación de servicios de información sobre la solvencia patrimonial y el crédito sólo podrán tratar datos de carácter personal obtenidos de los registros y las fuentes accesibles al público establecidos al efecto o procedentes de informaciones facilitadas por el interesado o con su consentimiento.
2. Podrán tratarse también datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. En estos casos se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos por la presente Ley.
3. En los supuestos a que se refieren los dos apartados anteriores, cuando el interesado lo solicite, el responsable del tratamiento le comunicará los datos, así como las evaluaciones y apreciaciones que sobre el mismo hayan sido comunicadas durante los últimos seis meses y el nombre y dirección de la persona o entidad a quien se hayan revelado los datos,
4. Sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquéllos”. Por otra parte, vista que la LOPD habilita a que, sin consentimiento del deudor, el acreedor pueda facilitar los datos a ficheros comunes de solvencia patrimonial y crédito, siempre y cuando reúna los requisitos establecidos en el artículo 38 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante RLOPD), hay que indicar también lo que establece el artículo 40, “Notificación de inclusión”, de este RLOPD: “
5. El responsable del fichero común deberá notificar a los interesados respecto de los que hayan registrado datos de carácter personal, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos, informándole asimismo de la posibilidad de ejercitar sus derechos de acceso, rectificación, cancelación y oposición, en los términos establecidos por la Ley Orgánica 15/1999, de 13 de diciembre.
6. Se efectuará una notificación por cada deuda concreta y determinada con independencia de que ésta se tenga con el mismo o con distintos acreedores.
7. La notificación deberá efectuarse a través de un medio fiable, auditable e independiente de la entidad notificante, que la permita acreditar la efectiva realización de los envíos.
8. En todo caso, será necesario que el responsable del fichero pueda conocer si la notificación ha sido objeto de devolución por cualquier causa, en cuyo caso no podrá proceder al tratamiento de los datos referidos a ese interesado. No se entenderán suficientes para que no se pueda proceder al tratamiento de los datos referidos a un interesado las devoluciones en las que el destinatario haya C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 rehusado recibir el envío.
9. Si la notificación de inclusión fuera devuelta, el responsable del fichero común comprobará con la entidad acreedora que la dirección utilizada para efectuar esta notificación se corresponde con la contractualmente pactada con el cliente a efectos de comunicaciones y no procederá al tratamiento de los datos si la mencionada entidad no confirma la exactitud de este dato”. Y la entidad denuncia ha aportado a esta Agencia en las actuaciones previas de investigación llevadas a cabo documentación suficiente que sirve para acreditar tal notificación, adoptando con diligencia las medidas necesarias para para informar sobre la inclusión en ficheros de morosidad, una documentación que ha quedado descrita con detalle más arriba. Es decir, se cumplen una serie de requisitos, o fases de la trazabilidad, en la notificación, realizada a través de un medio fiable, auditable e independiente de la entidad notificante. Requisitos que se podrían resumir en: