REPOSICION-PS-00462-2020

1/5  Procedimiento nº.: PS/00462/2020 - Recurso de reposición Nº RR/00428/2021 Examinado el recurso de reposición interpuesto por Doña A.A.A. contra la resolución dictada por la Directora de la Agencia Española de Protección de Datos en el procedimiento sancionador PS/00462/2020, y en base a los siguientes HECHO PRIMERO: Con fecha 31 de mayo de 2021, se dictó resolución por la Directora de la Agencia Española de Protección de Datos en el procedimiento sancionador PS/00462/2020, en virtud de la cual se archivaba ese procedimiento al haberse incoado a persona jurídica que no era la responsable de los hechos reclamados. Dicha resolución, que fue notificada al recurrente en fecha 31 de mayo de 2021, fue dictada previa la tramitación del correspondiente procedimiento sancionador, de conformidad con lo dispuesto en la LOPDPGDD, y supletoriamente en la LPACAP, en materia de tramitación de procedimientos sancionadores. SEGUNDO: Quedó probado en el citado procedimiento sancionador, PS/00462/2020, que la Oficina Municipal de Información al Consumidor (OMIC) del Ayuntamiento de Madrid, remitió a esta Agencia, la reclamación presentada por doña A.A.A. (en adelante, la reclamante) contra ***EMPRESA.1., con NIF ***NIF.1 (en adelante, el reclamado). La reclamación versó sobre el tratamiento de los datos de la reclamante que, presuntamente, habría efectuado el reclamado vulnerando el principio de licitud que debe presidir el tratamiento de los datos de carácter personal. La reclamante manifestó que el 30/08/2019 envió una remesa de dinero a un familiar desde el establecimiento “***EMPRESA.2”, del que, afirmó, es titular el reclamado, agente autorizado para operar con la empresa MoneyGram International S.P.R.L. Seguidamente, la reclamante recibió el mismo día, a las 20:18 horas, en su dirección electrónica ***EMAIL.1, un email desde “Moneygram Payment Systems, Inc” que confirmaba el envío efectuado y la recepción de la remesa por el destinatario. Indicó que en el email recibido constaba esta información: Un número de referencia, 48136407; el nombre de la persona destinataria del envío, B.B.B.; el importe enviado, 494,5 €; la fecha en la que el dinero fue recogido, “2019-08-30 T13:13:22.604-05:00” y la cantidad a recibir, “1877143.54 COP”. La reclamante manifestó también que, pese a no haber efectuado posteriormente ningún otro envío, recibió en fecha 02/09/2019 en su dirección electrónica dos mensajes de “Moneygram Payment Systems, Inc” que le informaban de dos nuevos envíos de dinero supuestamente efectuados en esa fecha por ella a través de MoneyGram. Los mensajes se enviaron a las 19:04 horas y a las 19:52 horas y contenían, respectivamente, esta información: En el primero constaba el número de referencia 50751042; como destinatario, C.C.C.; C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/5 el importe a enviar era de 494,5 €; la fecha en la que el dinero fue recogido “2019-0903T11:42:09.648-05:00” y la cantidad a recibir “184444.23COP”. En el segundo constaba el número de referencia 78932784; como destinatario, D.D.D.; el importe del envío era de 394,5 €; la fecha en la que el dinero fue recogido por el destinatario “2019-09-03T14:43:11.342-05:00” y la cantidad a recibir “1471449.28 COP”. La reclamante declaró que había requerido a MoneyGram para que anulara y cancelara las operaciones de envío de dinero realizadas fraudulentamente el 02/09/2019 “antes de la recepción del efectivo en destino”; que actuó de acuerdo con el procedimiento de presentación, tramitación y resolución de quejas y reclamaciones y que MoneyGram le informó de que “los extractos enviados desde una oficina no se pueden visualizar”, por lo cual concluyó que fue el reclamado -titular del “***EMPRESA.2”- quien efectuó envíos de remesas de dinero desde dicho locutorio utilizando los datos personales que ella le había facilitado con otra finalidad unos días antes. Tras iniciarse el procedimiento sancionador, en fecha 5 de enero de 2021, tuvo entrada en el Registro de este organismo un escrito remitido por la OMIC, mediante el que nos informa de que recibido por la reclamante el acuerdo de la AEPD por el que se admite a trámite su reclamación, y les ha solicitado a través de email de fecha 10/12/2020, subsanar la reclamación formulada ante esta Agencia por cuanto “en el momento de los hechos la titularidad del establecimiento” sito en ***DIRECCION.1 no correspondía al reclamado, sino a E.E.E. con NIF ***NIF.2. TERCERO: Doña A.A.A. (en lo sucesivo el recurrente) ha presentado en fecha 20 de junio de 2021, en esta Agencia Española de Protección de Datos, recurso de reposición fundamentándolo en que no está de acuerdo con la resolución de archivo del procedimiento sancionador, ya que ha identificado a la responsable de la infracción. FUNDAMENTOS DE DERECHO I Es competente para resolver el presente recurso la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 48.1 de la LOPDPGDD. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/5 II En relación con las manifestaciones efectuadas por el recurrente, hay que señalar que el procedimiento sancionador ahora recurrido se archivó basándose en lo siguiente: “La Constitución Española (C.E.) garantiza en su artículo 9.3, entre otros, los principios de seguridad jurídica y responsabilidad. A su vez el artículo 24.2 de la C.E. reconoce a todas las personas el derecho a la presunción de inocencia, que abarca tanto la imputación de los hechos como la exigencia de responsabilidad del sujeto infractor. Según reiterada jurisprudencia no existe duda de la aplicación al Derecho Administrativo sancionador, con ciertos matices, de los principios que inspiran el orden penal, en cuanto ambos son manifestaciones del ordenamiento punitivo del Estado, y entre ellos cobra especial virtualidad el elemento o principio de culpabilidad. La presunción de inocencia tiene que ver con la prueba de la autoría de los hechos y además se relaciona con la culpabilidad imputable al que, en su caso, los realiza (STC 76/1990, de 26 de abril, F.J. 8, B), ya que toda resolución sancionadora, sea penal o administrativa requiere a la par certeza de los hechos imputados, obtenida mediante pruebas de cargo, y certeza del juicio de culpabilidad sobre esos mismos hechos. En ese sentido, y ceñido al ámbito del procedimiento administrativo sancionador, cabe citar la STS, Sala tercera, de 24/06/1998 (Rec. 1776/1994), Fundamento Jurídico 2, que indica que “La responsabilidad personal se convierte en la base sobre la que se asienta el sistema punitivo ya que nadie puede ser condenado o sancionado sino por actos que, bien a título de dolo o de culpa, le puedan ser directamente imputados.” (El subrayado es nuestro) El artículo 28 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público (LRJSP), bajo la rúbrica “Responsabilidad” dispone en su apartado 1 que “Sólo podrán ser sancionadas por hechos constitutivos de infracción administrativa las personas físicas y jurídicas, [...], que resulten responsables de los mismos a título de dolo o culpa.” III La Ley 39/2015, de 1 de octubre, de procedimiento administrativo común de las Administraciones Públicas (LPACAP) regula en el artículo 64 el contenido del acuerdo de iniciación del procedimiento administrativo sancionador e indica que deberá contener, al menos, la “

1. a)Identificación de la persona o personas presuntamente responsables.” Pues bien, el acuerdo de inicio de este procedimiento sancionador, PS/00462/2020, identificó como presunto responsable de los hechos que en él se examinan a la entidad ***EMPRESA.1., con NIF ***NIF.1. En la determinación de la identidad del sujeto infractor se tomó en consideración la información que la reclamante facilitó en su denuncia acerca del titular del establecimiento “***EMPRESA.2” en el que se habría efectuado el tratamiento de sus datos personales presuntamente contrario a la normativa de protección de datos de C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/5 carácter personal. Se añade a lo anterior que esta Agencia se dirigió al reclamado en escrito de fecha 22/11/2019 en el que le daba traslado de la reclamación y le solicitaba información sobre las medidas adoptadas para poner fin a la situación irregular denunciada. Así consta en el certificado expedido por la FNMT, que obra en el expediente administrativo, que indica que en fecha 22/11/2019 la notificación se puso a disposición de esa entidad y que el 03/12/2019 se produjo el rechazo automático de la notificación. Ahora bien, con posterioridad a la firma por la Directora de la AEPD del acuerdo de inicio del expediente sancionador PS/00462/2020, se tiene noticia de la recepción en esta Agencia de un escrito remitido por la OMIC en el que informa que la reclamada le ha comunicado que ***EMPRESA.1., no era el responsable del establecimiento “***EMPRESA.2” cuando se produjo el tratamiento de sus datos de carácter personal objeto de la reclamación. La OMIC expone en el escrito que, en la fecha en la que acontecieron los hechos, el titular del establecimiento es una persona física, E.E.E., con NIF ***NIF.2. Resulta por ello de aplicación el artículo 89 de la LPACAP, conforme al cual se “resolverá la finalización del procedimiento, con archivo de las actuaciones, sin que sea necesaria la formulación de la propuesta de resolución, cuando en la instrucción del procedimiento se ponga de manifiesto que concurre alguna de las siguientes circunstancias: [...]
2. d)Cuando no exista o no se haya podido identificar a la persona o personas responsables o bien aparezcan exentos de responsabilidad. [...]”. (El subrayado es nuestro) Así las cosas, de conformidad con la normativa citada, debe acordarse el archivo del expediente sancionador PS/00462/2020, abierto a la entidad ***EMPRESA.1., por no ser imputables a esta entidad los hechos objeto de la reclamación que determinaron la apertura del procedimiento sancionador que nos ocupa. III Dado que los hechos objeto de reclamación no han prescrito, se iniciará con la mayor brevedad posible un nuevo procedimiento sancionador dirigido a la persona responsable del locutorio cuando sucedieron los hechos reclamados, del cual será informada la ahora recurrente. No obstante lo anterior, este recurso debe desestimarse porque su resolución archivando el procedimiento a la entidad que no es responsable no puede revocarse al ser ajustada a derecho. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/5 Vistos los preceptos citados y demás de general aplicación, La Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR el recurso de reposición interpuesto por Doña A.A.A. contra la resolución de esta Agencia Española de Protección de Datos dictada con fecha 31 de mayo de 2021, en el procedimiento sancionador PS/00462/2020. SEGUNDO: NOTIFICAR la presente resolución a Doña A.A.A.. De conformidad con lo establecido en el artículo 50 de la LOPDPGDD, la presente Resolución se hará pública una vez haya sido notificada a los interesados. Contra esta resolución, que pone fin a la vía administrativa conforme al art. 48.6 de la LOPDPGDD, y de acuerdo con lo establecido en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (LPACAP), los interesados podrán interponer recurso contenciosoadministrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley. Finalmente, se señala que conforme a lo previsto en el art. 90.3
3. a)LPACAP, se podrá suspender cautelarmente la resolución firme en vía administrativa si el interesado manifiesta su intención de interponer recurso contencioso-administrativo. De ser éste el caso, el interesado deberá comunicar formalmente este hecho mediante escrito dirigido a la Agencia Española de Protección de Datos, presentándolo a través del Registro Electrónico de la Agencia [https://sedeagpd.gob.es/sede-electronica-web/], o a través de alguno de los restantes registros previstos en el art. 16.4 de la citada LPACAP. También deberá trasladar a la Agencia la documentación que acredite la interposición efectiva del recurso contencioso-administrativo. Si la Agencia no tuviese conocimiento de la interposición del recurso contencioso-administrativo en el plazo de dos meses desde el día siguiente a la notificación de la presente resolución, daría por finalizada la suspensión cautelar. 180-100519 Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es