REPOSICION-TD-00242-2013

1/4 Procedimiento nº.: TD/00242/2013 ASUNTO: Recurso de Reposición Nº RR/00589/2013 Examinado el recurso de reposición interpuesto por D. A.A.A. contra la resolución dictada por el Director de la Agencia Española de Protección de Datos en el expediente TD/00242/2013, y en base a los siguientes, HECHOS PRIMERO: Con fecha 12 de junio de 2013, se dictó resolución por el Director de la Agencia Española de Protección de Datos en el expediente TD/00242/2013, en la que se acordó estimar por motivos formales la reclamación de Tutela de Derechos formulada por D. A.A.A. contra la entidad VUELING AIRLINES, S.A. SEGUNDO: En el procedimiento que dio lugar a la Resolución impugnada se tuvieron por probados los siguientes hechos: PRIMERO: Con fecha 25 de septiembre de 2012, D. A.A.A. ejerció el derecho de acceso a sus datos personales ante la entidad VUELING AIRLINES, S.A., sin que su solicitud haya recibido la contestación legalmente establecida. SEGUNDO: En fecha 8 de enero de 2013, D. A.A.A. (en lo sucesivo, el reclamante) formuló reclamación de Tutela de Derechos, ante esta Agencia, contra la entidad VUELING AIRLINES, S.A., por no haber sido debidamente atendido su derecho de acceso. TERCERO: Trasladadas sucesivamente la reclamación y los escritos de descargos que se produjeron en la tramitación del presente expediente, y por lo que a efectos de la resolución de la presente reclamación interesa, se realizaron, en síntesis, las siguientes alegaciones: ü Por parte de la entidad VUELING AIRLINES, S.A. se pone de manifiesto que nunca ha sido formalmente requerida por haber denegado a ninguna persona el derecho de acceso a sus datos personales contenidos en sus ficheros. Que el interesado no ha enviado a la Compañía la solicitud de acceso a sus datos personales de forma clara y evidente, sino que entremezcló la referida solicitud entre un conjunto de papeles que nada tenían que ver con la solicitud de derecho de acceso a sus datos personales. La Compañía no identificó debidamente la solicitud de acceso y nunca atendió a tal solicitud. Que una vez recibido el Requerimiento de esta Administración, la Compañía verificó nuevamente la documentación y seguidamente remitió al interesado el correspondiente burofax en contestación a su solicitud. Se adjunta copia del justificante de imposición del burofax. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 ü El reclamante no ha presentado alegaciones en el trámite de audiencia. CUARTO: Son conocidos por las partes de forma completa todos los hechos, alegaciones y demás documentación aportada por los interesados para su defensa, al haberse dado traslado por la instrucción del expediente a cada uno de los interesados en este procedimiento, tal y como consta en el expediente que obra en esta Agencia Española de Protección de Datos. TERCERO: La resolución ahora recurrida fue notificada fehacientemente a D. A.A.A. el 17 de junio de 2013, según consta en el acuse de recibo emitido por el Servicio de Correos. Por la parte recurrente se ha presentado recurso de reposición en fecha 16 de julio de 2013, con entrada en esta Agencia el 18 de julio de 2013, en el que señala que la documentación que la compañía aérea ha enviado, atendiendo la reclamación de Tutela de Derechos, es incompleta. Que solicita que entremos en contacto y solicitemos que manden de una vez por todas toda la documentación personal que consta en los archivos de ellos, en especial todo el contenido del archivo de las llamadas telefónicas del departamento de equipajes. Y que no sabe si nosotros podemos poner sanción administrativa a la compañía aérea por entorpecer en meses y meses lo que es un derecho de un ciudadano: el Derecho de Acceso, y también por la forma que han respondido el recurso de Tutela de Derechos (incompleto). FUNDAMENTOS DE DERECHO PRIMERO: Es competente para resolver el presente recurso el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común (en lo sucesivo LRJPAC). SEGUNDO: En la Resolución ahora impugnada ya se advertía suficientemente sobre el alcance de las normas contenidas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), y en el Reglamento de desarrollo de la LOPD, aprobado por Real Decreto 1720/2007, de 21 de diciembre. En base a estas normas y en consideración a los hechos tenidos por probados, se determinó que el reclamante ejercitó su derecho de acceso ante la entidad demandada y que, transcurrido el plazo establecido conforme a las normas antes señaladas, su solicitud no obtuvo la respuesta legalmente exigible. No obstante, durante la tramitación del presente procedimiento, la citada entidad ha atendido el derecho de acceso solicitado. TERCERO: Examinada la documentación obrante en el expediente de Tutela de Derechos TD/00242/2013, se observa que el reclamante no presentó alegaciones en el trámite de audiencia (a pesar de haber recogido la notificación de dicho trámite en su domicilio), pues es en el citado trámite de alegaciones donde hubiera correspondido manifestar que el acceso concedido por la entidad era incompleto. En este sentido, el artículo 112.1 de la Ley 30/1992, de 26 de noviembre, de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, referido a la Audiencia de los interesados, dispone: “Cuando hayan de tenerse en cuenta nuevos hechos o documentos no recogidos en el expediente originario, se pondrán de manifiesto a los interesados para que, en un plazo no inferior a diez días ni superior a quince, formulen las alegaciones y presenten los documentos y justificantes que estimen procedentes. No se tendrán en cuenta en la resolución de los recursos, hechos, documentos o alegaciones del recurrente, cuando habiendo podido aportarlos en el trámite de alegaciones no lo haya hecho”. Por otra parte, el recurrente manifiesta en su recurso que solicitemos que envíen toda la documentación personal que consta en los archivos de ellos. En este sentido, es preciso señalar que el acceso a documentos concretos no forma parte del contenido del derecho de acceso, tal y como disponen los arts. 15 de la LOPD y 27 y 29 del Reglamento de la LOPD. Así, el derecho de acceso previsto en la LOPD consiste en obtener información de los datos personales de base registrados, pero no ampara el acceso a documentos concretos, ya que dichos documentos pueden contener información relativa a terceras personas. Por tanto, la obtención de copia de los diferentes documentos solicitados queda fuera del derecho de acceso configurado en la normativa de protección de datos. Ello con independencia de que otra normativa ampare la obtención de dicha documentación, como son, entre otros, el Real Decreto Legislativo 1/2007, por el que se aprueba la Ley General para la Defensa de los Consumidores y Usuarios, la Circular 8/1990 del Banco de España de transparencia de las operaciones y protección de la clientela, la Ley 7/1998, sobre condiciones generales de contratación o la Ley 22/2007, de comercialización a distancia de productos financieros destinados a los consumidores. Las reclamaciones en estos supuestos se deberán dirigir a las instancias competentes. En cuanto a la apertura de un procedimiento sancionador, cabe señalar que el procedimiento de Tutela de Derechos al que hace referencia esta norma legal, se inicia siempre a instancia del afectado para garantizar sus derechos de acceso, rectificación cancelación y oposición. Por el contrario, el procedimiento sancionador en materia de protección de datos, que constituye una de las manifestaciones del “ius puniendi” del Estado, se inicia siempre de oficio por el Director de la Agencia Española de Protección de Datos, al ser competencia exclusiva de éste valorar si existen responsabilidades que han de ser depuradas. En consecuencia, no es el momento procedimental correspondiente, el recurso de reposición frente a una tutela, para solicitar la apertura de un expediente sancionador. Por todo lo expuesto, y dado que el recurrente no aporta ningún argumento jurídico que permita reconsiderar la validez de la resolución impugnada, procede C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 desestimar el presente recurso de reposición. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR el recurso de reposición interpuesto por D. A.A.A. contra la Resolución de esta Agencia Española de Protección de Datos dictada con fecha 12 de junio de 2013, en el expediente TD/00242/2013, que estima, por motivos formales, la reclamación de tutela de derechos formulada por el mismo contra la entidad VUELING AIRLINES, S.A. SEGUNDO: NOTIFICAR la presente resolución a D. A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa, se podrá interponer en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto según lo previsto en el artículo 46.1 de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es