REPOSICION-TD-01118-2013

1/4 Procedimiento nº.: TD/01118/2013 ASUNTO: Recurso de Reposición Nº RR/00955/2013 Examinado el recurso de reposición interpuesto por D. A.A.A. contra la resolución dictada por el Director de la Agencia Española de Protección de Datos en el expediente TD/01118/2013, y en base a los siguientes, HECHOS PRIMERO: Con fecha 7 de octubre de 2013, se dictó resolución por el Director de la Agencia Española de Protección de Datos en el expediente TD/01118/2013, en la que se acordó inadmitir la reclamación de Tutela de Derechos formulada por D. A.A.A. contra la entidad SERVICIO ANDALUZ DE SALUD. GERENCIA DEL DISTRITO SANITARIO DE JAÉN. SEGUNDO: En el procedimiento que dio lugar a la Resolución impugnada se tuvieron por probados los siguientes hechos: En fecha 20 de abril de 2013, tuvo entrada en esta Agencia reclamación de D. A.A.A. (en lo sucesivo, el reclamante) contra el SERVICIO ANDALUZ DE SALUD. GERENCIA DEL DISTRITO SANITARIO DE JAÉN, por no haber sido debidamente atendido el derecho de cancelación de sus datos personales. TERCERO: La resolución ahora recurrida fue notificada fehacientemente a D. A.A.A. el 19 de noviembre de 2013, según consta en el acuse de recibo emitido por el Servicio de Correos. Por la parte recurrente se ha presentado recurso de reposición en fecha 3 de diciembre de 2013, con entrada en esta Agencia el día 5 del mismo mes y año, en el que señala que se tutele sus derechos, ya que la Consejería de Salud de la Junta de Andalucía, el Servicio de Salud de la Junta de Andalucía a fecha 18/06/2013 seguían sin cancelarse, y así mismo, no tienen porqué tener ningún fichero con sus Datos Fiscales. FUNDAMENTOS DE DERECHO PRIMERO: Es competente para resolver el presente recurso el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común (en lo sucesivo LRJPAC). SEGUNDO: En la Resolución ahora impugnada ya se advertía suficientemente sobre el alcance de las normas contenidas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), y en el Reglamento de desarrollo de la LOPD, aprobado por Real Decreto 1720/2007, de 21 de diciembre. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 En base a estas normas y en consideración a los hechos tenidos por probados, se determinó que el reclamante reitera una tutela en los mismos términos y sin aportar datos o documentos nuevos que permitan inferir que el SAS es responsable de un fichero o está tratando los datos de carácter personal que pretende le sean cancelados. TERCERO: La solicitud de cancelación que adjunta el reclamante no aparece firmada ni consta que haya cumplimentado los requisitos del artículo 25 del Reglamento de la LOPD. Ha sido presentada el 30 de marzo de 2013 en el Registro General de la Subdelegación del Gobierno en Jaén, por lo que esta Agencia no tiene constancia de que dicha solicitud haya sido recibida por el SERVICIO ANDALUZ DE SALUD, contra el que el reclamante ha presentado la Tutela de Derechos. La recepción de la solicitud por la entidad reclamada es exigencia legal para que se entienda ejercido el derecho de cancelación y por tanto resulte obligada la respuesta del responsable del fichero (art. 24.5 del Reglamento de la LOPD, antes citado). Por ello, y por la falta de firma en la solicitud, no puede entenderse que se haya ejercido en la forma legalmente establecida el derecho del que se pretende la tutela de esta Agencia, al ser el ejercicio del derecho requisito previo necesario para poder iniciar dicho procedimiento. Y en el supuesto de que el SAS hubiera recibido dicha solicitud, se desconoce la fecha, y si estaba dentro del plazo para contestar cuando se formuló la reclamación de tutela, pues solamente habían transcurrido 20 días desde su presentación en la Subdelegación del Gobierno de Jaén. La normativa de protección de datos establece que el derecho de cancelación se atenderá en el plazo de diez días a contar desde la recepción de la solicitud. Por tanto, dicho plazo es el legalmente previsto para resolver, debiendo contemplar el margen de tiempo previsible y adecuado para que la respuesta pueda ser entregada al solicitante, ya que la misma habitualmente se realiza a través del servicio de correos. Sin contemplar dicho margen adecuado de tiempo es imposible evaluar si se ha procedido por el responsable a atender el derecho solicitado. Por ello, hay que considerar que se ha interpuesto la presente reclamación sin haber transcurrido el período de tiempo adecuado para conocer si la entidad ha atendido el derecho solicitado. Por otra parte, el reclamante presentó otra tutela en mayo de 2012, con idéntica petición a la contenida en la presente reclamación, que fue inadmitida por no haber acreditado la recepción de la solicitud del derecho por el SERVICIO ANDALUZ DE SALUD. Contra dicha resolución el reclamante presentó recurso de reposición que fue desestimado, con fecha 1 de marzo de

1. En la resolución del recurso ya se advertía que, de la documentación aportada por el reclamante, en contestación dada por la Agencia Estatal de Administración Tributaria, se explica claramente que el SAS no puede cancelar unos datos que no tiene, puesto que si el recurrente tiene acceso a sus datos fiscales desde la página web del SAS, esto es debido a que existe un enlace directo a la página web de la AEAT (como puede apreciarse en la impresión de pantalla que aporta el recurrente), para consultar datos fiscales, todo ello en base a los “Acuerdos para la consulta del borrador de IRPF de empleados públicos” suscritos entre la AEAT y otras Administraciones Públicas, y siempre previa solicitud del empleado público. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 CUARTO: En el presente recurso, el recurrente aporta un documento nuevo, que demuestra que el SAS ha recibido su solicitud de cancelación de fecha 30 de marzo de 2013 y le ha contestado en fecha 18 de junio de
2. Si se hubiera acreditado por el reclamante la recepción por el SAS, en el momento de solicitar la tutela, habría dado lugar a la apertura de un procedimiento de Tutela de Derechos, que, a la vista de la contestación del SAS, se resolvería con una estimación por motivos formales, dado que en su contestación, el Subdirector de Ordenación y Organización del Servicio Andaluz de Salud, manifiesta lo siguiente: “En relación con escrito de fecha 30-03-2013, por el que solicita se acuerde la cancelación de sus datos personales en todo lo referente al Borrador de la Renta que aparecen en la página web del SAS, le comunico que se va a proceder a deshabilitar su acceso a través de la página web del SAS al enlace con la Agencia Tributaria. Asimismo, en cuanto a que la Dirección Gerencia del SAS, Dirección Gerencia del Distrito pueden acceder a sus datos personales, incluyendo sus Datos Fiscales, le aclaramos, para su tranquilidad, que el procedimiento de acceso es personal y se accede o a través de Certificado digital o introduciendo “usuario” y “contraseña”, ambas formas de acceso son totalmente personales y sólo son conocidas por el usuario, en este caso por Vd.” QUINTO: Pues bien, después de dos solicitudes de tutela y sus dos recursos correspondientes sobre el mismo asunto, y las contestaciones dadas por la AEAT y el SAS, se considera suficientemente demostrado que el Servicio Andaluz de Salud no posee ningún fichero con los datos fiscales del recurrente. Por todo ello, y dado que el recurrente no aporta ningún dato que acredite que el SAS tenga un fichero con sus datos fiscales, ni argumento jurídico que permita reconsiderar la validez de la resolución impugnada, procede desestimar el presente Recurso de Reposición. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR el recurso de reposición interpuesto por D. A.A.A. contra la Resolución de esta Agencia Española de Protección de Datos dictada con fecha 7 de octubre de 2013, en el expediente TD/01118/2013, que inadmite la reclamación de tutela de derechos formulada por el mismo contra el SERVICIO ANDALUZ DE SALUD. GERENCIA DEL DISTRITO SANITARIO DE JAÉN. SEGUNDO: NOTIFICAR la presente resolución a D. A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa, se podrá interponer en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto según lo previsto en el artículo 46.1 de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es