REPOSICION-TD-01715-2016

1/4 Procedimiento nº : TD/01715/2016 ASUNTO: Recurso de Reposición Nº RR/00669/2016 Examinado el recurso de reposición interpuesto por A.A.A. contra la resolución dictada por la Directora de la Agencia Española de Protección de Datos en el expediente, TD/01715/2016, y en base a los siguientes, HECHOS PRIMERO: Con fecha 21 de septiembre de 2016, se dictó resolución por la Directora de la Agencia Española de Protección de Datos en el expediente, TD/01715/2016 , en la que se acordó DESESTIMAR la reclamación formulada por D. A.A.A. contra la entidad LA SOCIEDAD REGIONAL DE RECAUDACION DEL PRINCIPADO DE ASTURIAS. SEGUNDO: En el procedimiento que dio lugar a la Resolución impugnada se recogen los siguientes hechos: PRIMERO: D. A.A.A. ejercitó el derecho de acceso frente a LA SOCIEDAD REGIONAL DE RECAUDACION DEL PRINCIPADO DE ASTURIAS solicitando que se informe de quien ha accedido a ficheros de naturaleza tributaria con datos personales de su persona. SEGUNDO: En la reclamación presentada ante esta Agencia con fecha 26 de julio de 2016, se plantea que no ha sido atendido su derecho de acceso. TERCERO: La resolución ahora recurrida fue notificada fehacientemente a A.A.A. el 26 de septiembre de 2016, según consta en el acuse de recibo emitido por el Servicio de Correos. Por la parte recurrente se ha presentado recurso de reposición en fecha 27 de septiembre de 2016, con entrada en esta Agencia el 3 de octubre de 2016, en el que señala, en síntesis, que: - El fundamento de la denuncia es el presunto acceso, sin ninguna autorización y posterior uso indebido por parte de un empleado público a información sensible sobre su persona. FUNDAMENTOS DE DERECHO I Es competente para resolver el presente recurso la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común (en lo sucesivo LRJPAC). II En la Resolución ahora impugnada ya se advertía suficientemente sobre el alcance de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 las normas contenidas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD. En base a estas normas y en consideración a los hechos recogidos se determinó que en relación a la solicitud del reclamante solicitando que se informe de quien ha accedido a ficheros de naturaleza tributaria con datos personales de su persona, hay que señalar que, conforme a la LOPD, el reclamante sólo puede solicitar sus propios datos personales, o de aquellas personas cuya representación ostente. A este respecto, el artículo 15.1 de la LOPD dispone que “El interesado tendrá derecho a solicitar y obtener gratuitamente información de sus datos de carácter personal sometidos a tratamiento, el origen de dichos datos, así como las comunicaciones realizadas o que se prevén hacer de los mismos”. En consecuencia, conviene señalar que al solicitar que se informe de quien ha accedido a ficheros de naturaleza tributaria con datos personales de su persona, el reclamante solicita unos datos que no son relativos a su persona sino a terceros, por lo tanto, dicha solicitud no se puede realizar en base a la LOPD. En definitiva, la Agencia Española de Protección de Datos no es competente para atender una reclamación de esa naturaleza. A mayor abundamiento, existe reiterada jurisprudencia en tal sentido, como ejemplo, se cita la reciente SAN de 26 de febrero de 2014, Procedimiento Ordinario 216/2013, cuyo tenor literal es el siguiente: “En este sentido, debe recordarse que el artículo 15 de la LOPD reconoce el derecho del titular de los datos personales a acceso a información sobre los mismos, siempre y cuando estén siendo sometidos a tratamiento, y el artículo 27 del Real Decreto 1720/2007, de 21 de diciembre, que aprueba el Reglamento de desarrollo de la LODP, define este derecho de acceso como el derecho del afectado a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad de su tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos. Añade el artículo 27 citado que el afectado podrá obtener del responsable del tratamiento información relativa a datos concretos, a datos incluidos en un determinado fichero o a la totalidad de los datos sometidos a tratamiento. Ahora bien, la delimitación del concreto alcance del derecho de acceso reclamado, se ve comprometida en el caso que nos ocupa por dos circunstancias relevantes que conducen a la procedencia de su denegación. En primer lugar, debe destacarse que solicitud de acceso a información formulada por la aquí demandante ante el Ministerio de Hacienda y Administraciones Públicas es ajena al contenido del derecho de acceso a datos personales que reconoce al titular de tales datos el artículo 15 de la LOPD, pues va dirigida a obtener información sobre la identidad de los funcionarios o servidores públicos que pudieran hubieran accedido a los datos personales de la actora, presumiendo que pudieran haberlos cedido a terceros. Por consiguiente, no tiene por objeto la obtención de información de sus datos de carácter personal sometidos a tratamiento, del origen de tales datos y de las comunicaciones realizadas o que se prevén hacer de los mismos por el responsable de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 fichero, sino acerca de los datos de identidad de aquellos empleados públicos pertenecientes a la organización administrativa del responsable del fichero que hubieran accedido a los mismos, que no quedan comprendidos en el derecho de acceso reconocido al titular de datos personales y configurado legalmente en los términos expresados.” Por todo ello se procedió a desestimar la reclamación. III Manifiesta el recurrente que el fundamento de la denuncia es el presunto acceso, sin ninguna autorización y posterior uso indebido por parte de un empleado público a información sensible sobre su persona. Es importante señalar que la Tutela de Derechos TD/01715/2016 se realiza por por denegación del derecho de acceso a los datos por parte de la entidad reclamada y tiene por objeto analizar la procedencia o improcedencia del derecho de acceso, no siendo objeto de esta tutela otras cuestiones distintas de ésta señalada. En este caso hay que manifestar que ya se indicó en la resolución ahora recurrida que conviene señalar que al solicitar que se informe de quien ha accedido a ficheros de naturaleza tributaria con datos personales de su persona, el reclamante solicita unos datos que no son relativos a su persona sino a terceros, por lo tanto, dicha solicitud no se puede realizar en base a la LOPD. No obstante en cuanto a la denuncia sobre el posible acceso a sus datos por parte de terceros, hay que indicar que no se aportado ni en la denuncia ni ahora en el recurso indicio suficiente que permita considerar que se ha producido un acceso indebido a sus datos. Por ello, y dado que el recurrente no aporta ningún hecho nuevo ni argumento jurídico que permita reconsiderar la validez de la resolución impugnada, procede desestimar el presente recurso de reposición. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR el recurso de reposición interpuesto por A.A.A. contra la Resolución de esta Agencia Española de Protección de Datos dictada con fecha 21 de septiembre de 2016, en el expediente TD/01715/2016, que DESESTIMA la reclamación formulada por D. A.A.A. contra la entidad LA SOCIEDAD REGIONAL DE RECAUDACION DEL PRINCIPADO DE ASTURIAS. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 SEGUNDO: NOTIFICAR la presente resolución a A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa, se podrá interponer en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto según lo previsto en el artículo 46.1 de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es