1/4 Procedimiento nº : TD/01838/2015 ASUNTO: Recurso de Reposición Nº RR/00034/2016 Examinado el recurso de reposición interpuesto por A.A.A. contra la resolución dictada por la Directora de la Agencia Española de Protección de Datos en el expediente, TD/01838/2015, y en base a los siguientes, HECHOS PRIMERO: Con fecha 27 de noviembre de 2015, se dictó resolución por la Directora de la Agencia Española de Protección de Datos en el expediente, TD/01838/2015 , en la que se acordó INADMITIR la reclamación formulada por A.A.A. contra la entidad EQUIFAX IBERICA, S.L. SEGUNDO: En el procedimiento que dio lugar a la Resolución impugnada se recogen los siguientes hechos: PRIMERO: En fecha 25 de febrero de 2015, D. A.A.A., (en lo sucesivo, el reclamante) solicitó la cancelación de sus datos personales contenidos en los ficheros de la entidad EQUIFAX. SEGUNDO: Con fecha 5 de marzo de 2015, EQUIFAX, responde a la solicitud formulada por el reclamante TERCERO: En fecha 12 de noviembre de 2015, tuvo entrada en esta Agencia reclamación de D. A.A.A., contra la entidad EQUIFAX por no haber sido debidamente atendido su derecho de cancelación. TERCERO: La resolución ahora recurrida fue notificada fehacientemente a A.A.A. el 4 de diciembre de 2015 según consta en el acuse de recibo emitido por el Servicio de Correos. Por la parte recurrente se ha presentado recurso de reposición en el que señala, en síntesis, que: - No ha sido requerido de pago previamente. FUNDAMENTOS DE DERECHO I C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 Es competente para resolver el presente recurso la Directora de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común (en lo sucesivo LRJPAC). II En la Resolución ahora impugnada ya se advertía suficientemente sobre el alcance de las normas contenidas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), En base a estas normas y en consideración a los hechos recogidos, se determinó que la entidad EQUIFAX IBERICA, S.L., como entidad responsable de un fichero de los denominados comunes, en los que se tratan datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés, al contestar al reclamante informando sobre la confirmación de los datos manifestada por la entidad acreedora PRA IBERIA S.L.U., atendió la solicitud de cancelación de acuerdo con los criterios establecidos en las normas transcritas. Cabe señalar que es el acreedor, el responsable de que los datos cumplan los requisitos de veracidad y exactitud que la LOPD establece, puesto que, como tal, es el único que tiene la posibilidad de incluir los datos de su deudor en el fichero de información sobre solvencia patrimonial y crédito y de instar la cancelación de los mismos cuando la deuda sea inexistente o haya sido saldada. Además, esta Agencia no es competente para dirimir cuestiones civiles, tales como las relativas a la validez civil o mercantil del contrato, la exactitud de la cuantía de la deuda, la correcta prestación de servicios contratados o la interpretación de cláusulas contractuales, pues su competencia se limita a determinar si se han cumplido los requisitos legales y reglamentarios establecidos para el tratamiento de los datos, pero sin realizar indagaciones propias de la esfera civil. La determinación de la legitimidad de una deuda basada en una interpretación del contrato suscrito entre las partes y de su correcta cuantía deberá instarse ante los órganos administrativos o judiciales competentes, al exceder del ámbito competencial de esta Agencia. Por otro lado, se le comunica que según el artículo 38 del Reglamento de desarrollo de la LOPD, aprobado por Real Decreto 1720/2007, de 21 de diciembre (RLOPD), dispone de una segunda vía reparadora, confirmada por la Sentencia de la Audiencia Nacional de 30 de mayo de
- Por la misma, puede usted interponer reclamación ante órgano habilitado para dictar resolución vinculante (Junta Arbitral, órgano jurisdiccional…) y poner tal hecho en conocimiento del acreedor para que proceda a la exclusión cautelar del fichero de solvencia patrimonial y crédito, al no resultar un deuda cierta, según recoge la Audiencia Nacional, desde el momento en que se presente la reclamación. Para comprobar la exclusión, podrá ejercer posteriormente el derecho de acceso, pudiendo poner en conocimiento de la Agencia la permanencia, a pesar de la reclamación y comunicación de la misma al acreedor. Como consecuencia de todo lo expuesto, se procedió a inadmitir la Tutela de C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 Derechos. III Es importante señalar que la Tutela de Derechos TD/01838/2015 se tramitó por la reclamación por denegación del derecho de cancelación de los datos y tiene por objeto analizar la procedencia o improcedencia de la denegación de la cancelación , no siendo objeto de esta tutela otras cuestiones distintas de ésta señalada como la falta de requerimiento de pago. No obstante indicar que en cuanto a la comunicación de los datos al fichero de solvencia patrimonial, si bien no es objeto de la reclamación planteada, ésta estaría amparada en el artículo 29 de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal ,que regula los ficheros sobre “prestación de información sobre solvencia patrimonial y crédito”. Así el artículo 29 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD),establece: “
- Quienes se dediquen a la prestación de servicios de información sobre la solvencia patrimonial y el crédito sólo podrán tratar datos de carácter personal obtenidos de los registros y las fuentes accesibles al público establecidos al efecto o procedentes de informaciones facilitadas por el interesado o con su consentimiento.
- Podrán tratarse también datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. En estos casos se notificará a los interesados respecto de los que hayan registrado datos de carácter personal en ficheros, en el plazo de treinta días desde dicho registro, una referencia de los que hubiesen sido incluidos y se les informará de su derecho a recabar información de la totalidad de ellos, en los términos establecidos por la presente Ley.
- En los supuestos a que se refieren los dos apartados anteriores, cuando el interesado lo solicite, el responsable del tratamiento le comunicará los datos, así como las evaluaciones y apreciaciones que sobre el mismo hayan sido comunicadas durante los últimos seis meses y el nombre y dirección de la persona o entidad a quien se hayan revelado los datos.
- Sólo se podrán registrar y ceder los datos de carácter personal que sean determinantes para enjuiciar la solvencia económica de los interesados y que no se refieran, cuando sean adversos, a más de seis años, siempre que respondan con veracidad a la situación actual de aquéllos”. El apartado 2 de este precepto habilita al acreedor o a quien actué por su cuenta o interés para que, sin consentimiento del deudor, facilite los datos de carácter personal de sus deudores a ficheros comunes de solvencia patrimonial y crédito, siempre y cuando concurran los requisitos establecidos en el artículo 38.1 del Reglamento de Desarrollo de la LOPD, aprobado por Real Decreto 1720/2007, de 21 de diciembre, cuyo apartado a) requiere para la inclusión de datos personales en este tipo C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 de ficheros la existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada. En base a lo anterior, la entidad que comunicó los datos al fichero de solvencia no necesita de su consentimiento para incluir sus datos personales relativos a la deuda en un fichero de solvencia patrimonial y crédito, por ello no puede inferirse de los hechos denunciados la existencia de infracción de la LOPD. Por tanto, y dado que el recurrente no aporta ningún hecho nuevo ni argumento jurídico que permita reconsiderar la validez de la resolución impugnada, procede desestimar el presente recurso de reposición. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR el recurso de reposición interpuesto por A.A.A. contra la Resolución de esta Agencia Española de Protección de Datos dictada con fecha 27 de noviembre de 2015, en el expediente TD/01838/2015, que INADMITE la reclamación formulada por A.A.A. contra la entidad EQUIFAX IBERICA, S.L. SEGUNDO: NOTIFICAR la presente resolución a A.A.A. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa, se podrá interponer en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto según lo previsto en el artículo 46.1 de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es