1/8 Expediente Nº: TD/00104/2020 RESOLUCIÓN Nº: R/00473/2020 Vista la reclamación formulada el 12 de diciembre de 2019 ante esta Agencia por D. A.A.A., contra TESTIGOS CRISTIANOS DE JEHOVÁ, por no haber sido atendida su solicitud de ejercicio de los derechos establecidos en el RGPD. Realizadas las actuaciones procedimentales previstas en el Título VIII de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo LOPDGDD), se han constatado los siguientes HECHOS PRIMERO: Con fecha 30 de julio de 2019, D. A.A.A. (en adelante, la parte reclamante) ejerció derecho de supresión frente a la confesión religiosa TESTIGOS CRISTIANOS DE JEHOVÁ con NIF R2800029G (en adelante la reclamada), sin que su solicitud haya recibido la debida contestación. La parte reclamante aporta diversa documentación relativa a la reclamación planteada ante esta Agencia y sobre el ejercicio del derecho ejercitado. SEGUNDO: Una vez cumplido el trámite previsto en el artículo 65.4 de la LOPDGDD, se admitió a trámite la reclamación y se concedió a la entidad reclamada trámite de audiencia, para que en el plazo de quince días hábiles presentase las alegaciones que estimara convenientes. En los escritos de alegaciones, una vez cumplido el trámite previsto en el artículo 65.4 de la LOPDGDD, se han formulado, en síntesis, las consideraciones siguientes: La reclamada manifiesta en las alegaciones formuladas durante la tramitación del presente procedimiento que, se respondió en tiempo y forma la solicitud de supresión de datos personales, comunicando al interesado que se habían suprimido todos sus datos personales excepto aquellos mínimos para el cumplimiento de los fines de la Confesión. Asimismo, se le informó de qué datos personales eran necesarios ser mantenidos. Por lo tanto, dicha decisión se ajusta a los requisitos establecidos en la normativa de protección de datos. Cualquier otra acción equivaldría a violar las normas eclesiásticas internas de la confesión religiosa constitucionalmente protegidas por el artículo 6 de la Ley Orgánica de Libertad Religiosa, así como al derecho a mantener datos de exmiembros como ampara el artículo 9.2.
- d)del RGPD. Se acompaña carta dirigida a la parte reclamante donde se atiende el derecho ejercitado informando de tal extremo. En dicha carta le comunican que mantienen los siguientes datos, nombre de la congregación, nombre de la persona desasociada, fecha de nacimiento, fecha de bautismo, fecha de des asociación, razón de la expulsión y actividad evangelizadora. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/8 TERCERO: Examinadas las alegaciones presentadas por la reclamada, son objeto de traslado a la parte reclamante, para que, en el plazo de quince días hábiles formule alegaciones que considere oportunas: La parte reclamante manifiesta en las alegaciones formuladas durante la tramitación del presente procedimiento que, la respuesta no se ajusta a derecho y no tiene amparo legal, como así ha resuelto esta Agencia y la Audiencia Nacional, vulnerando así la normativa en materia de protección de datos. Que la reclamada conservan más datos que los que dicen en sus escritos, no se destruyen los datos que se conservan en el “libro de pastores en el rebaño de Dios” y que tienen los lideres de la reclamada, en él se mantienen los archivos de cada persona que ha sido expulsada o desasociada. FUNDAMENTOS DE DERECHO PRIMERO: Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el apartado 2 del artículo 56 en relación con el apartado 1
- f)del artículo 57, ambos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, RGPD); y en el artículo 47 de la LOPDGDD. SEGUNDO: De conformidad con lo establecido en el artículo 55 del RGPD, la Agencia Española de Protección de Datos es competente para desempeñar las funciones que se le asignan en su artículo 57, entre ellas, la de hacer aplicar el Reglamento y promover la sensibilización de los responsables y los encargados del tratamiento acerca de las obligaciones que les incumben, así como tratar las reclamaciones presentadas por un interesado e investigar el motivo de estas. Correlativamente, el artículo 31 del RGPD establece la obligación de los responsables y encargados del tratamiento de cooperar con la autoridad de control que lo solicite en el desempeño de sus funciones. Para el caso de que éstos hayan designado un delegado de protección de datos, el artículo 39 del RGPD atribuye a éste la función de cooperar con dicha autoridad. Del mismo modo, el ordenamiento jurídico interno, en el artículo 65.4 la LOPDGDD, ha previsto un mecanismo previo a la admisión a trámite de las reclamaciones que se formulen ante la Agencia Española de Protección de Datos, que consiste en dar traslado de las mismas a los delegados de protección de datos designados por los responsables o encargados del tratamiento, a los efectos previstos en el artículo 37 de la citada norma, o a éstos cuando no los hubieren designado, para que procedan al análisis de dichas reclamaciones y a darles respuesta en el plazo de un mes. De conformidad con esta normativa, con carácter previo a la admisión a trámite de la reclamación da lugar al presente procedimiento, se dio traslado de la misma a la entidad responsable para que procediese a su análisis, diera respuesta a esta Agencia C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/8 en el plazo de un mes y acreditara haber facilitado al reclamante la respuesta debida, en el supuesto de ejercicio de los derechos regulados en los artículos 15 a 22 del RGPD. El resultado de dicho traslado no permitió entender satisfechas las pretensiones de la parte reclamante. En consecuencia, con fecha 10 de junio de 2010 a los efectos previstos en su artículo 64.2 de la LOPDGDD, la Directora de la Agencia Española de Protección de Datos acordó admitir a trámite la reclamación presentada. Dicho acuerdo de admisión a trámite determina la apertura del presente procedimiento de falta de atención de una solicitud de ejercicio de derechos establecidos en los artículos 15 a 22 del RGPD, regulado en el artículo 64.1 de la LOPDGDD, según el cual: “1. Cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, se iniciará por acuerdo de admisión a trámite, que se adoptará conforme a lo establecido en el artículo siguiente. En este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que hubiera sido notificado al reclamante el acuerdo de admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar estimada su reclamación.” No se estima oportuna la depuración de responsabilidades administrativas en el marco de un procedimiento sancionador, cuyo carácter excepcional implica que se opte, siempre que sea posible, por la prevalencia de mecanismos alternativos que tengan amparo en la normativa vigente. Es competencia exclusiva de esta Agencia valorar si existen responsabilidades administrativas que deban ser depuradas en un procedimiento sancionador y, en consecuencia, la decisión sobre su apertura, no existiendo obligación de iniciar un procedimiento ante cualquier petición realizada por un tercero. Tal decisión ha de basarse en la existencia de elementos que justifiquen dicho inicio de la actividad sancionadora, circunstancias que no concurren en el presente caso, considerando que con el presente procedimiento quedan debidamente restauradas las garantías y derechos del reclamante. TERCERO: El artículo 12 del Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), dispone que: “1. El responsable del tratamiento tomará las medidas oportunas para facilitar al interesado toda información indicada en los artículos 13 y 14, así como cualquier comunicación con arreglo a los artículos 15 a 22 y 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida específicamente a un niño. La información será facilitada por escrito o por otros medios, inclusive, si procede, por medios electrónicos. Cuando lo solicite el interesado, la información podrá facilitarse verbalmente siempre que se demuestre la identidad del interesado por otros medios. 2. El responsable del tratamiento facilitará al interesado el ejercicio de sus derechos en virtud de los artículos 15 a 22. En los casos a que se refiere el artículo 11, apartado 2, el responsable no se negará a actuar a petición del interesado con el fin de ejercer sus C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/8 derechos en virtud de los artículos 15 a 22, salvo que pueda demostrar que no está en condiciones de identificar al interesado. 3. El responsable del tratamiento facilitará al interesado información relativa a sus actuaciones sobre la base de una solicitud con arreglo a los artículos 15 a 22, y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. El responsable informará al interesado de cualquiera de dichas prórrogas en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación. Cuando el interesado presente la solicitud por medios electrónicos, la información se facilitará por medios electrónicos cuando sea posible, a menos que el interesado solicite que se facilite de otro modo. 4. Si el responsable del tratamiento no da curso a la solicitud del interesado, le informará sin dilación, y a más tardar transcurrido un mes de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales. 5. La información facilitada en virtud de los artículos 13 y 14 así como toda comunicación y cualquier actuación realizada en virtud de los artículos 15 a 22 y 34 serán a título gratuito. Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, el responsable del tratamiento podrá:
- a)cobrar un canon razonable en función de los costes administrativos afrontados para facilitar la información o la comunicación o realizar la actuación solicitada, o
- b)negarse a actuar respecto de la solicitud. El responsable del tratamiento soportará la carga de demostrar el carácter manifiestamente infundado o excesivo de la solicitud. 6. Sin perjuicio de lo dispuesto en el artículo 11, cuando el responsable del tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud a que se refieren los artículos 15 a 21, podrá solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado. 7. La información que deberá facilitarse a los interesados en virtud de los artículos 13 y 14 podrá transmitirse en combinación con iconos normalizados que permitan proporcionar de forma fácilmente visible, inteligible y claramente legible una adecuada visión de conjunto del tratamiento previsto. Los iconos que se presenten en formato electrónico serán legibles mecánicamente. 8. La Comisión estará facultada para adoptar actos delegados de conformidad con el artículo 92 a fin de especificar la información que se ha de presentar a través de iconos y los procedimientos para proporcionar iconos normalizados.” CUARTO: El artículo 17 del RGPD dispone que: “1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
- a)los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/8
- b)el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
- c)el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
- d)los datos personales hayan sido tratados ilícitamente;
- e)los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
- f)los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1. 2. Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos. 3. Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:
- a)para ejercer el derecho a la libertad de expresión e información;
- b)para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
- c)por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras
- h)e i), y apartado 3;
- d)con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
- e)para la formulación, el ejercicio o la defensa de reclamaciones.” QUINTO: En el supuesto aquí analizado, queda acreditado que la parte reclamante ejercitó el derecho de supresión ante la reclamada, y que su solicitud obtuvo respuesta denegatoria parcial. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/8 La reclamada manifiesta que no puede suprimir todos los datos por existir un un interés legítimo en la conservación de determinados datos personales relativos a la parte reclamante como son nombre de la congregación, nombre de la persona desasociada, fecha de nacimiento, fecha de bautismo, fecha de des asociación, razón de la expulsión y actividad evangelizadora. Respecto a las disposiciones relativas al tratamiento de datos de carácter personal que revelen la religión y creencias el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, señala en su artículo 9.1 y 2d), relativo al tratamiento de categorías especiales de datos personales, lo siguiente: 1. Quedan prohibidos el tratamiento de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientaciones sexuales de una persona física. 2. El apartado 1 no será de aplicación cuando concurra una de las circunstancias siguientes:
- d)el tratamiento es efectuado, en el ámbito de sus actividades legítimas y con las debidas garantías, por una fundación, una asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que el tratamiento se refiera exclusivamente a los miembros actuales o antiguos de tales organismos o a personas que mantengan contactos regulares con ellos en relación con sus fines y siempre que los datos personales no se comuniquen fuera de ellos sin el consentimiento de los interesados;” De la lectura de los preceptos legales arriba transcritos se desprende que las iglesias, confesiones o congregaciones religiosas podrán tratar los datos personales relativos a sus asociados o miembros y exmiembros, quedando exceptuadas del requisito del consentimiento expreso y por escrito de estos. Siendo necesarios estos datos para poder funcionar con plena autonomía y establecer y cumplir sus propias normas de organización y régimen interno, lo que puede conllevar una colisión entre el derecho a la libertad religiosa, en concreto e derecho de una confesión religiosa a operar con plena autonomía y establecer sus propias normas de organización y régimen interno, y el derecho a la protección de datos de la parte reclamante, que requiere la supresión de sus datos. El considerando cuarto del RGPD establece que “el derecho a la protección de los datos personales no es un derecho absoluto, sino que debe considerarse en relación con su función en la sociedad y mantener el equilibrio con otros derechos fundamentales, con arreglo al principio de proporcionalidad. El presente Reglamento respeta todos los derechos fundamentales y observa las libertades y los principios reconocidos en la Carta conforme se consagran en los Tratados, en particular el respeto de la vida privada y familiar, del domicilio y de las comunicaciones, la protección de los datos de carácter personal, la libertad de pensamiento, de conciencia y de religión, la libertad de expresión y de información, la libertad de C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/8 empresa, el derecho a la tutela judicial efectiva y a un juicio justo, y la diversidad cultural, religiosa y lingüística”. En consecuencia, puestos en relación los trascritos artículos 2 y 6 de la Ley de Libertad Religiosa y la citada normativa sobre protección de datos cabe concluir que, de un lado, la parte reclamante realizó las actuaciones frente a la Confesión de los Testigos Cristianos de Jehová para solicitar la separación de dicha Confesión la cual le fue aceptada. Y de otro que dicha Confesión puede mantener en sus ficheros los datos mínimos a fin de impedir que se produzcan solicitudes de readmisión de exmiembros en fraude de las normas internas de la Confesión las cuales son de obligada observación. En este sentido, se consideran datos mínimos el mantenimiento: el nombre y apellidos del de la persona expulsada o desasociada, fecha de bautismo en la confesión de Testigos de Jehová y anotación de la fecha de la expulsión o des asociación. Por ello, se concluye que el resto de los datos personales de los exmiembros deberán ser suprimidos, como son la fecha de nacimiento, la razón de la expulsión y actividad evangelizadora. Los datos que son objeto de conservación solo podrán ser utilizados en el exclusivo supuesto de que medie una nueva petición de ingreso del afectado, a fin de comprobar el cumplimiento de su normativa interna, sin que el hecho del mantenimiento en un fichero de la reclamada presuponga la pertenencia a dicha confesión religiosa. En este sentido, la Sentencia del Tribunal Supremo de 14/10/2008, Rcso. nº 5914/2007, que en su F.D. tercero recoge: Es en relación con dicha definición como hay que interpretar la que se contiene en el precepto antes citado de la Ley Orgánica 15/1999… , más aún si se tiene en cuenta el dato específico cuya actualización o corrección se pretende por el interesado, cual es la permanencia o abandono de la religión católica, pues en ningún caso los libros de bautismo, tal y como admite la resolución recurrida y así lo hemos transcrito en el fundamento primero, constituyen una relación de miembros de dicha religión ni acreditan la permanencia en la misma de quienes fueron bautizados..” Y añade …” Por otro lado, los datos conservados en el libro de bautismo no hacen sino reflejar el hecho histórico de la realización de dicho bautismo en una fecha. determinada y con respecto a una persona identificada y en ningún caso, se configuran los libros de bautismo como una relación de católicos o personas pertenecientes a la religión católica y mucho menos como un fichero o relación actualizada de aquéllos por lo que carece de objeto pretender actuar sobre tales libros a efectos de hacer constar el abandono de la religión católica con el único objeto de actualizar una relación de miembros de dicha religión que no es tal...”. Para finalizar, en cuanto a lo señalado por la parte reclamante que conservan más datos que los que dicen en sus escritos, se ha de poner de manifiesto que analizada la documentación obran en el procedimiento, no se aportan elementos probatorios que permitan establecer de forma fehaciente, que la reclamada mantiene y trata mas datos de los indicados. En base a cuanto antecede, considerando que el presente procedimiento tiene como objeto que las garantías y los derechos de los afectados queden debidamente C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/8 restaurados, conjugando la información obrante en el expediente con la normativa referida en los apartados precedentes, procede estimar la reclamación que originó el presente procedimiento. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: ESTIMAR la reclamación formulada por D. A.A.A. e instar a TESTIGOS CRISTIANOS DE JEHOVÁ con NIF R2800029G, para que, en el plazo de los diez días hábiles siguientes a la notificación de la presente resolución, remita a la parte reclamante certificación en la que haga constar que ha atendido el derecho de spresión ejercido, de conformidad con lo establecido en el cuerpo de la presente resolución. Las actuaciones realizadas como consecuencia de la presente Resolución deberán ser comunicadas a esta Agencia en idéntico plazo. El incumplimiento de esta resolución podría comportar la comisión de la infracción considerada en el artículo 72.1.
- m)de la LOPDGDD, que se sancionará, de acuerdo con el art. 58.2 del RGPD. SEGUNDO: NOTIFICAR la presente resolución a A.A.A. y a TESTIGOS CRISTIANOS DE JEHOVÁ. De conformidad con lo establecido en el artículo 50 de la LOPDGDD, la presente Resolución se hará pública una vez haya sido notificada a los interesados. Contra esta resolución, que pone fin a la vía administrativa conforme al art. 48.6 de la LOPDGDD, y de acuerdo con lo establecido en el artículo 123 de la LPACAP, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley. 1034-080719 Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es