TD-00176-2020

1/10  Expediente Nº: TD/00176/2020 RESOLUCIÓN Nº: R/00009/2021 Vista la reclamación formulada el 14 de abril de 2020 ante esta Agencia por A.A.A., (a partir de ahora la parte reclamante), contra GOOGLE LLC, (a partir de ahora Google), por no haber sido debidamente atendido su derecho de supresión. Realizadas las actuaciones procedimentales previstas en el Título VIII de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo LOPDGDD), se han constatado los siguientes HECHOS PRIMERO: El reclamante ejerció derecho de supresión frente a GOOGLE aportando diversa documentación relativa a la reclamación planteada ante esta Agencia y sobre el ejercicio del derecho ejercitado. El reclamante solicita que se retiren los siguientes resultados de búsqueda ya que: “…esta provocando una mala reputación tanto personal como profesional, sino que, agravando su situación laboral actual, el Sr. (…), actualmente, se encuentra día a día con impedimentos profesionales, ya que la permanencia de las controvertidas publicaciones, le impiden ascender dentro de su carrera profesional, encontrándose con numerosos rechazos por parte de los profesionales dispuesto a contratarle; que en el momento en el que encuentras estas publicaciones rechazan su contratación…” 1- ***URL.1 2- ***URL.2 3- ***URL.3 El reclamado manifiesta que, junto a la reclamación aporta el Certificado de Antecedentes Penales que está libre de toda causa abierta en la justicia española. SEGUNDO: Una vez cumplido el trámite previsto en el artículo 65.4 de la LOPDGDD, se admitió a trámite la reclamación y se concedió a la entidad reclamada trámite de audiencia, para que en el plazo de quince días hábiles presentase las alegaciones que estimara convenientes. En los escritos de alegaciones, una vez cumplido el trámite previsto en el artículo 65.4 de la LOPDGDD, se han formulado, en síntesis, las consideraciones siguientes: Que una de las URL (la número tres de esta resolución), no aparece entre los resultados facilitados por el buscador al realizar una búsqueda a partir del nombre del interesado. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/10 Que las otras dos, remiten a publicaciones de relevancia e interés público incuestionables. (…) Que las informaciones que pretende bloquear se refieren a su vida profesional, además son actuales. Que consideran que es improcedente el derecho al olvido cuando el tratamiento es necesario para ejercer el derecho a la libertad de expresión e información. TERCERO: Examinadas las alegaciones presentadas por Google, son objeto de traslado a la parte reclamante, para que, en el plazo de quince días hábiles formule alegaciones que considere oportunas: La reclamada con fecha 8 de octubre de 2020, presenta una entrada sin contenido. FUNDAMENTOS DE DERECHO PRIMERO: Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el apartado 2 del artículo 56 en relación con el apartado 1

1. f)del artículo 57, ambos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, RGPD); y en el artículo 47 de la LOPDGDD. SEGUNDO: De conformidad con lo establecido en el artículo 55 del RGPD, la Agencia Española de Protección de Datos es competente para desempeñar las funciones que se le asignan en su artículo 57, entre ellas, la de hacer aplicar el Reglamento y promover la sensibilización de los responsables y los encargados del tratamiento acerca de las obligaciones que les incumben, así como tratar las reclamaciones presentadas por un interesado e investigar el motivo de las mismas. Correlativamente, el artículo 31 del RGPD establece la obligación de los responsables y encargados del tratamiento de cooperar con la autoridad de control que lo solicite en el desempeño de sus funciones. Para el caso de que éstos hayan designado un delegado de protección de datos, el artículo 39 del RGPD atribuye a éste la función de cooperar con dicha autoridad. Del mismo modo, el ordenamiento jurídico interno, en el artículo 65.4 la LOPDGDD, ha previsto un mecanismo previo a la admisión a trámite de las reclamaciones que se formulen ante la Agencia Española de Protección de Datos, que consiste en dar traslado de las mismas a los delegados de protección de datos designados por los responsables o encargados del tratamiento, a los efectos previstos en el artículo 37 de la citada norma, o a éstos cuando no los hubieren designado, para que procedan al análisis de dichas reclamaciones y a darles respuesta en el plazo de un mes. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/10 De conformidad con esta normativa, con carácter previo a la admisión a trámite de la reclamación da lugar al presente procedimiento, se dio traslado de la misma a la entidad responsable para que procediese a su análisis, diera respuesta a esta Agencia en el plazo de un mes y acreditara haber facilitado al reclamante la respuesta debida, en el supuesto de ejercicio de los derechos regulados en los artículos 15 a 22 del RGPD. El resultado de dicho traslado no permitió entender satisfechas las pretensiones de la parte reclamante. En consecuencia, a los efectos previstos en su artículo 64.2 de la LOPDGDD, la Directora de la Agencia Española de Protección de Datos acordó admitir a trámite la reclamación presentada. Dicho acuerdo de admisión a trámite determina la apertura del presente procedimiento de falta de atención de una solicitud de ejercicio de derechos establecidos en los artículos 15 a 22 del RGPD, regulado en el artículo 64.1 de la LOPDGDD, según el cual: “1. Cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, se iniciará por acuerdo de admisión a trámite, que se adoptará conforme a lo establecido en el artículo siguiente. En este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que hubiera sido notificado al reclamante el acuerdo de admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar estimada su reclamación.” No se estima oportuna la depuración de responsabilidades administrativas en el marco de un procedimiento sancionador, cuyo carácter excepcional implica que se opte, siempre que sea posible, por la prevalencia de mecanismos alternativos que tengan amparo en la normativa vigente. Es competencia exclusiva de esta Agencia valorar si existen responsabilidades administrativas que deban ser depuradas en un procedimiento sancionador y, en consecuencia, la decisión sobre su apertura, no existiendo obligación de iniciar un procedimiento ante cualquier petición realizada por un tercero. Tal decisión ha de basarse en la existencia de elementos que justifiquen dicho inicio de la actividad sancionadora, circunstancias que no concurren en el presente caso, considerando que con el presente procedimiento quedan debidamente restauradas las garantías y derechos del reclamante. TERCERO: El artículo 17 del RGPD dispone lo siguiente: “1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
2. a)los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
3. b)el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/10 base en otro fundamento jurídico;
4. c)el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
5. d)los datos personales hayan sido tratados ilícitamente;
6. e)los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
7. f)los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1. 2. Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos. 3. Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:
8. a)para ejercer el derecho a la libertad de expresión e información;
9. b)para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
10. c)por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras
11. h)e i), y apartado 3;
12. d)con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
13. e)para la formulación, el ejercicio o la defensa de reclamaciones.” CUARTO: Con relación a la posibilidad de ejercer el derecho de supresión ante el buscador de Internet sin acudir al responsable del sitio web, la Sentencia de la Gran Sala del Tribunal de Justicia de la Unión Europea de 13 de mayo de 2014, en sus apartados 80 y 88, señala lo siguiente: “(…) un tratamiento de datos (…) efectuado por el gestor de un motor de búsqueda, puede afectar significativamente a los derechos fundamentales de respeto de la vida privada y de protección de datos personales cuando la búsqueda realizada sirviéndose de ese motor de búsqueda se lleva a cabo a partir del nombre de una C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/10 persona física, toda vez que dicho tratamiento permite a cualquier internauta obtener mediante la lista de resultados una visión estructurada de la información relativa a esta persona que puede hallarse en Internet, que afecta potencialmente a una multitud de aspectos de su vida privada, que, sin dicho motor, no se habrían interconectado o sólo podrían haberlo sido muy difícilmente y que le permite de este modo establecer un perfil más o menos detallado de la persona de que se trate. Además, el efecto de la injerencia en dichos derechos del interesado se multiplica debido al importante papel que desempeñan Internet y los motores de búsqueda en la sociedad moderna, que confieren a la información contenida en tal lista de resultados carácter ubicuo (véase, en este sentido, la sentencia eDate Advertisin y otros, C-509/09 y C-161/10, EU:C2011:685, apartado 45). (…) para respetar los derechos que establecen estas disposiciones, siempre que se cumplan realmente los requisitos establecidos en ellos, el gestor de un motor de búsqueda está obligado a eliminar de la lista de resultados obtenida tras una búsqueda efectuada a partir del nombre de una persona vínculos a páginas web, publicadas por terceros y que contienen información relativa a esta persona, también en el supuesto de que este nombre o esta información no se borren previa o simultáneamente de esta páginas web, y, en su caso, aunque la publicación en dichas páginas sea en sí misma lícita.” Consecuentemente, el tratamiento de datos de carácter personal que realiza el gestor de un motor de búsqueda permite que de un “nombre” se obtenga una lista de resultados que ofrezcan información sobre una persona que pueda afectar a su ámbito privado. Una vez que el interesado ha presentado su solicitud de supresión de sus datos personales ante el motor de búsqueda, deberá examinarla y proceder, en su caso, a la supresión de los enlaces concretos de la lista de resultados, sin que previa o simultáneamente se tenga que acudir al responsable del sitio web. QUINTO: En el presente caso, la parte reclamante ejercitó el derecho ante la reclamada en relación con las URLs ya referenciadas y este le contestó denegando motivadamente su reclamación. Debe analizarse la procedencia o no de atender, en el presente caso, la solicitud de que, tras una búsqueda efectuada, su nombre no se vincule a determinados resultados. Por parte de esta Agencia se ha comprobado que, al realizar una búsqueda por el nombre de la parte reclamante en el buscador, que se pretende desindexar, vierten información relacionada con la actividad profesional de este, en función de su cargo en la administración pública, por lo tanto, conforme con el art. 1.1 y 2 del RGPD, quedarían excluidas del derecho a la protección de datos. A mayor abundamiento, entrando en la ponderación de los intereses en juego, la información vertida en las URLs cuestionadas, se refiere a la vida profesional de la parte reclamante, y no la vida personal, pues ello es muy relevante para valorar la protección del derecho regulado en el art. 18 de nuestra Carta Magna. Existe una distinción entre vida privada y vida pública o profesional de una persona, por ello, la disponibilidad de información en un resultado de búsqueda referente a la actividad profesional o pública de una persona no procederá la desindexación del contenido si tiene relación con la vida laboral del interesado, teniendo en cuenta la C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/10 naturaleza del trabajo y del interés legítimo del público en tener acceso a la información a través de una búsqueda por su nombre. La sentencia del TJUE de 13 de mayo de 2014 sobre el derecho al olvido, explica que con carácter general prevalecen los derechos del interesado a que la información relativa a su persona ya no esté vinculada a su nombre por una lista de resultados obtenida tras una búsqueda a partir de su nombre, pero también explica que, esta regla general cede por razones concreta con el papel que el interesado desempeñe en la vida pública, y la injerencia en sus derechos fundamentes está justificada por el interés preponderante del público en tener acceso a la información que se trate. En este caso, ha de señalarse que la información se refiere a la parte reclamante en su actividad profesional y se considera de interés para los ciudadanos y en lo que respecta a la normativa en protección de datos, no encontramos ante un tratamiento legitimado, en consecuencia, no procede la exclusión de los datos personales de la parte reclamante del enlace reclamado a través de una búsqueda en internet que verse sobre el nombre de esa persona, prevaleciendo el derecho a libertad de expresión e información frente a la protección de datos por considerar que se trata de una información que trasciende del ámbito personal al situarse en un contexto profesional que sigue siendo de interés general por no ser obsoleta. Respecto a la publicación de la noticia se encuentra amparada por la Constitución Española, en cuyo artículo 20, Capítulo Segundo “Derechos y Libertades”, consagra los siguientes derechos: “Se reconocen y protegen los derechos:
14. a)A expresar y difundir libremente los pensamientos, ideas y opiniones mediante la palabra, el escrito o cualquier otro medio de reproducción”. “
15. d)A comunicar o recibir libremente información veraz por cualquier medio de difusión. La Ley regulará la cláusula de conciencia y el secreto profesional en el ejercicio de estas libertades”. Así, la publicación de la noticia conteniendo los datos personales del reclamante por el reclamado es conforme con las libertades de opinión e información recogidas en el artículo 20 de la CE bajo la denominación genérica de “libertad de expresión”. El derecho a “recibir libremente información veraz por cualquier medio de difusión” prevalece frente a otros derechos constitucionales, atendiendo a la Jurisprudencia del Tribunal Constitucional, que reconoce esta posición preferente a la libertad de expresión siempre y cuando los hechos comunicados se consideren de relevancia pública (Sentencias 105/1983 y 107/1988) y la información facilitada sea veraz (Sentencias 6/1988, 105/1990 y 240/1992). Así, el citado Tribunal, en Sentencia 171/1990, afirma: “Dada su función institucional, cuando se produzca una colisión de la libertad de información con el derecho a la intimidad y al honor aquélla goza, en general, de una posición preferente y las restricciones que de dicho conflicto puedan derivarse a la libertad de información deben interpretarse de tal modo que el contenido fundamental del derecho a la información no resulte, dada su jerarquía institucional, desnaturalizado ni incorrectamente relativizado. … resulta obligado concluir que en esa confrontación de C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/10 derechos, el de la libertad de información, como regla general, debe prevalecer siempre que la información transmitida sea veraz, y esté referida a asuntos públicos que son de interés general por las materias a que se refieren y por las personas que en ellos intervienen, contribuyendo, en consecuencia, a la formación de la opinión pública”. Asimismo, en Sentencia 225/2002, de 9 de diciembre, el mencionado Tribunal Constitucional declara que “Si bien la jurisprudencia constitucional ha reconocido como titulares de la libertad de información tanto a los medios de comunicación, a los periodistas, así como a cualquier otra persona que facilite la noticia veraz de un hecho y a la colectividad en cuanto receptora de aquélla (por todas, SSTC 6/1981, 105/1983, 168/1986, 165/1987, 6/1988, 176/1995, 4/1996), ha declarado igualmente que la protección constitucional del derecho "alcanza su máximo nivel cuando la libertad es ejercitada por los profesionales de la información a través del vehículo institucionalizado de formación de la opinión pública que es la prensa entendida en su más amplia acepción" (STC 165/1987, reiterada en SSTC 105/1990 y 176/1995, entre otras). Afirmación con la que en modo alguno se quiso decir que los profesionales de la información tuvieran un derecho fundamental reforzado respecto a los demás ciudadanos; sino sólo que, al hallarse sometidos a mayores riesgos en el ejercicio de sus libertades de expresión e información, precisaban -y gozaban de- una protección específica. Protección que enlaza directamente con el reconocimiento a aquellos profesionales del derecho a la cláusula de conciencia y al secreto profesional para asegurar el modo de ejercicio de su fundamental libertad de información (STC 6/1981)”. Abundando en lo anterior, la Sentencia de la Audiencia Nacional de 25 de mayo de 2012, dispone lo siguiente en su Fundamento Jurídico Cuarto: “El ejercicio de la libertad de expresión y de información que amparaba al periódico implica el tratamiento de los datos personales de los sujetos objeto de la crítica y a la que se refiere la información, pues la utilización de los datos personales necesarios para el fin que se persigue y la libertad que se ejerce, se constituye un instrumento imprescindible sin el cual la crítica o la información carecería de sentido y se vaciaría de contenido. Es por ello que la utilización de los datos del denunciante, estaba amparada por el ejercicio de la libertad de expresión e información sin que pueda utilizarse el derecho de cancelación para evitar la publicación de noticias o informaciones relacionadas con una o varias personas concretas, y si se considera que dichas noticias e informaciones vulneran su derecho al honor o son injuriosas o calumniosas son otras las vías que el ordenamiento jurídico ofrece para la defensa de sus derechos.” Consecuentemente, la publicación de la noticia se encuentra amparada por el artículo 20 de la Constitución Española, que consagra las libertades de opinión e información bajo la denominación genérica de “libertad de expresión”. El derecho a recibir libremente información veraz por cualquier medio de difusión prevalece frente a los derechos constitucionales, atendiendo a la jurisprudencia del Tribunal Constitucional que reconoce esta posición preferente a la libertad de expresión y cuando los hechos comunicados se consideren de relevancia pública y la información facilitada sea veraz. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/10 En España, la resolución del conflicto entre los derechos reconocidos en los artículos 18 y 20 de la Constitución ha sido objeto de reiterado análisis por la jurisprudencia del Tribunal Constitucional, que ha consagrado la posición preferente de la libertad de información frente a otros derechos fundamentales siempre que los hechos publicados se consideren de relevancia pública (Sentencias del Tribunal Constitucional 105/1983 y 107/1988) y atendiendo a la veracidad de la información facilitada (Sentencias del Tribunal Constitucional 6/1988, 105/1990 y 240/1992). Por otra parte, debe tenerse especialmente en cuenta que en el presente caso, los hechos reclamados se refieren a la publicación de la información por medios de comunicación, habiendo indicado el Tribunal Constitucional que “este Tribunal ha destacado que la protección constitucional de los derechos del art. 20 opera con su máxima eficacia cuando el ejercicio de los derechos de expresión e información versa sobre materias que contribuyen a la formación de una opinión pública libre, como garantía del pluralismo democrático”, añadiendo que “también según la doctrina de este Tribunal (STC 165/1987), la protección constitucional de los derechos de que se trata «alcanza un máximo nivel cuando la libertad es ejercitada por los profesionales de la información a través del vehículo institucionalizado de formación de la opinión pública que es la prensa, entendida en su más amplia acepción». Los cauces por los que se difunde la información aparecen así como relevantes para determinar su protección constitucional” (STC 105/1990, también reproducida por la STC 19/2009). Esta doctrina ha sido recogida y aplicada por la Audiencia Nacional en relación con la interpretación de la LOPD y la actuación de la Agencia Española de Protección de Datos en la sentencia de 12 de mayo de 2011 (recurso 472/2010), referida a la publicación de datos personales por un medio de comunicación y en la sentencia de 11 de abril de 2012 (recurso 410/2010). En virtud de todo ello cuando, como sucede en el presente caso, se produce un conflicto entre el derecho a la protección de datos y el derecho a la libertad de información ejercido por un medio de comunicación, la doctrina del Tribunal Constitucional sobre la prevalencia del derecho consagrado en el artículo 20 de la Constitución a la que se ha hecho referencia impide a esta Agencia, en su condición de órgano administrativo, realizar ponderaciones adicionales en relación con los derechos invocados, sin perjuicio de la competencia propia de los órganos judiciales. En consecuencia de lo anteriormente señalado, procede desestimar la presente reclamación. Si la pretensión del reclamante es la protección de su derecho al honor y a la propia imagen, el cauce adecuado no se encuentra en la normativa de protección de datos de carácter personal, sino, en su caso, en la Ley Orgánica 1/1982, de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen. No es la Agencia el órgano competente para la tutela del derecho supuestamente lesionado, por lo que deberá dirimirse y resolverse por las instancias correspondientes. En este sentido hay que tener en cuenta lo dispuesto en la Sentencia de la Audiencia Nacional de 24 de febrero de 2011, en cuyo fundamento jurídico tercero se expone: «En este caso es necesario comenzar desvinculando la materia de protección de C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 9/10 datos de la relativa al derecho al honor y ello pues para la protección de este derecho existe un procedimiento específico de reclamación previsto en la Ley Orgánica 1/1982 de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen cuyo artículo 1 establece que "El derecho fundamental al honor, a la intimidad personal y familiar y a la propia imagen, garantizado en el artículo 18 CE, será protegido civilmente frente a todo género de intromisiones ilegítimas, de acuerdo con lo establecido en la presente ley orgánica". La LOPD se aplica en los supuestos en los que se hace necesario someter a determinados controles el empleo de los datos personales para evitar usos inconsentidos, excesivos o destinados a fines contrarios a los recogidos o el tratamiento de los datos sin la información precisa etc. Todo esto se protege en un ámbito jurídico que es diferente a la divulgación de informaciones atentatorias a determinados derechos fundamentales como son el honor o el derecho a la propia imagen. La separación de ambos sistemas de protección se aprecia, también, por el hecho de que los preceptos que se aplican en ambos casos son diferentes y, además, los procedimientos previstos para la reacción ante la violación de uno y otro ámbito del ordenamiento jurídico también son diferentes. En aquellos supuestos en los que se produce una colisión entre el derecho a la protección de datos y el derecho a la libertad de información contenido en el artículo 20 de la Constitución la prevalencia de la libertad de información resulta evidente siempre que se cumplan los requisitos de veracidad y relevancia pública que exige la jurisprudencia del Tribunal Constitucional según una jurisprudencia muy uniforme cuyos principios básicos se recogen en la STC 53/2006.» Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR la reclamación formulada por A.A.A. frente a GOOGLE LLC. SEGUNDO: NOTIFICAR la presente resolución a A.A.A. y a GOOGLE LLC. De conformidad con lo establecido en el artículo 50 de la LOPDGDD, la presente Resolución se hará pública una vez haya sido notificada a los interesados. Contra esta resolución, que pone fin a la vía administrativa conforme al art. 48.6 de la LOPDGDD, y de acuerdo con lo establecido en el artículo 123 de la LPACAP, los interesados podrán interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 de la referida Ley. 1034-080719 C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 10/10 Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es