1/4 Expediente Nº: TD/00335/2017 RESOLUCIÓN Nº: R/00600/2017 Vista la reclamación formulada el 1 de febrero de 2017 ante esta Agencia por D. A.A.A., (a partir de ahora reclamante), contra EXPERIAN BUREAU DE CRÉDITO, S.A., Y ORANGE ESPAGNE.S.A.U, por no haber sido debidamente atendido su derecho de oposición y cancelación. HECHOS PRIMERO: En fecha 1 de febrero de 2017, tuvo entrada en esta Agencia reclamación de D. A.A.A. contra EXPERIAN BUREAU DE CRÉDITO, S.A., Y ORANGE ESPAGNE.S.A.U, por no haber sido debidamente atendido su derecho de oposición y cancelación. SEGUNDO: El reclamante solicitó la oposición y cancelación ante EXPERIAN BUREAU DE CRÉDITO, S.A., Y ORANGE ESPAGNE.S.A.U, mediante escritos de fecha 3 de enero de 2017 y 23 de enero de 2017 respectivamente, fechas de recepción según documentación presentada. TERCERO: Con fecha 4 de enero de 2017 EXPERIAN BUREAU DE CRÉDITO, S.A., responde confirmando la existencia de deuda y por tanto la inclusión en el fichero. CUARTO: ORANGE ESPAGNE.S.A.U, no ha respondido a fecha de presentación de la reclamación ante esta Agencia. FUNDAMENTOS DE DERECHO PRIMERO: La competencia para resolver la presente reclamación corresponde a la Directora de la Agencia Española de Protección de Datos, de acuerdo con el artículo 37.d), en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). SEGUNDO: El artículo 18.1 de la LOPD señala que “Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los afectados ante la Agencia Española de Protección de Datos, en la forma que reglamentariamente se determine”. TERCERO: El artículo 15.1 de la LOPD dispone que “El interesado tendrá derecho a solicitar y obtener gratuitamente información de sus datos de carácter personal C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 sometidos a tratamiento, el origen de dichos datos, así como las comunicaciones realizadas o que se prevén hacer de los mismos”. CUARTO: El artículo 29.1 del Reglamento de desarrollo de la LOPD aprobado por Real Decreto 1720/2007, de 21 de diciembre, determina: “
- El responsable del fichero resolverá sobre la solicitud de acceso en el plazo máximo de un mes a contar desde la recepción de la solicitud. Transcurrido este plazo sin que de forma expresa se responda a la petición de acceso, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre. En el caso de que no disponga de datos de carácter personal de los afectados deberá igualmente comunicárselo en el mismo plazo.” QUINTO: El artículo 32.2 y 3 del RLOPD, determina que: “
- El responsable del fichero resolverá sobre la solicitud de rectificación o cancelación en el plazo máximo de diez días a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre. En el caso de que no disponga de datos de carácter personal del afectado deberá igualmente comunicárselo en el mismo plazo.
- Si los datos rectificados o cancelados hubieran sido cedidos previamente, el responsable del fichero deberá comunicar la rectificación o cancelación efectuada al cesionario, en idéntico plazo, para que éste, también en el plazo de diez días contados desde la recepción de dicha comunicación, proceda, asimismo, a rectificar o cancelar los datos. La rectificación o cancelación efectuada por el cesionario no requerirá comunicación alguna al interesado, sin perjuicio del ejercicio de los derechos por parte de los interesados reconocidos en la Ley Orgánica 15/1999, de 13 de diciembre.” SEXTO: El desarrollo reglamentario de este artículo se efectúa en los artículos 37 y siguientes del Reglamento de la LOPD aprobado por Real Decreto 1720/2007, que, entre otras, establece las siguientes previsiones: “
- De conformidad con el apartado 2 del artículo 29 de la Ley Orgánica 15/1999, de 13 de diciembre, también podrán tratarse los datos de carácter personal relativos al cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien actúe por su cuenta o interés. Estos datos deberán conservarse en ficheros creados con la exclusiva finalidad de facilitar información crediticia del afectado y su tratamiento se regirá por lo dispuesto en el presente reglamento y, en particular, por las previsiones contenidas en la sección segunda de este capítulo. “ C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 El fichero “BADEXCUG” responde a este tipo de ficheros y, por tanto, es el acreedor el responsable de que los datos cumplan los requisitos de veracidad y exactitud que la LOPD establece, puesto que, como tal, es el único que tiene la posibilidad de incluir los datos de su deudor en el fichero y de instar la cancelación de los mismos cuando la deuda sea inexistente o haya sido saldada. SEPTIMO: En el presente caso, ha quedado acreditado que la Tutela de Derechos presentada ante esta Agencia por el reclamante contra EXPERIAN BUREAU DE CRÉDITO, S.A., fue contestada en tiempo y forma, confirmando la existencia de deuda y por tanto la permanencia en el fichero. SEPTIMO: En el caso de ORANGE ESPAGNE.S.A.U, se presentó la reclamación ante esta Agencia sin que hubiera transcurrido el plazo legalmente establecido para ello. Por tanto el responsable del fichero ante quien se dirigió la solicitud no ha dispuesto de plazo legalmente previsto para atender el derecho solicitado. El resto de las cuestiones planteadas, no resultan de la competencia de esta Agencia, debiéndose dirimir y resolver por las instancias correspondientes En consecuencia, procede inadmitir la presente reclamación de Tutela de Derechos. Vistos los preceptos citados y demás de general aplicación, La Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: INADMITIR la reclamación formulada por D. A.A.A. contra EXPERIAN BUREAU DE CRÉDITO, S.A., Y ORANGE ESPAGNE.S.A.U, SEGUNDO: NOTIFICAR la presente resolución a D. A.A.A. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. Contra esta resolución, que pone fin a la vía administrativa (artículo 18.4 de la LOPD), y de conformidad con lo establecido en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, se podrá interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos, en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-Administrativo de la Audiencia Nacional, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la Disposición Adicional Cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción ContenciosoAdministrativa (en lo sucesivo LJCA), en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es