1/4 Procedimiento Nº: TD/00483/2014 RESOLUCIÓN Nº.: R/00741/2014 Vista la reclamación formulada el 4 de febrero de 2014, ante esta Agencia por D. A.A.A. (en lo sucesivo, el reclamante), contra ASISA, Asistencia Sanitaria Interprovincial, S.A. (en adelante, ASISA), por no haber sido debidamente atendido sus derechos de cancelación y oposición. Examinada la solicitud y documentación presentada y en base a lo dispuesto en la Ley 15/1999, de Protección de Datos de Carácter Personal, y del Reglamento de Protección de Datos de Carácter Personal aprobado por Real Decreto 1720/2007, relativa al ejercicio de los derechos de acceso, rectificación, cancelación y oposición, se comunica que: El titular de los datos puede ejercitar su derecho de cancelación o rectificación de sus datos personales mediante escrito dirigido al responsable del fichero de la entidad de que se trate. El ejercicio del derecho de cancelación o rectificación es personalismo, lo que significa que el titular de los datos personalmente deberá dirigirse a dicha entidad, salvo poder expreso y por escrito del titular de los datos y fotocopia de los dos DNI (del titular de los datos y su representante) utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud, para el ejercicio de sus derechos, acompañando copia de su D.N.I. FUNDAMENTOS DE DERECHO PRIMERO: La competencia para resolver la presente reclamación corresponde al Director de la Agencia Española de Protección de Datos, de acuerdo con el artículo 37.d), en relación con el artículo 36, ambos de la LOPD. SEGUNDO: El artículo 18.1 de la LOPD señala que “Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los afectados ante la Agencia Española de Protección de Datos, en la forma que reglamentariamente se determine”. TERCERO: El artículo 16 de la LOPD dispone que “
- El responsable del tratamiento tendrá la obligación de hacer efectivo el derecho de rectificación o cancelación del interesado en el plazo de diez días.
- Serán rectificados o cancelados, en su caso, los datos de carácter personal cuyo tratamiento no se ajuste a lo dispuesto en la presente Ley y, en particular, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/4 cuando tales datos resulten inexactos o incompletos.
- La cancelación dará lugar al bloqueo de los datos, conservándose únicamente a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de éstas. Cumplido el citado plazo deberá procederse a la supresión.
- Si los datos rectificados o cancelados hubieran sido comunicados previamente, el responsable del tratamiento deberá notificar la rectificación o cancelación efectuada a quien se hayan comunicado, en el caso de que se mantenga el tratamiento por este último, que deberá también proceder a la cancelación.
- Los datos de carácter personal deberán ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado.” TERCERO: El artículo 24.5 del Reglamento de desarrollo de la Ley Orgánica de Protección de datos de carácter personal, aprobado por Real Decreto 1720/2007, de 21 de diciembre dispone que: “
- El responsable del fichero o tratamiento deberá atender la solicitud de acceso, rectificación, cancelación u oposición ejercida por el afectado aún cuando el mismo no hubiese utilizado el procedimiento establecido específicamente al efecto por aquél, siempre que el interesado haya utilizado un medio que permita acreditar el envío y la recepción de la solicitud, y que ésta contenga los elementos referidos en el párrafo 1 del artículo siguiente” CUARTO: Al examinar la documentación presentada por el reclamante se comprueba que la reclamación está compuesta por la solicitud donde ejercitaba sus derechos de cancelación y oposición mediante la aportación de copia de dicha solicitud de derecho de cancelación, y copia del fax con el justificante de la transmisión donde figura la fecha y hora con resultado “OK”. Dicho envío sólo puede acreditar la transmisión, pero en ningún momento la recepción del derecho solicitado, por consiguiente, con la documentación aportada, el reclamante no acredita la recepción del ejercicio de cancelación, tal y como marcan las normas transcritas en los párrafos anteriores. El artículo 24.5 del referido Reglamento de la LOPD, relativo a las condiciones generales para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición, determina que el responsable del fichero deberá atender la solicitud de acceso, rectificación, cancelación u oposición ejercida por el afectado siempre que el interesado haya utilizado un medio que permita acreditar el envío y la recepción de la solicitud. Hecho este que no ha sido acreditado por el reclamante. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/4 A mayor abundamiento, como ha señalado el Tribunal Constitucional en la STC 58/2010, de 4 de octubre, “…, la eficacia de los actos de comunicación procesal realizados a través de cualquier medio técnico se supedita a que quede en las actuaciones constancia fehaciente de la recepción, de su fecha y del contenido de lo comunicado, o lo que es igual, que quede garantizada la autenticidad de la comunicación y de su contenido y quede constancia fehaciente de la remisión y recepción íntegras y del momento en que se hicieron.” Por ello, no puede entenderse que se haya ejercido en forma legalmente establecida el derecho del que se pretende la tutela de esta Agencia, al ser el ejercicio del derecho requisito previo necesario para poder iniciar dicho procedimiento. Por último, consultada de la página web de la reclamada se lee que: “el usuario podrá revocar el consentimiento prestado, así como ejercer sus derechos de acceso, rectificación, cancelación y oposición, solicitándolo por cualquier medio que deje constancia de su envío y de su recepción ante ASISA, sita en C/ Juan Ignacio Luca de Tena, 12 – Departamento de Asesoría Jurídica.” En consecuencia, procede inadmitir la reclamación que originó el presente procedimiento de tutela de derechos. En base a lo anteriormente expuesto, el Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: INADMITIR la reclamación formulada por D. ASISA, Asistencia Sanitaria Interprovincial, S.A. A.A.A. contra la entidad SEGUNDO: NOTIFICAR la presente resolución a D. A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 18.4 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/4 dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa (en lo sucesivo LJCA), en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez. Director de la Agencia Española de Protección de Datos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es