1/8 Expediente Nº: TD/01184/2018 RESOLUCIÓN Nº: R/01508/2018 Vista la reclamación formulada el 17 de mayo de 2018 ante esta Agencia por D. B.B.B., contra ASOCIACIÓN AFECTADOS POR ATENTAR CONTRA SU DIGNIDAD Y HONOR, por no haber sido debidamente atendido su derecho de cancelación. Realizadas las actuaciones procedimentales previstas en el artículo 117 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre, se han constatado los siguientes HECHOS PRIMERO: Entre el 12/03/2018 y 3/04/2018, D. B.B.B. a través de la representación URÍA MENÉDEZ AGOBADOS ejerció derecho de cancelación a los resultados de búsqueda a las 68 urls (según relación aportada en la reclamación) frente a la ASOCIACIÓN AFECTADOS POR ATENTAR CONTRA SU DIGNIDAD Y HONOR, sin que su solicitud haya recibido la contestación legalmente establecida. La parte reclamante ejercitó el derecho ante la asociación y la solicitud fue devuelta tras el intento de entrega infructuoso, por no poder ser entregado y no haber sido retirado de la oficina postal. Posteriormente dirigió el ejercitó del derecho a los domicilios del Presidente, del Secretario y de la Tesorera de la Asociación. SEGUNDO: Trasladadas sucesivamente la reclamación y los escritos de descargos que se produjeron en la tramitación del presente expediente, y por lo que a efectos de la resolución de la presente reclamación interesa, se realizaron, en síntesis, las siguientes alegaciones: ü Con fecha 23/05/2018, a través del Soporte del Servicio de Notificaciones Electrónicas y Dirección Habilitada, se puso a disposición del responsable del fichero la reclamación presentada en esta Agencia por la parte reclamante, para que en el plazo de quince días se presenten las alegaciones que se consideren convenientes. Con fecha 3/06/2018 el sistema produce el rechazo automático por haber transcurrido los diez días naturales para su acceso, conforme al párrafo 2, art. 43 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/8 FUNDAMENTOS DE DERECHO PRIMERO: Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.
- d)en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). SEGUNDO: El artículo 18.1 de la LOPD señala que: “Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los afectados ante la Agencia Española de Protección de Datos, en la forma que reglamentariamente se determine.” TERCERO: El artículo 16 de la LOPD dispone que: “1. El responsable del tratamiento tendrá la obligación de hacer efectivo el derecho de rectificación o cancelación del interesado en el plazo de diez días. 2. Serán rectificados o cancelados, en su caso, los datos de carácter personal cuyo tratamiento no se ajuste a lo dispuesto en la presente Ley y, en particular, cuando tales datos resulten inexactos o incompletos. 3. La cancelación dará lugar al bloqueo de los datos, conservándose únicamente a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de éstas. Cumplido el citado plazo deberá procederse a la supresión. 4. Si los datos rectificados o cancelados hubieran sido comunicados previamente, el responsable del tratamiento deberá notificar la rectificación o cancelación efectuada a quien se hayan comunicado, en el caso de que se mantenga el tratamiento por este último, que deberá también proceder a la cancelación. 5. Los datos de carácter personal deberán ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado.” CUARTO: El artículo 32.2 y 3 del Reglamento de desarrollo de la LOPD, aprobado por el Real Decreto 1720/2007(en lo sucesivo Reglamento LOPD), determina: “2. El responsable del fichero resolverá sobre la solicitud de rectificación o cancelación en el plazo máximo de diez días a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre. En el caso de que no disponga de datos de carácter personal del afectado deberá igualmente comunicárselo en el mismo plazo. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/8 3. Si los datos rectificados o cancelados hubieran sido cedidos previamente, el responsable del fichero deberá comunicar la rectificación o cancelación efectuada al cesionario, en idéntico plazo, para que éste, también en el plazo de diez días contados desde la recepción de dicha comunicación, proceda, asimismo, a rectificar o cancelar los datos. La rectificación o cancelación efectuada por el cesionario no requerirá comunicación alguna al interesado, sin perjuicio del ejercicio de los derechos por parte de los interesados reconocidos en la Ley Orgánica 15/1999, de 13 de diciembre.” QUINTO: El artículo 25 del Reglamento LOPD determina: “1. Salvo en el supuesto referido en el párrafo 4 del artículo anterior, el ejercicio de los derechos deberá llevarse a cabo mediante comunicación dirigida al responsable del fichero, que contendrá:
- a)Nombre y apellidos del interesado; fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes; así como el documento o instrumento electrónico acreditativo de tal representación. La utilización de firma electrónica identificativa del afectado eximirá de la presentación de las fotocopias del DNI o documento equivalente. El párrafo anterior se entenderá sin perjuicio de la normativa específica aplicable a la comprobación de datos de identidad por las Administraciones Públicas en los procedimientos administrativos.
- b)Petición en que se concreta la solicitud.
- c)Dirección a efectos de notificaciones, fecha y firma del solicitante.
- d)Documentos acreditativos de la petición que formula, en su caso. 2. El responsable del tratamiento deberá contestar la solicitud que se le dirija en todo caso, con independencia de que figuren o no datos personales del afectado en sus ficheros. 3. En el caso de que la solicitud no reúna los requisitos especificados en el apartado primero, el responsable del fichero deberá solicitar la subsanación de los mismos. 4. La respuesta deberá ser conforme con los requisitos previstos para cada caso en el presente título. 5. Corresponderá al responsable del tratamiento la prueba del cumplimiento del deber de respuesta al que se refiere el apartado 2, debiendo conservar la acreditación del cumplimiento del mencionado deber…” C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/8 SEXTO: El artículo 2 apartados 2º y 3º del RLOPD dispone que: “2. Este reglamento no será aplicable a los tratamientos de datos referidos a personas jurídicas, ni a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales. 3. Asimismo, los datos relativos a empresarios individuales, cuando hagan referencia a ellos en su calidad de comerciantes, industriales o navieros, también se entenderán excluidos del régimen de aplicación de la protección de datos de carácter personal.” SÉPTIMO: Antes de entrar en el fondo, debe analizarse la procedencia o no de atender, en el presente caso, la solicitud de que tras una búsqueda efectuada, su nombre no se vincule a determinados resultados. En el presente caso, la parte reclamante ejercitó el derecho ante la webmaster para eliminar el vínculo de su nombre hacia las 68 urls relacionadas en la reclamación presentada ante esta Agencia, donde se solicita que se retiren aquellos contenidos de la página web ¡Error! Referencia de hipervínculo no válida. por intromisión ilegítima en el derecho al honor, la intimidad y la imagen de la parte reclamante. La Sentencia de la Audiencia Nacional de 02 de enero de 2018 señala que: «(…) La cuestión controvertida, por ello, se circunscribe a determinar si dada la naturaleza y relevancia pública de la información que la AEPD ordena bloquear a Google Inc. debe prevalecer el derecho a la protección de datos del magistrado Sr. XXX frente al derecho a la información, la libertad de expresión y el interés general del público en acceder a la información. Cuestión suscitada que se plantea en términos sustancialmente idénticos a la planteada y resuelta por esta misma Sala y Sección en nuestra anterior sentencia de 11 de mayo de 2017, dictada en el Recurso 30/2016, en el que entre otras consideraciones, razonábamos que : (…) concurre en el supuesto ahora enjuiciado, a juicio de la Sala, una importante matización a la hora de ponderar los derechos fundamentales en juego, y en definitiva modular la intensidad que ha de merecer la protección de tal derecho derivado del artículo 18.4 CE, y es que el comentario en cuestión y el tratamiento de los datos personales que en él se efectúa, no se circunscribe y ni siquiera se refiere, a la vida personal del Sr.(…), sino exclusivamente a la vida profesional del mismo y únicamente en el ámbito de su profesión. En este sentido, en nuestras anteriores SSAN de 28 de abril de 2015 (Rec. 13/2014) y de 12 de mayo de 2011 (Rec. 31/2010) tratando del problema de la aplicación o no de la normativa sobre protección de datos a aquellos supuestos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/8 referidos a personas físicas, pero que lleven a cabo una actividad mercantil o profesional, hemos considerado que: (...) no puede concluirse que los empresarios individuales y profesionales estén en todo caso y en su conjunto excluidos del ámbito de protección de la LOPD, sino que se hace necesario diferenciar, aunque la línea divisoria sea difusa, cuando un dato del empresario o profesional, se refiere a la vida privada de la persona y cuando a la empresa o profesión, pues solo en el primer caso cabe aplicar la protección de la LO 15/1999. Esta tarea de diferenciación puede basarse en dos criterios distintos y complementarios: Uno, el criterio objetivo de la clase y la naturaleza de los datos tratados, según estén en conexión y se refieran a la esfera íntima y personal o a la esfera profesional de la actividad. Otro, el de la finalidad del tratamiento y circunstancias en que éste se desarrolla, criterio éste que operaría en aquellos casos en que alguno de los datos profesionales coincidiera con los datos particulares del profesional o empresario”. Y es importante hacer también referencia a las directrices del Grupo de Trabajo del 29 en materia del derecho al olvido (Guidelines on the implementation of the Court of Justice of the European Unión Judgment on “Google Spain and Inc v. AEPD and Mario Costeja C-131/12, a cuyo tenor: Hay una diferencia básica entre la vida privada de la persona y su vida pública o profesional. La disponibilidad de la información en los resultados de búsqueda deviene más aceptable cuanta menos información revele sobre la vida privada de una persona (...) es más probable que la información tenga relevancia si está relacionada con la vida profesional del interesado pero dependerá de la naturaleza del trabajo del interesado y del interés legítimo del público en tener acceso a esa información a través de una búsqueda por su nombre. Ya hemos dicho que conforme a los criterios de ponderación fijados en la sentencia del TJUE de 13 de mayo de 2014 el interesado puede, habida cuenta de los derechos que le reconocen los artículos 7 y 8 de la Carta, solicitar que la información de que se trate ya no se ponga a disposición del público en general mediante su inclusión en tal lista de resultados, derechos que prevalecen, en principio, sobre el interés económico del gestor del motor de búsqueda, y sobre el interés de dicho público en acceder a la mencionada información en una búsqueda que verse sobre el nombre de esa persona. Criterio general que sin embargo resulta excepcionado si, por razones concretas, como el papel desempeñado por el interesado en la vida pública, la injerencia en sus derechos fundamentales está justificada por el interés preponderante de dicho público en tener, a raíz de esta inclusión, acceso a la información de que se trate. Doctrina general que asimismo se desarrolla en los apartados 81, 93 y 97 de la repetida sentencia del TJUE al indicar que, no obstante aquella prevalencia: hay que buscar un justo equilibrio entre el interés legítimo de los internautas en tener acceso a la información en una búsqueda que verse sobre el nombre de una persona y los derechos fundamentales de la misma y puede resultar que, por razones concretas, como el papel desempeñado por el mencionado interesado en la vida pública, la injerencia en sus derechos fundamentales está justificada por el interés preponderante C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/8 de dicho público en tener, a raíz de esta inclusión, acceso a la información de que se trate. Relevancia pública que se predica; en general, según doctrina Constitucional, respecto de la actuación desarrollada por autoridades y funcionarios públicos, pues como señala la STC 54/2004 de 15 de abril, en la categoría de “personajes públicos” deben incluirse, desde luego, las autoridades y funcionarios públicos quienes deben soportar, en su condición de tales, el que las actuaciones en el ejercicio de sus cargos y funciones se vean sometidos al escrutinio de la opinión pública. Si la pretensión de la parte reclamante es la protección de su derecho al honor y a la propia imagen, el cauce adecuado no se encuentra en la normativa de protección de datos de carácter personal, sino, en su caso, en la Ley Orgánica 1/1982, de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen. No es la Agencia el órgano competente para la tutela del derecho supuestamente lesionado, por lo que deberá dirimirse y resolverse por las instancias correspondientes. En este sentido hay que tener en cuenta lo dispuesto en la Sentencia de la Audiencia Nacional de 24 de febrero de 2011, en cuyo fundamento jurídico tercero se expone: «En este caso es necesario comenzar desvinculando la materia de protección de datos de la relativa al derecho al honor y ello pues para la protección de este derecho existe un procedimiento específico de reclamación previsto en la Ley Orgánica 1/1982 de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen cuyo artículo 1 establece que "El derecho fundamental al honor, a la intimidad personal y familiar y a la propia imagen, garantizado en el artículo 18 CE, será protegido civilmente frente a todo género de intromisiones ilegítimas, de acuerdo con lo establecido en la presente ley orgánica". La LOPD se aplica en los supuestos en los que se hace necesario someter a determinados controles el empleo de los datos personales para evitar usos inconsentidos, excesivos o destinados a fines contrarios a los recogidos o el tratamiento de los datos sin la información precisa etc. Todo esto se protege en un ámbito jurídico que es diferente a la divulgación de informaciones atentatorias a determinados derechos fundamentales como son el honor o el derecho a la propia imagen. La separación de ambos sistemas de protección se aprecia, también, por el hecho de que los preceptos que se aplican en ambos casos son diferentes y, además, los procedimientos previstos para la reacción ante la violación de uno y otro ámbito del ordenamiento jurídico también son diferentes. En aquellos supuestos en los que se produce una colisión entre el derecho a la protección de datos y el derecho a la libertad de información contenido en el artículo 20 de la Constitución la prevalencia de la libertad de información resulta evidente siempre que se cumplan los requisitos de veracidad y relevancia pública que exige la jurisprudencia del Tribunal Constitucional según una jurisprudencia muy uniforme cuyos principios básicos se recogen en la STC 53/2006.» SÉPTIMO: En el supuesto aquí analizado, la parte reclamante ejercitó el derecho de cancelación ante la asociación reclamada, en concreto solicitó la retirada de los C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/8 contenidos de la página web anteriormente referenciada, y la mencionada asociación no retiraron los envíos postales por el cual se ejercitaba el derechos de cancelación en la oficina de Correos, por lo tanto, su solicitud no obtuvo la respuesta legalmente exigible. Durante la tramitación de este procedimiento de Tutela de Derechos, esta Agencia el 23/05/2018 dio traslado de la reclamación a la ASOCIACIÓN AFECTADOS POR ATENTAR CONTRA SU DIGNIDAD Y HONOR a través del Soporte del Servicio de Notificaciones Electrónicas y Dirección Habilitada y el 3/06/2018 el sistema produce el rechazo automático por haber transcurrido los diez días naturales para su acceso. En cuanto al fondo, la solicitud de cancelación que se formule obliga al responsable de los ficheros que se trate a dar respuesta expresa, en todo caso, empleando para ello cualquier medio que acredite el deber de respuesta, incluso en aquellos supuestos en los que no reuniera los requisitos previstos, en cuyo caso el destinatario de la misma viene igualmente obligado a requerir la subsanación de las deficiencias observadas o en caso contrario, motivar la negativa a atender la misma. Por consiguiente, conjugando la información obrante en el expediente con la normativa referida en los apartados precedentes, procede estimar la tutela solicitada, al no constar que se haya atendido el derecho de cancelación a los datos personales de la parte reclamante. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: ESTIMAR la reclamación formulada por D. B.B.B. e instar a ASOCIACIÓN AFECTADOS POR ATENTAR CONTRA SU DIGNIDAD Y HONOR para que, en el plazo de los diez días hábiles siguientes a la notificación de la presente resolución, remita a la parte reclamante certificación en la que se haga constar que ha atendido el derecho ejercitado por éste o le remita certificación en la que se haga constar las causas por las que no procede considerar la cancelación de sus datos, pudiendo incurrir en su defecto en una de las infracciones previstas en el artículo 44 de la LOPD. Las actuaciones realizadas como consecuencia de la presente Resolución deberán ser comunicadas a esta Agencia en idéntico plazo. SEGUNDO: NOTIFICAR la presente resolución a B.B.B. y a ASOCIACIÓN AFECTADOS POR ATENTAR CONTRA SU DIGNIDAD Y HONOR. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/8 a lo dispuesto en el artículo 116 del reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. Contra esta resolución, que pone fin a la vía administrativa (artículo 18.4 de la LOPD), y de conformidad con lo establecido en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, se podrá interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos, en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-Administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la Disposición Adicional Cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es