TD-01416-2016

1/6 Procedimiento Nº: TD/01416/2016 RESOLUCIÓN Nº. R/02971/2016 Vista la reclamación formulada con fecha 27 de junio de 2016 ante esta Agencia por D. A.A.A. contra AYUNTAMIENTO DE EIVISSA por no haber sido debidamente atendido su derecho de oposición. Realizadas las actuaciones procedimentales previstas en el artículo 117 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal aprobado por el Real Decreto 1720/2007, de 21 de diciembre (en lo sucesivo, RLOPD), se han constatado los siguientes HECHOS PRIMERO: Con fecha 31 de mayo de 2016 D. A.A.A. (en lo sucesivo, el reclamante) presentó un escrito ante el AYUNTAMIENTO DE EIVISSA (en lo sucesivo, el Ayuntamiento) señalando que en el Decreto de ese organismo de fecha 27 de mayo de 2016 publicado, constan sus datos personales (DNI y matrícula de su vehículo), y solicitando la oposición al tratamiento de sus datos. SEGUNDO: Con fecha 27 de junio de 2016 tuvo entrada en esta Agencia reclamación contra el Ayuntamiento por no haber sido debidamente atendido su derecho de oposición. TERCERO: Trasladadas sucesivamente la reclamación y los escritos de descargos que se produjeron en la tramitación del presente expediente, y por lo que a efectos de la resolución de la presente reclamación interesa, se realizaron, en síntesis, las siguientes alegaciones:  El Ayuntamiento señala que, según el Informe 24/2007 de la AEPD, la puesta a disposición del público de datos supone una cesión de datos de carácter personal. "Tal cesión debe sujetarse al régimen general de comunicación de datos de carácter personal establecido en el artículo 11 de la Ley, donde se establece que la misma solo puede verificarse para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y cesionario y exige para que pueda tener lugar el previo consentimiento del interesado, salvo que concurra alguna de las excepciones contempladas en el apartado segundo del propio artículo 11. (…) Además no puede obviarse lo dispuesto en el artículo 59.6

1. b)de la Ley 30/1992 donde se señala que: “Cuando se trate de actos integrantes de un procedimiento selectivo o de concurrencia competitiva de cualquier tipo. En C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/6 este caso, la convocatoria del procedimiento deberá indicar el tablón de anuncios o medio de comunicación donde se efectuarán las sucesivas publicaciones, careciendo de validez las que se lleven a cabo en lugares distintos. Ello no obstante si lo que se está publicando es la relación provisional de adjudicaciones de puestos, habrá de estarse a lo previsto en la Orden por la que se convocó el concurso de referencia. De esta manera, si en el mismo se establecía el procedimiento previo de publicación de resultados provisionales y este hecho fue debidamente conocido por aquellas personas que decidieron su participación en el mismo. Entendemos que al conocer esta circunstancia los participantes en las mismas habrán dado su consentimiento previo a la citada cesión de sus datos cuando aceptaron las bases y efectuaron su solicitud de participación en las mismas.” El Ayuntamiento manifiesta que “(…) en la aprobación del Plan de actuación en transporte público de viajeros en vehículo turismo para los años 2016 y 2017, para la adjudicación de licencias temporales de taxi, publicado en el BOIB núm. 34 de 15 de marzo de 2016, se especifica en el apartado 8, en cuanto al procedimiento de adjudicación de licencias, la necesidad de la publicación en el tablón de anuncios del Ayuntamiento de las listas, a efectos de notificación individual a cada uno de los adjudicatarios, por lo que el interesado estaba informado de dicha circunstancia, aceptando el contenido del mismo para poder participar en el proceso del sorteo para determinar la adjudicación de las licencias previstas.”  El reclamante no presentó alegaciones. CUARTO: Son conocidos por las partes de forma completa todos los hechos, alegaciones y demás documentación aportada por los interesados para su defensa, al haberse dado traslado por la instrucción del expediente a cada uno de los interesados en este procedimiento, tal y como consta en el expediente que obra en esta Agencia Española de Protección de Datos. FUNDAMENTOS DE DERECHO PRIMERO: La competencia para resolver la presente reclamación corresponde a la Directora de la Agencia Española de Protección de Datos, de acuerdo con el artículo 37.d), en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos (en lo sucesivo, LOPD). SEGUNDO: El artículo 18.1 de la LOPD señala que: “Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los afectados ante la Agencia Española de Protección de Datos, en la forma que reglamentariamente se determine”. TERCERO: La vigente LOPD incorpora el derecho de oposición trasponiendo la Directiva 95/46/CE. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/6 A tal efecto, el artículo 6.4, que establece una previsión general, según el cual “En los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carácter personal, y siempre que una ley no disponga lo contrario, este podrá oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una situación concreta. En tal supuesto, el responsable del fichero excluirá del tratamiento los datos relativos al afectado.” CUARTO: Los artículos 34 y 35 del RLOPD determinan: “Artículo 34. Derecho de oposición. El derecho de oposición es el derecho del afectado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo en los siguientes supuestos:
2. a)Cuando no sea necesario su consentimiento para el tratamiento, como consecuencia de la concurrencia de un motivo legítimo y fundado, referido a su concreta situación personal, que lo justifique, siempre que una Ley no disponga lo contrario.
3. b)Cuando se trate de ficheros que tengan por finalidad la realización de actividades de publicidad y prospección comercial, en los términos previstos en el artículo 51 de este reglamento, cualquiera que sea la empresa responsable de su creación.
4. c)Cuando el tratamiento tenga por finalidad la adopción de una decisión referida al afectado y basada únicamente en un tratamiento automatizado de sus datos de carácter personal, en los términos previstos en el artículo 36 de este reglamento. Artículo 35. Ejercicio del derecho de oposición. 1. El derecho de oposición se ejercitará mediante solicitud dirigida al responsable del tratamiento. Cuando la oposición se realice con base en la letra
5. a)del artículo anterior, en la solicitud deberán hacerse constar los motivos fundados y legítimos, relativos a una concreta situación personal del afectado, que justifican el ejercicio de este derecho. 2. El responsable del fichero resolverá sobre la solicitud de oposición en el plazo máximo de diez días a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre. En el caso de que no disponga de datos de carácter personal de los afectados deberá igualmente comunicárselo en el mismo plazo. 3. El responsable del fichero o tratamiento deberá excluir del tratamiento los datos relativos al afectado que ejercite su derecho de oposición o denegar motivadamente la solicitud del interesado en el plazo previsto en el apartado 2 de este artículo.” C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/6 QUINTO: El artículo 25 del RLOPD determina que: “1. Salvo en el supuesto referido en el párrafo 4 del artículo anterior, el ejercicio de los derechos deberá llevarse a cabo mediante comunicación dirigida al responsable del fichero, que contendrá:
6. a)Nombre y apellidos del interesado; fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes; así como el documento o instrumento electrónico acreditativo de tal representación. La utilización de firma electrónica identificativa del afectado eximirá de la presentación de las fotocopias del DNI o documento equivalente. El párrafo anterior se entenderá sin perjuicio de la normativa específica aplicable a la comprobación de datos de identidad por las Administraciones Públicas en los procedimientos administrativos.
7. b)Petición en que se concreta la solicitud.
8. c)Dirección a efectos de notificaciones, fecha y firma del solicitante.
9. d)Documentos acreditativos de la petición que formula, en su caso. 2. El responsable del tratamiento deberá contestar la solicitud que se le dirija en todo caso, con independencia de que figuren o no datos personales del afectado en sus ficheros. 3. En el caso de que la solicitud no reúna los requisitos especificados en el apartado primero, el responsable del fichero deberá solicitar la subsanación de los mismos. 4. La respuesta deberá ser conforme con los requisitos previstos para cada caso en el presente título. 5. Corresponderá al responsable del tratamiento la prueba del cumplimiento del deber de respuesta al que se refiere el apartado 2, debiendo conservar la acreditación del cumplimiento del mencionado deber…” SEXTO: En el presente supuesto, de la documentación aportada por las partes, se observa que los datos del reclamante (únicamente DNI y matrícula de su vehículo), fueron publicados por el Ayuntamiento como consecuencia de la participación del interesado en el plan de actuación del organismo para la concesión de licencias durante el período 2016-2017, que, entre otras cuestiones, regula el régimen de publicidad de las diferentes fases de dicho plan en el tablón de anuncios del Ayuntamiento. Por lo tanto, en el presente caso, el reclamante, al presentar su solicitud para la concesión de licencias, aceptó los requisitos establecidos para la publicidad de sus datos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/6 Además, el decreto en el que constan sus datos fue firmado con fecha 27 de mayo de 2016, y la solicitud de oposición del reclamante se produjo con fecha 31 de mayo de 2016, por lo que no puede considerarse que los datos resultasen obsoletos. No obstante lo anteriormente expuesto, el Ayuntamiento no ha aportado prueba documental alguna que permita considerar que haya cumplimentado el deber de respuesta al reclamante denegando su derecho de oposición, tal como establece el artículo 25.5 del RLOPD. No cabe aceptar que la respuesta que corresponda realizar pueda manifestarse con ocasión de un mero trámite administrativo, como es la formulación de alegaciones con motivo del procedimiento de tutela de derechos, iniciado precisamente por no atender debidamente la solicitud en cuestión. En consecuencia, procede estimar la presente reclamación de Tutela de Derechos. Vistos los preceptos citados y demás de general aplicación, la Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: ESTIMAR la reclamación formulada por D. A.A.A. e instar a AYUNTAMIENTO DE EIVISSA para que, en el plazo de los diez días hábiles siguientes a la notificación de la presente resolución, remita al reclamante denegación motivada y fundada al derecho solicitado, pudiendo incurrir en su defecto en una de las infracciones previstas en el artículo 44 de la LOPD. Las actuaciones realizadas como consecuencia de la presente Resolución deberán ser comunicadas a esta Agencia en idéntico plazo. SEGUNDO: NOTIFICAR la presente resolución a AYUNTAMIENTO DE EIVISSA y a D. A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del RLOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 18.4 de la LOPD), y de conformidad con lo establecido en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, se podrá interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos, en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-Administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la Disposición Adicional Cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción ContenciosoAdministrativa (en lo sucesivo LJCA), en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/6 Sin embargo, el responsable del fichero de titularidad pública, de acuerdo con el artículo 44.1 de la LJCA, sólo podrá interponer directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la LJCA, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es