TD-01473-2014

1/3 Procedimiento Nº: TD/01473/2014 RESOLUCIÓN Nº: R/00153/2015 Vista la reclamación formulada por D. A.A.A., contra la entidad INFORIESGOS, S.A., con fecha de entrada en esta Agencia el 7 de agosto de 2014, por no haber sido debidamente atendido su derecho de cancelación. Realizadas las actuaciones procedimentales previstas en el artículo 117 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre (en lo sucesivo RLOPD), se han constatado los siguientes HECHOS PRIMERO: D. A.A.A. (en lo sucesivo, el reclamante) ejerció derecho de cancelación frente a la entidad INFORIESGOS, S.A. (en adelante, INFORIESGOS). Concretamente solicitó la cancelación de sus datos relativos a su condición pasada de administrador de determinadas entidades. Dicha entidad procedió a dar respuesta denegatoria al considerar que los datos referentes a personas jurídicas o los ficheros que se limitan a incorporar datos de personas físicas que presten servicios en aquellas quedan fuera del ámbito de aplicación de la normativa vigente en materia de protección de datos. SEGUNDO: Trasladadas la reclamación y los escritos de descargos que se produjeron en la tramitación del presente expediente, y por lo que a efectos de la resolución de la presente reclamación interesa, se realizaron, en síntesis, las siguientes alegaciones:  INFORIESGOS manifiesta que los datos fueron obtenidos de fuentes de acceso público y que el art. 2.2 del Reglamento que desarrolla la LOPD, que regula el ámbito objetivo de aplicación, establece: “Este reglamento no será aplicable a los tratamientos de datos referidos a personas jurídicas, ni a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales.”  Examinadas las alegaciones presentadas por el responsable del fichero, se dio traslado de las mismas al reclamante mediante escrito de fecha 6 de noviembre de 2014, que fue recibido el día 10 del mismo mes, según consta en el acuse de recibo, no recibiendo respuesta. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/3 TERCERO: Son conocidos por las partes los hechos, alegaciones y demás documentación aportada por los interesados para su defensa, al haberse dado traslado por la instrucción del expediente en este procedimiento y constado todo ello en el expediente que obra en esta Agencia Española de Protección de Datos. FUNDAMENTOS DE DERECHO PRIMERO: La competencia para resolver la presente reclamación corresponde al Director de la Agencia Española de Protección de Datos, de acuerdo con el artículo 37.d), en relación con el artículo 36, ambos de la LOPD. SEGUNDO: El artículo 18.1 de la LOPD señala que “Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los afectados ante la Agencia Española de Protección de Datos, en la forma que reglamentariamente se determine”. TERCERO: El artículo 1 de la LOPD dispone que: “Objeto.- La presente Ley Orgánica tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas (el subrayado pertenece a la Agencia Española de Protección de Datos), y especialmente de su honor e intimidad personal y familiar”. CUARTO: El artículo 2, apartado 2º, del Reglamento de desarrollo de la Ley Orgánica de Protección de datos de carácter personal, aprobado por Real Decreto 1720/2007, de 21 de diciembre dispone que: “2. Este reglamento no será aplicable a los tratamientos de datos referidos a personas jurídicas, ni a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales.” QUINTO: En el presente caso, ha quedado acreditado que la solicitud de cancelación efectuada por el reclamante, relativa a su condición pasada de administrador de determinadas entidades, fue denegada por la entidad reclamada alegando que la citada solicitud queda fuera del ámbito de aplicación la normativa vigente en materia de Protección de Datos como establece el arriba transcrito artículo 2.2 del RLOPD y que en el BORME que es una fuente de acceso público. Asimismo, respecto de tales circunstancias ha de indicarse que, en cuanto a la responsabilidad de los administradores, que el texto refundido de la Ley de Sociedades de Capital, aprobado por Real Decreto Legislativo 1/2010, de 2 de julio, dispone en su C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/3 artículo 236, lo siguiente: “Los administradores de derecho o de hecho como tales, responderán frente a la sociedad, frente a los socios y frente a los acreedores sociales, del daño que causen por actos u omisiones contrarios a la ley o a los estatutos o por los realizados incumpliendo los deberes inherentes al desempeño del cargo. En ningún caso exonerará de responsabilidad la circunstancia de que el acto o acuerdo lesivo haya sido adoptado, autorizado o ratificado por la junta general.” No ha quedado acreditado que los datos resulten obsoletos, por tanto, procede desestimar la reclamación que originó el presente procedimiento de tutela de derechos. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR la reclamación formulada por D. A.A.A. frente a la entidad INFORIESGOS, S.A. SEGUNDO: NOTIFICAR la presente resolución a D. INFORIESGOS, S.A. A.A.A. y a la entidad De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 18.4 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa (en lo sucesivo LJCA), en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez Director de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es