TD-01723-2013

1/6 Procedimiento Nº: TD/01723/2013 RESOLUCIÓN Nº.: R/00678/2014 Vista la reclamación formulada el 15 de octubre de 2013, ante esta Agencia por Dª. A.A.A., contra la entidad ENDESA, por no haber sido debidamente atendido sus derechos de acceso y rectificación. Realizadas las actuaciones procedimentales previstas en el artículo 117 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre (en lo sucesivo RLOPD), se han constatado los siguientes HECHOS PRIMERO: Con fechas 3 de abril y 4 de julio de 2013, Dª. A.A.A. (en lo sucesivo, la reclamante) ejerció derechos de acceso y rectificación frente la entidad ENDESA, sin que su solicitud haya recibido la contestación legalmente establecida. Concretamente manifestó que habiendo recibido mensaje de texto en su teléfono móvil “…por el que se le informa del inicio del trámite de suspensión de suministro inmediato en relación al contrato B.B.B. y ello por falta de pago de una cuota del servicio eléctrico. En dicha comunicación se le remite para mayor información al Servicio de Atención al Cliente, siendo informada que la reclamación de cobro corresponde a la de cuatro facturas de electricidad emitidas en los periodos iniciados en fechas: de 19/6/12 al 20/8/12; de 20/8/12 al 18/10/12; de 18/10/12 al 21/12/12 y del 21/12/12 al 19/2/13, vinculadas al suministro eléctrico de la finca sita en C/ Argimón N° 12-1°-2ª de Barcelona. Queremos comunicar a los efectos de evitar que se inicien en cualesquiera trámites de reclamación que pudieran afectar a Doña A.A.A., que la única vinculación de la misma con la finca o domicilio arriba citado devino por contrato de arrendamiento formalizado en fecha 1 de Noviembre de 2004, y que finalizó en fecha 31 de Julio de 2006, (…)” SEGUNDO: Trasladadas sucesivamente la reclamación y los escritos de descargos que se produjeron en la tramitación del presente expediente, y por lo que a efectos de la resolución de la presente reclamación interesa, se realizaron, en síntesis, las siguientes alegaciones:  Con fecha 7 de noviembre de 2013, esta Agencia dio traslado de la reclamación interpuesta a la entidad ENDESA DISTRIBUCIÓN ELÉCTRICA, S.L., que fue recibida el 12 del mismo mes, realizando las siguientes alegaciones: “Endesa Distribución Eléctrica, S.L. es la empresa distribuidora, propietaria de la red de distribución por la que transita la energía eléctrica hasta la vivienda de la reclamante, pero no la empresa que suministra dicha energía a la interesada ni, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/6 por tanto, la empresa titular del contrato de suministro indicado por la reclamante. (Art. 9, apartados e y f, de la Ley 54/1997, de 27 de noviembre, del Sector Eléctrico). Y que procede a dar traslado de la reclamación a la empresa comercializadora Endesa Energía S.A.U. a fin de que atienda los derechos ejercitados.  La reclamante alega que ha recibido escrito de Endesa Energía S.A.U. (en adelante, Endesa Energía) de fecha 11 de diciembre de 213, por medio del cual son atendidos sus derechos de acceso y rectificación. No obstante, la reclamarte manifiesta que no ha quedado claro en la respuesta recibida “si se ha producido la cesión del crédito a alguna empresa de gestión de cobro” y “si la deuda a entrado en algún registro de morosos”.  Endesa Energía alega que los datos de la reclamante no han sido incluidos en ningún fichero de morosos y que el hecho de que las facturas hayan pasado al estado de fallido contable supone que no se comunicarán sus datos a empresas de gestión de cobro. TERCERO: Son conocidos por las partes los hechos, alegaciones y demás documentación aportada por los interesados para su defensa, al haberse dado traslado por la instrucción del expediente en este procedimiento, tal y como consta en el expediente que obra en esta Agencia Española de Protección de Datos. FUNDAMENTOS DE DERECHO PRIMERO: Es competente para resolver el Director de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.

1. d)en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante LOPD). SEGUNDO: El artículo 18.1 de la LOPD señala que: “Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los afectados ante la Agencia Española de Protección de Datos, en la forma que reglamentariamente se determine”. TERCERO: El artículo 15 de la LOPD dispone que: “1.- El interesado tendrá derecho a solicitar y obtener gratuitamente información de sus datos de carácter personal sometidos a tratamiento, el origen de dichos datos, así como las comunicaciones realizadas o que se prevén hacer de los mismos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/6 2.- La información podrá obtenerse mediante la mera consulta de los datos por medio de su visualización, o la indicación de los datos que son objeto de tratamiento mediante escrito, copia, telecopia o fotocopia, certificada o no, en forma legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos. 3.- El derecho de acceso a que se refiere este artículo sólo podrá ser ejercitado a intervalos no inferiores a doce meses, salvo que el interesado acredite un interés legítimo al efecto, en cuyo caso podrán ejercitarlo antes.” CUARTO: El artículo 27 del RLOPD, regula el derecho de acceso en los siguientes términos: "1. El derecho de acceso es el derecho del afectado a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se está realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos. 2. En virtud del derecho de acceso el afectado podrá obtener del responsable del tratamiento información relativa a datos concretos, a datos incluidos en un determinado fichero, o a la totalidad de sus datos sometidos a tratamiento. No obstante, cuando razones de especial complejidad lo justifiquen, el responsable del fichero podrá solicitar del afectado la especificación de los ficheros respecto de los cuales quiera ejercitar el derecho de acceso, a cuyo efecto deberá facilitarle una realización una relación de todos ellos. 3. El derecho de acceso es independiente del que otorgan a los afectados las leyes especiales y en particular la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común." QUINTO: El artículo 25 del RLOPD, determina que: “1. Salvo en el supuesto referido en el párrafo 4 del artículo anterior, el ejercicio de los derechos deberá llevarse a cabo mediante comunicación dirigida al responsable del fichero, que contendrá:
2. a)Nombre y apellidos del interesado; fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes; así como el documento o instrumento electrónico acreditativo de tal representación. La utilización de firma electrónica identificativa del afectado eximirá de la presentación de las fotocopias del DNI o documento equivalente. El párrafo anterior se entenderá sin perjuicio de la normativa específica aplicable a la comprobación de datos de identidad por las Administraciones Públicas en los procedimientos administrativos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/6
3. b)Petición en que se concreta la solicitud.
4. c)Dirección a efectos de notificaciones, fecha y firma del solicitante.
5. d)Documentos acreditativos de la petición que formula, en su caso. 2. El responsable del tratamiento deberá contestar la solicitud que se le dirija en todo caso, con independencia de que figuren o no datos personales del afectado en sus ficheros. 3. En el caso de que la solicitud no reúna los requisitos especificados en el apartado primero, el responsable del fichero deberá solicitar la subsanación de los mismos. 4. La respuesta deberá ser conforme con los requisitos previstos para cada caso en el presente título. 5. Corresponderá al responsable del tratamiento la prueba del cumplimiento del deber de respuesta al que se refiere el apartado 2, debiendo conservar la acreditación del cumplimiento del mencionado deber…” SEXTO: El artículo 29 del RLOPD, dispone lo siguiente en relación al plazo en que el responsable del fichero debe resolver la solicitud de acceso: “1. El responsable del fichero resolverá sobre la solicitud de acceso en el plazo máximo de un mes a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre. En el caso de que no disponga de datos de carácter personal de los afectados deberá igualmente comunicárselo en el mismo plazo. 2. Si la solicitud fuera estimada y el responsable no acompañase a su comunicación la información a la que se refiere el artículo 27.1, el acceso se hará efectivo durante los diez días siguientes a dicha comunicación. 3. La información que se proporcione, cualquiera que sea el soporte en que fuere facilitada, se dará en forma legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos. Dicha información comprenderá todos los datos de base del afectado, los resultantes de cualquier elaboración o proceso informático, así como la información disponible sobre el origen de los datos, los cesionarios de los mismos y la especificación de los concretos usos y finalidades para los que se almacenaron los datos". SÉPTIMO: El artículo 24.4 del RLPOD, referente a las condiciones generales para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición, establece que: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/6 “Cuando el responsable del fichero o tratamiento disponga de servicios de cualquier índole para la atención a su público o el ejercicio de reclamaciones relacionadas con el servicio prestado o los productos ofertados al mismo, podrá concederse la posibilidad al afectado de ejercer sus derechos de acceso, rectificación, cancelación y oposición a través de dichos servicios. En tal caso, la identidad del interesado se considerará acreditada por los medios establecidos para la identificación de los clientes del responsable en la prestación de sus servicios o contratación de sus productos.” OCTAVO: En el supuesto aquí analizado, queda acreditado que la reclamante ejercitó sus derechos de acceso y rectificación ante Endesa Energía y que, transcurrido el plazo establecido conforme a las normas antes señaladas, su solicitud no obtuvo la respuesta legalmente exigible. No obstante, durante la tramitación del presente procedimiento, la citada entidad ha atendido los derechos de acceso y rectificación solicitados mediante escrito de fecha 11 de diciembre de 2013. Es decir, ha atendido los derechos ejercitados fuera de los plazos legalmente previstos. En cuanto al derecho de acceso, le han sido proporcionados los datos relativos a su persona que obran en los ficheros de Endesa Energía, el origen de los mismos, la finalidad y los cesionarios. Por otro lado, en relación a la rectificación planteada ha informado que ha sido atendida de acuerdo a sus indicaciones. Por todo ello, procede estimar, por motivos formales, la presente reclamación de Tutela de Derechos. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: ESTIMAR, por motivos formales, la reclamación formulada por Dª. A.A.A. frente a la entidad Endesa Energía S.A.U. No obstante, no procede la emisión de nueva certificación por parte de dicha entidad, al haber facilitado al reclamante el acceso completo a sus datos durante la tramitación del presente procedimiento de Tutela de Derechos. SEGUNDO: NOTIFICAR la presente resolución a la entidad Endesa Energía, S.A.U. y a Dª. A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/6 lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 18.4 de la LOPD), y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa (en lo sucesivo LJCA), en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. José Luis Rodríguez Álvarez. Director de la Agencia Española de Protección de Datos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es