62016TJ0903_RES
Asunto T‑903/16
RE
contra
Comisión Europea
Sentencia del Tribunal General (Sala Novena ampliada) de 14 de febrero de 2019
«Datos personales — Protección de las personas físicas en lo que respecta al tratamiento de estos datos — Derecho de acceso a dichos datos — Reglamento (CE) n.o 45/2001 — Denegación de acceso — Recurso de anulación — Escrito que remite sin reconsideración a una previa denegación parcial de acceso — Concepto de acto impugnable con arreglo al artículo 263 TFUE — Concepto de acto meramente confirmatorio — Aplicabilidad en materia de acceso a datos personales — Hechos nuevos y sustanciales — Interés en ejercitar la acción — Admisibilidad — Obligación de motivación»
Instituciones de la Unión Europea — Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (CE) n.o 45/2001 — Derecho de acceso de una persona a los datos referidos a la misma — Nueva solicitud de acceso formulada después de una denegación de acceso relativa a los mismos datos — Obligación de la institución de analizar la justificación de la previa denegación de acceso — Acto adoptado a raíz de esa reconsideración recurrible en anulación — Ausencia de carácter meramente confirmatorio
[Art. 263 TFUE; Carta de los Derechos Fundamentales de la Unión Europea, arts. 7 y 8, ap. 1; Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo, arts. 13, letra c), y 20, ap. 1]
(véanse los apartados 45 a 52)
Instituciones de la Unión Europea — Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (CE) n.o 45/2001 — Derecho de acceso de una persona a los datos referidos a la misma — Nueva solicitud de acceso formulada después de una denegación de acceso relativa a los mismos datos — Obligación de la institución de analizar la justificación de la previa denegación de acceso — Existencia de hechos nuevos y sustanciales que justifican la reconsideración — Falta de mención de los hechos nuevos en la nueva solicitud de acceso — Irrelevancia
[Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo, arts. 13 y 20, ap. 1, letras a) y c)]
(véanse los apartados 56 a 62)
Recurso de anulación — Personas físicas o jurídicas — Requisitos de admisibilidad — Interés en ejercitar la acción — Recurso que debe procurar un beneficio al demandante
(Art. 263 TFUE)
(véase el apartado 66)
Instituciones de la Unión Europea — Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (CE) n.o 45/2001 — Derecho de acceso de una persona a los datos referidos a la misma — Recurso de anulación dirigido contra la denegación de acceso del interesado a los datos referidos al mismo — Interés en ejercitar la acción — Interesado que ya tuvo acceso a todos o a parte de dichos datos — Irrelevancia
[Art. 263 TFUE; Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo, art. 13]
(véanse los apartados 69 a 71)
Instituciones de la Unión Europea — Protección de las personas físicas en lo que respecta al tratamiento de datos personales — Reglamento (CE) n.o 45/2001 — Derecho de acceso de una persona a los datos referidos a la misma — Denegación de acceso — Obligación de motivación — Alcance — Remisión sin reconsideración a una previa denegación de acceso — Motivación insuficiente
[Art. 296 TFUE; Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo, arts. 13 y 20, aps. 1, letras a) y c), y 3]
(véanse los apartados 75 a 82)
Resumen
En la sentencia RE/Comisión (T‑903/16), dictada el 14 de febrero de 2019, el Tribunal se pronunció sobre el recurso de anulación, procedente de un empleado de la Comisión, de una nota que desestimaba su solicitud de acceso a ciertos datos personales. En el caso de autos, el demandante fue objeto de una investigación administrativa llevada a cabo por la Dirección de Seguridad de la Comisión. (
1
) Mediante la nota impugnada, dicha Dirección denegó la solicitud del demandante —sobre la base del Reglamento n.o 45/2001— (
2
) de acceder a sus datos personales. La Comisión sostuvo, en particular, por una parte, que dicha nota era un acto meramente confirmatorio de una previa denegación de acceso, que no había sido impugnado por el demandante en el plazo para recurrir en vía contencioso-administrativa, y, por otra parte, que el demandante no tenía interés en ejercitar la acción contra dicha nota en la medida en que se refería a datos personales a los que ya había tenido acceso.
Por lo que respecta a la admisibilidad de las pretensiones de anulación, el Tribunal declaró, en primer lugar, que, en virtud del Reglamento n.o 45/2001, una persona puede formular, en cualquier momento, una nueva solicitud de acceso que verse sobre aquellos datos personales a los que se le denegó anteriormente el acceso. Tal solicitud obliga a la institución de que se trate a examinar si la anterior denegación de acceso sigue estando justificada. Por consiguiente, un nuevo examen con el objeto de comprobar que sigue estando justificada la denegación de acceso a datos personales adoptada anteriormente conllevará la adopción de un acto que no será meramente confirmatorio del acto anterior, sino que constituirá un acto recurrible en anulación. En efecto, por una parte, del artículo 13, letra c), del Reglamento n.o 45/2001, que permite al interesado acceder «en cualquier momento» a sus datos personales, resulta que esa persona dispone de un derecho de acceso continuado y permanente a dichos datos. Por otra parte, las excepciones y limitaciones de ese derecho de acceso contempladas en el artículo 20, apartado 1, del Reglamento n.o 45/2001 solo pueden aplicarse mientras sean necesarias. Además, en el ámbito del tratamiento de los datos personales, la situación fáctica y jurídica del interesado es, por naturaleza, evolutiva, y el mero transcurso del tiempo puede convertir en inútil, e incluso contrario a Derecho, un tratamiento que antes no lo era.
En segundo lugar, el Tribunal señaló que ninguna disposición del Reglamento n.o 45/2001 obliga al interesado a motivar o justificar su solicitud de acceso a sus datos personales. De ello se deduce que, en materia de acceso a los datos personales, la parte demandante puede invocar la existencia de hechos nuevos y sustanciales que justifican un nuevo examen aun cuando no los hubiera mencionado en su solicitud. En el caso de autos, dado que la motivación de la previa denegación de acceso guardaba relación con la investigación administrativa referida al demandante, el Tribunal consideró que la conclusión de esa investigación administrativa constituía un hecho nuevo y sustancial que podía justificar un nuevo examen del derecho del demandante a acceder a sus datos personales. Este examen se justificaba aún más en que el demandante había dejado transcurrir un plazo razonable (más de seis meses) antes de formular una nueva solicitud de acceso a sus datos personales.
En tercer lugar, el Tribunal estimó que, en el contexto del Reglamento n.o 45/2001, el interesado dispone de un derecho de acceso continuado y permanente a sus datos personales; este derecho le permite, en particular, formular solicitudes de acceso, incluso en el supuesto de que ya hubiese podido acceder a todos o a parte de dichos datos. En estas circunstancias, la anulación de la nota impugnada, incluso en lo relativo a aquellos datos personales a los que el demandante ya tuvo acceso, puede tener consecuencias jurídicas para él y favorecerle.
A la luz de estas consideraciones, el Tribunal declaró que eran admisibles las pretensiones de anulación.
En el examen de la fundamentación de las pretensiones de anulación, el Tribunal estimó el motivo basado en el incumplimiento del deber de motivación. En efecto, al tratarse de una nueva denegación que ha de adoptarse tras reconsideración, la remisión a resoluciones anteriores no puede constituir una motivación suficiente. Por tanto, el Tribunal anuló la nota impugnada, en la medida en que desestimó la solicitud del demandante de acceder a algunos de sus datos personales.
(
1
)	Dirección de Seguridad de la Dirección General de Recursos Humanos y Seguridad de la Comisión.
(
2
)	Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (DO 2001, L 8, p. 1).