Source: https://www.grupoadaptalia.es/blog/noticias-en-los-medios/resolvemos-las-dudas-mas-comunes-de-la-cesion-de-datos-i/
Timestamp: 2019-01-20 18:05:11+00:00

Document:
Resolvemos las dudas más comunes de la cesión de datos (I) | Grupo Adaptalia España
Resolvemos las dudas más comunes de la cesión de datos (I)
por Grupo Adaptalia RGPD | Jun 13, 2016 | En Los Medios
¿Puede un vecino conocer datos de otros vecinos?
¿Puede un socio pedir informacion de la sociedad que afecte a otros socios?
¿En qué casos es legal la cesion de datos entre distintas Administraciones Públicas?
¿Hasta qué punto puede Tráfico ceder datos de conductores a terceros?
¿Puede el responsable político del area conocer y hacer uso de la lista de usuarios del servicio?
La comunicación de datos está regulada en el artículo 11 de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, y se prevé dentro de su apartado primero que los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado, salvo que una Ley prevea otra cosa.
A la vista de dicho precepto y en relación con su consulta, se le indica que, el hecho de formar parte de la Comunidad de vecinos implica el consentimiento de aceptación de su Estatuto (o en una Ley) y si en el mismo se prevé la posibilidad de que cualquier vecino que lo solicite pueda disponer de un listado de los mismos, el hecho de que se le facilite será legitimo. El presidente podrá acceder a los datos de los demás vecinos para cumplir con las obligaciones que le impone la Ley de propiedad horizontal
Lo que habrá que tener en cuenta es el contenido del listado que se prevé en los Estatutos o en la Ley de propiedad horizontal, ya que en principio el facilitar datos distintos del nombre y apellidos y dirección (incluida la electrónica) podría ser una información excesiva.
A la vista de la regulación anterior será por tanto necesario, para que los socios puedan obtener el listado con los nombres de otros socios, que cada uno de los asociados haya sido informado de esta posibilidad y haya expresado su consentimiento en este sentido.
Si en los Estatutos no se prevé esta posibilidad es necesario señalarle, que de conformidad con lo previsto en el artículo 5 de la LOPD, si los datos de los socios son objeto de tratamiento en una base de datos y han sido cedidos a los demás, debería poder acreditarse que cada uno de los socios ha sido informado previamente y ha dado su consentimiento.
A la vista de dicho precepto y en relación con su consulta se le indica que el hecho de formar parte de la Asociación indicada implica el consentimiento de aceptación de su Estatuto y si en el mismo se prevé la posibilidad de que cualquier socio que lo solicite pueda disponer de un listado de socios, el hecho de que se le facilite será legitimo. Asimismo, si existe una Ley que ampare esa cesión de datos, en el sentido de permitir que los socios puedan acceder a la información solicitada, la cesión de datos será legal.
Lo que habrá que tener en cuenta es el contenido del listado que se prevé en los Estatutos ya que en principio el facilitar datos distintos del nombre y apellidos y dirección (incluida la electrónica) podría ser una información excesiva.
Tal y como determina el artículo 21 de la Ley Orgánica 15/1999, Comunicación de datos entre Administraciones Públicas:
Por ello, cualquier cesión de los datos deberá fundarse en la necesidad por la Administración cesionaria, en el ejercicio de sus competencias, de conocer los datos de la persona afectada, dado que del artículo 4.2 de la LOPD se deriva la imposibilidad del tratamiento de los datos para fines diferentes de los que motivaron su recogida, salvo que así lo consienta el afectado o la Ley lo prescriba.
Aplicando este criterio, la cuestión del uso legítimo de los datos por las Administraciones públicas (incluidas las Entidades Locales) vendrá determinada en cada caso por el cumplimiento de ambas premisas, siendo por ello determinante la consideración del desarrollo de competencias efectivamente atribuidas a cada una de ellas, de acuerdo con el principio administrativo de competencia establecido en el artículo 12 de la Ley 30/1992, de 26 de noviembre, lo que en el ámbito de la Administración Local obliga a remitirse a lo dispuesto en los artículos 25 a 28 de la citada LBRL.
La entrega de datos a terceros distintos de los propios titulares de los datos constituye un caso de cesión de datos de los contemplados en el artículo 11 de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
La cesión de datos se puede producir a una persona que solicita en la Jefatura de Trafico los datos personales del titular de una determinada matricula de un vehículo.
Pues bien, en este sentido, el artículo 2 del Real Decreto 2822/1998, por el que se aprueba el Reglamento General de Vehículos, dispone que El Registro de Vehículos tendrá carácter puramente administrativo, será público para los interesados y terceros que tengan un interés legitimo y directo, mediante simples notas informativas o certificaciones y los datos que figuren en él no prejuzgaran las cuestiones de propiedad, cumplimientos de contratos…
Este Real Decreto tiene la cobertura legal de la Ley de Bases 18/1989 sobre tráfico, circulación y seguridad vial, por lo que la actuación de trafico estaría amparada en el propio articulo 11 a) y sería conforme a la normativa de protección de datos
En relación con el supuesto planteado de cesión de datos personales a partidos políticos o representantes políticos de un Ayuntamiento habrá que ver si existe alguna norma con rango de Ley que prevea el que los datos de carácter personal de los trabajadores de ese Organismo Publico puedan ser facilitados a concejales o miembros de gobierno del mismo.
Si no existe esa Ley que permita la cesión, los datos personales solo pueden ser cedidos a los partidos políticos con el consentimiento de los titulares de los datos, según dispone el artículo 11 de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.

References: artículo 11
 artículo 5
 artículo 21
 artículo 4
 artículo 12
 artículo 11
 artículo 2
 Real Decreto 
 Real Decreto 
 artículo 11