Source: https://www.samuelparra.com/2007/11/06/el-numero-de-dni-no-es-un-dato-de-caracter-personal/
Timestamp: 2018-03-22 14:13:37+00:00

Document:
El número de DNI no es un dato de carácter personal | Protección de datos
Publicado por: Samuel Parrael 6 de noviembre de 2007 45 Comentarios
Según la Agencia Española de Protección de Datos, el número de DNI no es un dato personal mientras no vaya adscrito al titular del mismo, así lo afirma la Resolución de este mismo órgano nº E/00561/2004 de fecha 20 de abril de 2005: “…aunque en principio es criterio de esta Agencia Española de Protección de Datos que el número del DNI, por si solo, no constituye un dato de carácter personal, si lo será en cuanto resulte adscrito al concreto titular del mismo.”
Esta afirmación trae causa de una denuncia interpuesta por un alumno contra la UNED (Universidad Nacional de Educación a Distancia) en la que afirmaba que se estaba publicando sus calificaciones de los exámenes en un tablón de dicha Universidad.
La AEPD termina en archivar el asunto porque queda probado que sólo aparece el DNI y no el nombre y apellidos en ese listado, y por tanto, al no constituir el DNI, por si solo, un dato de carácter personal, no hay infracción posible.
En este caso la AEPD se justifica invocando las distintas definiciones sobre “dato de carácter personal” que podemos encontrar:
Así, el artículo 3 de la Ley Orgánica de Protección de Datos (LOPD) entiende como datos de carácter personal: cualquier información concerniente a personas físicas identificadas o identificables.
A su vez, el artículo 1.4 del Real Decreto 1332/1994 de 20 de Junio por el que se desarrollan algunos de los preceptos de la Ley Orgánica, que continúa en vigor de conformidad con lo establecido en la Disposición Transitoria Tercera de la LOPD, considera datos de carácter personal a “toda información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo susceptible de recogida, registro, tratamiento o transmisión concerniente a una persona física identificada o identificable”.
El artículo 1.5 del Real Decreto citado cierra el concepto definiendo o describiendo la identificación del afectado como “cualquier elemento que permita determinar, directa o indirectamente, la identidad física, fisiológica, psíquica, económica, cultural o social de la persona física afectada”.
Además, el artículo 2.a) de la Directiva 95/46/CE considera identificable “toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un número de identificación o uno o varios elementos característicos de su identidad física, fisiológica, psíquica, económica, cultural o social”. El Considerando 26 de la propia Directiva advierte que para determinar si una persona es identificable, hay que considerar el conjunto de medios que puedan ser razonablemente utilizados por el responsable del tratamiento, o por cualquier otra persona, para identificar al interesado.
Termina justificando que en el supuesto concreto que se plantea, no parece probable que los destinatarios del listado dentro del ámbito en que se publica tengan posibilidad de asociar el número del DNI a un determinado alumno, de forma tal, que permita su identificación inequívoca, sin que ello suponga efectuar esfuerzos desproporcionados.
Yo sin embargo no estoy de acuerdo con esta Resolución; entiendo que es irrelevante el ámbito en el que se publique un DNI y si lleva adscrito o no el titular del mismo. El número de DNI creo que es, por definición propia, un dato de carácter personal indiscutible, pues identifica a un único sujeto en todo el territorio nacional y además, gracias a las tecnologías de hoy en día, no sería muy difícil concretar su nombre y apellidos por cualquiera con una conexión a Internet.
Además, precisamente en el ámbito en que se ha publicado el DNI (tablón o mesa de una Universidad), sería aun más sencillo identificar al alumno por cualquier personal administrativo, es decir, según el considerando 26 de la Directiva invocada por la AEPD, “si una persona es identificable, hay que considerar el conjunto de medios que puedan ser razonablemente utilizados por el responsable del tratamiento, o por cualquier otra persona, para identificar al interesado”; ¿Sería muy complicado por parte de cualquier personal de administración de la Universidad saber a quien pertenece un DNI de un alumno de esa propia Universidad?.
Hay que recordar, que cuando se publica algo en estas circunstancias, los destinatarios reales no son sólo los alumnos, sino cualquier persona que pase por allí, incluido el propio personal de la Universidad que no tienen por qué conocer las notas de los alumnos.
Por último, esta Resolución colisiona frontalmente con un informe jurídico de la propia Agencia Española de Protección de Datos, aunque de esto se hablará en unos días en este blog.
Como el DNI no es un dato de carácter personal (según esa Resolución), aquí pongo una base de datos en PDF con todos los DNI de España – Descargar -.
La Resolución mencionada se puede descargar desde aquí – Descargar –
IMPORTANTE: 4 de septiembre de 2008, la AEPD ahora entiende que el DNI sí es un dato personal aisladamente
Etiquetas: dninotas de los exámenes
6 de noviembre de 2007 de 13:20
Bueno, la AGPD y sus cosas.
Lo extraño es que sigan defendiendo que la IP si es un dato de caracter personal.
6 de noviembre de 2007 de 14:30
En fin, me sumo a los comentarios de los dos. No hay forma de que la Agencia siga un criterio.
Pero alegrémonos porque esta argumentación servirá para levantar muchas sanciones.
6 de noviembre de 2007 de 15:48
Sin duda alguna me sumo a los dos anteriores.
Cuando será el día que sigan un criterio uniforme? Pero si para todo aplican un nivel de potencialidad extremo llegando a decir que una IP es un dato personal, cómo no lo va a ser un DNI?
Que me lo aclaren porque no lo entiendo…
Bueno, no obstante a algunos no nos vendrá mal en procedimientos que tengamos abiertos…
6 de noviembre de 2007 de 22:19
Hola a los tres !.
Que alegría veros escribiendo por aquí, gracias por vuestros comentarios, y también por confirmar algunas rarezas que nos deja la AEPD en sus resoluciones.
7 de noviembre de 2007 de 10:44
Muy buenas a todos y todas. Paseando por la red y al adentrarme en la página web de nuestro buen amigo Samuel, me he llevado una grata e inesperada sorpresa con esta noticia. Vamos, que estoy alucinando con la resolución de la AEPD. Sinceramente me parece algo desconcertante. Por la misma regla de tres podríamos considerar que muchos datos que son considerados identificativos no lo son realmente.
9 de noviembre de 2007 de 10:29
Enhorabuena a Samuel por su blog, que no conocÃ­a hasta hace poco.
Con relaciÃ³n a la resoluciÃ³n de la AEPD, creo que no debe olvidarse el caso concreto enjuiciado, se trata â si no he entendido mal â de la denuncia de una persona que ni siquiera es alumno de la entidad denunciada; y de lo que se trata es de buscar una argumentaciÃ³n para evitar una sanciÃ³n.
Creo que en todo caso el apartado final de la resoluciÃ³n, es cuando menos bastante explÃ­cito, y supone un reconocimiento del tipo â..vale no te sanciono esta vez (y lo argumento) pero mÃ¡s vale que corrijas tu actuaciÃ³n…â?.
PÃ?RRAFO FINAL:
âNo obstante, aunque la denuncia no procede de un alumno y no consta denuncia al respecto de alumnos de la UNED, cabe la posibilidad de que al margen del Ã¡mbito en que se publican los listados con las calificaciones asociadas al nÃºmero del DNI, fuera posible la identificaciÃ³n del alumno. Por ello, es deseable que la UNED evite la difusiÃ³n de este tipo de listados o, en su caso, habilite otros mÃ©todos de informar al alumno de sus calificaciones que garanticen al completo los derechos amparados por la LOPDâ?
de todas maneras no entiendo que se busque dicha vÃ­a de escape, teniendo en cuenta que no procede sanciÃ³n econÃ³mica a las entidades pÃºblicas.
9 de noviembre de 2007 de 18:54
Me uno a lo mencionado por arriba. Me parece gracioso como interpretan el principio de “esfuerzo desmesurado” en la identificación de la persona asociada en el DNI, y en otros datos que requieren de un mayor trabajo se entiende que nos encontramos ante un dato personal. Acaso resulta más sencillo acceder a los ficheros de asignación de IP a conexiones que realizar una simple búsqueda? Bien claro lo veía la AGPD en su informe 327/2003, en cuanto a la asistencia de terceras partes para identificar al usuario (y el DNI cuesta tanto, que si te descuidas se pone en cualquier buscador y encuentras cualquier error de juventud 😉 ). Y aquí también podríamos volver a mencionar la problemática de entender la IP como un método de identificación inequívoca.
10 de noviembre de 2007 de 20:35
Muy buen aporte. Yo también veo contradictorio lo de las IPs con los DNIs y las distintas interpretaciones de la Agencia
¿El Informe Jurídico del que hablas es el
Informe 469/2004? Esperaré a que escribas sobre el tema porque si lo relacionas con lo que aquí afirma la AEPD no tiene desperdicio.
Por cierto ¿dónde está el listado con los DNIs de España? Ya que no son datos de carácter personal no me vendría mal tenerlos o un acceso al censo.
13 de noviembre de 2007 de 01:02
Gracias por vuestros comentarios de nuevo, sobre todo por la procedencia de sus autores, que me consta gozan de cierto prestigio en su ámbito.
Cfnavarra: dos cosas. En efecto, el informe jurídico al que hago referencia es el 469/2004, tendremos ocasión de intercambiar opiniones en cuanto lo termine de escribir. Y por otra parte, te he tenido que editar el nombre que pusiste (http://cfnavarra.blogspot.com) porque me descuadraba todo el blog y la barra lateral salía por abajo…
Sobre lo que apuntais varios respecto a la IP, también tengo preparado otra “incoherencia” doctrinal en la AEPD en relación con sus informes jurídicos que os gustará bastante 🙂
15 de noviembre de 2007 de 22:02
Es la primera vez que escribo pero no me he podido resistir. Es de las resoluciones de la AEPD que, al menos a mí, me producen una sonrisa por la incoherencia. Si lo relacionas con el tema de las IP’s alucinas todavía más.
Sin embargo, prometo que te voy a enviar una sentencia de la AN sobre un procedimiento sancionador de la AEPD a una entidad bancaria con la que de verdad alucinarás y alucinaremos todos y tiene mucha más “chicha” que un simple archivo de actuaciones de la AEPD que imagino que el interesado interpondrá un recurso de reposición.
De todas maneras un autentico patinazo.
Cuando he entrado y he visto el título he pensado: ha Samuel se le ha ido la “pinza”. En fin.
15 de noviembre de 2007 de 23:59
Hola José Antonio. Felicidades por tu bautizo en este blog 🙂 y me alegra leerte aunque sea por aquí.
Espero con impaciencia esa sentencia de la AN !!
18 de noviembre de 2007 de 20:24
He llegado a tu web desde saltando un par de links desde la wikipedia y me he llevado el disgusto de que ahora sí que sé que no sé nada.
¿¿El DNI no es un dato de carácter personal?? ¿No es “información concerniente a personas físicas identificadas o identificables?
Entonces, ¿qué es un dato de carácter personal?
Por favor, ilustradme, porque a esta decisión no le veo piés ni cabeza.
19 de noviembre de 2007 de 12:37
Yo es que tampoco comparto el fondo de la resoluciÃ³n de la AEPD.
Diego LeÃ³n apuntaba un poco mÃ¡s arriba una posible explicaciÃ³n: “Con relaciÃ³n a la resoluciÃ³n de la AEPD, creo que no debe olvidarse el caso concreto enjuiciado, se trata â si no he entendido mal â de la denuncia de una persona que ni siquiera es alumno de la entidad denunciada; y de lo que se trata es de buscar una argumentaciÃ³n para evitar una sanciÃ³n.
Creo que en todo caso el apartado final de la resoluciÃ³n, es cuando menos bastante explÃ­cito, y supone un reconocimiento del tipo â..vale no te sanciono esta vez (y lo argumento) pero mÃ¡s vale que corrijas tu actuaciÃ³nâ¦â?.
Pero vamos, yo, como indico en la entrada, voy a seguir considerando el DNI como un dato de carÃ¡cter personal sin duda.
21 de noviembre de 2007 de 10:33
yo también me bautizo en el blog. enhorabuena a samuel parra por su trabajo excelente.
salvo que se me haya pasado algún comentario vuestro, también puede incidirse en que en el formulalrio NOTA, para dar de alta los ficheros de datos, sí se pregunta si el num. de DNI es uno de los datos que forma parte del fichero (en el apartado 7 “datos identificativos”).
supongo que a partir de ahora eliminarán esa casilla. en cualquier caso, cabe entender que es opcional cubrirla o no…
lopd-2007
22 de enero de 2008 de 12:33
Increible este dato. Supongo que esto es así por alguna razón relacionada con los costes para la administración publica.
10 de febrero de 2008 de 12:09
Quiero encontrar el numero de dni, de una persna en España, tengo su nombre y apellidos y no se como averiguarlo. Espero alguna respuesta. Gracias
10 de marzo de 2008 de 19:00
Hola Samuel, cómo estás?.. te escribo a la distancia!.. me gusto mucho tu pagina.. Lei que dado que el DNI no es un dato de carácter personal, vos publicas una base de datos en PDF con todos los DNI de España. Intente descargarla, pero no puedo.. Por favor, podrías facilitarme esta lista..
Gracias.. Nati
10 de marzo de 2008 de 19:07
Hola nati !. Ya veo que escribes desde lejos, espero que la cosa vaya bien por allí :).
Si lees todo mi artículo verás que opino (a pesar de la Resolución de la AEPD) que el DNI es un dato de carácter personal. El enlace que pongo para descargar la base de datos es en realidad la propia ley orgánica de protección de datos… es un pequeño engaño a los lectores para que al menos así se descarguen la LOPD y ya que la tenéis, la dejáis en vuestro ordenador 😉
10 de marzo de 2008 de 19:37
samuel, gracias por la rapida respuesta..
..”cai en la trampa”.. gracias de todas formas..
27 de julio de 2008 de 22:33
Hola buenas, estoy deacuerdo con vosotros de que el DNI deberia de ser un dato de caracter pesonal pero yo en este momento prefiero que sea del reves ya que tengo un problema…..estoy buscando a una persona muy importante para mi y solo tengo su DNI. He dado con vosotros al intentar buscar algo pero no consigo nada, si vosotros sabeis como lo puedo hacer o donde acudir, me lo podeis decir a traves de mi correo electronico, por favor? Un saludo y gracias.
11 de diciembre de 2008 de 20:58
entoces hay una pagina para saver el dni de otra persona??????????
responder porfa
12 de diciembre de 2008 de 00:18
No Jose, no la hay, y si la hubiera no sería legal.
13 de diciembre de 2008 de 19:26
Pido ayudapara a ver si podeisinormarme como darmedebaja con estosnumeosque son decontenido erotico 7717-siete cinco cuatrotres-siete tres tres uno-cinconueve nueve ocho-cinco seis siete seis. esperandovuestra contestacion gracias por ayudar a luchar contra estos estafadores gracias
22 de enero de 2009 de 19:26
queri asaber si yo pongo mi nombre y apellidos en el google entre comillas y aparece mi nombre con mi D.N.I correcto hasta con la letra ,puede perjudicarme y como ha llegado hasta hay .gracias.
22 de enero de 2009 de 23:10
Rake: el cómo habrá llegado hasta ahí tu nombre y dni será tan sencillo como ver la web donde están publicados ¿no?. Si es un Boletin Oficial pues el motivo vendrá expuesto.
26 de enero de 2009 de 14:47
Soy yo otra vez gracias por contestarme,aparece BOPB Administracio local , luego mi nombre apellidos y dni, #y luego empresas,debajo en letra verde aparece http://www.derecho.com/l/bop-barcelona/expedient-sancionador …cuando abres la pagina,pone derecho.com,registros de marcas,,servicio profesional de proteccion,tambien hay un apartado de servicios y contenidos juridicos donde ofrecen ,s,servicios y gestoria,contratos etc…yo he llamado ayuntamientos de barcelona , me dicen que no tengo nada pendiente de multas o impagos debe ser algo de eso ¿no? gracias por adelantado por tu contestacion donde podria preguntar para que me informen si devo algo o que puedo hacer ,Rake .gracias
26 de mayo de 2009 de 10:55
Hola a todos. No logro a entender como el numero de DNI no es un dato de caracter personal y la IP si…… Es evidente que el DNI es un “dato” identificativo y cuasi-univoco de una persona fisica mientras que la IP es un “dato” identificativo de una maquina. Desconozco si hay algun organo consultivo-tecnico que asesore a la AEPD, pero me parece evidente que la IP identifica, como mucho, al titular de una linea. Es evidente que la mayoria de las personas en este pais disponen de IP dinamica ya que el coste de la estatica no les aporta ningun beneficio, sobre todo en el ambito domestico, a no ser que dispongas de un server u otro servicio que lo requiera.
Una vez que se machea la IP con el abonado en cuestion, es necesario saber si ese usuario es soltero, vive solo, ese dia en cuestion no tuvo amigos que le visitasen y usasen su conexion a internet y sobre todo sera necesario cerciorarse de si su PC o Laptop no es zombie de ninguna botnet…en definitiva, que a traves de una IP, el grado de “identificacion-univoca” es muy remota y las probabilidades de suplantacion de identidad son infinitas. Esta manera de discerniro no me extrañana nada, tuve la ocasion de asistir al encuentro de la Agencia en la Universidad Carlos III ( no recuerdo bien la fecha) y del numero elevado de usuarios no habia ninguna persona tecnica que supiese ir mas alla de una interpretacion juridica de la ley.
Animo y muy buen trabajo Samuel y colaboradores.
26 de mayo de 2009 de 10:56
Quise decir ponentes, en vez de usuarios. Sorry by thatDUNKERQUE dijo:
Hola a todos. No logro a entender como el numero de DNI no es un dato de caracter personal y la IP siâ¦â¦ Es evidente que el DNI es un âdatoâ? identificativo y cuasi-univoco de una persona fisica mientras que la IP es un âdatoâ? identificativo de una maquina. Desconozco si hay algun organo consultivo-tecnico que asesore a la AEPD, pero me parece evidente que la IP identifica, como mucho, al titular de una linea. Es evidente que la mayoria de las personas en este pais disponen de IP dinamica ya que el coste de la estatica no les aporta ningun beneficio, sobre todo en el ambito domestico, a no ser que dispongas de un server u otro servicio que lo requiera.
Una vez que se machea la IP con el abonado en cuestion, es necesario saber si ese usuario es soltero, vive solo, ese dia en cuestion no tuvo amigos que le visitasen y usasen su conexion a internet y sobre todo sera necesario cerciorarse de si su PC o Laptop no es zombie de ninguna botnetâ¦en definitiva, que a traves de una IP, el grado de âidentificacion-univocaâ? es muy remota y las probabilidades de suplantacion de identidad son infinitas. Esta manera de discerniro no me extraÃ±ana nada, tuve la ocasion de asistir al encuentro de la Agencia en la Universidad Carlos III ( no recuerdo bien la fecha) y del numero elevado de usuarios no habia ninguna persona tecnica que supiese ir mas alla de una interpretacion juridica de la ley.
26 de mayo de 2009 de 22:23
Dunkerke, creo que no has leido justo la parte final del artículo, mira lo que dice: IMPORTANTE: 4 de septiembre de 2008, la AEPD ahora entiende que el DNI sí es un dato personal aisladamente.
http://www.samuelparra.com/2008/09/04/numero-dni-si-es-un-dato-personal/
19 de octubre de 2009 de 23:45
He recibido en mi domicilio una notificación oficial de aviso de pago del Impuesto de Bienes Inmuebles por parte de un Ayuntamiento. Sorprendentemente en la parte trasera de la comunicación, a la vista de todo el mundo y sin necesidad de abrir la carta figuran mi nombre, apellidos, D.N.I. y el importe a pagar de dicho impuesto. ¿Constituye esta comunicación una vulneración de la Ley de Protección de Datos?. Independientemente de la sanción por dicha vulneración. ¿Como se resarce al afectado por este incumpliento de la Ley?. Gracias.
26 de octubre de 2009 de 01:34
Hola Leopoldo, sí que podría suponer una vulneración del artículo 10 de la ley orgánica de protección de datos, denúncialo :). Para resarcir el daño, deberás acudir a un proceso civil y probar ese daño…
7 de diciembre de 2009 de 20:54
quisiera saber 1) si puedo hacer algo contra la publicidad no deseada que me llega vía fax a mi negocio ya que me consume la tinta entera, publicidad que yo no he pedido, y también quisiera saber qué pasa con 2) encontrado.es que cuelga los datos míos personales teléfono etc…
8 de diciembre de 2009 de 11:31
La publicidad por fax está prohibida por la LGT, art. 38. Lo puedes denunciar a la AGPD, y les soltarán un estacazo de 600 € por fax para los 3 primeros. Si pasan de 3 en menos de un año, les soltarán un estacazo de 30.000 €.
16 de diciembre de 2009 de 12:17
Hola Samuel, el ayuntamiento de Mucia ha publicado el acta de un concurso al que me presenté y he quedado como finalista. El acta la han colgado de internet y además de mi nombre pone el DNI. ¿puedo hacer algo para que quiten mis datos?
27 de enero de 2010 de 12:37
A mi me surge la duda de qué pasa con las resoluciones de concursos públicos que se publican en el boe y en los que sale el nombre el dni el centro de trabajo en el que los han asignado y el dinero que percibirán por complemento específico al año. Se ha hecho así de toda la vida. Pero parece que con la lopd no tiene mucho sentido. Por otro lado para que sea legal la convocatoria y la resolución han de ser públicas.
22 de marzo de 2010 de 08:32
Necesito averiguar el nº de dni del abuelo de mi esposo para unos trámites y me gustaría saber donde puedo dirigirme para encontrarlo.
4 de febrero de 2011 de 17:51
Yo tenía dos números de teléfono a mi nombre con la compañía Yoigo. Uno era mío y otro de mi pareja. Resulta que nuestra relación se rompió y mientras esperaba un cambio de titularidad decidí restringir las llamadas de su número ya que se cargaba a mi cuenta llamando al 622 (atención al cliente). Resulta que en el mismo día vuelve la línea a mi expareja. Llamo a la central y me dicen que cualquiera que tenga mi número de DNI tiene posibilidad de cancelar la orden de restricción. Mi expareja lo tenía porque aparece en la solicitud de cambio de titularidad. Les digo si no puedo volver a dar la orden y poner una clave para que se me identifique y me dicen que no . Que si vuelvo a restringirla si tienen mi número de DNI pueden volverla a activar ¿Es motivo de denuncia este echo? Para mí ha sido una usurpación de mi identidad que ha permitido Yoigo. ¿Qué debo hacer o dónde puedo denunciar este echo?
21 de marzo de 2011 de 20:31
DNI solo = dato Publico
pero publicar en internet
DNI + Nombre + Apellido = ¿Constituye esta publicación una vulneración de la Ley de Protección de Datos?
luis vicente hinostroza cotrina
31 de marzo de 2011 de 01:39
no se mi numero de dni
7 de octubre de 2011 de 09:52
¿ es denunciable que mi jefa utilice para papel de reciclar papeles con los nombres de sus empleados _DNI y las horas laborables semanales??
29 de febrero de 2012 de 02:25
Considero que sí, pues justo el deber de cuidado que le corresponde sobre los datos personales que trata, exige que sus medidas de seguridad sean tales que no permitan difusión o accesos no autorizados.
La utilización de impresiones conteniendo datos personales y el no control de su comunicación es prueba de un actuar negligente del responsable de los datos personales, aunque sea muy ecológico.
A mi me tocó que en una clínica de salud me imprimieran el resultado de mis estudios en papel reciclado que contenía, nombre y datos de localización de una mujer embarazada, además de la imagen del ultrasonido.
12 de marzo de 2013 de 15:38
Depende para que los utilice, si los usa para tomar anotaciones y despues los destruye, yo no veo delito, pero si te imprime en ellos un presupuesto, por ejemplo y se lo entrega a un cliente entonces si.
Pero siempre es mas recomendable, hablar con ella para que no lo haga que denunciarla ¿no?
28 de octubre de 2012 de 10:58
Esta Resolución de la AEPD, como otras que hay iguales, son simplemente DEMENCIALES. Si se toma la legislación que crea y regula el DNI dice expresamente que es un número para “identificar” a los ciudadanos, luego no se puede decir que no sea un dato de carácter personal ya que directamente “identifica” a las personas y por tanto entra de lleno en la definición de dato de carácter personal de la LOPD. Claro que de la AEPD se puede uno esperar cualquier cosa, por absurda o demencial que sea.
8 de febrero de 2013 de 17:58
Como no se puede denuciar esta “contradicion”??
Si busco mi DNI en google, encuentro un fichero PDF del BOP donde vivo cuyo fichero hace referencia a una multa !
12 de marzo de 2013 de 15:31
Buenas tardes, me parece super interesante el blog y voy a ver si saco tiempo y dejo alguna opinion de vez en cuando.
En cuanto a si el nª de DNI se debe considar dato personal yo creo que no tiene porque, el numero solo no nos identifica a nadie debe ir asociado al nombre para que se produzca la identificación. Y yo considero que un dato personal es uno o varios datos que solos o en conjunto te identifican. Otra cosa es que el personal administrativo de la universidad con ese numero pueda identificarte,pero como trabajadores de un sitio tambien tienen sus obligaciones en cuanto al uso de los ficheros a los que tienen acceso.
Bueno esta es solo mi opinion,

References: Resolución 
 artículo 3
 artículo 1
 Real Decreto 
 artículo 1
 Real Decreto 
 artículo 2
 Resolución 
 Resolución 
 resolución 
 Resolución 
 artículo 10
 resolución 
 Resolución