Source: https://jsolerabogado.com/2020/07/06/real-decreto-ley-25-2020-regreso-al-pasado/
Timestamp: 2020-08-14 14:02:12+00:00

Document:
Real Decreto-ley 25/2020: regreso al pasado | jsolerabogado
6 julio, 2020 Administración ElectrónicaJesús Soler
Estáis de suerte todos aquellos que os gustan los debates infinitos e inacabados sobre protección de datos en su relación con la administración electrónica, ya que el reciente Real Decreto-Ley 25/2020 aporta más leña sobre el consentimiento y la vigencia de la Ley 11/2007. Si disfrutas con esa dialéctica, este Real Decreto Ley es vuestro nuevo terreno de juego.
El artículo 23 comienza realmente bien, haciendo una remisión expresa a los criterios de tramitación y notificación de la Ley 39/2015, pero esa lucidez se va torciendo en el apartado 7 del mismo artículo. El mismo indica:
7. Los solicitantes no estarán obligados a presentar los documentos que ya obren en poder del órgano competente para la concesión, de conformidad con lo previsto por el artículo 28.3 y 53.1.d) de la Ley 39/2015, de 1 de octubre, debiéndose cumplimentar específicamente en el cuestionario de solicitud en qué momento y ante qué órgano administrativo presentó los citados documentos, para lo cual indicará el número del expediente que le fue comunicado en aquella ocasión, siempre y cuando no hayan transcurrido más de cinco años desde la finalización del procedimiento al que correspondan. En cumplimento de la Ley Orgánica 3/2018 de 5 de diciembre de Protección de datos personales y garantía de los derechos digitales y del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), se solicitará el consentimiento expreso para el tratamiento por parte del Ministerio, de los datos incluidos en el cuestionario por el solicitante. En los supuestos de imposibilidad material de obtener el documento o cuando el interesado manifestará la negativa para la consulta de sus datos de carácter personal, el órgano competente requerirá al solicitante su presentación, o, en su defecto, la acreditación por otros medios de los requisitos a que se refiere el documento“
Como bien sabéis, los órganos de control han emitido diferentes notas y dictámenes indicando que el tratamiento de datos por parte de la administración no se sustenta en la base legitimadora del artículo 6.1.a) del RGPD, si no -como pudiera ser en este caso- en una obligación legal o en el cumplimiento de una obligación de interés público. Por otra parte, vuelve a abrir el melón del derecho de oposición del artículo 28.2 de la Ley 39/2015, considerando que la Agencia Española había dictado unas “orientaciones” antes del comienzo del Estado de Alarma en el que consideraba que no debía ofrecerse ese derecho a los solicitantes:
Esta interpretación se traduce, en términos prácticos, en que, a la hora de recabar datos de los ciudadanos vinculados a un trámite concreto a través de los diferentes formularios disponibles en las sedes electrónicas de las Administraciones Públicas, la administración actuante realizará el tratamiento en cumplimiento de una obligación legal, una misión de interés público o en el ejercicio de poderes públicos. La administración actuante deberá informar al administrado, en aplicación del principio de transparencia, sobre los datos que van a ser consultados para la resolución del trámite en cuestión así como la posibilidad de ejercer sus derechos en materia de protección de datos, entre ellos el de oposición, facilitando información en relación a los cauces para hacerlo, pero sin ser necesario ni obligatorio la inclusión de una casilla o mecanismo que permita al interesado ejercer el derecho de oposición ad nutumde forma absoluta y sin justificación motivada. De igual manera, y de acuerdo con la Disposición adicional octava de la LOPDGDD, la administración actuante queda facultada, en el ejercicio de sus competencias, a realizar las verificaciones que resulten necesarias para comprobar la exactitud de los datos aportados por el ciudadano en las solicitudes formuladas.
Sólo en los casos en que, como consecuencia del tipo de trámite, pueda ser necesaria la consulta, la cesión o comunicación de datos de naturaleza tributaria o de algún otro tipo cuya legislación específica regule la necesidad de un consentimiento expreso por parte del interesado, será necesario incluir una cláusula en la que el interesado autorice su consulta por parte de la administración actuante a la administración cedente de los datos responsable de estos.
¿Está revelándose AGE contra los planteamientos de la Autoridad de Control? o ¿es esta tramitación ese tipo de legislación específica que regula la necesidad de un consentimiento expreso? ¿Qué tendría de especial esta tramitación para solicitar este consentimiento expreso? ¿El consentimiento es un requisito imitable para los siguientes textos normativos?
Siguiendo con la protección de datos, tampoco tiene desperdicio el artículo 51, denominado Confidencialidad y protección de datos de carácter personal, en el que en un claro retorno al pasado utiliza el concepto de fichero, además de reducir los derechos de los afectados a los antiguos derechos ARCO:
1. De conformidad con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales la información y datos de carácter personal que reciba en su caso el Ministerio de Industria, Comercio y Turismo por parte de cualquier solicitante, beneficiario o interesado, en general, también tendrá carácter confidencial, y serán recogidos por el mismo para ser incorporados, respectivamente, a los ficheros automatizados titularidad y responsabilidad del mismo, con la finalidad de verificar el cumplimiento, control y seguimiento de las obligaciones establecidas por el presente real decreto-ley. Los interesados podrán ejercer personalmente sus derechos de acceso, rectificación, cancelación u oposición mediante escrito.
Una vez terminemos de consensuar y ordenemos estos debates sobre el consentimiento, los nuevos criterios legales y el tratamiento de datos, el Real Decreto Ley nos ofrece otro tema de debate, relativo a la normativa vigente en administración electrónica. Según su artículo 44.2 dedicado a la Gestión del sistema de ayudas, se indica que:
2. La gestión de las ayudas se realizará a través de un sistema electrónico de gestión y con las garantías exigidas en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos y la restante normativa reguladora de la Administración electrónica.
¿Error involuntario? Es posible, pero dichas remisiones a esa normativa moribunda se vuelves a repetir en el artículo 4 del Anexo II , en sus apartados 5 y 6. Cabría interpretar que como el Real Decreto 1671/2009 sigue -en parte- en vigor la remisión a este lleve al otro, pero dicho salto interpretativo me parece excesivo por encontrarse en vigor la Ley 11/2007 únicamente en aquellos aspectos que no contradigan ni la ley 39/2015 ni la Ley 40/2015 ,ni los aspectos tecnológicos de la vacatio legis.
Ciertamente es una materia para no aburrirnos, pero de vez en cuando sería aconsejable ir cerrando capítulos, simplemente por limpieza y así poder centrarnos en otros debates en la materia igualmente novedosos y sustanciosos.
← La interoperabilidad y su concreción	Re-nuevo plazo de la e-administración →
Última entrada del blog de Gontzal Gallo: Entre Códigos Civiles y Androides
Adios al Privacy Shield
Ayer el TJUE invalidó la Decisión 2016/1250 de la Comisión sobre la adecuación de la protección conferida por el Escudo de la privacidad entre Unión Europea y Estados Unidos. O lo que es lo mismo: Adiós al Privacy Shield, al igual que se hizo con el Acuerdo de Puerto Seguro. A falta de la publicación […]
Protección de datos en el Real Decreto-Ley de la “Nueva Normalidad”
Hoy se ha publicado en el BOE el Real Decreto-ley 21/2020, de 9 de junio, de medidas urgentes de prevención, contención y coordinación para hacer frente a la crisis sanitaria ocasionada por el COVID-19, ese Real Decreto-Ley que va regir la llamada “Nueva normalidad” “hasta que el Gobierno declare de manera motivada y de acuerdo […]
Categorías Elegir categoría Administración Electrónica Protección de Datos Sin categoría Tecnología
Protección de datos en el Real Decreto-ley 21/2020
Covid-19, la Ley 39/2015, el RDL 14/2019 y el Consejo de Empadronamiento
Covid-19 y entrada en vigor de la E-Administración
El Esquema de Certificación de la AEPD impide ejercitar los derechos RGPD
La RED SARA: ¿sigue siendo la Red Troncal?
Apuntes del Real Decreto -Ley 14/2019
Notificación electrónica frente a la realizada en papel. Ley 39/2015
El aviso electrónico de cortesía en la Ley 39/2015
Valor jurídico de las Guías del CCN
El funcionario habilitado en la e-administración
La cortesía en el RGPD: E/09288/2018 – AEPD
La obligación de los abogados de tramitar electrónicamente ante la Administración
El Controvertido consentimiento del art. 28.2 de la Ley 39/2015 (II)
El Secreto empresarial es secreto
Análisis de Riesgo en Protección de datos: consideraciones sobre su enfoque.
La perdida del derecho de igualdad en la tramitación administrativa
Nueva LOPD y GDD: 2 apuntes rápidos.
Real Decreto 1112/2018: accesibilidad en webs y app del Sector Público
¿Se aplica a mi empresa la nueva Ley de Ciberseguridad?
El horizonte temporal de la E-Administración
La AEPD, la Competencia y el DPD
Global Factory
C/Nervión 3, 5 Planta. Bilbao 48001
94 -6612774
Mañana: 8,00 - 14,00
Tarde: 15,00 - 17,30

References: Real Decreto 
 artículo 23
 artículo 28
 artículo 6
 artículo 28
 resolución 
 artículo 51
 Real Decreto 
 artículo 44
 artículo 4
 Real Decreto 
 Real Decreto 

Real Decreto