Source: http://servicioprevencionfraudeasnef.blogspot.com.es/2010/
Timestamp: 2017-05-24 05:58:21+00:00

Document:
Artículo 10. Supuestos que legitiman el tratamiento o cesión de los datos, en los apartados 2.a), supuesto primero, y 2.b), párrafo primero. El Tribunal Supremo ha acordado suspender única y exclusivamente el procedimiento respecto de la impugnación del artículo 10, apartados 2. a) y b) del Reglamento de la Ley Orgánica de Protección de Datos, hasta la resolución del incidente prejudicial planteado y dictar sentencia con relación a los demás artículos impugnados y plantear al Tribunal de Justicia de las Comunidades Europeas las cuestiones prejudiciales.
Este precepto fue objeto de impugnación al considerar que habilita un nuevo supuesto de tratamiento y/o cesión de datos por parte de las Administraciones Públicas sin consentimiento de los interesados, sin más habilitación que una norma reglamentaria. La impugnación del artículo 11 del Reglamento ha sido estimada.
También se desestima esta impugnación y se indica que el concepto de “ingreso adicional” está referido a aquellos ingresos que pudieran proceder del interesado. Otros ingresos que no procedan del afectado no se contemplan en este artículo. Enunciado de la Sección 2ª, del Capítulo I del Título IV, en cuanto se refiere también al <> de obligaciones dinerarias.
Se rechaza la impugnación al interpretar el precepto reglamentario desde el punto de vista de que la escritura comprende otras formas distintas a la concepción tradicional de la escritura, como son aquellos que tienen un soporte electrónico. Artículo 44. Ejercicio de los derechos de acceso, rectificación, cancelación y oposición, en su apartado 3, 1ª, en el inciso <>.
Artículo 69. Suspensión temporal de las transferencias, en su apartado 1.b) (inciso <>). Se desestima la impugnación, pues el precepto reglamentario contempla a un Estado que por su normativa no garantiza el nivel de protección que concede la Ley Orgánica y que hay razones suficientes para creer que las autoridades competentes de dicho Estado no han adoptado o no están dispuestas a adoptar las medidas pertinentes.
Información provisional recogida delServicio Jurídico de la Asociación
El concepto de dato personal es muy amplio y abarca entre otros, el nombre, los apellidos, la filiación, la fecha de nacimiento, el domicilio y cualquier otro dato que permita la identificación de forma directa o indirecta, tal como sucede con el número de identidad, número de identificación fiscal, número de identificación de la Seguridad Social, matrículas de vehículos, teléfonos, direcciones de correo electrónico, personalizadas o no, direcciones IP, claves de acceso, etc. El anterior listado no es exhaustivo, por lo que también tienen la consideración de datos personales otros que no se expresan mediante caracteres alfanuméricos, como por ejemplo las fotografías, el ADN, las huellas digitales, la voz, el iris, etc.
Los Ciudadanos que quieran participar en la actividad económica y financiera, deberán facilitar a las empresas, de forma voluntaria, aquellos datos personales que éstas consideren necesarios para el funcionamiento de su actividad. Igualmente, si las entidades lo consideran necesario, los Ciudadanos también deberán firmar, en el momento de la solicitud de las operaciones, una CLÁUSULA DE CONSENTIMIENTO, en la que autoricen a las empresas a realizar todas aquellas gestiones que consideren necesarias para la comprobación de su identidad y para el análisis de los riesgos derivados de las operaciones que quieran contratar, especificando en dicha cláusula los ficheros externos a los que se va a acceder, el tratamiento que se va a hacer con los datos de carácter personal que se recaban, y las cesiones que se harán de los mismos en el caso de que se comprueben incongruentes o inveraces. Igualmente en el momento de la solicitud podrá recabarse la autorización para el tratamiento de los datos a través de plataformas de información positiva, puesto que en estas herramientas va a radicar en el próximo futuro una gran parte del análisis de riesgos.
Obtenido el CONSENTIMIENTO en los términos señalados, sólo quedaría trabajar con los datos con naturalidad, tal como he indicado en párrafos anteriores, respetando los límites establecidos por el Titular de los mismos y que estarán expresados en la autorización recibida de éste. Obtenidos los datos de carácter personal y el consentimiento necesario para su uso, sólo queda a las entidades responsabilizarse de su gestión y control mediante procedimientos eficientes.
OBLIGACIÓN DE NOTIFICACIÓN (que es la comunicación que tiene que efectuar la empresa al Registro General de Protección de Datos, sobre la creación, modificación o supresión de cualquier fichero de datos, o del tratamiento no informatizado que vaya a realizar con los mismos.) OBLIGACIÓN DE INFORMACIÓN (a los Titulares de los datos, en el momento de la recogida, sobre lo que pretende hacer la empresa con los mismos, con el fin de que los Ciudadanos puedan prestar libremente su consentimiento.)
OBLIGACIÓN DE AUTOLIMITACIÓN EN LA RECOGIDA DE LOS DATOS (sólo se deben recoger aquellos datos que sean adecuados, pertinentes y no excesivos en relación con la finalidad para los que son precisos. Las entidades, por tanto, deberán poder justificar ante la AEPD este extremo, por lo que no resulta oportuno obtener datos sin este criterio de racionalidad.) OBLIGACIÓN DE GARANTIZAR LA SEGURIDAD DE LOS DATOS (para impedir cualquier alteración, pérdida, tratamiento o acceso no autorizado.) OBLIGACIÓN DE CONSERVAR LOS DATOS SÓLO POR EL TIEMPO NECESARIO (las entidades deberán cancelar los datos cuando hayan cumplido con la finalidad para la que fueron recogidos.) OBLIGACIÓN DE FACILITAR EL EJERCICIO DE SUS DERECHOS A LOS TITULARES DE LOS MISMOS (derecho de acceso, derecho de rectificación, derecho de cancelación y derecho de oposición que analizaremos posteriormente con más detalle.) OBLIGACIÓN DE LA EXACTITUD EN LOS DATOS (el Responsable de su gestión y control debe mantenerlos actualizados con el fin de que respondan a la situación real de su Titular. Este incumplimiento es una de las causas que originan las sanciones más graves impuestas por la Agencia.) OBLIGACIÓN DE RESPETAR LAS EXIGENCIAS LEGALES EN LOS DENOMINADOS DATOS SENSIBLES (determinados datos sensibles no pueden ser tratados ni almacenados en Ficheros. Existen excepciones a esta negativa que están muy tasadas por la norma y que requieren consentimiento expreso y por escrito del Titular de los datos. Se consideran datos sensibles los referidos a la salud, la vida sexual, el origen racial, la ideología, las creencias, la religión y la afiliación sindical.) OBLIGACIÓN DE TRATAR LOS DATOS DE UNA MANERA LEAL Y LÍCITA (principio que no necesita comentarios.) La Ley considera Responsable de un Fichero o Tratamiento al que decide sobre la finalidad, contenido y uso del Fichero o Tratamiento de datos personales. Puede ser por tanto, una persona física, una persona jurídica o un órgano administrativo. En nuestro caso, cada una de nuestras entidades será la Responsable de los ficheros creados para su uso interno.
Nuestras entidades podrán crear ficheros o efectuar tratamientos de datos que figuren en fuentes públicas legales, siempre que su almacenamiento o tratamiento sean necesarios para sus intereses legítimos. Este tipo de ficheros también pueden crearse por Terceros, como un servicio comercializable para clientes con interés legítimo en esta información.
Cuando se tenga el consentimiento del Titular. Cuando una Ley habilite para hacer este tratamiento sin consentimiento. Cuando una administración pública los necesite para cumplir con las obligaciones de su competencia. Cuando sean necesarios para el mantenimiento o cumplimiento de una relación social, laboral, administrativa o de negocio. Cuando sean necesarios para proteger el interés vital del Titular o de un Tercero y haya una incapacidad para la obtención del consentimiento. Cuando procedan de fuentes accesibles al público y resulten necesarios para una finalidad lícita. Los derechos de los Titulares
Derecho de Información: ya explicado al hablar de la Obligación. (Art. 5 de la LOPD) Derecho de Consulta a la Agencia para conocer la existencia de los Ficheros y Tratamientos de Datos y para identificar a sus Responsables. Este derecho es la consecuencia de la obligación de notificación. El conocimiento de la existencia de los ficheros no sólo resulta necesario para el control de la AEPD, sino para facilitar el ejercicio de este derecho a los Titulares. (Art. 14 de la LOPD) Derecho de Acceso de los Titulares al Responsable del Fichero para conocer si sus datos de carácter personal están en su Fichero, la naturaleza, origen, destinatarios y si se han producido transferencias internacionales de los mismos. Existen Ficheros que por disposición legal están excluidos de este derecho, como por ejemplo los ficheros que se creen para la prevención del blanqueo de capitales y de la financiación del terrorismo. (Art. 15 de la LOPD)
Derecho de Cancelación, en caso de que el Titular, una vez ejercido el derecho de acceso, estime alguna inexactitud o tratamiento ilegal. (Art. 16 de la LOPD) Derecho de Oposición, o negativa a figurar en un fichero por motivo legítimo y fundado, o al tratamiento de sus datos personales. ( Art. 6.4, 17 y 30.4 de la LOPD) Derecho a la Tutela por parte de la AEPD, para garantizar el ejercicio efectivo de los derechos anteriormente referenciados a los Titular de los datos. (Art. 18 de la LOPD) Obligaciones de los Responsables de los Ficheros o Tratamientos, en relación con estos derechos
La identificación del Fichero en el que serán depositados estos datos. La identificación del Responsable de mismo. La finalidad del Fichero. Destinatarios de la información. Si se va a dar algún tratamiento a los datos El ofrecimiento del ejercicio de los derechos de acceso, rectificación, cancelación y oposición. Si en la recogida de los datos se informase al Titular de que éstos podrán ser cedidos fuera de la entidad por algún motivo tasado, cuando se produzca la primera cesión de los mismos se le deberá informar de este hecho por quien corresponda (cedente o cesionario) y de la identidad del cesionario. Respecto al Derecho de Consulta
Escrito o comunicación realizada a través de los medios electrónicos habilitados específicamente para esta finalidad por la entidad, que deberá estar firmado manual o electrónicamente, dependiendo del sistema habilitado por la empresa, o refrendado con las claves de acceso suministradas por la entidad para el ejercicio del derecho. En el escrito o comunicación deberá quedar reflejada la fecha y el domicilio del Titular a efectos de la contestación que debe hacer el Responsable del Fichero. Se deberá aportar fotocopia del DNI, Tarjeta de Extranjero o cualquier otro documento que acredite la identidad y sea admitido en derecho. Si el ejercicio del derecho lo realiza un Representante del Titular, éste tendrá que añadir a los requisitos anteriores, la identificación del Representante, así como el documento que acredite la representación. Respecto al Derecho de Rectificación
Contestará en este plazo, de forma motivada, a la solicitud de rectificación, aún cuando los datos a rectificar no figuren en el Fichero. Deberá poder justificar también ante la Agencia que ha atendido el ejercicio de este Derecho. En el caso de que los datos objeto de rectificación hubiesen sido cedidos a un Tercero, deberá notificar al cesionario la rectificación practicada. Respecto al Derecho de Cancelación
En la solicitud de cancelación, el Titular de los datos o su Representante, deberán exponer las razones para la cancelación y, en el caso en sean por datos erróneos o inexactos, deberán aportar la documentación justificativa de tal aseveración. El Responsable del Fichero tiene de plazo diez días para atender el derecho de cancelación, que irá acompañado de las siguientes medidas:
Contestará de forma motivada a la solicitud de cancelación en el plazo indicado, aún cuando los datos a cancelar no figuren en el Fichero. Si existen razones, bloqueará los datos impidiendo su utilización.
A partir de ese momento seguirá conservando los datos por las responsabilidades que pudieran derivarse. Éstos sólo estarán disponibles para las Administraciones públicas, Jueces, Tribunales. Este bloqueo y conservación durará hasta que termine el plazo sobre posibles responsabilidades. Cumplido este plazo, se procederá a la supresión total de los datos. Si los datos bloqueados o cancelados hubieran sido cedidos previamente a un tercero, se deberá notificar al cesionario del bloqueo y de la cancelación. Excepciones al Derecho de Cancelación en los Ficheros privados:
Cuando exista el deber de conservación de los datos, éstos no podrán ser cancelados durante el plazo establecido en cada caso por la legislación aplicable. Tampoco serán cancelados cuando la conservación sea necesaria para el cumplimiento de las obligaciones contractuales que vinculen a la empresa con el interesado y justifiquen el tratamiento de los datos.
Igualmente no se procederá a la cancelación cuando pudiese causar perjuicios al propio Titular de los datos o a un tercero. Respecto al Derecho de Oposición
A que los datos se incorporen en un Fichero. A que los datos sean comunicados a terceros. A las dos posibilidades anteriores. Este Derecho ha de ejercitarse mediante un escrito, dirigido al Responsable del Fichero, en el que se haga constar el motivo fundado y legítimo referido a la situación concreta justificativa de la solicitud.
El ejercicio del Derecho de Oposición en los Ficheros de datos con fines publicitarios y de prospección comercial Se podrá ejercitar este derecho con una simple solicitud dirigida al Responsable del Fichero, sin necesidad de justificación.
Éste tienen 15 días para hacer las alegaciones oportunas. La AEPD resolverá el Expediente en un plazo máximo de 6 meses, con traslado de la resolución a cada una de las Partes. Al margen de este expediente derivado del ejercicio del derecho de Tutela, existe la posibilidad de que la Agencia inicie de oficio un procedimiento sancionador, cuando de la resolución que dicte se deriven indicios o pruebas razonables de infracción de la legislación de protección de datos, por parte de la empresa denunciada. Establecidas estas generalidades de interés para nuestras empresas, en las siguientes píldoras iré tocando aspectos de interés que ayuden al cumplimiento de las obligaciones que asumen las empresas con los Ficheros de datos de carácter personal. Y nada mejor para este objetivo que aprender de los errores que se comenten y de las consecuencias económicas que originan los mismos.
Falsificación total, cuando se presenta directamente o a través de prescriptores, documentos que no han sido originados por una fuente autorizada. Los documentos falsificados de forma total pueden contener datos ficticios o datos verdaderos.
La crisis va a obligar a las entidades a modificar algunas de las prácticas que actualmente existen para la comercialización de los créditos al consumo, puesto que el negocio a partir de ahora no se basará ya en vender mucho crédito, sino principalmente en asegurar el cobro del crédito que se vende. Ante esta nueva política de prudencia empresarial, los comerciales de las financieras comprenderán y apoyarán el incremento de la seguridad en los procesos de análisis de riesgos.
La primera mejora que conviene introducir en los procedimientos actuales de comercialización del crédito consiste en la eliminación de las fotocopias de los documentos de identificación en nuestros expedientes. Para la consecución de este objetivo, hemos de introducir en nuestros procesos de comercialización las nuevas tecnologías que ya permiten la identificación fehaciente de los clientes en los puntos de venta (prescriptores). En las fotocopias de los documentos identificativos, las falsificaciones resultan fáciles de hacer y complicadas de detectar.
SEGUNDA MEDIDA: La potenciación de los departamentos de análisis de riesgos y seguridad a través de las nuevas tecnologías de la comunicación, especialmente las que se han creado para uso cooperativo. Si la primera llave falsa que utilizan los estafadores para penetrar en el sistema financiero es la falsificación de la identidad, la segunda y no menos importante es la falsificación de la solvencia.
Las estructuras tecnológicas de análisis de riesgos han de interconectarse también con las nuevas plataformas de prevención del fraude y con otras que ya están creadas o se están creando para el Sector financiero (ficheros de información negativa, ficheros de información positiva y, plataformas cooperativas de análisis de datos). Las herramientas comunes frente al fraude resultan mucho más rentables a largo plazo que las soluciones propias, puesto que ninguna entidad es una isla y la inteligencia compartida resulta más eficaz y económica.
La seguridad del sistema financiero, frente al fraude y frente al blanqueo de capitales se fundamenta como he indicado anteriormente en el cuidadoso control de acceso, mediante la identificación fehaciente de los clientes y mediante el análisis de la veracidad de la información que aportan. Para conseguir estos objetivos, las entidades necesitan alimentar las bases de datos comunes contra el fraude, y no sólo con las operaciones fraudulentas consumadas, sino también con los datos procedentes de operaciones solicitadas y no admitidas, pero que tras el análisis de riesgos se comprobaron que contenían datos incongruentes. Este criterio resulta fundamental para poder crear inteligencia común
De-fensa, pone a disposición de la Comisión de Prevención del Fraude de ASNEF y de todas las Entidades, el CAMPUS CONFIRMA del Grupo SIGNE, con el que estamos desarrollando la nueva estructura tecnológica de prevención del blanqueo de capitales y de la financiación del terrorismo. A través de esta plataforma “e-learning” de formación no sólo vamos a poner a disposición de los sujetos obligados los cursos de formación para el blanqueo de capitales, sino también los cursos de formación para la prevención del fraude y, junto con SIGNE SCIENTIA, los cursos de formación sobre falsificación documental, que necesiten las entidades para potenciar la formación interna de sus profesionales.

References: artículo 10
 resolución 
 artículo 11
 Artículo 44

Artículo 69
 resolución 
 resolución