Source: http://docplayer.es/9200206-Resolucion-r-02129-2011.html
Timestamp: 2018-01-20 23:08:04
Document Index: 37215816

Matched Legal Cases: ['artículo 9', 'artículo 45', 'artículo 45', 'artículo 45', 'artículo 45', 'artículo 45', 'artículo 45', 'artículo 26', 'artículo 44', 'artículo 37', 'artículo 36', 'artículo 26', 'artículo 55', 'artículo 3', 'artículo 44', 'artículo 26', 'artículo 44', 'artículo 45', 'artículo 45', 'artículo 26', 'artículo 44', 'artículo 45', 'artículo 68', 'artículo 37', 'artículo 82', 'artículo 116', 'artículo 48', 'artículo 116', 'artículo 25', 'artículo 46']

RESOLUCIÓN: R/02129/ PDF
Download "RESOLUCIÓN: R/02129/2011"
1 1/7 Procedimiento Nº PS/00065/2011 RESOLUCIÓN: R/02129/2011 En el procedimiento sancionador PS/00065/2011, instruido por la Agencia Española de Protección de Datos a la entidad ARHENA ASESORÍA FISCAL Y LEGAL, S. L., vista la denuncia presentada por A.A.A. y en base a los siguientes, ANTECEDENTES PRIMERO: Con fecha 5/05/2010, tuvo entrada en esta Agencia una denuncia de A.A.A. (en lo sucesivo la denunciante) frente a ARHENA ASESORÍA FISCAL Y LEGAL S.L. (en lo sucesivo la denunciada), por no tener inscritos los ficheros que contienen datos de carácter personal. SEGUNDO: Con fecha 14/06/2010, el Subdirector de la Agencia Española de Protección de datos solicitó a la Subdirección General del Registro de Protección de Datos que informara si existía algún fichero inscrito de ARHENA ASESORÍA FISCAL Y LEGAL S.L., contestándose el 18 que no había inscrito ningún fichero. TERCERO: La Ley 2/2011, de 4/03, de Economía Sostenible, BOE 5/03, que entra en vigor el día siguiente al de su publicación, modifica en algunos aspectos a la actual Ley Orgánica 15/1999, de 13/12, de Protección de los Datos de Carácter Personal (en lo sucesivo LOPD), en concreto, en su Disposición Final quincuagésima sexta (dos y tres), sobre la tipificación de las infracciones y graduación de las sanciones, no resultando en este aspecto aplicable, por mor del artículo 9.3 de la Constitución Española, y de la Ley 30/1992, de 26/11, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común ( en lo sucesivo LRJPAC) que señala que Serán de aplicación las disposiciones sancionadoras vigentes en el momento de producirse los hechos que constituyan infracción administrativa., al resultar más favorable el régimen vigente, artículo 45.1 de la LOPD que prevé una sanción en su cuantía a partir de 601,01. CUARTO: Asimismo, la disposición final quincuagésima sexta de la citada Ley 2/2011, ha añadido un nuevo apartado 6 al artículo 45 de la LOPD, en lugar del existente hasta su promulgación del siguiente tenor: Excepcionalmente el órgano sancionador podrá, previa audiencia de los interesados y atendida la naturaleza de los hechos y la concurrencia significativa de los criterios establecidos en el apartado anterior, no acordar la apertura del procedimiento sancionador, y en su lugar, apercibir al sujeto responsable a fin de que, en el plazo que el órgano sancionador determine, acredite la adopción de las medidas correctoras que en cada caso resultasen pertinentes, siempre que concurran los siguientes presupuestos: a) que los hechos fuesen constitutivos de infracción leve o grave conforme a lo dispuesto
2 en esta Ley. b) Que el infractor no hubiese sido sancionado o apercibido con anterioridad. Si el apercibimiento no fuera atendido en el plazo que el órgano sancionador hubiera determinado procederá la apertura del correspondiente procedimiento sancionador por dicho incumplimiento. El artículo 45.4 y 5 de la LOPD, indica: 4. La cuantía de las sanciones se graduará atendiendo a la naturaleza de los derechos personales afectados, al volumen de los tratamientos efectuados, a los beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a los daños y perjuicios causados a las personas interesadas y a terceras personas, y a cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora. 5. Si, en razón de las circunstancias concurrentes, se apreciara una cualificada disminución de la culpabilidad del imputado o de la antijuridicidad del hecho, el órgano sancionador establecerá la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate. La Ley 30/1992, de 26/11, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común que, al decir de su Exposición de Motivos (punto 14) recoge los principios básicos a que debe someterse el ejercicio de la potestad sancionadora de la Administración y los correspondientes derechos que de tales principios se derivan para los ciudadanos extraídos del Texto Constitucional y de la ya consolidada jurisprudencia sobre la materia - sanciona el principio de aplicación retroactiva de la norma más favorable estableciendo en el artículo que las disposiciones sancionadoras producirán efecto retroactivo en cuanto favorezcan al presunto infractor. En el presente supuesto, se cumplen los requisitos recogidos en los apartados a) y b) del citado apartado 6. Sin embargo, no cabe apreciar una cualificada disminución de la culpabilidad del denunciado, con el alcance expresado en el artículo 45.5 de la LOPD, que exige para que pueda apreciarse dicha disminución de la culpabilidad, entre otras circunstancias, la concurrencia significativa de varios de los criterios enunciados en el apartado 4 del mismo artículo referidos a la graduación de la sanción. En este caso, de los criterios recogidos en el citado artículo 45.4 se valora especialmente el que considera la naturaleza de la actividad del denunciado, dedicado a asesoramiento fiscal, contable, laboral, manejando habitualmente datos de carácter personal, y significándose su especial vinculación con la realización de tratamientos de datos de carácter personal, de modo que no cabe apreciar una cualificada disminución de la culpabilidad, ni procede, en consecuencia, la aplicación de lo dispuesto en el artículo 45.6 de la LOPD citado. TERCERO: Con fecha 29/03/2011, el Director de la Agencia Española de Protección de Datos acordó iniciar, procedimiento sancionador a ARHENA ASESORÍA FISCAL Y LEGAL S.L. por presunta infracción del artículo 26 de la Ley Orgánica 15/1999, de 13/12, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), tipificada como leve en el artículo 44.2.c) de dicha norma. CUARTO: Notificado el acuerdo de inicio, mediante escrito de 4/05/2011, registro de entrada 10, la denunciada señala:
3 3/7 1) De la denuncia no se ve la relación de los hechos narrados con la petición final de que se inicien actuaciones previas frente a Plus Advisors SL. 2) La denunciante era la máxima responsable de la empresa y fue la que incumplió la normativa al haber sido incapaz de registrar los ficheros. 3) Adjuntan copia de reporte de comunicación a la Agencia por fax, de 27/01/2010, figurando Clientes y Proveedores. QUINTO: Con fecha 16/05/2011, se inició el período de práctica de pruebas, dando por incorporadas las procedentes de las actuaciones previas. Además, se decidió practicar: 1) Se accede el a la aplicación que gestiona el fichero de la Agencia, imprimiéndose los dos ficheros de la denunciada, constando como fecha de inscripción 20/04/ ) A denunciada se le pide acreditación de que la denunciante ostentaba el cargo de mayor responsabilidad en la empresa, también se pedirá a denunciante que acredite que funciones y categoría desempeñaba en la empresa. Contestó el 30/05/2011 que la denunciante prestó sus servicios de 1/10/2003 a 21/12/2009, siendo Directora-Gerente de la oficina ubicada en B.B.B., constaba como Oficial de 1ª Administrativo y un salario mensual de 2.922,37 euros, y desde 5/02/2009 la única empleada de dicha Delegación, acreditándose según copia de la Sentencia del Juzgado de lo Social 4 de Almería que adjunta. En la misma, se estima que la trabajadora hizo entrega a la empresa de una carta de dimisión, y desestima la demanda de la denunciante frente a ARHENA. 4) A denunciante, cargo que ostentaba en la empresa y medio por el que requirió para que se registraran los ficheros a ARHENA o el cumplimiento de la LOPD. Contestó el 13/06/2011 que su actividad se desarrollaba en B.B.B., y se relacionaba directamente previa cita con los clientes y relaciones con Notaría. No participó en la contratación y despido de ningún empleado de la empresa. Añade que nunca ha sido la persona de más categoría de la empresa ni tenía capacidad decisoria. 4) Se adjunta como prueba la inscripción en Registro Mercantil de la denunciada, constituida en ) Se adjunta, de un expediente anterior que denunció la denunciante frente a Plus Advisors E/1935/2010, que se presentó también como esta denuncia, el 5/05/2010, la resolución de archivo, y la copia de la denuncia. SEXTO: De acuerdo con la información pública que obra en el Registro Mercantil, obtenida el 3/08/2011, el Administrador de ARHENA es asimismo Administrador de otras empresas con objeto social similar o relacionado con actividades de asesoramiento legal e inmobiliario tanto a personas físicas como jurídicas. SÉPTIMO: Con fecha 4/08/2011 se emitió propuesta de resolución proponiendo la imposición de una sanción de euros.
4 Frente a dicha propuesta no constan alegaciones. HECHOS PROBADOS 1) ARHENA ASESORÍA FISCAL Y LEGAL SL, domiciliada en Torrevieja, según el Registro Mercantil, efectúa funciones de asesoramiento jurídico, fiscal, contable, laboral. La denunciante prestó sus servicios hasta 21/12/2009 en la Oficina que dicha empresa tiene en B.B.B., realizando funciones de traducción de documentación de compraventa de viviendas y cuestiones relacionas con el registro de escrituras (45 a 48, ). El Administrador Único de dicha empresa es asimismo Administrador de otras con similar objeto social. (119 a 131, 113, 104). 2) En el momento de la presentación de la denuncia, y hasta 20/04/2011, ARHENA ASESORÍA FISCAL Y LEGAL SL no tenía inscrito fichero alguno. Con dicha fecha se inscribieron el fichero CLIENTES con la finalidad y usos previstos de tratamiento de los datos de los clientes necesarios para el mantenimiento y cumplimiento de la relación con los mismos, y el fichero PROVEEDORES con la finalidad de tratamiento de los datos de los proveedores, ambas de nivel básico en cuanto a medidas de seguridad. (39 a 44, 5-6). FUNDAMENTOS DE DERECHO I Es competente para resolver este procedimiento el Director de la Agencia Española de Protección de Datos, de conformidad con lo dispuesto en el artículo 37. g) en relación con el artículo 36 de la LOPD. II El artículo 26 de la LOPD señala: 1. Toda persona o entidad que proceda a la creación de ficheros de datos de carácter personal lo notificará previamente a la Agencia de Protección de Datos. 2. Por vía reglamentaria se procederá a la regulación detallada de los distintos extremos que deba contener la notificación, entre los cuales figurarán necesariamente el responsable del fichero, la finalidad del mismo, su ubicación, el tipo de datos de carácter personal que contiene, las medidas de seguridad, con indicación del nivel básico, medio o alto exigible y las cesiones de datos de carácter personal que se prevean realizar y, en su caso, las transferencias de datos que se prevean a países terceros. 3. Deberán comunicarse a la Agencia de Protección de Datos los cambios que se produzcan en la finalidad del fichero automatizado, en su responsable y en la dirección de su ubicación. 4. El Registro General de Protección de Datos inscribirá el fichero si la notificación se ajusta a los requisitos exigibles. En caso contrario podrá pedir que se completen los datos que falten o se proceda a su subsanación.
5 5/7 5. Transcurrido un mes desde la presentación de la solicitud de inscripción sin que la Agencia de Protección de Datos hubiera resuelto sobre la misma, se entenderá inscrito el fichero automatizado a todos los efectos. El artículo 55.2 del Real Decreto 1720/2007, de 21/12, por el que se aprueba el reglamento de desarrollo de la LOPD, señala: 2. Los ficheros de datos de carácter personal de titularidad privada serán notificados a la Agencia Española de Protección de Datos por la persona o entidad privada que pretenda crearlos, con carácter previo a su creación. La notificación deberá indicar la identificación del responsable del fichero, la identificación del fichero, sus finalidades y los usos previstos, el sistema de tratamiento empleado en su organización, el colectivo de personas sobre el que se obtienen los datos, el procedimiento y procedencia de los datos, las categorías de datos, el servicio o unidad de acceso, la indicación del nivel de medidas de seguridad básico, medio o alto exigible, y en su caso, la identificación del encargado del tratamiento en donde se encuentre ubicado el fichero y los destinatarios de cesiones y transferencias internacionales de datos. A tenor de las definiciones de responsable del fichero o tratamiento y encargado del tratamiento recogidas en el artículo 3 de la LOPD, apartados d) - Responsable del fichero o tratamiento: persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento - y g) Encargado del tratamiento: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, sólo o conjuntamente con otros, trate datos personales a por cuenta del responsable del tratamiento - se desprende que el responsable del fichero es la denunciada. En las presentes actuaciones, ha quedado acreditado con relación a la falta de inscripción de ficheros por parte de la denunciada, que, en la fecha en que se denunciaron los hechos, no figuraba inscrito fichero alguno por parte de su responsable, acreditándose el incumplimiento de dicha inscripción. III El artículo 44.2.c) de la LOPD, dispone: Son infracciones leves: No solicitar la inscripción del fichero de datos de carácter personal en el Registro General de Protección de Datos, cuando no sea constitutivo de infracción grave. ARHENA ASESSORÍA FISCAL y LEGAL SL ha cometido dicha infracción del artículo 26 de la LOPD que encuentra su tipificación en lo dispuesto en el artículo 44.2.c) de la LOPD. El artículo 45.1) y 4) de la LOPD establece lo siguiente: IV 1. Las infracciones leves serán sancionadas con multa de 601,01 a , La cuantía de las sanciones se graduará atendiendo a la naturaleza de los derechos personales afectados, al volumen de los tratamientos efectuados, a los beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a los daños y perjuicios causados a las personas interesadas y a terceras personas, y a cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora.
6 En lo que respecta a las alegaciones de la denunciada, derivando la responsabilidad de la ausencia de inscripción de ficheros a la denunciante, y con independencia de los litigios que les enfrenten, cabe indicar que la denunciada no forma parte de los órganos rectores de la misma, y que su Administrador parece tener vínculos con otras empresas dedicadas a similares actividades, tratando habitualmente datos de personas físicas como es notorio en actuaciones de asesoramiento legal, fiscal, laboral, y que además debió haberlos inscrito hace ya tiempo, pues dicha entidad fue creada según el Registro Mercantil en 2003, habiéndose inscrito los ficheros sin embargo en De ello deriva que se ha producido una verdadera violación del derecho fundamental a la protección de datos al no haber inscrito fichero alguno, lo que representa una garantía para los titulares de los que encargan sus asuntos a dicha Asesoría, sin que quepa achacar la infracción a una persona, en este caso la denunciante que carecía de poder decisorio en la empresa. Teniendo en cuenta los criterios de graduación de las sanciones previstos en el artículo 45.4 de la LOPD y, en especial, los descritos, procede impone una sanción de euros. Vistos los preceptos citados y demás de general aplicación, El Director de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: IMPONER a la entidad ARHENAASESORÍA FISCAL Y LEGAL, S. L., por una infracción del artículo 26 de la LOPD, tipificada como leve en el artículo 44.2.c) de dicha norma, una multa de (dos mil euros) de conformidad con lo establecido en el artículo 45.1 y 4 de la citada Ley Orgánica. SEGUNDO: NOTIFICAR la presente resolución a ARHENAASESORÍA FISCAL Y LEGAL, S. L. y a A.A.A.. TERCERO: Advertir al sancionado que la sanción impuesta deberá hacerla efectiva en el plazo de pago voluntario que señala el artículo 68 del Reglamento General de Recaudación, aprobado por Real Decreto 939/2005, de 29 de julio, en relación con el art. 62 de la Ley 58/2003, de 17 de diciembre, mediante su ingreso en la cuenta restringida nº abierta a nombre de la Agencia Española de Protección de Datos en el Banco Bilbao Vizcaya Argentaria, S.A. o en caso contrario, se procederá a su recaudación en período ejecutivo. Si recibe la notificación entre los días 1 y 15 de cada mes, ambos inclusive, el plazo para efectuar el pago voluntario será hasta el día 20 del mes siguiente o inmediato hábil posterior, y si recibe la notificación entre los días 16 y último de cada mes, ambos inclusive, el plazo del pago será hasta el 5 del segundo mes siguiente o inmediato hábil posterior. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del Real Decreto 1720/2007, de 21 diciembre, por el que se aprueba el reglamento de desarrollo de la LOPD. Contra esta resolución, que pone fin a la vía administrativa (artículo 48.2 de la LOPD),
7 7/7 y de conformidad con lo establecido en el artículo 116 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, los interesados podrán interponer, potestativamente, recurso de reposición ante el Director de la Agencia Española de Protección de Datos en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o, directamente recurso contencioso administrativo ante la Sala de lo Contencioso-administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la disposición adicional cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Madrid, 23 de septiembre de 2011 EL DIRECTOR DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS Fdo.: José Luis Rodríguez Álvarez
RESOLUCIÓN: R/01216/2012
1/15 Procedimiento Nº PS/00551/2011 RESOLUCIÓN: R/01216/2012 En el procedimiento sancionador PS/00551/2011, instruido por la Agencia Española de Protección de Datos a la COMPAÑIA ESPAÑOLA DISTRIBUIDORA