Source: http://tecnologia.elderecho.com/tecnologia/privacidad/Entrevista_Daniel-Lopez-ECIJA_14_809695002.html
Timestamp: 2017-08-24 01:11:24
Document Index: 274046115

Matched Legal Cases: ['artículo 6', 'artículo 12', 'artículo 105', 'artículo 105', 'artículo 14', 'artículo 15', 'artículo 5', 'artículo 6']

Entrevista a Daniel López Carballo, Abogado Asociado Senior del Área de Information Technology en ECIJA
Daniel López Carballo, Abogado Asociado Senior del Área de Information Technology en ECIJA
Entrevistamos a Daniel López Carballo sobre privacidad y protección de datos con motivo del premio que acaba de recibir de manos de la AEPD (Agencia Española de Protección de Datos) en la XVIII Edición de los Premios de Protección de Datos Personales como coordinador y coautor del estudio: "Protección de datos y habeas data:una visión desde Iberoamérica"
- ¿Qué se siente al haber sido premiado por la AEPD en la XVIII Edición de los Premios de Protección de Datos Personales? Para un abogado especialista en privacidad ¿este premio supone el máximo reconocimiento a su labor?
- Desde su conocimiento de los diferentes ordenamientos jurídicos iberoamericanos ¿cómo ve la situación normativa Iberoamericana en materia de protección de datos?
Por último, debemos reconocer el esfuerzo de la propia Red Iberoamericana de Protección de Datos, la Instituciones Nacionales (IFAI, Autoridad Nacional de Perú, Superintendencia de Protección de Datos de Colombia, IAIP de Honduras, la Dirección de Protección de Datos de la Defensoría del Pueblo de la Ciudad Autónoma de Buenos Aires, la Agencia de Protección de los Datos de los Habitantes de Costa Rica, entre otros), así como la propia Organización de Estados Americanos que, recientemente a través del Comité Jurídico Interamericano, presentaba su Informe sobre Privacidad y Protección de Datos Personales para sentar las bases de futuras normas y seguir avanzando hacían una Ley Marco, en aras a que los sujetos titulares del dato logren el cuidado de su información en cuanto a la 'recopilación, el uso, la retención y la divulgación ilícitos o innecesarios de datos personales'.
- Un empresario recientemente me comentaba que había tenido problemas al intentar crear una base de datos de altos cargos de la Administración para ofrecer este servicio a empresas de comunicación y marketing. En este sentido, ¿qué problemas plantea actualmente la LOPD en cuanto al acceso a la información pública relativa a la identificación de los altos cargos? Podría comentarnos la dificultad que implica el inciso 'interés legítimo del interesado' citado en el apartado 2 del artículo 6 de la LOPD y, además, ¿considera que existe contradicción entre lo preceptuado por la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, cuando regula el derecho de acceso a la información pública por parte de los ciudadanos (véase en su artículo 12 cuando establece que: 'todas las personas tienen derecho a acceder a la información pública, en los términos previstos en el artículo 105.b) de la Constitución Española, desarrollados por esta Ley') con las restricciones que a ese derecho al acceso a la información pública marca la LOPD?
La clave nos la aporta nuestra Constitución (ex artículo 105.b): 'El acceso de los ciudadanos a los archivos y registros administrativos, salvo en lo que afecte a la seguridad y defensa del Estado, la averiguación de los delitos y la intimidad de las personas' estableciendo los límites aplicables.
En este sentido el artículo 14 de la Ley de Transparencia establece los límites en relación al acceso a la información y el artículo 15 establece las cuestiones a tener en cuenta en materia de protección de datos, en concreto introduce el concepto de 'ponderación suficientemente razonada del interés público en la divulgación de la información y los derechos de los afectados cuyos datos aparezcan en la información solicitada, en particular su derecho fundamental a la protección de datos de carácter personal'.
Por último, la propia Ley 19/2013, de 9 e diciembre, especifica que 'la normativa de protección de datos personales será de aplicación al tratamiento posterior de los obtenidos a través del ejercicio del derecho de acceso'. Debemos tener en cuenta que una cosa es que la información sea pública y otra bien distinta que pueda realizarse un tratamiento sobre ella que en todo caso deberá ajustarse al deber de información (ex artículo 5) y a la obtención del consentimiento conforme (ex artículo 6) a la LOPD.
- Desde la perspectiva de la protección jurídica de la privacidad y el habeas data ¿podría señalarnos cuáles son los principales retos jurídicos que deparará la conjunción Internet de las cosas/Big Data?
- ¿Qué opina sobre el que se ha dado en llamar 'Derecho al Olvido' y como jurista experto en privacidad, cuál es su postura ante este planteamiento de derecho a la autodeterminación informativa con respecto a nuestra huella digital en Internet?
- ¿Compartir en redes sociales una foto que hemos hecho en la calle a un vehículo mal aparcado, en la que sale la matrícula de dicho vehículo, vulnera la LOPD?
Si bien la Agencia Española de Protección de Datos tradicionalmente ha entendido la matrícula como un dato de carácter personal (Informe 425/2006 sobre Matrículas de vehículos y concepto de dato de carácter personal), la Audiencia Nacional, en su Sentencia de 26 de diciembre de 2013, entiende que la matrícula no tendría esa consideración de dato personal, 'pues en definitiva un número o placa de matrícula, si bien identifica un vehículo, en ningún caso identifica una persona, ya que el conductor del vehículo ni siquiera tiene porqué ser el titular del mismo, es decir, aquel a cuyo nombre figura dicho vehículo en la Dirección General de Tráfico'.
- Hace unos días me mostraron las imágenes captadas por el servicio gratuito de Google Maps, Street View, de un familiar ya fallecido. ¿Qué establece la LOPD y resto de nuestro ordenamiento jurídico para la gestión y salvaguarda de los derechos en materia de privacidad de las personas ya fallecidas?
En materia de protección de datos debemos tener en cuenta que el derecho fundamental, entendido como derecho personalísimo a decidir sobre sobre el tratamiento de los datos, íntimamente ligado al ejercicio de derechos de acceso, rectificación, cancelación y oposición, se extingue con el fallecimiento de la persona (titular de sus datos), por lo que entiendo que el tratamiento de los datos de personas fallecidas no se encontraría comprendido en el ámbito de aplicación de la LOPD. En el mismo sentido, nuestro Código Civil establece que 'la personalidad civil se extingue por la muerte de las personas'.
No obstante, en este caso, en aras a una mayor protección de la privacidad de las personas, el propio Google ha establecido la opción de 'informar de un error' en el servicio Google Maps, Street View, mediante la cual podemos solicitar que se difumine una cara u otra información. La utilización de esta opción sería la solución más rápida y eficiente para conseguir la anonimización de la imagen de la persona fallecida.
- Por último, en relación a la aparición de nuevos modelos de negocio como la economía colaborativa ¿qué retos cree que pueden afrontarse en materia de protección de datos?
El auge de la llamada economía colaborativa ha puesto de manifiesto que deben redefinirse determinadas reglas que hasta ahora se estaban aplicando, si entendemos este nuevo modelo como el 'intercambio entre particulares de bienes y servicios que permanecían ociosos o infrautilizados a cambio de una compensación pactada entre las partes' (definición facilitada por la Comisión Nacional de los Mercados y la Competencia), a priori, este concepto parece implicar que deben redefinirse determinadas figuras en relación con el tratamiento de datos y la propia LOPD. En primer lugar, si bien el intercambio de dichos bienes y servicios no tiene por qué implicar una actividad profesional, si parece que el tratamiento de los datos entre los particulares puede quedar fuera de la excepción doméstica de aplicación de la LOPD.