cn09-024 dictamen que se emite en relación a la consulta ... - AVPD
cn09-024 dictamen que se emite en relación a la consulta ... - AVPD
cn09-024 dictamen que se emite en relación a la consulta ... - AVPD
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
CN09-<strong>024</strong><br />
DICTAMEN QUE SE EMITE EN RELACIÓN A LA CONSULTA PLANTEADA POR<br />
EL AYUNTAMIENTO DE XXXXX SOBRE LA SOLICITUD DE DATOS DEL<br />
PADRÓN REALIZADA POR LA DIPUTACIÓN FORAL DE XXXXX.<br />
ANTECEDENTES<br />
PRIMERO: Con fecha 22 de abril de 2009 ti<strong>en</strong>e <strong>en</strong>trada <strong>en</strong> esta Ag<strong>en</strong>cia Vasca de<br />
Protección de Datos oficio del Ayuntami<strong>en</strong>to de XXXXX por el <strong>que</strong> <strong>se</strong> eleva <strong>consulta</strong><br />
<strong>en</strong> re<strong>la</strong>ción con el asunto arriba refer<strong>en</strong>ciado.<br />
SEGUNDO: El artículo 17.1 de <strong>la</strong> Ley 2/2004, de 25 de febrero, de Ficheros de<br />
Datos de Carácter Personal de Titu<strong>la</strong>ridad Pública y de Creación de <strong>la</strong> Ag<strong>en</strong>cia<br />
Vasca de Protección de Datos, <strong>en</strong> su apartado n) atribuye a <strong>la</strong> Ag<strong>en</strong>cia Vasca de<br />
Protección de Datos <strong>la</strong> sigui<strong>en</strong>te función:<br />
“At<strong>en</strong>der a <strong>la</strong>s <strong>consulta</strong>s <strong>que</strong> <strong>en</strong> materia de protección de datos de carácter personal le<br />
formul<strong>en</strong> <strong>la</strong>s administraciones públicas, instituciones y corporaciones a <strong>que</strong> <strong>se</strong> refiere<br />
el artículo 2.1 de esta Ley, así como otras personas físicas o jurídicas, <strong>en</strong> re<strong>la</strong>ción con<br />
los tratami<strong>en</strong>tos de datos de carácter personal incluidos <strong>en</strong> el ámbito de aplicación de<br />
esta Ley.”<br />
Corresponde a esta Ag<strong>en</strong>cia Vasca de Protección de Datos, <strong>en</strong> virtud de <strong>la</strong><br />
normativa más arriba citada, <strong>la</strong> emisión del informe <strong>en</strong> respuesta a <strong>la</strong> <strong>consulta</strong><br />
formu<strong>la</strong>da.<br />
CONSIDERACIONES<br />
I<br />
La <strong>consulta</strong> realizada p<strong>la</strong>ntea <strong>la</strong> exist<strong>en</strong>cia de dudas acerca del ajuste a <strong>la</strong> normativa<br />
de protección de datos de <strong>la</strong> conducta <strong>que</strong> por <strong>la</strong> Diputación Foral de XXXXX <strong>se</strong><br />
solicita al Ayuntami<strong>en</strong>to, conducta <strong>que</strong> consistiría <strong>en</strong> <strong>la</strong> cesión de “una copia
actualizada del fichero formado con los datos del nombre, apellidos, domicilio, <strong>se</strong>xo y<br />
fecha de nacimi<strong>en</strong>to <strong>que</strong> constan <strong>en</strong> el Padrón Municipal de habitantes<br />
correspondi<strong>en</strong>tes al Ayuntami<strong>en</strong>to de XXXXX”.<br />
El int<strong>en</strong>to de ofrecer respuesta a dichas dudas exige realizar, siquiera <strong>se</strong>a<br />
brevem<strong>en</strong>te, un repaso del régim<strong>en</strong> jurídico al <strong>que</strong> <strong>se</strong> <strong>en</strong>cu<strong>en</strong>tra sometido el padrón<br />
municipal.<br />
Dicho régim<strong>en</strong> jurídico <strong>se</strong> conti<strong>en</strong>e, básicam<strong>en</strong>te, <strong>en</strong> los artículos 15, 16 y 17 de <strong>la</strong><br />
Ley de Ba<strong>se</strong>s de Régim<strong>en</strong> Local, <strong>en</strong> <strong>la</strong> redacción dada por <strong>la</strong>s Leyes 4/1996, de 10<br />
de <strong>en</strong>ero, de modificación de <strong>la</strong> LBRL <strong>en</strong> esta materia y <strong>en</strong> <strong>la</strong> Ley Orgánica 14/2003,<br />
de 20 de noviembre de Extranjería<br />
Interesa destacar, a los efectos del pre<strong>se</strong>nte Dictam<strong>en</strong>, el artículo 16, a cuyo t<strong>en</strong>or:<br />
“1. El Padrón municipal es el registro administrativo donde constan los<br />
vecinos de un municipio. Sus datos constituy<strong>en</strong> prueba de <strong>la</strong> resid<strong>en</strong>cia <strong>en</strong><br />
el municipio y del domicilio habitual <strong>en</strong> el mismo. Las certificaciones <strong>que</strong> de<br />
dichos datos <strong>se</strong> expidan t<strong>en</strong>drán carácter de docum<strong>en</strong>to público y<br />
fehaci<strong>en</strong>te para todos los efectos administrativos.<br />
La inscripción <strong>en</strong> el Padrón Municipal sólo surtirá efecto de conformidad<br />
con lo dispuesto <strong>en</strong> el artículo 15 de esta Ley por el tiempo <strong>que</strong> subsista el<br />
hecho <strong>que</strong> <strong>la</strong> motivó y, <strong>en</strong> todo caso, deberá <strong>se</strong>r objeto de r<strong>en</strong>ovación<br />
periódica cada dos años cuando <strong>se</strong> trate de <strong>la</strong> inscripción de extranjeros no<br />
comunitarios sin autorización de resid<strong>en</strong>cia perman<strong>en</strong>te.<br />
El transcurso del p<strong>la</strong>zo <strong>se</strong>ña<strong>la</strong>do <strong>en</strong> el párrafo anterior <strong>se</strong>rá causa para<br />
acordar <strong>la</strong> caducidad de <strong>la</strong>s inscripciones <strong>que</strong> deban <strong>se</strong>r objeto de<br />
r<strong>en</strong>ovación periódica, siempre <strong>que</strong> el interesado no hubie<strong>se</strong> procedido a tal<br />
r<strong>en</strong>ovación. En este caso, <strong>la</strong> caducidad podrá dec<strong>la</strong>rar<strong>se</strong> sin necesidad de<br />
audi<strong>en</strong>cia previa del interesado.<br />
2. La inscripción <strong>en</strong> el Padrón municipal cont<strong>en</strong>drá como obligatorios sólo<br />
los sigui<strong>en</strong>tes datos:<br />
a) Nombre y apellidos.<br />
b) Sexo.<br />
c) Domicilio habitual.<br />
d) Nacionalidad.<br />
e) Lugar y fecha de nacimi<strong>en</strong>to.<br />
f) Número de docum<strong>en</strong>to nacional de id<strong>en</strong>tidad o tratándo<strong>se</strong> de extranjeros:<br />
Número de <strong>la</strong> tarjeta de resid<strong>en</strong>cia <strong>en</strong> vigor, expedida por <strong>la</strong>s autoridades<br />
españo<strong>la</strong>s o, <strong>en</strong> su defecto, número del docum<strong>en</strong>to acreditativo de <strong>la</strong><br />
id<strong>en</strong>tidad o del pasaporte <strong>en</strong> vigor expedido por <strong>la</strong>s autoridades del país de<br />
2
proced<strong>en</strong>cia, tratándo<strong>se</strong> de ciudadanos nacionales de estados miembros<br />
de <strong>la</strong> Unión Europea, de otros Estados parte <strong>en</strong> el Acuerdo sobre el<br />
Espacio Económico Europeo o de Estados a los <strong>que</strong>, <strong>en</strong> virtud de un<br />
conv<strong>en</strong>io internacional <strong>se</strong> exti<strong>en</strong>da el régim<strong>en</strong> jurídico previsto para los<br />
ciudadanos de los Estados m<strong>en</strong>cionados.<br />
Número de id<strong>en</strong>tificación de extranjero <strong>que</strong> conste <strong>en</strong> docum<strong>en</strong>to, <strong>en</strong> vigor,<br />
expedido por <strong>la</strong>s autoridades españo<strong>la</strong>s o, <strong>en</strong> su defecto, por no <strong>se</strong>r<br />
titu<strong>la</strong>res de éstos, el número del pasaporte <strong>en</strong> vigor expedido por <strong>la</strong>s<br />
autoridades del país de proced<strong>en</strong>cia, tratándo<strong>se</strong> de ciudadanos nacionales<br />
de Estados no compr<strong>en</strong>didos <strong>en</strong> el inciso anterior de este párrafo g)<br />
Certificado o título esco<strong>la</strong>r o académico <strong>que</strong> <strong>se</strong> po<strong>se</strong>a.<br />
g) Certificado o título esco<strong>la</strong>r o académico <strong>que</strong> <strong>se</strong> po<strong>se</strong>a<br />
h) Cuantos otros datos puedan <strong>se</strong>r necesarios para <strong>la</strong> e<strong>la</strong>boración del<br />
C<strong>en</strong>so Electoral, siempre <strong>que</strong> <strong>se</strong> garantice el respeto a los derechos<br />
fundam<strong>en</strong>tales reconocidos <strong>en</strong> <strong>la</strong> Constitución.<br />
3. Los datos del Padrón municipal <strong>se</strong> cederán a otras Administraciones<br />
Públicas <strong>que</strong> lo solicit<strong>en</strong> sin con<strong>se</strong>ntimi<strong>en</strong>to previo del afectado so<strong>la</strong>m<strong>en</strong>te<br />
cuando les <strong>se</strong>an necesarios para el ejercicio de sus respectivas<br />
compet<strong>en</strong>cias, y exclusivam<strong>en</strong>te para asuntos <strong>en</strong> los <strong>que</strong> <strong>la</strong> resid<strong>en</strong>cia o el<br />
domicilio <strong>se</strong>an datos relevantes. También pued<strong>en</strong> <strong>se</strong>rvir para e<strong>la</strong>borar<br />
estadísticas oficiales sometidas al <strong>se</strong>creto estadístico, <strong>en</strong> los términos<br />
previstos <strong>en</strong> <strong>la</strong> Ley 12/1989, de 9 de mayo de <strong>la</strong> Función Estadística<br />
Pública y <strong>en</strong> <strong>la</strong>s leyes de estadística de <strong>la</strong>s comunidades autónomas con<br />
compet<strong>en</strong>cia <strong>en</strong> <strong>la</strong> materia (Redacción dada por <strong>la</strong> LO 4/2003).<br />
De acuerdo con lo dec<strong>la</strong>rado tanto por <strong>la</strong>s autoridades de control como por los<br />
Tribunales pued<strong>en</strong> destacar<strong>se</strong>, desde <strong>la</strong> perspectiva de protección de datos, <strong>la</strong>s<br />
sigui<strong>en</strong>tes características respecto al Padrón Municipal:<br />
El Padrón Municipal de Habitantes es un registro de pob<strong>la</strong>ción de naturaleza<br />
administrativa, donde constan los vecinos del municipio y constituye elem<strong>en</strong>to<br />
probatorio a efectos de acreditación de <strong>la</strong> resid<strong>en</strong>cia <strong>en</strong> el municipio y del domicilio<br />
habitual <strong>en</strong> el mismo.<br />
Los datos del padrón son confid<strong>en</strong>ciales pues conti<strong>en</strong><strong>en</strong> datos propios del ámbito de<br />
privacidad de los empadronados como <strong>se</strong> infiere de <strong>la</strong> simple lectura del artículo<br />
16.2 de <strong>la</strong> Ley de Ba<strong>se</strong>s de Régim<strong>en</strong> Local donde <strong>se</strong> expon<strong>en</strong> los datos <strong>que</strong><br />
obligatoriam<strong>en</strong>te constan <strong>en</strong> el Padrón y <strong>que</strong> están sometidos a <strong>la</strong> Ley Orgánica de<br />
Protección de Datos de Carácter Personal con <strong>la</strong> única excepción cont<strong>en</strong>ida <strong>en</strong> el<br />
artículo 16.3 de dicha Ley de Ba<strong>se</strong>s.<br />
De conformidad con lo establecido <strong>en</strong> el citado artículo 16 de <strong>la</strong> Ley de Ba<strong>se</strong>s de<br />
Régim<strong>en</strong> Local, <strong>la</strong> expresión “datos del Padrón municipal” <strong>se</strong> refiere a los datos <strong>que</strong><br />
<strong>en</strong> <strong>se</strong>ntido propio sirv<strong>en</strong> para at<strong>en</strong>der a <strong>la</strong> finalidad a <strong>que</strong> <strong>se</strong> destina el Padrón<br />
Municipal: <strong>la</strong> determinación de <strong>la</strong> resid<strong>en</strong>cia <strong>en</strong> el municipio y del domicilio habitual<br />
3
<strong>en</strong> el mismo, <strong>la</strong> atribución de <strong>la</strong> condición de vecino, de modo <strong>que</strong> permita <strong>la</strong><br />
determinación de <strong>la</strong> pob<strong>la</strong>ción del municipio.<br />
La utilización de los datos del Padrón con una finalidad difer<strong>en</strong>te <strong>se</strong> rige por lo<br />
dispuesto <strong>en</strong> <strong>la</strong> normativa de Protección de Datos de Carácter Personal, requiri<strong>en</strong>do<br />
el con<strong>se</strong>ntimi<strong>en</strong>to de los afectados para su tratami<strong>en</strong>to.<br />
Existe una coincid<strong>en</strong>cia prácticam<strong>en</strong>te total <strong>en</strong>tre los difer<strong>en</strong>tes órganos de control<br />
de protección de datos, <strong>en</strong> considerar <strong>que</strong> dicho artículo 16.3, por una parte,<br />
únicam<strong>en</strong>te posibilita <strong>la</strong> cesión de a<strong>que</strong>llos datos <strong>que</strong> <strong>en</strong> <strong>se</strong>ntido propio sirv<strong>en</strong> para<br />
at<strong>en</strong>der a <strong>la</strong> finalidad a <strong>que</strong> <strong>se</strong> destina el padrón (determinación del domicilio o<br />
resid<strong>en</strong>cia habitual de los ciudadanos, <strong>la</strong> atribución de <strong>la</strong> condición de vecino, <strong>la</strong><br />
determinación de <strong>la</strong> pob<strong>la</strong>ción del municipio y <strong>la</strong> acreditación de <strong>la</strong> resid<strong>en</strong>cia y<br />
domicilio, <strong>en</strong> definitiva, datos id<strong>en</strong>tificativos y datos de domicilio, no cualquier otro) y,<br />
por otra, <strong>que</strong> únicam<strong>en</strong>te <strong>se</strong>rá posible dicha cesión de esos concretos datos para el<br />
ejercicio de una compet<strong>en</strong>cia del cesionario <strong>en</strong> <strong>la</strong> <strong>que</strong> el domicilio o <strong>la</strong> resid<strong>en</strong>cia <strong>se</strong>a<br />
un dato relevante.<br />
La Administración peticionaria deberá justificar ante el Ayuntami<strong>en</strong>to <strong>la</strong> función <strong>que</strong><br />
<strong>se</strong> propone realizar con los datos padronales, debiéndo<strong>se</strong> acreditar <strong>la</strong> relevancia de<br />
<strong>la</strong> resid<strong>en</strong>cia o el domicilio, y además, deberá <strong>en</strong>cuadrar dicha función <strong>en</strong> alguna de<br />
<strong>la</strong>s compet<strong>en</strong>cias <strong>que</strong> le reconoce el ord<strong>en</strong>ami<strong>en</strong>to jurídico indicándo<strong>la</strong><br />
expresam<strong>en</strong>te <strong>en</strong> su petición.<br />
Por ello, cualquier cesión de los datos del Padrón deberá fundar<strong>se</strong> <strong>en</strong> <strong>la</strong> necesidad<br />
por <strong>la</strong> Administración cesionaria, <strong>en</strong> el ejercicio de sus compet<strong>en</strong>cias, de conocer el<br />
dato del domicilio de <strong>la</strong> persona afectada, dado <strong>que</strong> del artículo 4.2 de <strong>la</strong> LOPD <strong>se</strong><br />
deriva <strong>la</strong> imposibilidad del tratami<strong>en</strong>to de los datos para fines difer<strong>en</strong>tes de los <strong>que</strong><br />
motivaron su recogida, salvo <strong>que</strong> así lo consi<strong>en</strong>ta el afectado o <strong>la</strong> Ley lo prescriba.<br />
Fuera de los supuestos contemp<strong>la</strong>dos <strong>en</strong> dicho artículo 16. 3 de <strong>la</strong> LBRL, <strong>la</strong><br />
comunicación de los datos <strong>se</strong> ajustará a lo previsto <strong>en</strong> el artículo 11 de <strong>la</strong> LOPD.<br />
Se trata a continuación de comprobar si <strong>la</strong> comunicación de datos de carácter<br />
personal obrantes <strong>en</strong> dicho Padrón <strong>que</strong> <strong>se</strong> solicita <strong>se</strong> adecua a <strong>la</strong>s condiciones<br />
re<strong>se</strong>ñadas más arriba. Básicam<strong>en</strong>te, si el cesionario es titu<strong>la</strong>r de una compet<strong>en</strong>cia<br />
cuyo ejercicio requiere <strong>en</strong>contrar<strong>se</strong> <strong>en</strong> po<strong>se</strong>sión de los datos solicitados, si el<br />
domicilio es un dato relevante para el ejercicio de dicha compet<strong>en</strong>cia y si el resto de<br />
datos son los adecuados, pertin<strong>en</strong>tes y no excesivos para el ejercicio de dicha<br />
compet<strong>en</strong>cia.<br />
En dicha comprobación no dejará de t<strong>en</strong>er relevancia el hecho de <strong>que</strong> los datos<br />
solicitados lo <strong>se</strong>an de todos los vecinos del municipio y <strong>que</strong>, de acuerdo con <strong>la</strong><br />
información recabada por esta Ag<strong>en</strong>cia Vasca de Protección de Datos, igual solicitud<br />
haya sido cursada a <strong>la</strong> totalidad de los municipios del Territorio Histórico de XXXXX,<br />
lo cual, sin duda hace más compleja <strong>la</strong> operación desde <strong>la</strong> perspectiva de protección<br />
de datos de carácter personal.<br />
4
En el supuesto sometido a <strong>consulta</strong>, y de acuerdo con <strong>la</strong> docum<strong>en</strong>tación <strong>que</strong> <strong>se</strong><br />
adjunta, <strong>la</strong> Diputación Foral de XXXXX hace m<strong>en</strong>ción expresa <strong>en</strong> <strong>la</strong> solicitud cursada<br />
al Ayuntami<strong>en</strong>to, <strong>en</strong> primer lugar y aun<strong>que</strong> no de forma completa, al artículo 16.3 de<br />
<strong>la</strong> LBRL.<br />
De <strong>la</strong> misma manera dicha Diputación apunta lo <strong>que</strong>, <strong>se</strong>gún <strong>en</strong>ti<strong>en</strong>de esta Ag<strong>en</strong>cia,<br />
es <strong>la</strong> finalidad inicial a <strong>la</strong> <strong>que</strong> <strong>se</strong> destinarán los datos cedidos, “… poder llevar a cabo<br />
uno de los ejes del proyecto XXXXX, <strong>en</strong> concreto para dar <strong>se</strong>rvicio de correo<br />
electrónico a <strong>la</strong> ciudadanía del Ayuntami<strong>en</strong>to de XXXXX, bajo el dominio<br />
XXXXX.eu.”<br />
Por último, expresa <strong>la</strong> Diputación <strong>que</strong> “…solicita los datos <strong>en</strong> desarrollo de <strong>la</strong>s<br />
compet<strong>en</strong>cias <strong>que</strong> <strong>en</strong> su ámbito de aplicación le confiere el artículo 2 de <strong>la</strong> Ley<br />
11/2007, de 22 de junio, de acceso electrónico de <strong>la</strong> ciudadanía a los Servicios<br />
Públicos con el fin de informar, desarrol<strong>la</strong>r y ejecutar proyectos <strong>que</strong> acer<strong>que</strong>n <strong>la</strong><br />
Administración a <strong>la</strong> ciudadanía y facilit<strong>en</strong> <strong>la</strong> interacción <strong>en</strong>tre ambos a través de<br />
internet garantizando el derecho de igualdad de <strong>la</strong> ciudadanía <strong>en</strong> el acceso<br />
electrónico a los <strong>se</strong>rvicios de <strong>la</strong>s Administraciones Públicas.<br />
Los datos <strong>se</strong>rán utilizados con <strong>la</strong>s finalidades establecidas <strong>en</strong> el artículo 3 de <strong>la</strong> Ley<br />
11/2007 de 22 de junio de acceso electrónico de <strong>la</strong> ciudadanía a los <strong>se</strong>rvicios<br />
públicos”.<br />
De <strong>la</strong> normativa <strong>que</strong> <strong>se</strong> conti<strong>en</strong>e <strong>en</strong> <strong>la</strong> cita trascrita cabe deducir <strong>que</strong> <strong>la</strong> solicitud de<br />
datos realizada por <strong>la</strong> Diputación Foral de XXXXX parece amparar<strong>se</strong> <strong>en</strong> el artículo<br />
16.3 LBRL (“…de acuerdo con el artículo 16.3 de <strong>la</strong> Ley 7/1985…”) justificándo<strong>se</strong> el<br />
ejercicio de <strong>la</strong>s compet<strong>en</strong>cias a desarrol<strong>la</strong>r <strong>en</strong> diversos preceptos de <strong>la</strong> Ley 11/2007<br />
(“… <strong>en</strong> desarrollo de <strong>la</strong>s compet<strong>en</strong>cias <strong>que</strong> le confiere el artículo 2…” “… utilizados<br />
con <strong>la</strong>s finalidades establecidas <strong>en</strong> el artículo 3…”), además, también debe <strong>se</strong>r<br />
contemp<strong>la</strong>da como una de <strong>la</strong>s finalidades del proyecto <strong>la</strong> facilitación al Ayuntami<strong>en</strong>to<br />
de los mecanismos necesarios para <strong>la</strong> puesta <strong>en</strong> marcha <strong>en</strong> su ámbito de <strong>la</strong><br />
administración electrónica.<br />
Dicho <strong>en</strong>caje legal es, a juicio de esta Ag<strong>en</strong>cia y tal vez con algún matiz, posible,<br />
<strong>se</strong>gún <strong>se</strong> int<strong>en</strong>tará explicar a continuación.<br />
Com<strong>en</strong>zando por <strong>la</strong> Ley 11/2007, de 22 de junio, de Acceso Electrónico de <strong>la</strong><br />
ciudadanía a los Servicio Públicos, ya <strong>la</strong> Exposición de Motivos de <strong>la</strong> misma dec<strong>la</strong>ra<br />
expresam<strong>en</strong>te <strong>que</strong> “el <strong>se</strong>rvicio al ciudadano exige consagrar su derecho a<br />
comunicar<strong>se</strong> con <strong>la</strong>s Administraciones por medios electrónicos. La contrapartida de<br />
e<strong>se</strong> derecho es <strong>la</strong> obligación de éstas de dotar<strong>se</strong> de los medios y sistemas<br />
electrónicos para <strong>que</strong> e<strong>se</strong> derecho pueda ejercer<strong>se</strong>…. El reconocimi<strong>en</strong>to de tal<br />
derecho y su correspondi<strong>en</strong>te obligación <strong>se</strong> erig<strong>en</strong> así <strong>en</strong> el eje c<strong>en</strong>tral del proyecto<br />
de Ley”.<br />
Posteriorm<strong>en</strong>te, dicha Exposición de Motivos reconoce <strong>que</strong> tal derecho <strong>se</strong> hace<br />
II<br />
5
efectivo mediante “…<strong>la</strong> imposición, al m<strong>en</strong>os <strong>en</strong> el ámbito de <strong>la</strong> Administración<br />
G<strong>en</strong>eral del Estado y <strong>en</strong> los términos de <strong>la</strong> ley, de <strong>la</strong> obligación de poner a<br />
disposición de ciudadanos y empresas al m<strong>en</strong>os un punto de acceso g<strong>en</strong>eral a<br />
través del cual los usuarios puedan, de forma <strong>se</strong>ncil<strong>la</strong> acceder a <strong>la</strong> información y<br />
<strong>se</strong>rvicios de su compet<strong>en</strong>cia…”.<br />
Dichas dec<strong>la</strong>raciones <strong>en</strong>cu<strong>en</strong>tran reflejo expreso <strong>en</strong> el artículo 1 de <strong>la</strong> Ley <strong>que</strong> fija<br />
como objeto de <strong>la</strong> misma el reconocimi<strong>en</strong>to de tal derecho y <strong>la</strong> regu<strong>la</strong>ción de los<br />
aspectos básicos de <strong>la</strong> utilización de <strong>la</strong>s tecnologías de <strong>la</strong> información <strong>en</strong> <strong>la</strong> actividad<br />
administrativa.<br />
Por otra parte, no cabe duda de <strong>que</strong> <strong>la</strong>s Administraciones implicadas <strong>en</strong> el pre<strong>se</strong>nte<br />
supuesto <strong>se</strong> <strong>en</strong>cuadran sin dificultad <strong>en</strong> el ámbito subjetivo de aplicación de <strong>la</strong><br />
misma, de acuerdo con el artículo 2.1 a) de <strong>la</strong> Ley.<br />
Lo <strong>que</strong> de manera inmediata cabe deducir de estos dos artículos de <strong>la</strong> Ley 11/2007<br />
es <strong>que</strong> (sin perjuicio de lo dispuesto <strong>en</strong> <strong>la</strong> Disposición Final 3ª de dicha Ley) <strong>la</strong><br />
Diputación Foral de XXXXX deberá estar <strong>en</strong> disposición de prestar los <strong>se</strong>rvicios<br />
públicos correspondi<strong>en</strong>tes a través de medios electrónicos, a cuyo fin <strong>la</strong> puesta a<br />
disposición de <strong>la</strong> ciudadanía de XXXXX (incluy<strong>en</strong>do por lo tanto <strong>la</strong> del Ayuntami<strong>en</strong>to<br />
de XXXXX) de un correo electrónico es una legítima opción autoorganizativa de<br />
dicha Diputación Foral si<strong>en</strong>do por lo tanto, compet<strong>en</strong>te a tal fin.<br />
De <strong>la</strong> misma manera <strong>la</strong> Ley 11/2007, y con <strong>la</strong> misma excepción temporal citada,<br />
establece dicha obligación también para el Ayuntami<strong>en</strong>to <strong>consulta</strong>nte.<br />
Bu<strong>en</strong>a prueba de lo <strong>que</strong> <strong>se</strong> pret<strong>en</strong>de expresar lo constituye el artículo 8 de dicha Ley<br />
(no básico) a cuyo t<strong>en</strong>or:<br />
“Las Administraciones Públicas deberán habilitar difer<strong>en</strong>tes canales o medios para <strong>la</strong><br />
prestación de los <strong>se</strong>rvicios electrónicos, garantizando <strong>en</strong> todo caso el acceso a los<br />
mismos de todos los ciudadanos, con indep<strong>en</strong>d<strong>en</strong>cia de sus circunstancias<br />
personales, medios o conocimi<strong>en</strong>tos <strong>en</strong> <strong>la</strong> forma <strong>que</strong> estim<strong>en</strong> adecuada”.<br />
Desde otra perspectiva no parece ofrecer dudas el hecho de <strong>que</strong> el dato re<strong>la</strong>tivo al<br />
domicilio <strong>se</strong>a un dato relevante a efectos de un adecuado desarrollo de <strong>la</strong><br />
compet<strong>en</strong>cia <strong>que</strong> pret<strong>en</strong>de ejercitar<strong>se</strong>.<br />
Por una parte, <strong>la</strong> Diputación Foral <strong>en</strong> el ámbito de sus compet<strong>en</strong>cias pret<strong>en</strong>de<br />
ofrecer el <strong>se</strong>rvicio de correo electrónico <strong>en</strong> el supuesto p<strong>la</strong>nteado (y sin perjuicio de<br />
su ampliación al resto de <strong>la</strong> ciudadanía de XXXXX) a los vecinos de XXXXX por lo<br />
<strong>que</strong> <strong>la</strong> determinación de quiénes <strong>se</strong>an éstos resulta fundam<strong>en</strong>tal.<br />
Por otra parte, t<strong>en</strong>i<strong>en</strong>do XXXXX como fines fundacionales, <strong>se</strong>gún <strong>se</strong> ob<strong>se</strong>rva <strong>en</strong> <strong>la</strong><br />
Ord<strong>en</strong> de 27 de <strong>en</strong>ero de 2009, del Con<strong>se</strong>jero de Justicia, Empleo y Seguridad<br />
Social, por <strong>la</strong> <strong>que</strong> <strong>se</strong> inscribe <strong>la</strong> misma <strong>en</strong> el Registro de Fundaciones del País<br />
Vasco, <strong>la</strong> promoción de cuantas actividades procedan para el impulso del<br />
conocimi<strong>en</strong>to <strong>en</strong> <strong>la</strong>s tecnologías y prácticas de gestión re<strong>la</strong>cionadas con <strong>la</strong> at<strong>en</strong>ción<br />
a <strong>la</strong> ciudadanía a través de <strong>la</strong>s tecnologías de <strong>la</strong> comunicación, a fin de pot<strong>en</strong>ciar el<br />
6
acercami<strong>en</strong>to on-line de los ciudadanos a <strong>la</strong> Administración, pret<strong>en</strong>di<strong>en</strong>do desarrol<strong>la</strong>r<br />
a tal fin como actividad concreta e inmediata, <strong>la</strong> canalización de proyectos<br />
re<strong>la</strong>cionados con <strong>la</strong> p<strong>la</strong>taforma de <strong>se</strong>rvicios a <strong>la</strong> ciudadanía y si<strong>en</strong>do (<strong>se</strong>gún <strong>se</strong><br />
deduce de <strong>la</strong> información obrante <strong>en</strong> <strong>la</strong> dirección electrónica www.XXXXX uno de los<br />
ejes del proyecto <strong>la</strong> oferta de un <strong>se</strong>rvicio de correo electrónico para <strong>la</strong> ciudadanía, <strong>se</strong><br />
prevé por parte de <strong>la</strong> Diputación Foral de XXXXX <strong>la</strong> remisión de una carta a todos<br />
los XXXXX para <strong>que</strong> habilit<strong>en</strong>, si lo de<strong>se</strong>an, su cu<strong>en</strong>ta de correo electrónico, parece<br />
evid<strong>en</strong>te <strong>que</strong> dicha remisión exigirá el conocimi<strong>en</strong>to de <strong>la</strong> dirección postal de <strong>la</strong><br />
ciudadanía.<br />
Por último, <strong>en</strong> re<strong>la</strong>ción a los datos solicitados, y sin negar <strong>la</strong> posibilidad de su ajuste<br />
al principio de calidad, debiera explicar<strong>se</strong> de qué manera son necesarios los datos<br />
de <strong>se</strong>xo y fecha de nacimi<strong>en</strong>to, especialm<strong>en</strong>te <strong>en</strong> re<strong>la</strong>ción al primero dado <strong>que</strong> (e<br />
indep<strong>en</strong>di<strong>en</strong>tem<strong>en</strong>te de <strong>que</strong> podrá deducir<strong>se</strong> del de nombre) no <strong>se</strong> acaba de ver <strong>la</strong><br />
utilidad <strong>que</strong> pueda t<strong>en</strong>er.<br />
III<br />
Es preciso <strong>se</strong>ña<strong>la</strong>r <strong>la</strong> concurr<strong>en</strong>cia de tres elem<strong>en</strong>tos <strong>que</strong> necesariam<strong>en</strong>te han de<br />
<strong>se</strong>r t<strong>en</strong>idos <strong>en</strong> cu<strong>en</strong>ta y <strong>que</strong> refuerzan, a juicio de esta Ag<strong>en</strong>cia, <strong>la</strong> conclusión<br />
alcanzada.<br />
Dichos elem<strong>en</strong>tos son, <strong>en</strong> primer lugar, el hecho de <strong>que</strong> <strong>en</strong> el Boletín Oficial del<br />
Territorio Histórico de XXXXX nº de 41 de 4 de mayo de 2009 <strong>se</strong> publica <strong>la</strong> Ord<strong>en</strong><br />
Foral 1187/2009, de 29 de abril, por <strong>la</strong> <strong>que</strong> <strong>se</strong> crean ficheros automatizados con<br />
datos de carácter personal, por <strong>la</strong> cual <strong>se</strong> crea el fichero XXXXX, adscrito a <strong>la</strong><br />
Dirección G<strong>en</strong>eral de Servicios del Departam<strong>en</strong>to de Haci<strong>en</strong>da y Finanzas de <strong>la</strong><br />
Diputación Foral de XXXXX.<br />
En <strong>se</strong>gundo, <strong>que</strong> de <strong>la</strong> docum<strong>en</strong>tación remitida por <strong>la</strong> Diputación al Ayuntami<strong>en</strong>to, <strong>se</strong><br />
deduce <strong>la</strong> posibilidad de <strong>que</strong> el ayuntami<strong>en</strong>to <strong>se</strong>a, a su vez, cesionario de parte de<br />
los datos <strong>que</strong> obr<strong>en</strong> <strong>en</strong> tal fichero XXXXX correspondi<strong>en</strong>tes <strong>en</strong> su inm<strong>en</strong>sa mayoría,<br />
habrá de suponer<strong>se</strong>, a los vecinos de tal municipio.<br />
Y <strong>en</strong> tercero, directam<strong>en</strong>te re<strong>la</strong>cionado con el anterior, <strong>que</strong> de acuerdo con <strong>la</strong><br />
información transmitida por <strong>la</strong> Diputación Foral de XXXXX a re<strong>que</strong>rimi<strong>en</strong>to de esta<br />
Ag<strong>en</strong>cia Vasca de Protección de Datos, el proyecto contemp<strong>la</strong> <strong>la</strong> posibilidad, y por lo<br />
tanto es una de <strong>la</strong>s finalidades <strong>que</strong> persigue, <strong>que</strong> los ciudadanos puedan ejercer su<br />
derecho a comunicar<strong>se</strong> electrónicam<strong>en</strong>te también con su propio ayuntami<strong>en</strong>to (de<br />
ahí <strong>la</strong> posibilidad de <strong>que</strong> el ayuntami<strong>en</strong>to <strong>se</strong>a cesionario de parte de los datos <strong>que</strong><br />
obr<strong>en</strong> al fichero XXXXX). En dicho <strong>se</strong>ntido, tanto <strong>la</strong> inclusión de los datos <strong>que</strong> <strong>en</strong> el<br />
fichero XXXXX <strong>se</strong> d<strong>en</strong>ominan como “Características Personales”, así como el de<br />
DNI o NIE, dirección electrónica, teléfono, firma electrónica, contra<strong>se</strong>ñas, nombre de<br />
usuario y fecha y hora de actualización <strong>se</strong>rán incluidos <strong>en</strong> tal fichero con el<br />
con<strong>se</strong>ntimi<strong>en</strong>to de los ciudadanos <strong>que</strong> <strong>se</strong>rán los <strong>que</strong> ofrezcan tales datos. De <strong>la</strong><br />
misma manera, dicho con<strong>se</strong>ntimi<strong>en</strong>to <strong>se</strong> re<strong>que</strong>rirá de los vecinos <strong>que</strong> quieran <strong>que</strong><br />
dichos datos <strong>se</strong>an cedidos (devueltos) al ayuntami<strong>en</strong>to para comunicar<strong>se</strong> con el<br />
mismo electrónicam<strong>en</strong>te.<br />
7
La concurr<strong>en</strong>cia de estos tres elem<strong>en</strong>tos <strong>en</strong> el pre<strong>se</strong>nte supuesto deb<strong>en</strong> <strong>se</strong>r t<strong>en</strong>idos<br />
especialm<strong>en</strong>te <strong>en</strong> cu<strong>en</strong>ta a <strong>la</strong> hora de analizar <strong>la</strong> adecuación de lo solicitado a <strong>la</strong><br />
normativa sobre protección de datos de carácter personal.<br />
En dicho <strong>se</strong>ntido no puede perder<strong>se</strong> de vista <strong>que</strong> el Tribunal Constitucional ha<br />
dec<strong>la</strong>rado <strong>que</strong> el artículo 18.4 de <strong>la</strong> CE incorpora una garantía constitucional para<br />
responder a una nueva forma de am<strong>en</strong>aza concreta a <strong>la</strong> dignidad y a los derechos<br />
de <strong>la</strong> persona. Se trata <strong>en</strong> pa<strong>la</strong>bras del Tribunal “de un instituto de garantía de otros<br />
derechos, fundam<strong>en</strong>talm<strong>en</strong>te el honor y <strong>la</strong> intimidad, pero también de un instituto<br />
<strong>que</strong> es, <strong>en</strong> sí mismo, un derecho o libertad fundam<strong>en</strong>tal, el derecho a <strong>la</strong> libertad<br />
fr<strong>en</strong>te a <strong>la</strong>s pot<strong>en</strong>ciales agresiones a <strong>la</strong> dignidad y a <strong>la</strong> libertad de <strong>la</strong> persona<br />
prov<strong>en</strong>i<strong>en</strong>tes de un uso ilegítimo del tratami<strong>en</strong>to mecanizado de datos (…). Por<br />
consigui<strong>en</strong>te, <strong>la</strong> garantía de <strong>la</strong> intimidad adopta hoy un <strong>en</strong>t<strong>en</strong>dimi<strong>en</strong>to positivo <strong>que</strong> <strong>se</strong><br />
traduce <strong>en</strong> un derecho de control sobre los datos re<strong>la</strong>tivos a <strong>la</strong> propia persona; <strong>la</strong><br />
l<strong>la</strong>mada “libertad informática” es así derecho a contro<strong>la</strong>r el uso de los mismos datos<br />
in<strong>se</strong>rtos <strong>en</strong> un programa informático (“habeas data”) y compr<strong>en</strong>de, <strong>en</strong>tre otros<br />
aspectos, <strong>la</strong> oposición del ciudadano a <strong>que</strong> determinados datos personales <strong>se</strong>an<br />
utilizados para fines distintos de a<strong>que</strong>l legítimo <strong>que</strong> justificó su obt<strong>en</strong>ción” (STC<br />
202/1999).<br />
El almac<strong>en</strong>ami<strong>en</strong>to de datos sin con<strong>se</strong>ntimi<strong>en</strong>to del interesado y su posterior<br />
tratami<strong>en</strong>to constituye, pues, una medida restrictiva del derecho a <strong>la</strong> libertad del<br />
individuo fr<strong>en</strong>te a <strong>la</strong>s pot<strong>en</strong>ciales agresiones a su dignidad y a su libertad personal<br />
prov<strong>en</strong>i<strong>en</strong>tes de un uso torticero del tratami<strong>en</strong>to mecanizado de datos, reconocido<br />
por el artículo 18.4 del texto constitucional. Como tal medida restrictiva de un<br />
derecho fundam<strong>en</strong>tal, para <strong>se</strong>r constitucional, ha de <strong>se</strong>r proporcionada <strong>en</strong> re<strong>la</strong>ción<br />
con el fin <strong>que</strong> su adopción persigue (<strong>en</strong> nuestro caso, <strong>se</strong>gún deducimos, el ejercicio<br />
de <strong>la</strong>s compet<strong>en</strong>cias <strong>que</strong> <strong>la</strong> Diputación ti<strong>en</strong>e atribuidas de acuerdo con <strong>la</strong> Ley<br />
11/2007, a <strong>la</strong> <strong>que</strong> debe unir<strong>se</strong> <strong>la</strong> de facilitar al Ayuntami<strong>en</strong>to <strong>la</strong> posibilidad de ejercer<br />
<strong>la</strong>s <strong>que</strong> dicha Ley también le atribuye). Es lo <strong>que</strong> <strong>la</strong> LOPDCP <strong>en</strong>uncia como unos de<br />
los principios de <strong>la</strong> protección de datos cuando <strong>en</strong> su artículo 4.1 <strong>se</strong>ña<strong>la</strong> <strong>que</strong> “los<br />
datos de carácter personal sólo <strong>se</strong> podrán recoger para su tratami<strong>en</strong>to, así como<br />
someterlos a dicho tratami<strong>en</strong>to, cuando <strong>se</strong>an adecuados, pertin<strong>en</strong>tes y no excesivos<br />
<strong>en</strong> re<strong>la</strong>ción con el ámbito y <strong>la</strong>s finalidades determinadas, explícitas y legítimas para<br />
<strong>la</strong>s <strong>que</strong> <strong>se</strong> hayan obt<strong>en</strong>ido”.<br />
De esta manera para analizar si <strong>la</strong> comunicación solicitada supera el juicio de<br />
proporcionalidad es e<strong>se</strong>ncial, <strong>en</strong> con<strong>se</strong>cu<strong>en</strong>cia, conocer cuál es el fin per<strong>se</strong>guido<br />
con el tratami<strong>en</strong>to de datos <strong>que</strong> <strong>se</strong> pret<strong>en</strong>de llevar a cabo. La LOPDCP <strong>se</strong> refiere a<br />
ello cuando <strong>en</strong> el artículo 20 exige <strong>que</strong> <strong>la</strong> disposición g<strong>en</strong>eral creadora de los<br />
ficheros de <strong>la</strong>s Administraciones Públicas determine “<strong>la</strong> finalidad del fichero y los<br />
usos previstos para el mismo”.<br />
Tanto dicha finalidad, como <strong>la</strong> estructura y los tipos de datos, así como <strong>la</strong> posibilidad<br />
de <strong>que</strong> <strong>se</strong>an cedidos a los ayuntami<strong>en</strong>tos de XXXXX están cont<strong>en</strong>idas <strong>en</strong> <strong>la</strong> Ord<strong>en</strong><br />
Foral 1187/2009 de 29 de abril lo <strong>que</strong> permite conocer expresam<strong>en</strong>te y de manera<br />
sufici<strong>en</strong>te cuál es <strong>la</strong> finalidad determinada, explícita y legítima del fichero así como<br />
8
los usos previstos para el mismo (primer elem<strong>en</strong>to <strong>se</strong>ña<strong>la</strong>do al comi<strong>en</strong>zo del<br />
pre<strong>se</strong>nte considerando).<br />
Dicha finalidad coincide con <strong>la</strong> <strong>que</strong> <strong>se</strong> expresa <strong>en</strong> <strong>la</strong> solicitud realizada (“… <strong>se</strong>rán<br />
utilizados con <strong>la</strong>s finalidades establecidas <strong>en</strong> el artículo 3 de <strong>la</strong> Ley 11/2007 de 22 de<br />
junio…”) y <strong>la</strong>s compet<strong>en</strong>cias para cuyo desarrollo <strong>se</strong> creará tal fichero <strong>se</strong>rán <strong>la</strong>s <strong>que</strong><br />
“… <strong>en</strong> su ámbito de aplicación le confiere el artículo 2 de <strong>la</strong> Ley 11/2007…”; “el<br />
Ayuntami<strong>en</strong>to de XXXXX puede <strong>se</strong>r cesionario de los datos de su municipio del<br />
fichero XXXXX” ( <strong>se</strong>gundo elem<strong>en</strong>to de los arriba <strong>se</strong>ña<strong>la</strong>dos y <strong>que</strong> habrá de<br />
suponer<strong>se</strong>, <strong>que</strong> <strong>se</strong> utilizarán para <strong>la</strong>s mismas finalidades pero respecto al ámbito<br />
municipal)<br />
Aun<strong>que</strong> dicho escrito <strong>se</strong> limita a una remisión a los artículos 2 y 3 de <strong>la</strong> Ley citada, el<br />
verdadero alcance de <strong>la</strong>s finalidades per<strong>se</strong>guidas, incluida <strong>la</strong> de <strong>la</strong> facilitación de<br />
medios a los Ayuntami<strong>en</strong>tos para poder pone <strong>en</strong> marcha <strong>en</strong> su ámbito <strong>la</strong><br />
administración electrónica, puede conocer<strong>se</strong> a través de <strong>la</strong> creación y publicación de<br />
<strong>la</strong> Ord<strong>en</strong> Foral citada y de su cont<strong>en</strong>ido.<br />
Dicho alcance coincide por otra parte con el <strong>que</strong> <strong>se</strong> deduce de <strong>la</strong> docum<strong>en</strong>tación <strong>que</strong><br />
ha podido <strong>se</strong>r recabada por esta Ag<strong>en</strong>cia a través de <strong>la</strong> página web de <strong>la</strong> Diputación<br />
Foral de XXXXX donde <strong>se</strong> describ<strong>en</strong> los Objetivos y los Ejes del proyecto <strong>que</strong>, <strong>en</strong> lo<br />
<strong>que</strong> ahora más interesa, abarcan el de ofrecer <strong>se</strong>rvicio de correo electrónico para <strong>la</strong><br />
ciudadanía, crear programas informáticos para los municipios y portal web de<br />
tramitación ciudadana por lo cual los ayuntami<strong>en</strong>tos t<strong>en</strong>drán un sistema de gestión<br />
integral <strong>que</strong> facilitará <strong>la</strong> interactuación con cada ciudadano/a.<br />
A juicio de esta Ag<strong>en</strong>cia Vasca de Protección de Datos el cumplimi<strong>en</strong>to de tales<br />
finalidades (tanto de <strong>la</strong> Diputación como del propio Ayuntami<strong>en</strong>to) <strong>en</strong> el ejercicio<br />
legítimo de sus respectivas compet<strong>en</strong>cias justifica <strong>la</strong> proporcionalidad de <strong>la</strong> inicial<br />
cesión de datos solicitada sin el con<strong>se</strong>ntimi<strong>en</strong>to de sus titu<strong>la</strong>res.<br />
Coadyuva a tal conclusión el tercero de los elem<strong>en</strong>tos <strong>se</strong>ña<strong>la</strong>dos al inicio del<br />
pre<strong>se</strong>nte Considerando.<br />
Esto es, debe t<strong>en</strong>er<strong>se</strong> <strong>en</strong> cu<strong>en</strong>ta <strong>que</strong> <strong>la</strong> primera acción a realizar por <strong>la</strong> Diputación<br />
<strong>se</strong>rá <strong>la</strong> de <strong>en</strong>viar a cada ciudadano/a una carta. En dicha misiva deberá explicar<strong>se</strong><br />
<strong>la</strong>s finalidades per<strong>se</strong>guidas y solicitar el con<strong>se</strong>ntimi<strong>en</strong>to de los ciudadanos para <strong>la</strong><br />
inclusión de los datos a los <strong>que</strong> hace refer<strong>en</strong>cia <strong>la</strong> Ord<strong>en</strong> Foral m<strong>en</strong>cionada y <strong>que</strong> no<br />
obr<strong>en</strong> ya <strong>en</strong> poder de <strong>la</strong> Diputación, <strong>que</strong> <strong>se</strong>rán aportados de manera voluntaria por <strong>la</strong><br />
propia ciudadanía. De <strong>la</strong> misma manera <strong>se</strong> solicitará dicho con<strong>se</strong>ntimi<strong>en</strong>to para <strong>que</strong><br />
tales datos <strong>se</strong>an devueltos al ayuntami<strong>en</strong>to de orig<strong>en</strong> para <strong>que</strong> los ciudadanos<br />
puedan comunicar<strong>se</strong> con tal ayuntami<strong>en</strong>to electrónicam<strong>en</strong>te si así lo decid<strong>en</strong>.<br />
Lo anterior reviste especial trasc<strong>en</strong>d<strong>en</strong>cia por<strong>que</strong> cabe deducir <strong>que</strong>, si<strong>en</strong>do <strong>la</strong><br />
finalidad de <strong>la</strong> operación posibilitar el ejercicio del derecho de los ciudadanos a<br />
comunicar<strong>se</strong> electrónicam<strong>en</strong>te con <strong>la</strong> administración foral y municipal, <strong>la</strong> r<strong>en</strong>uncia de<br />
los ciudadanos a tal derecho exigirá <strong>la</strong> cance<strong>la</strong>ción de sus datos de tal fichero, por <strong>la</strong><br />
<strong>se</strong>ncil<strong>la</strong> razón de <strong>que</strong> respecto a dichos ciudadanos, no podrá cumplir<strong>se</strong> <strong>la</strong> finalidad<br />
9
del fichero al constituir<strong>se</strong> <strong>la</strong> misma como un derecho al <strong>que</strong> han r<strong>en</strong>unciado, de tal<br />
manera <strong>que</strong>, como resultado final de <strong>la</strong>s operaciones proyectadas, ni <strong>en</strong> el fichero<br />
XXXXX ni el <strong>que</strong> <strong>se</strong> devuelva al Ayuntami<strong>en</strong>to, deberá constar dato alguno de<br />
a<strong>que</strong>l<strong>la</strong>s personas <strong>que</strong> opt<strong>en</strong> por no re<strong>la</strong>cionar<strong>se</strong> electrónicam<strong>en</strong>te con <strong>la</strong>s<br />
Administraciones implicadas y así lo hagan constar.<br />
IV<br />
Debe todavía hacer<strong>se</strong> refer<strong>en</strong>cia a <strong>la</strong> cuestión re<strong>la</strong>tiva a <strong>la</strong> posible utilización del<br />
mecanismo previsto <strong>en</strong> <strong>la</strong> Disposición Adicional Segunda de <strong>la</strong> Ley 2/2004.<br />
Ha de reconocer<strong>se</strong> <strong>que</strong>, con carácter g<strong>en</strong>eral, ya ha expresado esta Ag<strong>en</strong>cia <strong>la</strong><br />
prefer<strong>en</strong>cia de su utilización cuando lo <strong>que</strong> <strong>se</strong> persigue es <strong>la</strong> comunicación con los<br />
ciudadanos por parte de <strong>la</strong> Administración G<strong>en</strong>eral de <strong>la</strong> Comunidad Autónoma del<br />
País Vasco o de <strong>la</strong>s Administraciones Forales.<br />
Y ello por<strong>que</strong> aun<strong>que</strong> el artículo 16.3 de <strong>la</strong> LBRL prevé expresam<strong>en</strong>te <strong>la</strong> cesión de<br />
los datos <strong>que</strong> integran el Padrón Municipal a otras Administraciones Públicas, lo<br />
hace con un carácter puntual para el ejercicio de concretas y determinadas<br />
compet<strong>en</strong>cias de <strong>la</strong>s Administraciones cesionarias y no con un carácter g<strong>en</strong>eral <strong>que</strong><br />
abar<strong>que</strong> a <strong>la</strong> totalidad de los vecinos y vecinas empadronados <strong>en</strong> tal ayuntami<strong>en</strong>to.<br />
Pero ha de reconocer<strong>se</strong> igualm<strong>en</strong>te <strong>que</strong> <strong>en</strong> el supuesto analizado y de acuerdo con<br />
<strong>la</strong>s finalidades explicadas y <strong>la</strong>s cesiones previstas (<strong>la</strong> “devolución” de los datos al<br />
ayuntami<strong>en</strong>to) no <strong>se</strong> pret<strong>en</strong>de con<strong>se</strong>guir, sólo, una finalidad <strong>que</strong> intere<strong>se</strong> a <strong>la</strong> propia<br />
Diputación o ejercer compet<strong>en</strong>cias <strong>que</strong> correspondan, solo, a dicha Diputación, sino<br />
<strong>que</strong> <strong>se</strong>gún lo argum<strong>en</strong>tado por <strong>la</strong> Diputación, el ayuntami<strong>en</strong>to es también parte<br />
interesada <strong>en</strong> <strong>la</strong> con<strong>se</strong>cución de <strong>la</strong>s finalidades per<strong>se</strong>guidas por el proyecto <strong>en</strong><br />
cuanto a través de su ejecución (y por lo tanto también a través del tratami<strong>en</strong>to de<br />
los datos <strong>que</strong> <strong>se</strong>a necesario) permitirá a tal ayuntami<strong>en</strong>to ofertar a sus vecinos <strong>la</strong><br />
posibilidad de comunicación electrónica.<br />
En definitiva, una racional imp<strong>la</strong>ntación de <strong>la</strong> administración electrónica <strong>en</strong> el ámbito<br />
foral y municipal del Territorio de XXXXX (<strong>que</strong> es el fin último per<strong>se</strong>guido y a cuya<br />
con<strong>se</strong>cución van ori<strong>en</strong>tados los tratami<strong>en</strong>tos de los datos de carácter personal)<br />
justifica, a juicio de esta Ag<strong>en</strong>cia, <strong>la</strong> excepcionalidad de <strong>la</strong> medida solicitada al<br />
Ayuntami<strong>en</strong>to <strong>en</strong> cuanto, por lo dicho, tal medida puede <strong>se</strong>r <strong>en</strong> definitiva realm<strong>en</strong>te<br />
<strong>en</strong>t<strong>en</strong>dida como una utilización de los datos del padrón por el propio ayuntami<strong>en</strong>to,<br />
<strong>en</strong> su propio b<strong>en</strong>eficio y para el cumplimi<strong>en</strong>to de una finalidad legítima <strong>que</strong> también<br />
a él, como obligación <strong>que</strong> es, le incumbe lograr (aun<strong>que</strong> sin p<strong>la</strong>zo determinado,<br />
como ya <strong>se</strong> ha advertido y <strong>se</strong> deduce del punto 4º de <strong>la</strong> Disposición Final Tercera de<br />
<strong>la</strong> Ley 11/2007).<br />
Naturalm<strong>en</strong>te, por cuanto <strong>se</strong> lleva dicho el cumplimi<strong>en</strong>to de <strong>la</strong> finalidad por parte del<br />
Ayuntami<strong>en</strong>to <strong>en</strong> este mom<strong>en</strong>to es una decisión <strong>que</strong>, <strong>en</strong> ejercicio de <strong>la</strong>s potestades<br />
<strong>que</strong> correspond<strong>en</strong> al municipio, al mismo corresponde.<br />
10
Esto es, si el Ayuntami<strong>en</strong>to decide tomar parte <strong>en</strong> el proyecto podrá comunicar los<br />
datos solicitados <strong>en</strong> cuanto dicha participación significará <strong>que</strong> los vecinos y vecinas<br />
del ayuntami<strong>en</strong>to podrán re<strong>la</strong>cionar<strong>se</strong> con tal ayuntami<strong>en</strong>to a través de medios<br />
electrónicos. Si por el contrario, <strong>se</strong> decide <strong>la</strong> no participación <strong>en</strong> tal proyecto, no<br />
existirá legitimación para tal comunicación, debi<strong>en</strong>do <strong>la</strong> Diputación con<strong>se</strong>guir los<br />
datos de los vecinos de tal ayuntami<strong>en</strong>to a través de otro medio, principalm<strong>en</strong>te a<br />
través de lo dispuesto <strong>en</strong> <strong>la</strong> Disposición Adicional Segunda de <strong>la</strong> Ley 2/2004<br />
V<br />
Debe aprovechar esta Ag<strong>en</strong>cia Vasca de Protección de Datos el pre<strong>se</strong>nte <strong>dictam<strong>en</strong></strong><br />
para, con total respeto a <strong>la</strong>s decisiones derivadas de <strong>la</strong> potestad de<br />
autoorganización de <strong>la</strong>s administraciones implicadas, emitir su opinión sobre<br />
difer<strong>en</strong>tes aspectos <strong>que</strong> <strong>se</strong> derivan del proyecto <strong>que</strong> pret<strong>en</strong>de poner<strong>se</strong> <strong>en</strong> marcha.<br />
Efectivam<strong>en</strong>te, <strong>la</strong> operación proyectada resulta desde <strong>la</strong> perspectiva de protección<br />
de datos de carácter personal sumam<strong>en</strong>te compleja, tanto por<strong>que</strong> supone una<br />
cesión masiva de datos (<strong>en</strong> el supuesto analizado los datos de nombre, apellidos,<br />
domicilio, <strong>se</strong>xo y fecha de nacimi<strong>en</strong>to de todos los vecinos del Ayuntami<strong>en</strong>to<br />
re<strong>que</strong>rido, <strong>que</strong> además parece <strong>que</strong> <strong>se</strong> exti<strong>en</strong>de a todos los municipios del Territorio<br />
Histórico) como por el hecho, <strong>se</strong>gún <strong>se</strong> deduce de <strong>la</strong> docum<strong>en</strong>tación remitida, de<br />
<strong>que</strong> el Ayuntami<strong>en</strong>to puede <strong>se</strong>r a su vez, cesionario de parte de los datos <strong>que</strong><br />
obrarán <strong>en</strong> el fichero XXXXX responsabilidad de <strong>la</strong> Diputación Foral de XXXXX (lo<br />
<strong>que</strong> es demostrativo de <strong>que</strong> <strong>en</strong> tal fichero habrá más datos personales de los<br />
cedidos por el propio ayuntami<strong>en</strong>to) y de <strong>que</strong> parece p<strong>la</strong>ntear<strong>se</strong> un compromiso de<br />
futuras y periódicas cesiones de datos.<br />
T<strong>en</strong>i<strong>en</strong>do <strong>en</strong> cu<strong>en</strong>ta dicha complejidad y <strong>en</strong><strong>la</strong>zando con algunas de <strong>la</strong>s cuestiones<br />
<strong>se</strong>ña<strong>la</strong>das <strong>en</strong> el anterior considerando no puede dejar de hacer<strong>se</strong> refer<strong>en</strong>cia a<br />
difer<strong>en</strong>tes aspectos derivados del docum<strong>en</strong>to <strong>que</strong> <strong>se</strong> r<strong>emite</strong> al Ayuntami<strong>en</strong>to para su<br />
firma por el Alcalde-Presid<strong>en</strong>te.<br />
En primer lugar debe destacar<strong>se</strong> <strong>la</strong> creación del fichero XXXXX al <strong>que</strong> ya <strong>se</strong> ha<br />
hecho refer<strong>en</strong>cia, un fichero, titu<strong>la</strong>ridad de <strong>la</strong> Diputación Foral de XXXXX, y <strong>que</strong>, <strong>en</strong><br />
lo <strong>que</strong> alcanza esta Ag<strong>en</strong>cia, no ha sido objeto de inscripción <strong>en</strong> el Registro<br />
correspondi<strong>en</strong>te.<br />
Se dice lo anterior por<strong>que</strong> dicha inscripción del fichero <strong>se</strong>ría absolutam<strong>en</strong>te<br />
necesaria para llevar a cabo cualquier tratami<strong>en</strong>to de datos de carácter personal.<br />
De esta manera, y <strong>en</strong> cuanto parece prever<strong>se</strong> <strong>la</strong> e<strong>la</strong>boración de una multiplicidad de<br />
cu<strong>en</strong>tas de correos, debe también recordar<strong>se</strong> <strong>que</strong> dicha e<strong>la</strong>boración, y si <strong>se</strong> realiza a<br />
través de los datos personales recabados, supondría desde <strong>la</strong> perspectiva <strong>que</strong> nos<br />
ocupa, una tratami<strong>en</strong>to de tales datos, lo cual requiere con carácter previo <strong>la</strong><br />
correcta inscripción del fichero <strong>en</strong> el Registro de esta Ag<strong>en</strong>cia Vasca de Protección<br />
de Datos.<br />
Por otra parte, es posible ob<strong>se</strong>rvar cómo <strong>se</strong> requiere del Alcalde-Presid<strong>en</strong>te del<br />
11
Ayuntami<strong>en</strong>to, un compromiso de remisión m<strong>en</strong>sual de <strong>la</strong>s variaciones <strong>en</strong> los datos<br />
de nombre, apellidos, domicilio, <strong>se</strong>xo y fecha de nacimi<strong>en</strong>to de los vecinos del<br />
municipio, “… a fin de cumplir con el principio de calidad establecido <strong>en</strong> <strong>la</strong> normativa<br />
de protección de datos…”.<br />
Es doctrina reiterada de <strong>la</strong> Ag<strong>en</strong>cia Españo<strong>la</strong> de Protección de Datos <strong>la</strong> <strong>que</strong><br />
establece <strong>que</strong><br />
La obligación establecida <strong>en</strong> el artículo 4 trascrito, impone <strong>la</strong> necesidad de <strong>que</strong> los<br />
datos personales <strong>que</strong> <strong>se</strong> recojan <strong>en</strong> cualquier fichero <strong>se</strong>an exactos y respondan, <strong>en</strong><br />
todo mom<strong>en</strong>to, a <strong>la</strong> situación actual de los afectados, si<strong>en</strong>do los responsables de los<br />
ficheros qui<strong>en</strong>es respondan del cumplimi<strong>en</strong>to de esta obligación.<br />
Es cierto <strong>que</strong> el Real Decreto 1720/2007, de 21 de diciembre, por el <strong>que</strong> <strong>se</strong> aprueba<br />
el Reg<strong>la</strong>m<strong>en</strong>to de desarrollo de <strong>la</strong> Ley Orgánica de Protección de Datos, establece<br />
<strong>en</strong> su artículo 8.5 <strong>que</strong> “cuando los datos hubieran sido comunicados previam<strong>en</strong>te, el<br />
responsable del fichero o tratami<strong>en</strong>to deberá notificar al cesionario <strong>en</strong> el p<strong>la</strong>zo de<br />
diez días <strong>la</strong> rectificación o cance<strong>la</strong>ción efectuada, siempre <strong>que</strong> el cesionario <strong>se</strong>a<br />
conocido”, pero no lo es m<strong>en</strong>os <strong>que</strong>, por una parte, dicho precepto aparece<br />
estrecham<strong>en</strong>te vincu<strong>la</strong>do al artículo 29 de <strong>la</strong> LOPD (ficheros de solv<strong>en</strong>cia<br />
patrimonial) y <strong>que</strong>, por otra, dicho artículo del Reg<strong>la</strong>m<strong>en</strong>to, justo antes de <strong>la</strong><br />
previsión transcrita, deja al marg<strong>en</strong> de lo previsto para <strong>la</strong> actualización de los datos<br />
el procedimi<strong>en</strong>to establecido <strong>en</strong> <strong>la</strong>s legis<strong>la</strong>ciones específicas <strong>que</strong> cada fichero<br />
cont<strong>en</strong>ga para corregir <strong>la</strong> inexactitud de los mismos, debi<strong>en</strong>do destacar<strong>se</strong> al<br />
respecto <strong>que</strong> <strong>en</strong> <strong>la</strong> normativa de régim<strong>en</strong> local, especialm<strong>en</strong>te <strong>en</strong> el Reg<strong>la</strong>m<strong>en</strong>to de<br />
Pob<strong>la</strong>ción y Demarcación Territorial de <strong>la</strong>s Entidades Locales y <strong>en</strong> <strong>la</strong> Resolución de<br />
4 de julio de 1997, conjunta de <strong>la</strong> Presid<strong>en</strong>ta del Instituto Nacional de Estadística y<br />
del Director g<strong>en</strong>eral de Cooperación Territorial, por <strong>la</strong> <strong>que</strong> <strong>se</strong> dictan instrucciones<br />
técnicas a los Ayuntami<strong>en</strong>tos sobre actualización del Padrón municipal) <strong>se</strong> conti<strong>en</strong>e<br />
un régim<strong>en</strong> detal<strong>la</strong>do respecto a <strong>la</strong>s actualizaciones y rectificaciones de los datos<br />
padronales.<br />
A lo anterior debe unir<strong>se</strong> el hecho de <strong>que</strong>, <strong>en</strong> desarrollo del artículo 17.3 de <strong>la</strong> LBRL,<br />
el artículo 65 del m<strong>en</strong>cionado Reg<strong>la</strong>m<strong>en</strong>to de Pob<strong>la</strong>ción y Demarcación establece<br />
expresam<strong>en</strong>te <strong>que</strong><br />
Los Ayuntami<strong>en</strong>tos remitirán m<strong>en</strong>sualm<strong>en</strong>te al Instituto Nacional de Estadística, por<br />
medios informáticos o telemáticos <strong>la</strong>s variaciones <strong>que</strong> <strong>se</strong> hayan producido <strong>en</strong> los<br />
datos de sus padrones municipales, para <strong>que</strong> este Organismo pueda ejercer <strong>la</strong>s<br />
tareas de coordinación <strong>en</strong>com<strong>en</strong>dadas <strong>en</strong> el artículo 17.3 de <strong>la</strong> Ley 7/1985, de 2 de<br />
abril, Regu<strong>la</strong>dora de <strong>la</strong>s Ba<strong>se</strong>s del Régim<strong>en</strong> Local, sin perjuicio de <strong>la</strong> información <strong>que</strong><br />
deb<strong>en</strong> remitir a <strong>la</strong> Oficina del C<strong>en</strong>so Electoral para <strong>la</strong> actualización m<strong>en</strong>sual del c<strong>en</strong>so<br />
electoral.<br />
Obligación <strong>que</strong> <strong>en</strong>cu<strong>en</strong>tra su paralelismo <strong>en</strong> <strong>la</strong> modificación del artículo 29 de <strong>la</strong> Ley<br />
4/1986, de 28 de abril, de Estadística de <strong>la</strong> Comunidad Autónoma de Euskadi,<br />
operada precisam<strong>en</strong>te por <strong>la</strong> Disposición Adicional Segunda de <strong>la</strong> Ley 2/2004, y por<br />
<strong>la</strong> <strong>que</strong> <strong>se</strong> introduce un nuevo apartado 2, con el sigui<strong>en</strong>te texto<br />
12
El Euskal Estatistika-Erakundea/Instituto Vasco de Estadística actuará también como<br />
depositario de copias de los padrones municipales de todos los municipios de <strong>la</strong><br />
Comunidad Autónoma del País Vasco, a cuyos efectos éstos le deberán remitir copias<br />
de los citados registros administrativos <strong>en</strong> los términos <strong>que</strong> <strong>se</strong> establezcan<br />
reg<strong>la</strong>m<strong>en</strong>tariam<strong>en</strong>te.<br />
Quiere poner<strong>se</strong> de manifiesto con lo anterior el hecho de <strong>que</strong>, a juicio de esta<br />
Ag<strong>en</strong>cia, el compromiso de remisión m<strong>en</strong>sual de <strong>la</strong>s variaciones <strong>en</strong> los datos<br />
padronales a <strong>la</strong> Diputación <strong>que</strong> puede adquirir el Ayuntami<strong>en</strong>to no <strong>en</strong>cu<strong>en</strong>tra <strong>en</strong>caje<br />
adecuado <strong>en</strong> <strong>la</strong> satisfacción del principio de exactitud de los datos además de poder<br />
suponer una distorsión <strong>en</strong> el sistema de revisión del Padrón Municipal.<br />
CONCLUSIÓN.<br />
La comunicación de los datos solicitada no <strong>se</strong> opone a <strong>la</strong> normativa sobre protección<br />
de datos de carácter personal, <strong>en</strong> los términos cont<strong>en</strong>idos <strong>en</strong> el pre<strong>se</strong>nte informe.<br />
En Vitoria - Gasteiz a 12 de mayo de 2009<br />
Fdo: Iñaki Vicuña de Nicolás<br />
Director de <strong>la</strong> Ag<strong>en</strong>cia Vasca de Protección de Datos<br />
13