{"id":3169,"date":"2021-06-21T22:00:00","date_gmt":"2021-06-21T22:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"tratamiento-datos-personales-sistemas-informacion-crediticia-madrid-espana","status":"publish","type":"publicacion","link":"https:\/\/belzuz.com\/en\/publicacion\/tratamiento-datos-personales-sistemas-informacion-crediticia-madrid-espana\/","title":{"rendered":"Requisitos para el tratamiento de datos personales por los sistemas de informaci\u00f3n crediticia bajo la ley 3\/2018 de 5 de diciembre, de protecci\u00f3n de datos personales y garant\u00eda de los derechos digitales"},"content":{"rendered":"

Situación legal actual<\/strong><\/p>\n

Pese a que la Ley Orgánica 3\/2018, de 5 de diciembre, de Protección de Datos Personales<\/strong> y Garantía de los Derechos Digitales<\/strong>, (en adelante “LOPDGDD”), entró en vigor el 7 de diciembre de 2018 derogando, expresamente, la normativa anterior, y aunque esta establece claramente ciertas diferencias en cuanto al a los requisitos para incorporar los datos personales de los interesados en los denominados por la LOPDGDD, “Sistemas de Información Crediticia”, lo cierto es que en la práctica los juzgados españoles, han seguido aplicando la normativa anterior en determinados casos relacionados con el cumplimiento de dichos requisitos.<\/p>\n

Para realizar la comparativa objeto de nuestro análisis, debemos hacer referencia a la normativa anterior en materia de protección de datos: Ley Orgánica 15\/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, (en adelante “LOPD”), y el Real Decreto 1720\/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15\/1999, (en adelante el “Reglamento”). Las dos normas anteriores de forma conjunta serán denominadas, en adelante, (la “Normativa Anterior”).<\/p>\n

Sobre la inaplicabilidad de la Normativa Anterior a la situación actual<\/strong><\/p>\n

La LOPDGDD fue publicada en el Boletín Oficial del Estado del Jueves 6 de diciembre de 2018, entrando en vigor el día 7 de diciembre de 2018, según establece la Disposición Adicional decimosexta de la misma ley.<\/p>\n

“Disposición final decimosexta. Entrada en vigor.<\/em><\/p>\n

La presente ley orgánica entrará en vigor el día siguiente al de su publicación en el Boletín Oficial del Estado.<\/em>”<\/p>\n

La disposición Derogatoria Única de la LOPDGDD aclara el alcance de los efectos derogatorios de la norma:<\/p>\n

“Disposición derogatoria única. Derogación normativa.<\/em><\/p>\n

1. Sin perjuicio de lo previsto en la disposición adicional decimocuarta y en la disposición transitoria cuarta, queda derogada la Ley Orgánica 15\/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.<\/em><\/p>\n

2. (…)<\/em><\/p>\n

3. Asimismo, quedan derogadas cuantas disposiciones de igual o inferior rango contradigan, se opongan, o resulten incompatibles con lo dispuesto en el Reglamento (UE) 2016\/679 y en la presente ley orgánica.<\/em>”<\/p>\n

Al haber sido derogada la LOPD de forma expresa por la LOPDGDD, y establecer el apartado 3 de dicha disposición una referencia general a cualquier disposición que pudiera contradecir, oponerse o resultar incompatible con lo dispuesto en la LOPDGDD, que cualquier norma anterior que contradiga la LOPDGDD, carecería de toda aplicabilidad actualmente.<\/p>\n

Requisitos establecidos en la LOPDGDD para incorporar datos personales en los Sistemas de Información Crediticia<\/strong><\/p>\n

Presunción legal de legitimación del tratamiento<\/span><\/p>\n

Los requisitos aplicables actualmente, están incorporados en el artículo 20 de la LOPDGDD, el cual, establece cómo principio básico, una presunción legal, “iuris tantum”, (salvo prueba en contrario), de la licitud del tratamiento de datos, siempre que se cumpla con los requisitos que el propio artículo establece. Sin embargo, los requisitos establecidos en la LOPDGDD no son exactamente los mismos que establecía la Normativa Anterior.<\/p>\n

“Artículo 20 (LOPDGDD). Sistemas de información crediticia.<\/em><\/p>\n

1. Salvo prueba en contrario, se presumirá lícito el tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias, finan-cieras o de crédito por sistemas comunes de información crediticia cuando se cumplan los siguientes requisitos: (…).<\/em>”<\/p>\n

Por ello, a la hora de determinar la posible vulneración de los derechos del interesado, por la realización de estos tratamientos, debemos partir, de la presunción inicial de legi-timidad del tratamiento de los datos que pudiera realizar el acreedor, salvo que se acre-dite por el interesado el incumplimiento de alguno de los requisitos que recoge el citado artículo y que se enumeran más adelante.<\/p>\n

Anteriormente, el artículo 38 del Reglamento establecía la posibilidad de realizar estos tratamientos, igualmente, en el caso de que concurriesen determinados requisitos<\/p>\n

Condición de la deuda cómo cierta, vencida y exigible y “no discutida”<\/span><\/p>\n

Artículo 201.b) (LOPDGDD):<\/p>\n

b) Que los datos se refieran a deudas ciertas, vencidas y exigibles, cuya existencia o cuantía no hubiese sido objeto de reclamación administrativa o judicial por el deudor o mediante un procedimiento alternativo de reso-lución de disputas vinculante entre las partes.<\/p>\n

Este requisito, a diferencia de lo que sucedía según la Normativa Anterior, parece impli-car que, para poder tener una deuda por discutida, es necesario que se den las situaciones anteriores, debiendo acreditarse, por tanto, que la deuda haya sido objeto de una recla-mación administrativa, judicial, o de un procedimiento arbitral de otro tipo que vincule a las partes.<\/p>\n

Así, la mera negociación sobre la deuda entre las partes, no parece que sea considerada suficiente por la norma para poder considerar incumplido este requisito.<\/p>\n

Información sobre el tratamiento en el contrato “O” en el requerimiento de pago<\/span><\/p>\n

“c) Que el acreedor haya informado al afectado en el contrato O en el momento de requerir el pago acerca de la posibilidad de inclusión en di-chos sistemas, con indicación de aquéllos en los que participe.<\/em>”<\/p>\n

El cumplimiento de este requisito contenido en el apartado c) del artículo 20.1. de la LOPDGG, resulta especialmente controvertido en la actualidad, pues al tratar sobre el requisito de informar sobre la posible incorporación de los datos del interesado en un Sistema de Información Crediticia, no exige el cumplimiento de forma conjunta tanto en el momento de la contratación, como en el momento del requerimiento previo a tal in-clusión, al utilizarse la conjunción disyuntiva “O”, frente a la conjunción copulativa “Y” que utilizaba el Reglamento en su artículo 39, por lo que, actualmente, debe enten-derse, sin ningún género de duda, que desde la entrada en vigor de la LOPDGDD, la misma habilita a optar entre ambas posibilidades.<\/p>\n

Sin embargo, hasta ahora, nuestros tribunales venían considerando, de forma generaliza-da, como obligatorios ambos requisitos, aplicando la Normativa Anterior, en particular los artículos 38 y 39 del Reglamento, ya derogados por la LOPDGDD.<\/p>\n

No obstante, actualmente, empieza a haber pronunciamientos, aunque aún sólo a nivel de las Audiencias Provinciales, que parecen haber entendido la voluntad de cambio del le-gislador decantándose por la suficiencia de uno solo de los dos requisitos.<\/p>\n

Debemos hacer mención a la sentencia de apelación (Audiencia Provincial de Asturias), sec. 7ª, S 13-01-2021, nº 4\/2021, REC. 307\/2020, la cual ha determinado tanto la aplicabilidad del artículo 20.1.c) de la LOPDGDD frente al artículo 38 y 39 del Reglamento, como el carácter alternativo de los dos requisitos de información establecidos en el artículo 2.1. c).<\/p>\n

“Le asiste la razón a la parte apelante, extremo sobre el que nada se razo-na en la recurrida, en que habiéndose introducido los datos del demandan-te en el fichero Badexcug el 5 de mayo de 2019, resulta de aplicación lo dispuesto en el art. 20 de la Ley Orgánica 3\/2018 (EDL 2018\/128249), de tal modo que, a tenor de lo dispuesto en su apartado c), a los efectos de cumplir con el requisito de advertir al afectado por el contrato de su in-clusión en los ficheros de morosos, basta con haberle informado en el contrato, sin necesidad de realizar también tal advertencia con carácter previo al ser requerido de pago, y desde esta perspectiva cobra especial transcendencia el que el demandante haya tenido acceso y posibilidad de conocer las condiciones generales del contrato de préstamo del que derivó la inclusión de sus datos en el fichero Badexcug (…).<\/em>”<\/p>\n

Teniendo en cuenta la situación anterior, siempre que un particular o una empresa se vean envueltos en una situación en la que sea necesario valorar la concurrencia de estos requisitos, la mejor opción es contactar con expertos en la materia, como los que forman el equipo del <\/strong> de Belzuz Abogados, abogados expertos en derecho de las nuevas tecnologías<\/strong>.<\/p>\n<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"areas-practica-publicacciones":[],"class_list":["post-3169","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion\/3169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media?parent=3169"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/categories?post=3169"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/area-de-practica?post=3169"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicaciones?post=3169"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/idioma-publicacion?post=3169"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=3169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}