Reglamento De Google

A estas alturas todo el mundo sabe de la aprobación y publicación en el BOE del Reglamento de Protección de Datos. Mejores y más sesudos comentarios podrán encontrar en breve por otros sitios sobre esa norma, por lo que me remito a ellos.

Una única cuestión quiero aportar para el debate sobre el Real Decreto 1720/2007:

"Artículo 2.2: Este reglamento no será aplicable a los tratamientos dedatos referidos a personas jurídicas, ni a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales."

En comparación con su correspondiente en la Ley Orgánica:

Artículo 2.1"La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado."

Siendo datos de caracter personal: "cualquier información concerniente a personas físicas identificadas o identificables."(LOPD, art. 3.a)

Por lo tanto eslógico pensar que los datos de personas jurídicas (empresas, asociaciones, etc.) no están protegidos por esta norma, precisamente porque no se puede establecer que las personas jurídicas tengan derecho a la intimidad en los términos del artículo 18 de la Constitución.

Sin embargo, al sacar del ámbito de aplicación de la norma, del Reglamento, los ficheros de datos que contienen información personal delos trabajadores de esa empresa, como el nombre, el puesto de trabajo, el email, etc. aunque sean referidos a su puesto de trabajo, en mi opinión va más allá de lo permitido por la LOPD, originándose un conflicto de jerarquía normativa, o al menos una situación jurídica curiosa.

En el peor de los casos ese fichero con los datos de todos los trabajadores de una empresa estará sometido a la LOPD(ley orgánica porque desarrolla derechos fundamentales) pero no estará sometido a lo que dispone el Reglamento, así no habrá obligación de someterlo a medidas de seguridad, etc.

Y en el mejor de los casos ese artículo se declarará nulo y fuera del ordenamiento. Además es curioso que su inclusión ahí se produce despues del Informe del Consejo de Estado.

Si lo que se quería conseguir es que losdatos de las personas que representan a una persona jurídica pudiesen utilizarse sin obstáculo, la via de las excepciones a tratamientos concretos es más adecuada que sacarlos del ámbito de aplicación de la norma, y más cuando contraviene el ámbito de aplicación de la LOPD, pero dejar esos datos completamente desprotegidos me parece, una chapuza.

Otra noticia relacionada con el ámbito de aplicaciónde la LOPD.

Se publica en algunos medios que Google deberá dejar de tratar los datos de una persona, según unaresolución de 20 de noviembre de 2007 (PDF) y que figura como recurrida.

El caso es el de un señor que fué sancionado adminsitrativamente y la sanción apareció en el Boletín Oficial de la Provincia correspondiente.

Los Boletines Oficiales son "fuentes accesibles al público" que sedefinen como, artículo 3.j LOPD:

"aquellos ficheros cuya consulta puede ser realizada, por cualquier persona, no impedida por una norma limitativa o sin más exigencia que, en su caso, el abono de una contraprestación. Tienen la consideración de fuentes de acceso público, exclusivamente, el censo promocional, los repertorios telefónicos en los términos previstos por su normativa específica y las listasde personas pertenecientes a grupos de profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de su pertenencia al grupo. Asimismo, tienen el carácter de fuentes de acceso público los diarios y boletines oficiales y los medios de comunicación."

Pues bien cualquiera puede utilizar estas fuentes para tratar datos, lo que...