Desestimada 28/11/2024 · 370 días en resolverse

Desestimación de reclamación por competencia de la AEPD en acceso a datos personales

El interesado pidió a la UCM comunicaciones y datos personales sobre su trayectoria. La universidad alegó que corresponde a protección de datos. El Consejo de Transparencia y Participación desestimó la reclamación porque, al tratarse de datos personales del solicitante, la competencia para resolver corresponde a la AEPD conforme a la normativa específica.

Puntos clave de la argumentación

1 Las solicitudes que contienen datos personales del propio solicitante deben tramitarse conforme a la normativa específica de protección de datos.
2 El Reglamento (UE) 2016/679 y la LOPDPGDD atribuyen a la Agencia Española de Protección de Datos la competencia exclusiva para resolver reclamaciones sobre el ejercicio del derecho de acceso a datos personales.
3 El Consejo de Transparencia y Participación carece de competencia para conocer de estas reclamaciones al no ser la autoridad de control en materia de protección de datos.
4 La Disposición adicional primera de la Ley 19/2013 establece que las materias con régimen jurídico específico se rigen por dicha normativa, dejando la ley de transparencia como supletoria.
5 Por tanto, procede la desestimación de la reclamación al corresponder su resolución a la Agencia Española de Protección de Datos.

Texto completo

RESOLUCIÓN DEL PRESIDENTE DEL CONSEJO DE TRANSPARENCIA Y PROTECCIÓN DATOS POR LA QUE SE RESUELVE LA RECLAMACIÓN FORMULADA POR

ANTECEDENTES

PRIMERO.

Con fecha 24 de noviembre de 2023 tuvo entrada reclamación formulada por ante el Consejo de Transparencia y Participación, al amparo de lo dispuesto en el artículo 47 de la Ley 10/2019, de 10 de abril, de Transparencia y Participación de la Comunidad de Madrid (en adelante, LTPCM), en relación con la solicitud efectuada al Servicio de Becas y Ayuda al Estudio de la Universidad Complutense de Madrid, “conforme a las leyes y regulaciones de protección de datos y acceso a la información”, en la que se solicitaba la siguiente información:

  • “Copia de cualquier comunicación, como correos electrónicos, cartas o memorandos, en los que se haga mención de mi nombre o se haga referencia a mi persona en el contexto de asuntos relacionados con el todo integrado de la estructura organizativa institucional del Servicio de Becas y Ayudas al Estudio de la Universidad Complutense de Madrid, tanto en sus operaciones internas como en sus relaciones externas.
  • Copia de cualquier archivo o registro que contenga información personal sobre mí, incluyendo, pero no limitado a, datos de contactos, expedientes académicos, información financiera, y cualquier otra información relacionada a mi trayectoria estudiantil, del todo integrado de la estructura organizativa institucional del Servicio de Becas y Ayudas al Estudio de la Universidad Complutense de Madrid.
  • Cualquier otra información personal relacionada conmigo que esté en posesión del todo integrado de la estructura organizativa del Servicio de Becas y Ayudas al Estudio de la Universidad Complutense de Madrid.”

En dicha solicitud el propio interesado indicaba que la misma estaba sustentada en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante Reglamento General de Protección de Datos) así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

SEGUNDO.

Tras los trámites pertinentes, se recibe en este Consejo escrito de alegaciones a la reclamación efectuadas por la Secretaria General de la Universidad Complutense de Madrid en el que se expone que la solicitud de información del interesado se enmarca en el derecho de acceso a datos personales, regulada por su normativa específica, la de protección de datos personales y por ello, su tramitación y resolución no se realizó de acuerdo con la legislación de transparencia sino siguiendo la vía particular de este tipo de peticiones de acceso a datos personales. Esta solicitud de acceso a la información de datos personales fue resuelta conjuntamente junto a otras 26, del mismo interesado, todas ellas con la misma petición, si bien dirigidas a diversos centros y estructuras de la Universidad Complutense de Madrid. En dicho escrito de alegaciones se hace constar también que al interesado se le hizo saber que, en caso de disconformidad, podía dirigirse a la Agencia Española de Protección de Datos.

TERCERO.

Tras los trámites pertinentes se recibe en este Consejo escrito de alegaciones del interesado a las realizadas por la Secretaria de la Universidad Complutense de Madrid. En dicho escrito el interesado alega, entre otros, que su solicitud debe ser tratada como una solicitud de acceso a la información conforme a la normativa de transparencia y lo siguiente: “Doy por reproducidas todas las realizadas el 23 de octubre y 24 de noviembre de 2023”.

CUARTO.

Estudiada y valorada la reclamación planteada, se observa que la misma trae causa de una solicitud de acceso a la información de los datos personales del propio solicitante que trata un responsable en el ejercicio de sus funciones: el Servicio de Becas y Ayuda al Estudio de la Universidad Complutense de Madrid. El caso particular de este derecho de acceso a la información, cuando se solicita la información que contiene datos personales del propio solicitante, debe tramitarse conforme a la normativa de protección de datos personales. Por ello, el órgano competente para resolver las reclamaciones en esta materia es la Agencia Española de Protección de Datos.

FUNDAMENTOS JURÍDICOS

PRIMERO.

De conformidad con lo establecido en el artículo 77.1. a) LTPCM, el Consejo de Transparencia y Protección de Datos tiene atribuidas, entre otras funciones, la resolución de las reclamaciones que se interpongan contra los actos expresos o presuntos resolutorios de las solicitudes de acceso a la información de los sujetos relacionados en el ámbito de aplicación de esta Ley. El mismo artículo en su punto 3 atribuye al Presidente del Consejo de Transparencia y Protección de Datos la resolución de las citadas reclamaciones.

Asimismo, establece la disposición transitoria única de la Ley 16/2023, de 27 de diciembre, de medidas para la simplificación y mejora de la eficacia de instituciones y organismos de la Comunidad de Madrid, que las reclamaciones en materia de acceso a la información pendientes de resolución a 22 de mayo de 2024, fecha del nombramiento del Presidente del Consejo de Transparencia y Protección de Datos, serán resueltas por este Consejo.

SEGUNDO.

El artículo 15 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante Reglamento General de Protección de Datos), y el artículo 13 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDPGDD), regulan el derecho de acceso a los datos personales por el cual el interesado tiene derecho a obtener del responsable del tratamiento confirmación de si están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a la información con dichos los datos personales.

TERCERO.

El artículo 57. 1. f) del Reglamento General de Protección de Datos establece que incumbirá a la autoridad de control el tratar las reclamaciones presentadas por un interesado e investigar, en la medida oportuna, el motivo de la reclamación e informar al reclamante sobre el curso y el resultado de la investigación en un plazo razonable. La autoridad de control competente para las reclamaciones, cuando no es atendido el ejercicio del derecho de acceso a la información con los datos personales, o cuando el solicitante no está conforme con la resolución, es la Agencia Española de Protección de Datos, conforme al artículo 47 de la LOPDPGDD.

CUARTO.

Este Consejo, conforme a las funciones que tiene atribuidas, según el artículo 77 LTPCM, no es autoridad de control en materia de protección de datos personales. Por ello no es competente para atender las reclamaciones que se interpongan al respecto.

QUINTO.

La Disposición adicional primera, apartado 2, de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno establece que se regirán por su normativa específica, y por esta Ley con carácter supletorio, aquellas materias que tengan previsto un régimen jurídico específico de acceso a la información.

SEXTO.

En este caso el interesado ejerció el derecho de acceso a su información personal ante un responsable de tratamiento, el Servicio de Becas y Ayuda al Estudio de la Universidad Complutense de Madrid. Por ello es aplicable la normativa específica en la materia, teniendo que dirigirse a la Agencia Española de Protección de Datos, para interponer la reclamación en el caso de que el responsable del tratamiento no haya atendido su solicitud de ejercicio de derechos en protección de datos personales o el interesado no esté conforme con la respuesta dada por dicho responsable.

En conclusión, con arreglo a lo expuesto, procede la desestimación de la reclamación al resultar de aplicación lo dispuesto en la Disposición adicional primera, segundo apartado de la LTAIBG.

RESOLUCIÓN

En virtud de los antecedentes y fundamentos jurídicos anteriores y de acuerdo con la establecido en las normas citadas

RESUELVO

DESESTIMAR la reclamación formulada por , en relación con la solicitud de información efectuada al Servicio de Becas y Ayuda al Estudio de la Universidad Complutense de Madrid.

Según establece el artículo 47.1 LTPCM, la reclamación prevista en este artículo tiene la consideración de sustitutiva de los recursos administrativos según lo dispuesto en el artículo 112.2 LPAC.