Director Agencia de Protección de Datos de la Comunidad de Madrid

Antonio
Troncoso
Director
Agencia de Protección
de Datos de la Comunidad
de Madrid
normas y d-tic
¿
Cuáles son los objetivos de la Agencia
de Protección de Datos de la Comunidad de Madrid?
El principal objetivo de la Agencia
es velar por la debida garantía y
respeto del derecho fundamental a la protección de datos personales por parte de
las Administraciones Públicas de la Comunidad de Madrid. Su actividad se
orienta a la colaboración con las Administraciones Públicas sometidas a su ámbito
de disciplina y control, ayudando a que
las necesidades de la gestión pública se
adecuen al derecho fundamental a la protección de datos personales.
¿Cuáles son las principales funciones a
través de las cuales cumple la APDCM con
estos objetivos?
Una de las principales funciones de la
Agencia de Protección de Datos de la
Comunidad de Madrid es garantizar que
todos los tratamientos de datos personales que manejan las Administraciones
Públicas de esta Comunidad se encuentren declarados y están inscritos en el
Registro de Ficheros.
A diciembre de 2008, el Registro de
Datos Personales de la Comunidad de
Madrid tenía inscritos 15.526 ficheros que
son responsabilidad tanto de la Administración Autonómica como de las Entidades
Locales, Universidades Públicas y Corporaciones de Derecho Público –en este
último caso en el ejercicio de funciones
públicas-. Hay que señalar, por ejemplo,
que en la actualidad el 100% de los Colegios Profesionales de la Comunidad de
Madrid tienen ya algún fichero público
declarado frente al 38,58 por ciento de los
Colegios Profesionales de España. Igualmente, el 100% de los Ayuntamientos de la
Comunidad de Madrid tiene algún fichero
declarado mientras que la media nacional
se encuentra en el 65,85%
A su vez, es también imprescindible que
se respeten los principios de protección de
datos personales y los derechos de las personas en este ámbito. Por ello, una función
importante de la Agencia es llevar a cabo
una actividad de inspección y de tutela de
los derechos, garantizando que los principios y los derechos reconocidos en la legislación sean reales y efectivos. Desde el año
1997 hasta el año 2008 la Agencia ha tramitado 977 expedientes de inspección y de
tutela de derechos. Durante el año 2008 los
expedientes tramitados han alcanzado la
cifra de 244 frente a los 228 del año anterior,
lo que supone un crecimiento del 7,01%.
Y, en relación con el necesario impulso de
la Administración electrónica, ¿cuáles son los
retos más importantes con los que se encuentra actualmente la Agencia de Madrid?
En los últimos años la APDCM ha
impulsado un conjunto de proyectos de
administración electrónica, tanto en lo relativo a la declaración de ficheros como en la
actividad inspectora y de tutela de derechos, Así, la Agencia ha puesto en marcha
una aplicación de ejercicio telemático de
derechos de protección de datos (DEPD)
que facilita a los ciudadanos el ejercicio de
los derechos ARCO a través de Internet, la
solicitud de tutela de estos derechos por
vulneraciones del responsable, y la formulación de denuncias por incumplimiento de
la legislación de protección de datos ante
la Agencia, también a través de Internet.
Igualmente la Agencia ha desarrollado
también una herramienta de ayuda al responsable de ficheros (CUMPLE) con la
finalidad de facilitarle el cumplimiento de
las obligaciones que le impone la legislación de protección de datos personales.
A su juicio, ¿qué importancia poseen la
formación y la investigación en materia de
protección de datos de carácter personal?
La formación posee, sin duda, una importancia vital en esta materia. La APDCM
viene desarrollando una intensa actividad
formativa orientada a los empleados públicos. Desde 1997 hasta 2008 la Agencia ha
dado formación a 40.638 empleados públicos a través de 3.438 sesiones informativas.
A su vez, la labor formativa y de promoción del derecho a la protección de datos,
se viene desarrollando por la APDCM a través de la publicación de Manuales y Guías,
y mediante la publicación periódica de dos
253 diciembre 2009 / enero 2010
entrevista a ...
revistas digitales sobre protección de datos, la revista digital –en lengua castellanadatospersonales.org, y la revista en inglés
Data Protection Review.
El impulso de la APDCM a la actividad
investigadora viene concretándose en los
últimos años en la publicación de diferentes monografías, y en la convocatoria y
fallo del Premio a las Mejores Prácticas de
las Administraciones Públicas Europeas en
materia de Protección de Datos, a cuyas
cinco Ediciones se han presentado más de
ochenta Administraciones Públicas de los
distintos países de la Unión Europea.
¿Cómo se compatibilizan con los de la
Agencia Española de Protección de Datos?
Todas las Agencias deben respetar el
sistema de competencias derivado de la
Constitución y de la LOPD, además de
los principios generales sobre colaboración, lealtad, participación, coordinación
y transparencia, establecidos por el artículo 3 de la Ley 30/1992, de 26 de
noviembre, de Régimen Jurídico de las
Administraciones Públicas y del Procedimiento Administrativo Común.
La LOPD ha establecido un marco
competencial fundamentalmente similar al
ya diseñado por la anterior Ley Orgánica
5/1992, de 29 de octubre, si bien ampliando las competencias de las Agencias autonómicas a los ficheros de los que sean responsables las entidades locales incluidas
en su ámbito territorial, quedando las competencias de las Agencias autonómicas
perfectamente establecidas en el artículo
41 de la LOPD y en sus propias Leyes
autonómicas, en lo referente a los ficheros
de su competencia.
En consecuencia, resulta difícil pensar
en un escenario de eventual conflicto
competencial entre la Agencia de Madrid y
la Agencia Española, dado que la APDCM
no puede ejercer ninguna función diferente de las expresamente establecidas por la
normativa sobre protección de datos. Así,
por ejemplo, la Agencia de Madrid no tiene competencia sobre los ficheros de titularidad privada, a los que se dirige más del
90% de la actividad desplegada por la
Agencia Española.
entrevista a . . .
¿Quién acude a la APDCM? ¿Con qué motivos?
La actividad de la Agencia se refiere
especialmente a las Administraciones y
Órganos administrativos sometidos a su
actividad de control. Son precisamente las
propias Administraciones públicas madrileñas y los diferentes Centros directivos que
conforman dichas Administraciones los
que acuden a nuestra Agencia a través de
las diferentes vías establecidas por la Ley.
ciales de la Comunidad de Madrid, el Plan
de Inspección sobre el cumplimiento de la
normativa en la recogida de datos a través
de las páginas webs de los Ayuntamientos de la Comunidad de Madrid, y la exigencia, en los últimos años, a los responsables de ficheros de nivel medio y de
nivel alto de la remisión de los informes de
auditoria.
En general, los Responsables de los
ficheros y de los tratamientos, acuden a
la APDCM para asegurarse del correcto
cumplimiento de la normativa sobre protección de datos en el desarrollo de sus
funciones.
¿En qué casos tiene la APDCM capacidad
sancionadora?
La APDCM tiene capacidad para declarar infracciones en relación con los
eventuales incumplimientos de la normativa sobre protección de datos derivados de la actuación de las Instituciones, Órganos, Organismos, Entidades de
Derecho público y demás Entes públicos
integrantes de la Administración Pública
de la Comunidad de Madrid, así como
de la actuación de los Entes que integran
la Administración Local del ámbito territorial de la Comunidad de Madrid, y Universidades Públicas de dicha Comunidad.
Quiero destacar que en 2008 la APDCM
ha informado 132 convenios y contratos en
relación a su adecuación al artículo 12 de la
LOPD. A su vez, la APDCM ha informado
preceptivamente, en fase de proyecto,
durante el año 2008 un total de 137 normas.
Por último, respecto a los informes que dan
respuesta a las consultas planteadas por los
responsables de ficheros, en 2008 la
APDCM dio respuesta a 73 consultas planteadas por los citados responsables.
Por otra parte, los ciudadanos acuden
a la APDCM para denunciar posibles vulneraciones de su derecho fundamental a la
protección de datos, para solicitar la Tutela
de sus derechos de acceso, rectificación,
cancelación u oposición, o bien para solicitar información en relación con sus derechos. En este último supuesto, se dirigen al
Área de Atención al Ciudadano dependiente de la Secretaría General de la Agencia.
¿Cuándo interviene de oficio la APDCM?
El procedimiento de inspección se inicia siempre de oficio, si bien la mayoría de
las veces el citado inicio viene motivado
por la presentación de una denuncia por
parte del ciudadano. Asimismo, la APDCM
abre este tipo de procedimientos por
varias vías: bien cuando inicia un plan de
inspección, bien cuando aparece alguna
noticia en prensa de la que puede derivar
una infracción en materia de protección de
datos, bien cuando se tiene constancia
por otros medios de que puede existir un
posible incumplimiento de la normativa de
protección de datos.
A su vez, la APDCM ha puesto en
marcha diferentes “Planes de Inspección” –de oficio- para conocer el grado
de cumplimiento de la normativa sobre
protección de datos en relación con un
determinado sector de actividad. La finalidad de dichos Planes es el posterior
dictado de “Recomendaciones” para el
mejor cumplimiento de dicha normativa.
Así, entre otros, hay que destacar el
Plan de Inspección de los Servicios Sodiciembre 2009 / enero 2010 254
La APDCM puede también declarar la
existencia de infracciones a la normativa
de protección de datos por la actuación contraria a la LOPD- que pudieran llevar a
cabo las Corporaciones de derecho público representativas de intereses económicos y profesionales de la Comunidad de
Madrid, siempre y cuando los tratamientos
de datos se realicen para el ejercicio de
potestades de derecho público.
Sin embargo, la LOPD y la Ley 8/2001,
de 13 de julio, de Protección de Datos de
Carácter Personal en la Comunidad de
Madrid, no han previsto la imposición de
sanciones económicas ante los eventuales incumplimientos de la normativa sobre
protección de datos por parte de las
Administraciones y Órganos administrativos a los que se refiere la actividad de la
APDCM.