Administraciones Públicas sancionadas por no responder a requerimientos y por incumplimiento de medidas

La Agencia Española de Protección de Datos ha venido observando como algunas Administraciones Públicas, principalmente las administraciones locales, no atienden, tal y como deberían, algunas de sus órdenes, lo que supone una infracción de la normativa de protección de datos.

Por este motivo, se ha querido destacar esta situación, incluyendo un nuevo apartado en la página web donde se muestran aquellas Administraciones Públicas que han sido sancionadas a lo largo de ese ejercicio por incumplimiento. Este incumplimiento es a una orden dada por la Agencia o por la falta de contestación a un requerimiento de petición de información en el marco de unas actuaciones previas de investigación.

En determinadas circunstancias, la Agencia puede dictar una orden para que en un tiempo determinado se adecúe un tratamiento de datos personales a la legalidad, o incluso para pedir que se bloquee, limite o suspenda, de acuerdo con los poderes correctivos regulados en el artículo 58.2. del RGPD. Esto puede ocurrir en un procedimiento sancionador, dado que entre las potestades sancionadoras de la Agencia está la de ordenar que las operaciones de tratamiento se ajusten al Reglamento General de Protección de Datos. Cuando el responsable no atiende esta orden en el tiempo establecido, la Agencia le notifica un recordatorio. Si después del mismo sigue sin actuar, entonces se inicia un procedimiento sancionador por la falta de acreditación de las medidas correctivas impuestas, al ser una infracción tipificada en el artículo 83.6 del RGPD, calificada como muy grave a efectos de prescripción en el artículo 72.1 de la LOPDGDD.

Por otro lado, a lo largo de unas actuaciones de investigación hay ocasiones en las que es necesario que el investigado aporte datos para valorar la posible vulnerabilidad de la normativa. Para ello se hace un requerimiento que persigue obtener esa información. Cuando no se consigue una respuesta, se vuelve a hacer un segundo requerimiento, indicando la importancia de que envíen lo solicitado. Si después de ese segundo requerimiento el investigado sigue sin contestar, la Agencia inicia un procedimiento sancionador, al margen del resultado de las actuaciones de investigación que podrían dar lugar a otro expediente sancionador, por no atender ese requerimiento, al tratarse de una infracción administrativa tipificada en el artículo 83.5.e) del RGPD, calificada como muy grave a efectos de prescripción en el artículo 72.1 de la LOPDGDD.

En este apartado se muestran los procedimientos sancionadores realizados durante 2022 y 2023 como consecuencia de no atender una orden de cumplimiento de medidas o un requerimiento de medidas.