Sumario

I

Uno de los objetivos fundamentales de la Agencia Española de Protección de Datos es el de lograr la mayor transparencia en su actividad, para una mejor garantía y tutela del derecho fundamental a la protección de datos de carácter personal, en el marco del proceso de implantación de la sociedad de la información.

Desde su creación, cada año se ha publicado una Memoria de la Agencia Española de Protección de Datos. A través de estas memorias se ha podido tener conocimiento de las actividades desarrolladas por la Agencia, de los procedimientos que se han seguido en la misma y de los criterios con que han sido resueltos. Sin embargo, dado el tiempo que transcurre desde que se dicta una resolución hasta que se publica la Memoria han podido existir desfases en el conocimiento del parecer de la Agencia.

La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, tras la modificación introducida por el artículo 82.1 de la Ley 62/2003, de 30 de diciembre, de Medidas Fiscales, Administrativas y del Orden Social, establece en el artículo 37.2 que las resoluciones de la Agencia Española de Protección de Datos, a excepción de las correspondientes a la inscripción de un fichero o tratamiento en el Registro General de Protección de Datos y de aquéllas por las que se resuelva la inscripción en el mismo de los códigos tipo regulados en el artículo 32 de la citada Ley, se harán públicas, una vez hayan sido notificadas a los interesados, preferentemente a través de medios informáticos o telemáticos.

Con la modificación introducida por la citada Ley 62/2003, la Agencia tiene, por consiguiente, la obligación de hacer públicas sus resoluciones desde el momento en que han sido notificadas a los interesados, lo que sin duda redundará en un mejor conocimiento de sus criterios y una mayor seguridad jurídica en la aplicación de la Ley. Dado que dicha Ley entró en vigor el día 1 de enero de 2004, sus disposiciones en materia de publicidad de las resoluciones de la Agencia Española de Protección de Datos afectarán a todas aquéllas dictadas en procedimientos incoados a partir de dicha fecha, así como a las correspondientes al archivo de actuaciones inspectoras iniciadas desde esa misma fecha.

Con ello, se potencia el conocimiento de los criterios en la aplicación de la normativa sobre protección de datos, se facilita su cumplimiento y se favorece, asimismo, la aplicación de los principios de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

II

El artículo 37.1 c) de la Ley Orgánica 15/1999 atribuye a la Agencia Española de Protección de Datos la función de «dictar, en su caso y sin perjuicio de las competencias de otros órganos, las instrucciones precisas para adecuar los tratamientos a los principios de la presente Ley». La potestad normativa de la Agencia ha sido expresamente reconocida por el Tribunal Constitucional, en su Sentencia 290/2000, de 30 de noviembre.

En ejercicio de dicha potestad se dicta la presente Instrucción, cuyo objeto es establecer los términos en los que la Agencia Española de Protección de Datos va a realizar la publicación de las resoluciones a las que hace referencia el artículo 37.2 de la Ley Orgánica 15/1999.

Con dicho objeto, se establece la forma y los plazos en que se realizará la publicación de las indicadas resoluciones y, se prevé que, en todo caso, a fin de salvaguardar el derecho fundamental a la protección de datos de carácter personal, será necesario proceder a la disociación de dichos datos.

Asimismo, se dispone que en las resoluciones a las que se refiere el artículo 37.2 de la Ley Orgánica 15/1999, la Agencia hará constar, de forma expresa, que procederá a su publicación.

En su virtud, de conformidad con lo dispuesto en el artículo 37.1 c) de la Ley Orgánica 15/1999 y de acuerdo con el Consejo Consultivo de la Agencia Española de Protección de Datos,

DISPONGO:

Norma primera.- De conformidad con lo establecido en el artículo 37.2 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, según la redacción dada por el artículo 82.1 de la Ley 62/2003, de 30 de diciembre, de Medidas Fiscales, Administrativas y del Orden Social, la Agencia Española de Protección de Datos hará públicas sus resoluciones, a excepción de las correspondientes a la inscripción de un fichero o tratamiento en el Registro General de Protección de Datos y de aquéllas por las que se resuelva la inscripción en el mismo de los códigos tipo regulados en el artículo 32 de la Ley Orgánica 15/1999, siempre que se refieran a procedimientos que se hubieran iniciado a partir del 1 de enero de 2004, o correspondan al archivo de actuaciones inspectoras incoadas desde dicha fecha.

Norma segunda.- La publicación de estas resoluciones se realizará en la página web de la Agencia Española de Protección de Datos, en el plazo de un mes a contar desde el día siguiente al de su notificación a los interesados.

Norma tercera.- En las resoluciones a las que se refiere la norma primera se hará constar expresamente que la Agencia va a proceder a su publicación en los términos establecidos en la presente Instrucción.

Norma cuarta.- La publicación de las resoluciones a que se refiere la presente Instrucción se realizará previa disociación de los datos de carácter personal a los que se refiere el artículo 3 a) de la Ley Orgánica 15/1999.

La publicación de dichas resoluciones no contendrá, en ningún caso, los datos referentes al domicilio de las personas jurídico privadas, empresarios individuales o profesionales afectados por la resolución.

Norma quinta.- Las resoluciones correspondientes a los procedimientos y actuaciones de inspección que se mencionan en la norma primera iniciados a partir del 1 de enero de 2004 y que hayan sido notificadas antes de la fecha de entrada en vigor de la presente Instrucción, se publicarán en el plazo de tres meses a partir de la misma.

Norma sexta.- La presente Instrucción entrará en vigor el día siguiente al de su publicación en el Boletín Oficial del Estado.