Page 143

alegando que, en realidad, hubo una novación del contrato, con la finalidad de adaptarlo a la nueva normativa de protección datos, pero un hubo un error en la fecha del mismo. Sin embargo, esta alegación se ha de rechazar, por cuanto que una novación contractual, en tanto que constituye una sustitución de un contrato anterior por otro nuevo, exige, especialmente cuando el anterior se ha celebrado por escrito, que en el nuevo conste, también de forma expresa, ese nuevo acuerdo de voluntades y la fecha del mismo a los efectos de su validez; sobre todo en un caso como el de autos, en el que se pretende aplicar la excepción que el 12 de la LOPD prevé al principio general del consentimiento de los afectados". CESIÓN DE DATOS PARA FINES NO PREVISTOS EN CLÁUSULA INFORMATIVA

La SAN de 12 de julio de 2006 analiza el supuesto en que un colegio de fisioterapeutas comunicó los datos de sus colegiados a una entidad formativa, en virtud de un convenio que suscribieron ambas entidades mediante el cual la primera remitía su base de datos de sus colegiados a dicha escuela a fin de que ésta exclusivamente enviara información a estos últimos sobre cursos de osteopatía, analizándose, en primer lugar, si dicho supuesto se encuentra amparado por el artículo 12 LOPD y, en caso contrario, si concurría el consentimiento inequívoco e informado de los afectados para la cesión a un tercero, tal y como exige el artículo 11.1 de la LOPD, en relación con los artículos 3, i) y 5 de dicho texto legal. Respecto de la primera cuestión, la Sentencia señala que "por mucho que la recurrente quiera ver de forma implícita en ese convenio dichas condiciones, lo cierto es que ese precepto legal es claro y no admite lugar a dudas de que exige que expresamente conste que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.; y también ha de constar las medidas de seguridad previstas en el artículo 9 de la LOPD que el encargado del tratamiento está obligado a implementar", existiendo así una cesión de datos, que no contaba con el consentimiento de los afectados, dado que en la solicitud de inscripción colegial "no se puede concluir, como pretende la recurrente, que el afectado esté autorizando inequívocamente a su colegio para que éste pueda ceder esos datos personales a un tercero para una concreta finalidad, pues lo único que se dice en ambos textos es que al colegio se le ceden esos datos para que éste los utilice, no para que los ceda a un tercero, con temas relacionados con la fisioterapia". NOTIFICACIÓN DE INCLUSIÓN EN FICHEROS DE SOLVENCIA PATRIMONIAL Y CRÉDITO

La SAN de 31 de mayo de 2006 analiza el supuesto en que la AEPD sancionó en fecha 10 de diciembre de 2004 a una entidad de solvencia patrimonial y crédito por no haber acreditado suficientemente la notificación de inclusión en el fichero de los datos del denunciante, entendiendo que la notificación de la inclusión de los datos personales en el fichero debe acreditarse no solo por su envío sino también por su recepción, no habiendo quedado ésta acreditada.

143

MEMORIA2006APD  

ISO 14001 ISO 9001 EC - M.1091.0306 EC - 1.1090.0306 EMPRESA CERTIFICADA EMPRESA CERTIFICADA Servicio de Certificación Servicio de Certifica...

Advertisement