Infracción de la Ley de Protección de Datos Personales | La intervención de un abogado penalista conduce a una resolución policial de no remisión ante sospechas de utilización ilícita de datos personales

🔗La infracción de la Ley de Protección de Datos Personales se produce cuando un responsable del tratamiento incumple los criterios establecidos legalmente al tratar datos personales.

Conforme a esta Ley, quienes tratan datos personales, como empresas u organismos, no deben revelar sin autorización los datos personales conocidos en el ejercicio de su actividad ni facilitarlos para que otras personas puedan utilizarlos sin una autorización legítima.

Asimismo, está estrictamente prohibido recibir estos datos personales con ánimo de lucro o con una finalidad ilícita.

En caso de ser investigado por una posible infracción de la Ley de Protección de Datos Personales, es importante explicar con precisión los hechos al órgano de investigación y manifestar claramente que se desconocía la ilicitud.

Registrar en la medida de lo posible el origen de los datos personales y las circunstancias relativas a quien los facilitó, así como presentar documentación acreditativa, puede resultar útil para la defensa.

No obstante, dado que es necesario examinar los aspectos jurídicos desde la fase inicial de la investigación, la actuación sin asistencia profesional puede presentar limitaciones.

Para que se considere acreditado respecto de los clientes el delito previsto en el artículo 71, apartado 9, de la Ley de Protección de Datos Personales, deben cumplirse los siguientes requisitos.

▲Que la persona que facilitó los datos personales sea una persona que trate o haya tratado datos personales
▲Que se acredite que los clientes recibieron los datos personales «a sabiendas» de que quien los facilitaba los había conocido en el ejercicio de su actividad y los revelaba o permitía que otra persona los utilizara sin autorización

El abogado especializado en asuntos penales sostuvo que debía probarse rigurosamente si el «vendedor de datos personales no identificado» que facilitó los datos a los clientes era, más allá de una persona que simplemente poseía una gran cantidad de archivos de datos personales distribuidos ilícitamente, alguien que trataba datos personales en el ejercicio de su actividad.

Asimismo, subrayó que, a falta de pruebas claras al respecto, no cabría considerar al vendedor un «responsable del tratamiento de datos personales» por el mero hecho de haber distribuido archivos de datos personales.

Para tener la condición de «receptor» sancionada en el artículo 71, apartado 9, de la Ley de Protección de Datos Personales, la persona debe haber recibido los datos sabiendo que quien los facilitaba revelaba datos personales conocidos en el ejercicio de su actividad o permitía que otra persona los utilizara sin autorización.

Sin embargo, los clientes únicamente sabían que se trataba de datos personales filtrados desde algún lugar y desconocían por completo el origen del archivo y la identidad o las circunstancias de quien se lo había facilitado.