Doctrina de la Agencia Española de Protección de Datos
Cada expediente que la Agencia ha resuelto desde 2002, con su texto íntegro. Lo que importa no es solo cuánto multaron: es qué hicieron los que se libraron.
Cuatro tareas del día a día de quien asesora en protección de datos, sobre el mismo cuerpo de doctrina y con cada cita comprobable.
«¿Esto por lo que me reclaman, cómo lo ha resuelto la Agencia antes?»
Búsqueda por palabras y por significado a la vez. Se describe el caso en lenguaje corriente —una cámara que enfoca al vecino, un correo con copias visibles, una baja no atendida— y devuelve las resoluciones que lo tratan, con filtros por sentido, cuantía, gravedad, artículo infringido y entidad reclamada.
«¿Qué tengo que corregir antes de que esto llegue a multa?»
De las 46.604 resoluciones, 12.907 terminaron en archivo y 2.582 en apercibimiento sin multa. Ahí está lo verdaderamente útil: qué acreditó el reclamado, con qué documento y en qué plazo. La Agencia valora expresamente la regularización diligente.
«¿Mi web cumple, o tengo un problema esperando?»
Nearius recorre la web y contrasta lo que encuentra con lo que la Agencia viene exigiendo: banner y capas de cookies, política de privacidad y sus menciones obligatorias, formularios sin base jurídica clara, consentimientos premarcados, transferencias fuera del EEE. Cada observación sale con la resolución o la circular que la respalda.
«¿Existe esta resolución y dice lo que le atribuyo?»
Antes de presentar alegaciones, se comprueba que la resolución citada existe y se contrasta la afirmación con su texto real. Si ningún pasaje la sostiene, se advierte. Distingue además lo que vincula —circulares e instrucciones publicadas en el BOE— de lo que solo vincula a las partes.
Un vecino denuncia una cámara orientada a la vía pública y a su casa. La Agencia abre expediente sancionador por infracción del principio de minimización, tipificada como muy grave. La multa podía llegar a los 20 millones de euros.
Terminó en archivo. Esta es la clase de detalle que solo aparece leyendo el expediente entero, y que Nearius pone delante cuando se busca un caso parecido.
AEPD · EXP202300313 (PS/00233/2023)
Reclamación: cámara instalada en una vivienda, orientada según el denunciante a la vía pública y a la casa del vecino, sin cartel informativo. Se aporta fotografía.
Acuerdo de inicio: presunta infracción del artículo 5.1.c) del RGPD —minimización de datos—, tipificada en el artículo 83.5, considerada muy grave por el artículo 72.1 de la LOPDGDD.
Alegaciones del reclamado: la cámara siempre enfocó a su propiedad, pero su ubicación permitía que un tercero la girase desde fuera. Aporta fotografías de la ubicación original, del desmontaje, de la nueva ubicación interior y la factura de compra. Acompaña las denuncias policiales previas que motivaron la instalación.
«Proceder al archivo de las presentes actuaciones.»
La Agencia concluyó que no obraban pruebas de que el reclamado hubiera tenido acceso a imágenes de la vía pública o de la vivienda vecina, más allá de la fotografía de la reclamación, y aplicó la presunción de inocencia.
A quien tiene que decidir si algo cumple o no, y responder de esa decisión por escrito.
Para fundar un criterio con precedentes reales, preparar alegaciones y saber qué ha aceptado la Agencia como medida correctora antes de proponerla al responsable.
Para auditar webs y tratamientos de clientes con la doctrina delante, y entregar el informe con cada observación respaldada por su resolución o circular.
Para ver cómo se resolvieron casos iguales, qué se acreditó en los que acabaron archivados y qué documentación hay que reunir antes de contestar.
El sentido de la resolución es el primer filtro de cualquier búsqueda útil: no es lo mismo buscar cómo sancionan que buscar cómo se archiva.
| Sentido | Resoluciones | Qué contiene |
|---|---|---|
| Archivo | 12.907 | Expedientes cerrados sin infracción acreditada. Donde están las defensas que funcionaron. |
| Estimación | 8.051 | Tutelas de derechos resueltas a favor del reclamante. |
| Inadmisión | 7.835 | Reclamaciones no admitidas a trámite, con el motivo. |
| Desestimación | 7.153 | Reclamaciones rechazadas en cuanto al fondo. |
| Sanción | 5.400 | Multas impuestas, con cuantía, gravedad y artículos infringidos. |
| Apercibimiento sin multa | 2.582 | Infracción apreciada pero resuelta con requerimiento de corrección. |
| Terminación por pago voluntario | 1.361 | Procedimientos cerrados con reducción de la sanción. |
| Declaración de infracción | 708 | Típicamente administraciones públicas, que no son multadas. |
Por régimen: 37.755 resoluciones bajo la LOPD de 1999, 8.203 bajo el RGPD y la LOPDGDD, y 479 sobre comunicaciones comerciales y cookies bajo la LSSI. Se incluyen además las 7 circulares e instrucciones de la Agencia —las únicas que vinculan con carácter general tras su publicación en el BOE— y 517 documentos del Comité Europeo de Protección de Datos, distinguiendo las decisiones vinculantes del artículo 65 del RGPD de las directrices orientativas.