Es curioso que la gran mayoría de la gente desconozca por completo la existencia del Registro General de Protección de Datos. Es éste un registro de la Agencia Española de Protección de Datos donde todos los profesionales, empresas, entidades y administraciones públicas sujetas a la normativa de protección de datos, tienen que estar obligatoriamente inscritos, pues antes de empezar su actividad han tenido que notificar qué ficheros de datos van a tratar para prestar sus servicios.
Gran sorpresa es la reacción habitual que capto cada vez que se lo explico a mis clientes.
Además, se trata de un registro de consulta totalmente gratuita y fácilmente accesible, al que cualquiera con un ordenador y una conexión a internet puede entrar.
No hay más que pinchar en el siguiente enlace y rellenar nombre o CIF del obligado por la norma, si lo que buscas es una Administración u organismo público:
https://www.agpd.es/portalwebAGPD/ficheros_inscritos/titularidad_publica/busqueda_general/index-ides-idphp.php
O en este otro, si lo que buscas una entidad privada (profesionales, empresas, asociaciones, fundaciones, etc… de naturaleza no pública):
https://www.agpd.es/portalwebAGPD/ficheros_inscritos/titularidad_privada/index-ides-idphp.php
¿Y de qué me sirve acceder a este registro?
Básicamente para conocer si la empresa, entidad, administración o profesional ha dado cumplimiento a una de las obligaciones principales de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
¿Consultando este registro ya puedes tener certeza de que la empresa (u otro) está plenamente adaptada a la LOPD y cumple todas sus obligaciones?
Rotundamente, NO.
Estar inscrito en el Registro es buena señal y un indicio de que la empresa cumple, pero no quiere decir que cumpla con todas sus obligaciones. De hecho, así lo advierte la Agencia Española de Protección de Datos en su propia web, usando estos clarísimos términos:
En todo caso, la inscripción de un fichero en el RGPD, únicamente acredita que se ha cumplido con la obligación de notificación dispuesta en la Ley Orgánica 15/1999, sin que de esta inscripción se pueda desprender el cumplimiento por parte del responsable del fichero del resto de las obligaciones previstas en la Ley y demás disposiciones reglamentarias.
Las Agencias de Protección de Datos no han establecido ningún sistema de verificación del cumplimiento de la LOPD por parte de los sujetos obligados por la norma. Sólo en caso de tener una inspección y/o un posterior procedimiento sancionador, se comprobará si el sujeto cumple todas las prescripciones legales.
Por otro lado, la otra función importante que tiene el Registro de la Agencia es hacer posible el ejercicio de los derechos de acceso, rectificación, cancelación y oposición, ya que los sujetos inscritos han tenido que facilitar unos datos de contacto (domicilio, e-mail, teléfono y fax), que podrás usar si quieres ejercitar estos derechos, ya sea enviando un e-mail, un fax, un burofax, telegrama, etc…
Pienso (y lo pensamos la mayoría de los que nos dedicamos a esto) que el Registro de la Agencia es un mal registro.
Claro, como que es gratuito.
Pues sí, es totalmente gratuito y eso ya te puede dar una idea de por dónde vamos.
Nada de lo que allí se inscribe se comprueba, ni se contrasta. Yo puedo inscribirme diciendo que soy Lola Flores, que me dedico a la actividad sanitaria y que vivo en el Alcorcón.
Puedo decir que mis ficheros de datos tienen la finalidad de gestionar el exterminio de la casta política, o de organizar escraches contra Rajoy, o de tratar datos para constituir una asociación de blanqueadores de dinero profesionales…
Ningún funcionario del Registro de la Agencia se va a molestar en leer lo que allí diga.
Se limitan a comprobar si el formulario enviado es el oficial y si se han cumplimentado los campos obligatorios y no hay contradicciones.
Raro es que miren más allá.
No obstante, también debo decir que sí noto más interés cuando se solicita la inscripción de ficheros de entidades públicas. Ahí sí que he visto requerimientos de la Agencia que pedían aclaraciones o rectificaciones sobre detalles del formulario.
Pero fuera de esos casos, la supervisión es mínima.
Eso sí: si tu obligación es estar inscrito y no lo estás, la multa está garantizada. Y hablamos como mínimo de sanción leve, con multas comprendidas entre los 900 y los 40.000 euros.
No está mal.
