Acabo de leer que en Expansión que el Tribunal Supremo, en sentencia de 15/07/2010 acaba de anular los artículos 11, 18, 38.1.a y 2 y 123.2. del Reglamento de Protección de Datos, dejando como cuestión imprejuzgada el artículo 10. 2.a y b, el tratamiento y cesión de datos, que eleva como cuestión prejudicial al Tribunal de Justicia de las Comunidades Europea.

Primero resumiremos lo que se discute en la sentencia, para que el profano no se vea aburrido por información jurídica que puede no ser de su interés:

La normativa europea, para facilitar la circulación de datos entre los Estados miembros, establece que el tratamiento de datos personales sólo puede efectuarse si el interesado ha dado su consentimiento de forma inequívoca [artículo 7, letra a)] o concurren otras causas legítimas entre las que se encuentra la de resultar el tratamiento:

«[…] necesario para la satisfacción del interés legítimo perseguido por el responsable del tratamiento o por el tercero o los terceros a los que se comuniquen los datos, siempre que no prevalezca el interés o los derechos y libertades fundamentales del interesado.

Entre los artículos que anula el TS, destacar el art. 18 Acreditación del cumplimiento del deber de información , que decía:

1. El deber de información al que se refiere el artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre, deberá llevarse a cabo a través de un medio que permita acreditar su cumplimiento, debiendo conservarse mientras persista el tratamiento de los datos del afectado.


2. El responsable del fichero o tratamiento deberá conservar el soporte en el que conste el cumplimiento del deber de informar. Para el almacenamiento de los soportes, el responsable del fichero o tratamiento podrá utilizar medios informáticos o telemáticos. En particular podrá proceder al escaneado de la documentación en soporte papel, siempre y cuando se garantice que en dicha automatización no ha mediado alteración alguna de los soportes originales.

Básicamente lo que se persigue es consagrar la libertad de forma (verbal, escrita, etc) en la recogida de datos y su consentimiento por el afectado.

Importante es la eliminación de un párrafo del artículo 38.1:

Artículo 38. Requisitos para la inclusión de los datos.


1. Sólo será posible la inclusión en estos ficheros de datos de carácter personal que sean determinantes para enjuiciar la solvencia económica del afectado, siempre que concurran los siguientes requisitos:


a. Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada.


[Texto eliminado] Artículo 38.1.a “y respecto de la cual no se haya entablado reclamación judicial, arbitral o administrativa, o tratándose de servicios financieros, no se haya planteado una reclamación en los términos previstos en el Reglamento de los Comisionados para la defensa del cliente de servicios financieros, aprobado por Real Decreto 303/2004, de 20 de febrero.

Básicamente, se disminuye el nivel de protección del ciudadano antes la inclusión de una deuda en el Asnef u otros ficheros de solvencia patrimonial, ya que no se les exige se les exigen los requisitos anteriores en cuanto a la seguridad de que la deuda sea cierta.