Sanción a mercantil por uso indebido de datos personales en procedimiento sancionador

PRIMERO: A.A.A. (en adelante, el reclamante) con fecha 25/11/2020 interpuso reclamación ante la Agencia Española de Protección de Datos.

Manifiesta que recibió una notificación de denuncia del Ayuntamiento de ***LOCALIDAD.1, expediente acabado en XX, "conducir sin hacer uso del cinturón de seguridad varón no se notifica por agente a pie", turismo matricula ***MATRÍCULA.1, Honda CR-V, el 1/09/2020 a 10:16 que "le era desconocido".

Se personó en la sede de la Policía y se le informó de los datos correspondientes del dueño del vehículo. "Al comprobar los datos recordé que hace dos años solicité en la dirección que figura en dichos datos un presupuesto para el cual yo tuve que facilitar mis datos personales, los cuales fueron comunicados cuando se solicitaron los datos del conductor del vehículo por no haber sido identificado en el momento de la denuncia. Y con los datos que se me facilitaron me personé junto a dos agentes en la dirección indicada para solicitar explicaciones de porque había falseado los datos del conductor de la denuncia, implicándome en un acto que yo no había cometido".

"Se abrió expediente correspondiente por parte de la Policía Local al haberme yo presentado y denunciar por mi parte la falsedad de los datos que figuran en la denuncia".

Adjunta:

1- Copia del boletín de denuncia, fecha 1/09/2020, en el que figura como asociado a los datos del vehículo "MACASVER S.L., C/ ***DIRECCIÓN.1, ***LOCALIDAD.1" y el resto de los datos señalados al día, modelo y circunstancias ya expresados.

Se añade "la obligación legal de identificar verazmente al conductor del vehículo en el momento de cometerse la infracción. Con la obligación de indicar el número de permiso o licencia de conducción que permita la identificación de aquel en el registro de conductores". Se añade que "no cumplir tal obligación se califica en el artículo 77.j) LTSV como infracción muy grave, lo que supondrá el inicio de un nuevo expediente sancionador por no identificar al conductor responsable art 11.1 LTSV, correspondiéndole a tal hecho una multa económica por importe del doble de la prevista para la infracción originaria, si es infracción leve, y del triple, si es grave o muy grave (art 80.2 b) LTSV)"

La parte del boletín a cumplimentar con los datos del conductor identificado, aparece con los datos manuscritos del reclamante, fecha 1/10/2020, y una firma.

2-Un segundo documento, "notificación de denuncia", fecha incoación: 16/10/2020, firmado ese mismo día, con los datos del reclamante y los hechos imputados: "no utilizar el conductor del vehículo el cinturón de seguridad, correctamente abrochado". A diferencia de lo reflejado en el punto anterior, se le indica que "en el supuesto de que en el momento de la infracción no fuera el conductor del vehículo, se le requiere para que en el plazo de 20 días naturales a partir del recibo de esta notificación, identifique verazmente al conductor del vehículo responsable de la infracción -nombre y apellidos DNI domicilio completo-acompañando fotocopia de su permiso de conducción. Tratándose de empresas de alquiler de vehículos deberá remitirse copia del contrato de alquiler. Se le apercibe que si incumple esta obligación sin causa justificada, será sancionado como infractor de una infracción muy grave cuya cuantía será del doble de la prevista para la infracción qué la motivó..."

SEGUNDO: A la vista de los hechos denunciados en la reclamación y de los documentos aportados por el reclamante el 4/01/2021 se traslada la reclamación a MACASVER S.L. (la reclamada) por vía telemática, resultando expirada, al transcurrir el plazo sin acceder a su contenido.

Se reitera la petición esta vez por correo postal, figurando entregada el 1/02/2021. Se recibe respuesta de la reclamada, manifestando:

- Su entidad cesó en el ejercicio de la actividad en fecha 31/03/2018 (adjunta declaración censal de la baja en el Censo presentada por internet el 3/04/2018 y copia del modelo 036, figurando marcada la opción 140: "dejar de ejercer todas las actividades empresariales y o profesionales, personas jurídicas y entidades sin liquidación. Entidades inactivas", "fecha efectiva del cese 31/03/2018."

- "No siendo cierto que esta empresa tenga los datos personales del reclamante ni haya hecho uso indebido de los mismos, no teniendo nada que ver con la notificación de sus datos al Ayuntamiento de ***LOCALIDAD.1 por una infracción de tráfico realizada en fecha 1/10/2020, que al parecer debió hacerla la persona ajena a esta empresa que cometió la infracción con el vehículo cuando fue a probarlo porque afirmó estar interesando en su compra."

Hay que señalar que la infracción se comete el 1/09/2020 y no ha aportado documento alguno que pueda acreditar que fuera el conductor del vehículo, figurando en el boletín de denuncia que se envió a la reclamada, que figura como titular del vehículo a la fecha de los hechos, y a cuyo titular, corresponde identificar al conductor, y en el boletín constan los datos completos del reclamante.

TERCERO: Con fecha 8-04-2021, la reclamación fue admitida a tramite.

CUARTO: De acuerdo con el Registro Mercantil, la reclamada tiene como objeto social:

"comercio menor de muebles, maquinas y equipos de oficina. todo lo relacionado con la copistería, escáner e impresión grafica., con la informatica, tanto distribución como enseñanza y asesoramiento. actividades de consultoría empresarial. y lo relacionado con la distribución de telefonía CNAE: 4651 comercio al por mayor de ordenadores, equipos periféricos y programas informáticos, figurando B.B.B. como administrador único"

En informe extraído de AXESOR, a 19/05/2021, algunos datos de la reclamada son:

Tamaño: Microempresa

Actividad: 4741 - Comercio al por menor de ordenadores, equipos periféricos y programas informáticos en establecimientos especializados

Constitución: 08/08/2003

Última Publicación BORME: 29/06/2015 (Cambio de Domicilio Social)

Estado: activa

Media de empleados en 2016, uno

Las ultimas cuentas que figuran son de 2016.

QUINTO: Con fecha 24/05/2021, la Directora de la AEPD acordó:

"INICIAR PROCEDIMIENTO SANCIONADOR a MACASVER S.L., con CIF B09416306, por la presunta infracción del artículo 5.1.d) del RGPD, conforme señala el artículo 83.5.a) del RGPD.

A los efectos previstos en el art. 64.2 b) de la ley 39/2015, de 1/10, del Procedimiento Administrativo Común de las Administraciones Públicas, (en lo sucesivo, LPACAP) la sanción que pudiera corresponder sería multa de 8.000 euros, sin perjuicio de lo que resulte de la instrucción."

SEXTO: El mismo día de la puesta a disposición de la notificación electrónica, 24/05/2021 se accede por la reclamada a la notificación.

Con fecha 11/06/2021, efectúa las siguientes alegaciones:

- Su empresa cesó en ejercicio de su actividad el 31/03/2018, "no siendo cierto que tengan los datos personales del reclamante ni haya hecho uso indebido de los mismos no teniendo nada que ver con la notificación de sus datos al Ayuntamiento por una infracción de tráfico realizada el 1/10/2020."

- La imputación se basa solo en manifestaciones del reclamante.

SÉPTIMO: Con fecha 14/06/2021, se inicia un periodo de pruebas, practicándose las siguientes:

- Al reclamante, si interpuso denuncia policial contra el reclamado por haber dado sus datos en la denuncia de tráfico, motivo de su reclamación ante esa AEPD, copia de la misma e información del tramite en que se encuentra la misma. En su reclamación manifiesta que conoce a la empresa reclamada porque pidió o encargó al reclamante unos productos, se solicita que informe de que tipo de productos se trataba en que fecha, cuantos empleados había , quien fue el que le recogió los datos, si fue por escrito, y si dispone de algún documento de ello. También se usted probó algún vehículo que le vendía o se vendía en dicho establecimiento el 1-09-2020.

No respondió a ninguna cuestión planteada. -A la Policía Local de ***LOCALIDAD.1:

a) Indicándole el boletín de denuncia de tráfico, nº expediente ***EXPEDIENTE.1, fecha denuncia 1/09/2020, hora 10:16 hecho "Conducir sin hacer uso del cinturón de seguridad-varón- no se notifica por agente a ir a pie", datos de vehículo ***MATRÍCULA.1 , turismo, HONDA CR-V, datos titular MACASVER S.L., C/ ***DIRECCIÓN.1, ***LOCALIDAD.1, con la salvedad de que podría ser MASCAVER SL en realidad. Se identifica como conductor a la persona de A.A.A.. Se le solicita información sobre si le consta incidencia en la identificación veraz notificación de la sanción, al presentarse reclamación ante esta Agencia por la persona identificada como tal por, presuntamente la entidad MASCAVER S.L., titular del vehículo, ya que además, A.A.A. manifiesta que la policía instruyó expediente por falta de veracidad en la identificación del dicha sanción. Si así fuera, copia de tal inicio y si existen consecuencias que hayan recaído sobre el responsable en la actualidad.

b) Se le solicita que informe cuando se identifica como conductor de un vehículo que motiva una infracción, que clase de documentos de representación se piden que aporte a la empresa o persona que efectúa dicha identificación para dar credibilidad y autenticidad al real titular del vehículo. A titulo de ejemplo, en la identificación que se envía- copia que origina la presente reclamación- solo figura una firma, sin conocer quien, que persona o cargo de la empresa efectúa la identificación, ni siquiera sus datos e identificación. Si les consta que la normativa exija dicho tipo de autenticación en la voluntad del que identifica a dicho infractor, y el motivo por el que en la denuncia que recibe el conductor identificado no le consta cuando la recibe la entidad que le identifica como conductor del vehículo el día y hora de la infracción, ya que al proceder los datos de otra entidad, persona, se debe informar al interesado de dicho extremo (articulo 14 del RGPD).

Con fecha 18/06/2021 respondieron, manifestando:

- "La denuncia por la infracción se envió a MACASVER SL el 9/09/2020 con petición de datos al titular para la identificación del conductor, titular del vehículo en la fecha de la denuncia. "Dicha petición fue recogida el 14/09/2020 por el Gerente de la empresa D. B.B.B." (XX), "quien nos comunicó el día 1/10/2020 los datos" que figuran cumplimentados a mano en el boletín de denuncia. "Al aparecer los datos del reclamante en el Registro de conductores e infractores, no se solicitó a B.B.B. ninguna documentación adicional."

- El día 16/10/2020, se envió a la persona identificada como conductor, el reclamante, la notificación de denuncia, que fue recogida el 20/10/2020, persona que se puso en contacto con la oficina de denuncias manifestando que el no era la persona que conducía el vehículo, y que había acudido a esa empresa tiempo atrás porque les había solicitado un presupuesto, indicando que quería hablar con el Gerente de dicha empresa. Quedaron con el reclamante y el mismo día 20 acompañado por agentes, acudieron a la empresa, manifestándole a B.B.B. su descontento con la identificación.

Por la oficina de gestión de multas se han anulado todas las acciones contra el reclamante y se retrotrajeron las acciones llevadas a cabo, iniciando de nuevo el procedimiento a B.B.B., en el que el mismo se identificó como conductor del vehículo, abonando la sanción y la retirada de los puntos.

- Al reclamado,

a) En la web figura en la dirección de su domicilio social, una tienda de informatica MICROSSHOP Informatica, MICROSSHOP TIENDAS S.L., señale que relación guarda con esta entidad, que tipo de negocio es y que posición jurídica tiene en el mismo, y si es titular de la citada tienda en ***LOCALIDAD.1, que tipo de titularidad ostenta (sociedad, autónomo etc.).

b) Cuantos empleados tenía cuando cursó la baja censal en el establecimiento.

c) Si el negocio titularidad de MACASVER está de baja censal, razón por la que es posible enviar y que se recojan cartas en dicho domicilio social de la actividad.

d) Cuando se envía el boletín de denuncia a titular del vehículo para que se identifique al conductor-MACASVER S.L.- de ese día el 1/09/2020, el 1/10/2020 alguien de esa entidad, usted, o una persona en nombre de dicha entidad rellena los datos del reclamante. Se le envía copia de la identificación del conductor que se hace al reclamante para que manifieste lo que considere al respecto.

El reclamado, al que se envía por notificación electrónica la petición, no atendió la misma, figurando en la notificación "expirada", por rechazo automático el 27/06/2021. El rechazo automático se produce "de forma general, tras haber transcurrido diez días naturales desde su puesta a disposición para su acceso según el párrafo 2, artículo 43, de la ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas. Y de forma particular, superado el plazo establecido por la Administración actuante de acuerdo a la normativa jurídica específica que sea de aplicación".

OCTAVO: Con fecha 10/01/2022 se emite propuesta de resolución del literal:

"Que por la Directora de la Agencia Española de Protección de Datos se sancione a MACASVER S.L., con CIF B09416306, por una infracción del artículo 5.1.d) del RGPD, tipificada en el artículo 83.5 a) del RGPD, y en el 72.1.a) de la LOPDGDD, con una multa de 8.000 euros."

El envío telemático dio como resultado "expirado", fecha de rechazo automático 21/01/2022. A pesar de estar obligado a relacionarse telemáticamente con la administración, de haber recepcionado el acuerdo de inicio por dicho medio, la propuesta también resultó enviada por notificación postal el 13/01/2022. Esta fue devuelta a origen por "no retirada en oficina el 31/01/2022, con gestión de primer intento de entrega 20/01/2002, "ausente, y segundo el 21/01/2022, ausente "se dejó aviso en buzón".

NOVENO: De las actuaciones practicadas en el presente procedimiento y de la documentación obrante en el expediente, han quedado acreditados los siguientes:

HECHOS PROBADOS

1- La Policía municipal de ***LOCALIDAD.1 impone una denuncia por infracción de trafico por que el conductor del vehículo no llevaba el cinturón de seguridad, el 1/09/2020 a las 10 h 16, en el vehículo matricula ***MATRÍCULA.1 marca y modelo que figura en el boletín de denuncia, y que les figura asociado a la titularidad de la empresa MASCAVER S.L., enviando el boletín para que en su caso identifique al conductor. Con fecha 1/10/202, se presentó cumplimentado a mano y firmado el citado boletín, en el que figuran los datos del reclamante: el nombre y apellido, NIE, y dirección.

2- El reclamante recibió "notificación de denuncia", de XXX euros y tres puntos detraídos, fecha incoación: 16/10/2020, y los hechos imputados: "no utilizar el conductor del vehículo el cinturón de seguridad, correctamente abrochado". En la reclamación, el reclamante mantiene que no era el conductor y que acudió a la policía local con el fin de averiguar por quien había sido identificado. Al informarle la Policía Local que había sido por la empresa titular del vehículo MACASVER, el reclamante negando ser el conductor añadió que tiempo atrás había proporcionado sus datos con el fin de adquirir un producto de dicha entidad.

3- La reclamada tiene como objeto social "Comercio al por menor de ordenadores, equipos periféricos y programas informáticos en establecimientos especializados", microempresa. La reclamada, MACASVER S.L. aportó antes del acuerdo de inicio declaración censal de la baja en el Censo presentada por internet el 3/04/2018 y copia del modelo 036, figurando marcada la opción 140: "dejar de ejercer todas las actividades empresariales y o profesionales, personas jurídicas y entidades sin liquidación. Entidades inactivas", "fecha efectiva del cese 31/03/2018". Sin embargo los datos del vehículo causante de la infracción, a fecha de la comisión de la misma, 1/09/2019, continuaban bajo titularidad de MACASVER S.L., según le figuraba en el registro de vehículos que la policía local consultó cuando impuso la sanción.

4- Solicitada por el instructor en pruebas, a la Policía Local, explicaciones sobre lo acontecido, manifestó que efectivamente, acompañaron al reclamante a la empresa del reclamado y ante las manifestaciones en su presencia sobre el asunto, anularon la sanción al reclamante, retrotrayendo actuaciones e iniciando el mismo procedimiento contra el reclamado, que se autoidentificó el 5/11/2020 como el conductor del vehículo en el momento de la infracción, abonando la sanción el 25/11/2020, que coincide con la fecha en que el reclamante presenta su reclamación a la AEPD.