- Antes de la adopción del acuerdo de inicio de procedimiento, y una vez admitida a trámite la reclamación si la hubiese, la Agencia Española de Protección de Datos podrá llevar a cabo actuaciones previas de investigación a fin de lograr una mejor determinación de los hechos y las circunstancias que justifican la tramitación del procedimiento.
La Agencia Española de Protección de Datos actuará en todo caso cuando sea precisa la investigación de tratamientos que implique un tráfico masivo de datos personales.
- Las actuaciones previas de investigación se someterán a lo dispuesto en la Sección 2.ª del Capítulo I del Título VII de esta ley orgánica y no podrán tener una duración superior a doce meses a contar desde la fecha del acuerdo de admisión a trámite o de la fecha del acuerdo por el que se decida su iniciación cuando la Agencia Española de Protección de Datos actúe por propia iniciativa o como consecuencia de la comunicación que le hubiera sido remitida por la autoridad de control de otro Estado miembro de la Unión Europea, conforme al artículo 64.3 de esta ley orgánica.
Aspectos Clave de las Actuaciones Previas de Investigación bajo la LOPDGDD
- Iniciación de las Actuaciones Previas
- Denuncias y Quejas: La AEPD puede iniciar actuaciones previas a raíz de una denuncia presentada por un individuo afectado por un presunto incumplimiento de la LOPDGDD.
- Investigación de Oficio: La AEPD también puede actuar de oficio, es decir, iniciar una investigación sin una denuncia previa, si detecta indicios de posibles infracciones a la normativa de protección de datos.
- Objetivo de las Actuaciones Previas
- Determinación de Hechos: Las actuaciones previas tienen como propósito verificar los hechos denunciados o sospechados y recabar la información necesaria para decidir si procede iniciar un procedimiento sancionador.
- Evaluación de la Responsabilidad: Se analiza la posible responsabilidad del sujeto investigado, ya sea una empresa, organismo público o particular, en el posible incumplimiento de las obligaciones establecidas por la LOPDGDD.
- Desarrollo de las Actuaciones
- Requerimientos de Información: La AEPD puede solicitar información o documentación al sujeto investigado o a terceros que puedan estar relacionados con los hechos.
- Inspecciones: Se pueden realizar inspecciones en las instalaciones del responsable del tratamiento de datos para verificar el cumplimiento de la normativa.
- Audiencias y Declaraciones: Las partes involucradas pueden ser llamadas a declarar o aportar pruebas que clarifiquen los hechos investigados.
- Duración de las Actuaciones Previas
- Plazo: Aunque no existe un plazo fijo establecido por la ley para las actuaciones previas, estas deben realizarse en un tiempo razonable, evitando dilaciones indebidas.
- Finalización: Las actuaciones previas concluyen con un informe que puede recomendar el archivo del expediente si no se encuentran pruebas suficientes, o la apertura de un procedimiento sancionador si se detecta un posible incumplimiento.
- Derechos de los Investigados
- Derecho de Defensa: Los sujetos investigados tienen derecho a ser informados de las actuaciones y a presentar alegaciones o pruebas en su defensa durante el proceso.
- Confidencialidad: La AEPD debe garantizar la confidencialidad de las investigaciones y proteger los datos personales de las partes involucradas.
- Resultado de las Actuaciones
- Archivo de las Actuaciones: Si no se encuentran pruebas de incumplimiento, las actuaciones pueden archivarse sin consecuencias para el investigado.
- Iniciación del Procedimiento Sancionador: Si se encuentran evidencias de infracción, la AEPD puede iniciar un procedimiento sancionador formal, que puede culminar en sanciones económicas u otras medidas correctivas.