El derecho fundamental a la protección de datos de carácter personal como límite ¿(in)franqueable? para la transparencia administrativa[*]

The fundamental right to the protection of personal data as a (impassable) boundary for administrative transparency

Leonor Rams Ramos

Universidad Rey Juan Carlos (España)

leonor.rams@urjc.es

http://dx.doi.org/10.18543/ed-66(2)-2018pp119-152

Recibido: 30.10.2018

Aceptado: 21.11.2018

Resumen

El presente trabajo intenta analizar y proponer soluciones a la difícil conciliación que se plantea entre la protección del derecho fundamental a la protección de datos de carácter personal y la realización del principio de transparencia, en particular a través del ejercicio del derecho de acceso a la información.

En este sentido, se analizan las reglas y criterios de ponderación introducidos por el artículo 15 de la Ley 19/2013, de transparencia, acceso a la información pública y buen gobierno y su compatibilidad con la normativa de protección de datos de carácter personal tras la entrada en vigor del Reglamento Europeo de Protección de Datos y particularmente a la luz del proyecto de Ley Orgánica de Protección de Datos que se encuentra actualmente en tramitación en las Cortes Generales.

Palabras clave

Protección de datos de carácter personal; transparencia; derechos fundamentales.

Abstract

The main scope of this paper is to analyse and present possible solutions to the problem of reconciling the right to the protection of personal data with the principle of transparency and the right of access to official documents.

To this effect, the rules and criteria to reconcile both rights regulated by the Law 19/2013, regarding transparency, access to public information and good government are reviewed after the entry into force of the new Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data, and particularly under the light of the proposal for a new Data protection Law that is currently into discussion for its approval in the Spanish Parliament.

Keywords

Data protection;, transparency; fundamental rights.

Sumario: I. Introducción. II. La normativa aplicable para la conciliación entre la transparencia y la protección de datos de carácter personal: la aplicabilidad de la ltbg. III. Los criterios de conciliación previstos por el artículo 15 LTBG y las novedades que plantea el PLOPD. 1. El acceso a información pública que contienen datos sensibles o especialmente protegidos. 2. El acceso a la información que contiene datos meramente identificativos. 3. La protección de los datos de carácter personal no reflejados en las categorías anteriores. IV. Breve conclusión: el necesario cambio en los criterios de ponderación entre el derecho de acceso a la información y la protección de datos de carácter personal tras la aprobación del RGPD. Bibliografía.

I. Introducción

La inminente aprobación de una nueva Ley Orgánica de Protección de Datos de Carácter Personal, que tiene por objeto la adaptación de la normativa de protección de datos al nuevo Reglamento UE 2016/678 del Parlamento y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, debe llevarnos a un replanteamiento entre las relaciones –en muchos casos de confrontación– entre las exigencias de transparencia que las leyes vigentes establecen para la actuación de las Administraciones Públicas y la garantía del derecho fundamental a la protección de datos. Y es que no hay duda de que el exponencial crecimiento de la actuación administrativa y de su incidencia en la esfera jurídica de los ciudadanos hace que sea cada vez más necesario conciliar la protección de dos bienes jurídicos que en muchos casos se nos presentan como antagónicos[1].

No cabe duda de que el establecimiento de mecanismos que garanticen la transparencia en la actuación de las Administraciones Públicas deviene cada vez más importante en aras de poder controlar dicha actuación y evitar la proliferación de casos de corrupción y, lo que también es muy grave, la desafección de la ciudadanía frente a la actuación de los poderes públicos. Pero esta exigencia de transparencia, que se traduce en la necesidad de poner a disposición de los ciudadanos la información pública, es susceptible de lesionar el derecho fundamental a la protección de datos, pues la mayor parte de la información que obra en poder de las instituciones públicas –bien porque la reciben de los ciudadanos o porque sean autoras de la misma[2]– está plagada de datos de carácter personal tanto de las personas que se insertan en éstas, como de los destinatarios de su acción.

En este contexto nos encontramos con la tramitación de un nuevo Proyecto de Ley Orgánica de Protección de Datos (en adelante, PLOPD), aún sin aprobar, pero que probablemente verá la luz en un tiempo no muy lejano[3], por tratarse de una materia que suscita, tanto entre los legisladores como en la mayoría de operadores jurídicos, un importante acuerdo en cuanto a su protección. Y no es de extrañar –sino muy al contrario, de agradecer– que exista una amplia conciencia social sobre la necesidad de proteger un bien jurídico que la revolución tecnológica imparable que vivimos puede hacer peligrar; pero, como es bien evidente, no puede tratarse de un derecho de protección absoluta que impida la realización o satisfacción de otros derechos que reconoce el ordenamiento jurídico[4]. Y en este sentido, hay que destacar también la importancia que ha ido cobrando en los últimos tiempos la idea de transparencia, no sólo como principio jurídico que debe impregnar toda la actuación administrativa, sino como una nueva manera de entender la acción de los poderes públicos, que queda más legitimada en la medida en que ésta puede ser conocida por los ciudadanos, hasta el punto de que se habla de la transparencia como uno de los mayores antídotos contra la corrupción, pues solo una sociedad informada de lo que hacen sus representantes y los poderes públicos puede ser crítica respecto su gestión y exigir las pertinentes responsabilidades[5].

El conflicto entre ambos derechos está, pues, servido: en virtud del principio de transparencia, las leyes, en general, y la LTBG, en particular, regulan los instrumentos jurídicos que hacen posible que la información pública pueda ser conocida por los ciudadanos, –tanto a través de la puesta a disposición de esta información en los portales de transparencia, como a través del ejercicio de éstos de su derecho subjetivo de acceso a la información pública–; pero este derecho se ve limitado en muchos casos por la ingente cantidad de datos personales que, lógicamente, aparecen en esa información sobre la gestión de lo público, y que gozan de una especial –y justificada– protección.

No queda más remedio que buscar instrumentos jurídicos de conciliación entre ambos derechos que permitan una articulación jurídica tendente a una mayor garantía de los mismos y que, durante mucho tiempo, nuestro ordenamiento jurídico ha obviado[6]. En la actualidad, este escollo ha sido definitivamente superado, y tras la aprobación de la LTBG no hay duda en que la información pública debe ser accesible salvo que concurra alguna limitación, bien esté ésta prevista para la protección de otros bienes jurídicos que se consideren preeminentes en algunos casos –como son la seguridad pública, el medio ambiente, la investigación de los delitos, etc.[7]– bien se trate de la protección de la intimidad de las personas[8] o de sus datos de carácter personal.

Para ello, la LTBG ha previsto unos mecanismos de ponderación entre ambos derechos que, sin embargo, además de resultar en ocasiones muy complejos, no están del todo equilibrados. Y ello por la sencilla razón de que mientras que el derecho a la protección de datos de carácter personal se ha consagrado como derecho fundamental[9], con todo lo que ello implica, el derecho de acceso a la información sigue siendo considerado como derecho subjetivo vinculado al artículo 105 b) CE[10], cuyos cauces de satisfacción, además, quedan en ocasiones muy mermados.

El propósito de este trabajo es, partiendo de la indudable tensión existente entre ambos derechos[11], analizar los instrumentos jurídicos que nuestro ordenamiento jurídico ha previsto para su posible conciliación, fundamentalmente a través del artículo 15 LTBG, pero examinados a la luz de la nueva normativa de protección de datos de carácter personal, a fin de determinar si dichos mecanismos previstos por esta norma están resultando útiles y son verdaderamente respetuosos con ambos derechos o si, por el contrario, nos abocan a una situación de prevalencia de la protección de datos sobre el derecho de acceso, lo que en definitiva reduciría el ámbito de aplicación del principio de transparencia.

II. La normativa aplicable para la conciliación entre la transparencia y la protección de datos de carácter personal: la aplicabilidad de la LTBG

Superadas las divergencias normativas existentes en la materia, con una legislación contrapuesta, pero que no preveía soluciones aplicables a la tensión que suscitan ambos derechos, la LTBG, además de suponer un avance en muchas cuestiones –aunque adolezca, sin duda, de muchas deficiencias– vino a establecer, a través de su artículo 15, lo que parece ser un mecanismo único para la ponderación de los intereses en conflicto, cuando el acceso a la información pública se puede ver limitado por la existencia de datos de carácter personal en la misma. Y es que el legislador parece haber llegado a la conclusión –reforzada en la actualidad por el Proyecto de LOPD, como veremos– de que para verificar si el acceso debe limitarse por aplicación de la protección de datos de carácter personal, la norma que debe aplicarse para la Ley de transparencia y no, directamente, la normativa de protección de datos.

Esto es, la comunicación de datos de carácter personal que se encuentran en la información pública, de resultar accesible, debe derivarse de la aplicación del procedimiento de acceso a la información previsto por la LTBG y no de la aplicación de la LOPD, en particular de su artículo 11, que prevé la llamada «cesión de datos»[12]. Pero incluso si consideráramos, como hace parte de la doctrina, que el acceso a información pública, cuando en la misma figuran datos de carácter personal, es una cesión, entonces podría entenderse que la ley que autoriza la cesión es la LTBG, cuando ésta permita el acceso a la información frente a la protección de datos de carácter personal que la misma contenga[13].

La LTBG ha aportado la cobertura legal necesaria para salvar esta limitación y es precisamente su artículo 15 LTBG –al que se remite también el artículo 5 LTBG, en relación con la publicidad activa que deben hacer pública en sus portales de transparencia los sujetos obligados por la Ley– el que establece una serie de reglas de aplicación para determinar la accesibilidad de la información cuando de la tramitación de la misma se derive la existencia de datos de carácter personal. Pero dichas reglas, a las que nos referiremos a continuación, deben ponerse en conexión con varias de las cuestiones previas.

En primer lugar, tenemos que considerar que partimos de una relación entre dos derechos no sólo de diversa naturaleza jurídica, con la dificultad que implica la ponderación entre un derecho fundamental y otro que no lo es[14] –aunque en ningún caso, ninguno de ellos pueda tener carácter absoluto y justificar la privación del otro–, a lo que se suma, en consecuencia, a una diversa naturaleza de las normas jurídicas que los regulan y amparan. Y es que mientras que las finalidades que justifican la cesión de datos de carácter personal se contienen en una ley orgánica, la LTBG no deja de ser una ley ordinaria, cuyo contenido no podrá en ningún caso invadir o regular materia reservada a ley orgánica. Fernández Ramos recuerda sobre esta cuestión cómo el Consejo de Estado se pronunció al efecto en su dictamen sobre el anteproyecto de LTBG –aunque en relación con una regulación muy diferente que la que finalmente se aprobó– indicando que una «ley ordinaria no puede condicionar ni alterar el régimen de aplicación de la Ley Orgánica de Protección de Datos ni mucho menos alterar su ámbito de aplicación o alterarla» aunque sí puede establecer condiciones específicas que legitimen la cesión de datos en casos concretos sin que medie el consentimiento, precisamente por aplicación del artículo 11 LOPD. Para el autor, pese a la afirmación del Consejo de Estado, la LTBG está llevando a cabo una invasión de materia reservada a Ley Orgánica, puesto que una ley ordinaria no es apta para delimitar el ámbito de aplicación de una ley orgánica[15].

Además, debe tenerse en cuenta que la finalidad a la que responde la comunicación de datos de carácter personal por acceso a la información pública que los contiene, es muy distinta de las distintas finalidades que, en su caso, permiten a las Administraciones Públicas obtener y recopilar datos de carácter personal –bien mediando consentimiento o porque una habilitación legal para ello–, por lo cual su divulgación podría afectar al llamado principio de finalidad en el tratamiento de los datos, cuestión de suma importancia cuando se trata de la garantía de la protección de los datos de carácter personal[16].

Y si bien, como veremos, la primera cuestión parece quedar solventada por la redacción del nuevo PLOPD, la segunda no lo queda tanto, sobre todo por las finalidades distintas que persiguen las dos normas en liza, y la perspectiva de análisis que cada una de ellas contempla.

No parece, sin embargo, que la inclusión de las reglas de ponderación entre el acceso a la información y la protección de datos de carácter personal en la LTBG haya provocado mayores problemas en este sentido y, en la práctica, no hay duda de que tanto los sujetos pasivos obligados por la LTBG, como el Consejo de Transparencia y los tribunales de justicia[17] que se han pronunciado en relación con el mismo, acuden directamente a esta Ley sin hacer referencia a la cesión de datos prevista por el articulo 11 LOPD[18].

En todo caso, como ya adelantábamos, el PLOPD, actualmente en tramitación parlamentaria, también parece que va a venir a aportar algo más de seguridad jurídica a la cuestión, pues diferencia los supuestos de cesión de datos entre particulares o entre Administraciones Públicas de los casos en los que dichos datos se comunican en ejercicio de la transparencia activa o del derecho de acceso a la información, a través de la inclusión de su disposición adicional 2.ª que dispone bajo la rúbrica de «Protección de datos y transparencia y acceso a la información pública» lo siguiente:

«La publicidad activa y el acceso a la información pública regulados por el Título I de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información y buen gobierno, así como las obligaciones de publicidad activa establecidas por la legislación autonómica, se someterán, cuando la información contenga datos personales, a lo dispuesto en los artículos 5.3 y 15 de la Ley 19/2013, en el Reglamento (UE) 2016/679 y en la presente ley orgánica.».

Esto es, parece ser voluntad del legislador –orgánico ya en este caso– clarificar que la norma aplicable, en supuestos de transparencia activa y acceso a la información, no es la referente a las reglas de cesión de los datos a terceros, entendidas con carácter general, que puedan encontrarse en la Ley orgánica, si no que la misma sólo se aplicará, de manera supletoria, tras la aplicación directa de lo previsto por el artículo 15 LTBG y, en su caso, del REPD.

Pues bien, en este sentido, y sin perjuicio de que a continuación se analizarán los concretos requisitos de acceso a la información en la que figuran datos de carácter personal recogidos por el artículo 15 LTBG, no debemos olvidar que el REPD ha venido a esclarecer el marco jurídico de la relación entre ambos derechos tanto en el Considerando 154 del mismo[19], como sobre todo al establecer en su artículo 86, que:

«Los datos personales de documentos oficiales en posesión de alguna autoridad pública o u organismo público o una entidad privada para la realización de una misión de interés público podrán ser comunicados por dicha autoridad, organismo o entidad de conformidad con el Derecho de la Unión o de los Estados miembros que se les aplique a fin de conciliar el acceso del público a documentos oficiales con el derecho a la protección de datos personales en virtud del presente Reglamento».

Esto es, ya no resulta relevante que la finalidad que justifica la comunicación de los datos a través del acceso a la información pública sea distinta –y venga justificada por otra norma–, puesto que la propia norma protectora de los datos de carácter personal establece como lícita –y de interés público– su comunicación en aras de la realización de esa finalidad de transparencia, aunque no sea, claro está, la misma que permitió el tratamiento de los datos en primer lugar[20].

Sentado el presupuesto de que la norma aplicable para la protección de datos de carácter personal que se encuentran en información pública solicitada al amparo del ejercicio del derecho de acceso a la información –o publicada conforme a las exigencias de transparencia activa– es la LTBG, veamos los concretos parámetros de conciliación que dicha norma ofrece y su interpretación por el CTBG y la jurisprudencia, a la luz de su aplicación en los últimos años por las entidades obligadas a dar acceso según lo previsto por el artículo 2 LTBG[21].

III.  Los criterios de conciliación previstos por el artículo 15 LTBG y las novedades que plantea el PLOPD

El artículo 15 LTBG, que recoge los criterios para la ponderación entre el derecho de acceso a la información y el derecho a la protección de datos de carácter personal, fue uno de los que sufrieron una mayor modificación respecto del anteproyecto de Ley, cuya redacción suscitaba importantes problemas que, señalados tanto por la doctrina, como por el Consejo de Estado en su Dictamen y el Informe de la Agencia Española de Protección de Datos (AEPD)[22], llevaron a un cambio que se tradujo en la actual redacción del artículo[23]. En éste se establecen, a la hora de determinar la accesibilidad de las informaciones y documentos en los que aparecen datos de carácter personal, varios supuestos diferenciados, en función de la cualificación de dichos datos como especialmente sensibles, como meramente identificativos o, entre ambos tipos datos, aquellos que son deben ser objeto de una ponderación individualizada a fin de determinar qué derecho subjetivo debe primar y cuál debe ceder cuando ambos entran en conflicto. Ponderación que resulta en extremo complicada, precisamente por la señalada naturaleza de derecho fundamental de uno frente al otro, que hace harto difícil que los mismos se puedan encontrar en pie de igualdad.

Dichos criterios no sólo son aplicables para las solicitudes de acceso a la información pública, sino que son también de necesaria consideración para cumplir con las obligaciones de transparencia activa impuestas por la propia Ley, cuando existan datos de carácter personal en la información o documentos que debe hacerse pública en los Portales de Transparencia conforme a lo dispuesto en el artículo 5 LTBG y debemos analizarlos de manera separada, puesto que mecanismo de conciliación que se prevé difiere extraordinariamente según el tipo de datos personales de que se trate, como acabamos de señalar, teniendo en cuenta, en todo caso, que no será necesaria esta conciliación cuando la información pueda trasladarse al solicitante de acceso previa anonimización de los datos de carácter personal, según prevé el artículo 15.4 LTBG, en consonancia con lo establecido por el artículo 11.6 LOPD.

1. El acceso a información pública que contienen datos sensibles o especialmente protegidos

El artículo 15 LTBG se ocupa en primer lugar de regular de manera especialmente limitada la accesibilidad a aquellos datos que la LOPD denomina como especialmente protegidos. Esta especial protección se debe a que no se trata aquí de meros datos cuyo potencial tratamiento permitiría forjarse una imagen de la persona que invade su privacidad, sino que la misma queda inmediatamente afectada por el mero hecho de su conocimiento. Estos datos, a los que hace específicamente referencia el artículo 7 LOPD, se recogen en el apartado 1 del artículo 15 LTBG, de manera que sólo excepcionalmente, mediante consentimiento escrito o en casos muy delimitados, como veremos, podrá darse acceso a la información.

Frente a la apreciación de la existencia de datos especialmente protegidos no resulta necesario llevar a cabo ninguna ponderación, sino que el juicio de compatibilidad con el acceso que debe hacer el sujeto pasivo del derecho de acceso se limita a comprobar la existencia de los mismos y, en ese caso, ver si se dan los requisitos que permiten el acceso o, por el contrario, proceder a denegar el mismo. No obstante, los requisitos de accesibilidad –o de denegación– no son iguales para todos los datos especialmente protegidos sino que la LTBG se remite a las distintas categorías que, hasta el momento, recoge el artículo 7 LOPD[24].

De esta manera, en la actualidad, el apartado primero del artículo 15 LTBG no especifica qué datos considera especialmente protegidos, sino que simplemente se remite, en su párrafo primero, a los datos especialmente protegidos a los que se refiere el artículo 7.2 LOPD –esto es, datos que revelen la ideología, afiliación sindical, religión y creencias–, para cuyo tratamiento la LOPD exige consentimiento expreso y por escrito del afectado, y cuyo acceso únicamente se podrá autorizar –según afirma el artículo 15.1 LTBG– «en caso de que se contase con el consentimiento expreso y por escrito del afectado, a menos dicho afectado hubiese hecho manifiestamente públicos los datos con anterioridad a que se solicitase el acceso» [25].

El mismo apartado, en su párrafo segundo, se remite también, directamente y sin especificarlos, a los datos especialmente protegidos regulados en el artículo 7.3 LOPD –origen racial, salud y vida sexual–, para cuyo tratamiento y cesión la norma de protección de datos exige el consentimiento expreso, aunque no escrito, o que una ley prevea esta posibilidad por razones de interés general[26].

El párrafo segundo del artículo 15.1 LTBG también somete a los mismos criterios que acabamos de mencionar a los «datos relativos a la comisión de infracciones penales o administrativas que no conllevasen la amonestación pública al infractor»[27].

La vinculación directa que se establece por el artículo 15.1 LTBG a la normativa actual de regulación del derecho a la protección de datos de carácter personal –por referencia específica a sus artículos y no al contenido– hace necesaria la modificación de este precepto una vez se apruebe la nueva LOPD. Y ello no sólo porque, evidentemente, se debe actualizar la referencia a las categorías de datos personales que deben quedar integradas en cada uno de los supuestos, sino también porque el REPD ha venido a ampliar el ámbito objetivo de estas categorías de bienes, denominadas en la actualidad como «categorías especiales de datos», reguladas por el artículo 9 REPD que se refieren a lo que la misma norma ha venido a considerar como «datos sensibles»[28].

Pues bien, aunque sorprendentemente el inicial proyecto de LOPD no preveía la modificación del artículo 15.1 LOPD para su adaptación a la futura norma, el PLOPD que ha sido aprobado por el pleno del Congreso el 18 de octubre de 2018 y remitido al Senado el 23 de octubre de 2018[29], sí que recoge la modificación de este apartado para hacerlo acorde con la nueva norma y con la incorporación de otros datos especialmente protegidos o sensibles que se reconocen por el artículo 9 REPD tales como los datos biométricos y los datos genéticos, hasta ahora no integrados en la LOPD.

La modificación que se propone[30] ha quedado reflejada en la Disposición final undécima PLOPD, que bajo el título «Modificación de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno», recoge en su apartado Dos que:

«El apartado 1 del artículo 15 queda redactado como sigue:

1. Si la información solicitada contuviera datos personales que revelen la ideología, afiliación sindical, religión o creencias, el acceso únicamente se podrá autorizar en caso de que se contase con el consentimiento expreso y por escrito del afectado, a menos que dicho afectado hubiese hecho manifiestamente públicos los datos con anterioridad a que se solicitase el acceso.

Si la información incluyese datos personales que hagan referencia al origen racial, a la salud o a la vida sexual, incluyese datos genéticos o biométricos o contuviera datos relativos a la comisión de infracciones penales o administrativas que no conllevasen la amonestación pública al infractor, el acceso solo se podrá autorizar en caso de que se cuente con el consentimiento expreso del afectado o si aquél estuviera amparado por una norma con rango de ley.»

Como se percibe a simple vista, el legislador ha optado por no innovar, y simplemente introduce una modificación que se limita a enumerar los supuestos de datos sensibles que se incorporan a cada uno de los casos, con específica referencia, eso sí, a los datos genéticos y biométricos, de conformidad con el REPD, por lo que no se puede decir que estemos ante una modificación del régimen jurídico aplicable a la posible accesibilidad a estos datos, que siguen estando sometidos a los mismos requisitos de consentimiento expreso, salvo que se hayan hecho manifiestamente públicos –en el caso de los datos reflejados en el párrafo primero– o que su comunicación estuviera amparada por una ley –en el caso de los mencionados en el párrafo segundo–.

Si bien la casuística en estos casos está bastante clara, y en general la doctrina no incide mucho en ello porque la técnica para su accesibilidad es exactamente la misma que se prevé para su comunicación en la LOPD, sí que hay cuestiones que han suscitado dudas en la aplicación de este apartado, tales como la concreción de lo que se deba considerar como «manifestación pública» de los datos[31], o la inclusión en estas categorías especialmente protegidas por la LTBG de los datos relativos a infracciones penales o administrativas, que no gozaban de tanta protección en la LOPD[32].

Sin embargo, deben ser objeto de especial análisis los requisitos que debe reunir el consentimiento expreso del titular de los datos para que estos sean accesibles. Mientras que éste viene definido en el artículo 3 h) LOPD como «toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen», la LTBG nada dice al respecto, más allá de señalar que en el caso de los datos contenidos en el párrafo primero debe ser «consentimiento expreso y por escrito del afectado» y en el caso de los datos contenidos en el párrafo segundo «consentimiento expreso del afectado». Se hecha en falta a este respecto la conexión entre este artículo 15.1 LTBG y el artículo 19 de la misma norma, en cuanto a que el afectado, titular de esos datos de carácter personal, es precisamente ese tercero cuyos intereses legítimos pudieran verse en juego que prevé el art. 19.3 LTBG[33], al que se le debe remitir la solicitud para que haga las oportunas alegaciones que estime pertinentes, y cuya negativa al acceso, precisamente en estos casos, pudiera dar lugar a la denegación del derecho de acceso[34], pero al que se debería solicitar en todo caso ese consentimiento para que el solicitante de información acceda a la misma, puesto que, si consultado el titular de los datos especialmente protegidos éste autorizara su comunicación, el acceso podría darse sin problema ninguno.

Por lo anteriormente expuesto, es sorprendente que los sujetos obligados por la LTBG –en particular, los del sector público estatal– parecen «olvidar» preguntar a los titulares de los datos de carácter personal y tienen a denegar el acceso, sin necesidad de suspender el procedimiento para dar traslado del mismo a ese tercero, para que dé su consentimiento o por el contrario se oponga; y lo mismo parece ocurrir cuando se plantea una reclamación ante el Consejo de Transparencia y Buen Gobierno (CTBG), que sí da traslado de la reclamación a los órganos administrativos afectados, pero parece olvidarse en la mayoría de los casos, de los titulares de datos de carácter personal[35].

La Sentencia de la Audiencia Nacional de 5 de febrero de 2018 ha reconocido expresamente la vinculación que existe entre la manifestación de este consentimiento expreso por parte de los afectados con la necesidad establecida por el artículo 19.3 LTBG de dar traslado de la solicitud a los terceros cuyos derechos o intereses legítimos pudieran verse afectados para que puedan realizar las oportunas alegaciones y afirma al respecto que «en el presente caso, y sin entrar a valorar si la información concedida puede afectar de forma directa a datos de especial protección personal en base a lo dispuesto en el artículo 7 de la Ley Orgánica 15/1999, sí debe destacarse que, la información concedida afecta a los derechos e intereses de una serie de personas, funcionarios, que pueden verse afectados y no se les ha concedido la oportunidad de alegar lo que considerasen conveniente, o incluso su consentimiento expreso»[36].

2. El acceso a la información que contiene datos meramente identificativos

Correspondiendo a la naturaleza menos «sensible» o, mejor dicho, menos susceptible de provocar invasiones en la privacidad de las personas, el artículo 15.2 LTBG ha previsto un régimen de accesibilidad mucho más favorable al solicitante cuando existiendo datos de carácter personal en la información solicitada, estos son «meramente identificativos» y «relacionados con la organización, funcionamiento o actividad pública del órgano».

La documentación pública está plagada de datos personales referentes a las autoridades y empleados públicos, por lo que una negativa genérica de acceso a estos datos, que llevaría a la exclusión de acceso de la práctica totalidad de la información en manos de las Administraciones públicas, abocaría a una opacidad que se compadece mal con el principio de transparencia[37].

Como recuerda Rodríguez Álvarez, esta alusión a datos meramente identificativos «ha de ser entendida en sentido estricto, referida sólo a los datos básicos de identificación (tales como el nombre y los apellidos, el puesto desempeñado, el teléfono y la dirección de correo profesionales) y siempre que su presencia se dé aislada, nunca en concurrencia con informaciones personales de otra naturaleza. Sin perjuicio de ello, hay que indicar que el ámbito de aplicación del apartado segundo del artículo 15 que comentamos no coincide con el del articulo 5.1 de la propia Ley de transparencia, por lo que puede permitir la publicación o el conocimiento de más informaciones de las que deben ser objeto de publicidad activa»[38].

Esta interpretación del artículo 15.2 LTBG es sin duda la que ha venido sosteniendo la AEPD –de quien procede, no olvidemos, la redacción el precepto–, y que sostiene por lo general la doctrina, remitiéndose al Reglamento de la LOPD, aprobado por Real Decreto 1720/2007, de 21 de diciembre, que en su artículo 2.2, determina el ámbito de aplicación del mismo afirmando que:

«Este reglamento no será aplicable a los tratamientos de datos referidos a personas jurídicas, ni a los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales»[39].

Aun así, y debido a la naturaleza fundamental del derecho a la protección de datos, el acceso no es directo en estos casos, sino que también es necesario llevar a cabo un juicio de ponderación para determinar la accesibilidad a la información, en el cuál, si bien en principio –y «con carácter general», dice la norma– se concederá el acceso cuando estemos ante este tipo de datos, puede que no acabe siendo así puesto que la LTBG determina la posible denegación cuando «en el caso concreto prevalezca la protección de datos personales u otros derechos constitucionalmente protegidos sobre el interés público en la divulgación que lo impida».

Hay que hacer por tanto una serie de consideraciones al respecto. En primer lugar, que no se trata de todos los datos meramente identificativos, sino que el artículo 15.2 LTBG se refiere específicamente a los referentes a «la organización, funcionamiento o actividad pública del órgano» [40].

En segundo lugar, que incluso en el supuesto de que se trate de datos de carácter meramente identificativo –en cuyo caso el acceso en principio debe ser la regla general– se prevé la posibilidad de que la protección de los mismos prevalezca sobre el interés público en el acceso a la información, si bien se entiende que, como en el resto de los supuestos, el órgano encargado de llevar a cabo dicha ponderación deberá justificar la posible lesión de este derecho –más allá, habrá que entender, de lo meramente identificativo, pues en otro caso no tendría sentido– o de otro derecho constitucional para poder denegar el acceso.

La doctrina no ha visto reparos en esta previsión de posible ponderación, por cuanto parece pensada para aquellos casos en los que los titulares de los datos meramente identificativos se encuentren protegidos –por razones de seguridad pública, por protección a las víctimas de violencia de género, de terrorismo, etc–. Quizá hubiera tenido más lógica para estos casos limitar la referencia a la protección de datos de carácter personal a la información que contiene datos meramente identificativos, y no ampliarla a otros derechos constitucionalmente protegidos que debieran ser protegidos, pero no por tratarse de datos meramente identificativos, sino porque su revelación pudiera afectar a otros bienes jurídicos –públicos o privados– también protegidos por el artículo 14.1 LTBG, por lo que deberían someterse al juicio de ponderación establecido por el artículo 14.2 LTBG[41].

3. La protección de los datos de carácter personal no reflejados en las categorías anteriores

El tercer apartado del artículo 15 LTBG determina la necesidad de llevar a cabo una ponderación entre los intereses en juego, cuando la información solicitada contiene datos de carácter personal, pero no son ni especialmente protegidos ni meramente identificativos[42].

Pues bien, este artículo 15.3 LTBG dispone la obligación del órgano con competencia para tramitar la solicitud de acceso de llevar a cabo una ponderación «suficientemente razonada» en la que se valore, de un lado, el interés público en la divulgación de la información y, de otro, «los derechos de los afectados cuyos datos aparezcan en la información solicitada, en particular su derecho fundamental a la protección de datos de carácter personal». Para ello, establece una serie de criterios que, si bien no son obligatorios en todos los casos, el órgano competente los «tomará particularmente en consideración».

Antes de entrar en el particular análisis de dichos criterios para la ponderación, es necesario detenerse, aunque someramente, en los elementos que deben tenerse en cuenta a la hora de realizar la ponderación, puesto que los mismos difieren de los dispuestos para los límites definidos por el artículo 14.1 LTBG.

En primer lugar, debe tenerse en cuenta que el legislador no ha previsto aquí específicamente la aplicación del llamado «doble test» –del que se deja constancia expresa en el Preámbulo de la LTBG para los límites del artículo 14 LTBG[43]– que, proveniente del Derecho Comunitario, exige además de este doble juicio de ponderación, su aplicación de manera proporcionada y restringida por su objeto y finalidad. Pero en todo caso, aunque cuando en presencia de datos de carácter personal su ponderación no requiera la realización de este «doble test», sin duda sí exige que se tenga en cuenta todos los elementos tanto fácticos como jurídicos, para aplicar un juicio de valoración equilibrado, limitado y sobre todo «proporcionado».

La determinación de la necesaria proporcionalidad para permitir el acceso se infiere claramente del primero de los Criterios Interpretativos que emitieron de manera conjunta la AEPD y el CTBG. Efectivamente, el CI 001/2015, de 24 de junio, relativo a la información referida a las retribuciones asignadas a uno o varios puestos de trabajo determinados y a su incidencia o no en la protección de datos personales, establece que se lleve a cabo la ponderación de intereses y derechos prevista en el artículo 15.3 LTBG, y lo hace justamente en términos de proporcionalidad, afirmando que la conciliación de intereses que hay que llevar a cabo:

«[E]xige valorar el alcance del interés público en la divulgación de la información al que se refiere el precepto como favorecedor del acceso a la información pública. De este modo, con carácter general, habrá que entender que, en cuanto el acceso a la información contribuya a un mejor conocimiento de los criterios de organización y funcionamiento de las instituciones o a la asignación de recurso, cabrá considerar la existencia de un interés público prevalente sobre los derechos a la protección de datos y a la intimidad en los términos y con las excepciones establecidas por la LTBG. Por el contrario, cuando la información no contribuya a un mayor conocimiento de la organización y funcionamiento de las instituciones o de la asignación de recursos públicos, prevalecerá el respecto a los derechos a la protección de datos o la intimidad».

El CI 001/2015 analiza después en qué casos se cumple con lo aquí descrito para determinar un criterio de acceso a la información sobre retribuciones de personal de alto nivel de responsabilidad frente a aquellos funcionarios que no gozan de una especial responsabilidad o autonomía, determinando la accesibilidad a las retribuciones de los primeros pero no de estos últimos, esto es, el acceso no lo determina la naturaleza de los datos, sino que se permite de manera proporcionada en función de la relevancia de la información, en el sentido de que la misma sería «decreciente en función del nivel jerárquico del empleado o funcionario público»[44] criterio que ha sido aplicado, además, por la jurisprudencia[45].

En segundo lugar, en relación con los elementos de la ponderación –interés público, de una parte, y protección de datos de carácter personal, de otra–, los términos literales en los que está formulado el artículo 15.3 LTBG parecerían llevar a una aplicación de la ponderación que sólo llama a tener en cuenta los intereses públicos que justifican el acceso y no lo privados que pueda esgrimir el solicitante. Sin embargo, como veremos, los criterios particulares que «pueden» aplicarse en la ponderación parecen desmentir esto.

Y ello porque, de un lado, debe tenerse en cuenta, como acabamos de ver, «el interés público en la divulgación de la información», esto es, no parece que debiera tenerse en cuenta –si bien, como veremos a continuación, no es así en casi ninguno de los casos– otro criterio que el que justifica el propio principio de transparencia y legitima el derecho subjetivo de acceso a la información pública, esto es, el principio democrático cuya realización exige que se pueda conocer la información que obra en manos de las instituciones públicas. El texto de la LTBG no define este interés en su configuración de la transparencia, más allá de afirmar, en su artículo 1 que «esta Ley tiene por objeto ampliar y reforzar la transparencia de la actividad pública, regular y garantizar el derecho de acceso a la información relativa a aquella actividad y establecer las obligaciones de buen gobierno que deben cumplir los responsables públicos así como las consecuencias derivadas de su incumplimiento», y de reconocer en su artículo 12 que «todas las personas tienen derecho a acceder a la información pública, en los términos previstos en el artículo 105 b) de la Constitución Españolar, desarrollados por esta Ley».

Esto es, no se define cuál sea ese interés público que justifica las obligaciones de transparencia o publicidad activa de los sujetos obligados por la Ley y el derecho subjetivo de acceso a la información, del que únicamente establece que trae causa del artículo 105 b) CE. El Preámbulo, sin embargo, sí resulta más definitorio de este interés público al que podríamos entender se refiere en su primer párrafo cuando afirma lo siguiente:

«La transparencia, el acceso a la información pública y las normas de buen gobierno deben ser los ejes fundamentales de toda acción política. Sólo cuando la acción de los responsables públicos se somete a escrutinio, cuando los ciudadanos pueden conocer cómo se toman las decisiones que les afectan, cómo se manejan los fondos públicos o bajo qué criterios actúan nuestras instituciones podremos hablar del inicio de un proceso en el que los poderes públicos comienzan a responder a una sociedad que es crítica, exigente y que demanda la participación de los poderes públicos.

[…] Permitiendo una mayor fiscalización de la actividad pública se contribuye a la necesaria regeneración democrática, se promueve la eficiencia y eficacia del Estado y se favorece el crecimiento económico».

Esto es, parece que el criterio que tendría que tenerse en cuenta en la ponderación cuando haya datos de carácter personal debiera ser ese interés público en conocer la actuación administrativa para permitir el general escrutinio de la misma por parte de los ciudadanos, y así parece reforzarse por el artículo 17 LTBG, cuando tras regular los requisitos que deben figurar en las solicitudes de acceso, establece específicamente en su apartado 3 que el solicitante no está obligado a motivar su solicitud de acceso a la información y que la ausencia de motivación no puede ser por sí sola causa de rechazo de la solicitud.

Sin embargo, esta configuración del derecho de acceso pierde rápidamente su fuerza por la posible inclusión que ha hecho el legislador de la ponderación inclusiva de los intereses de carácter particular que pueden esgrimir los solicitantes[46].

Ello se deriva, en primer lugar, del propio artículo 17.3 LTBG en el que se añade, recordemos, que el solicitante «podrá exponer los motivos por los que solicita la información y que podrán ser tenidos en cuenta cuando se dicte la resolución» y aunque nada dice sobre el carácter de dicha argumentación jurídica –que se podría entender es la justificación del interés público en conocer la información–, ésta puede referirse no sólo a esos argumentos en la base de la configuración del principio de transparencia, sino que también puede tratarse de interés de carácter jurídico privado que puede esgrimir el solicitante y que el órgano competente para llevar a cabo la ponderación debe tener en todo caso en cuenta.

Este argumento se refuerza, en segundo lugar, porque aunque el inciso primero de artículo 15.3 LTGB no parece tener en cuenta los intereses particulares para esta concreta ponderación, inmediatamente se contradice en sus términos, cuando establece como veremos, entre los criterios para la realización de la citada ponderación, que «dicho órgano tomará particularmente en consideración» el siguiente: «b) La justificación por los solicitantes de su petición en el ejercicio de un derecho o el hecho de que tengan la condición de investigadores y motiven el acceso en fines históricos, científicos o estadísticos». Esto es, en definitiva, el mandato del legislador es que se valoren los derechos que puedan aducir los solicitantes en su motivación[47], convirtiéndose de esta manera, como señala Fernández Salmerón, en una carga para el solicitante[48].

En consecuencia, esto significa que la ponderación que debe llevarse a cabo para decidir sobre la accesibilidad de la información o la protección de los datos de carácter personal no se hace sólo desde la perspectiva jurídica del interés público que justifica el acceso, sino que tiene en cuenta posibles derechos subjetivos de los solicitantes, sobre los que pesa la carga de motivar su solicitud –pese a que la misma no es obligatoria–[49]. Y ello a pesar de que, como ya hemos tendido ocasión de señalar, el Criterio Interpretativo 002/2015, publicado por la AEPD y el CTBG, referido precisamente a la «aplicación de los límites al derecho de acceso a la información», tras recordar que la aplicación de los mismos no opera «ni automáticamente a favor de la denegación ni absolutamente en relación a los contenidos» se olvida, sin embargo, de hacer referencia a la posible valoración de los motivos de interés privado centrándose simplemente en la necesidad analizar –referido, no olvidemos, a los límites establecidos por el artículo 14.1 LTBG– si la estimación de la petición de información supone un perjuicio concreto, definido y evaluable (test del daño) y de ponderar los intereses en juego «atendiendo a la circunstancia del caso concreto y siempre que no exista un interés que justifique la publicidad o el acceso» (test del interés público)[50].

Esta carga es además especialmente gravosa si tenemos en cuenta una circunstancia adicional del procedimiento de ejercicio del derecho de acceso a la información y es que el artículo 19.3 LTBG ha previsto la posible suspensión del procedimiento para que los terceros afectados –y los titulares de los datos personales, como aquí se ha justificado, sin duda lo son– puedan hacer las alegaciones que estimen oportunas[51] e, incluso, indicar su oposición al acceso[52], sin que por el contrario se reconozca al solicitante la posibilidad de hacer valer sus legítimos derechos o su motivación frente a la existencia de datos personales en la información que pretende acceder a través de un trámite de audiencia, por lo que, como hemos señalado, pesa sobre el solicitante la carga de motivar su solicitud –tanto en razones de interés público como privado–, puesto que de no hacerlo, el derecho de acceso le podrá ser denegado y sólo podrá esgrimir los particulares intereses legítimos que sostenga en vía de recurso[53].

Resulta, por tanto, imprescindible, analizar aunque sea de manera somera, la ponderación que se determina en el artículo 15.3 LTBG teniendo especialmente en cuenta los particulares criterios que el legislador ha establecido que deben valorarse puesto que, aunque no resulten los únicos que puedan tenerse en cuenta –dado que el órgano encargado de decidir sobre el acceso podrá valorar otros factores– la LTBG establece, en todo caso, que deben ser «tomados particularmente en consideración»[54] y que, en general, han sido objeto de numerosas críticas por parte de la doctrina[55], son especialmente relevantes para entender la configuración que la LTBG hace del mecanismo de conciliación entre los distintos derechos en juego.

a) El transcurso de los plazos establecidos por el artículo 57 de la Ley del Patrimonio Histórico Español.

El primero de los criterios enunciados por la Ley en su artículo 15.3.a) es «el menor perjuicio a los afectados derivado del transcurso de los plazos establecidos en el artículo 57 de la Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español»[56].

La expresa acogida de los criterios del artículo 57 LPHE plantea muchos problemas interpretativos, en los que por la extensión de este artículo no es posible entrar en profundidad, tales como que el ámbito de aplicación del artículo es más bien el de los datos especialmente protegidos –y no los que tienen que valorarse en esta ponderación– y que además se trata de elementos de juicio especialmente ambiguos, como reiteradamente ha hecho ver la doctrina[57].

Para solventar estos problemas debe interpretarse sin lugar de dudas que el ámbito de aplicación de este artículo no debe ser el de la LPHE, sino que meramente hay que atender a los plazos que en dicho artículo se recogen[58] y, en todo caso, como criterio favorable al acceso: esto es, no se trata de que los documentos no puedan ser accesibles hasta que hayan transcurrido los señalados 25 o 50 años, sino que, si los mismos han transcurrido, ello es indicativo de que debe fallarse a favor de dar acceso a la solicitud pese a que en la información figuren datos de carácter personal, pues de otra manera, se produciría un efecto de opacidad extraordinario, limitando excesivamente y de manera casi automática el acceso a la información, cuando el interés público más trascendente a la hora de conceder el acceso es precisamente la posibilidad de fiscalización de la acción pública. Por tanto, si la información se viera limitada por no haber fallecido los afectados por la misma hasta 50 años desde la producción del documento, o hasta de transcurran 25 desde el fallecimiento, esta principal finalidad del principio de transparencia quedaría desactivada en la práctica totalidad de las solicitudes de acceso a la información.

Ahora bien, si está claro que el criterio temporal es siempre un elemento a tener en cuenta –y que, sin embargo, el legislador no ha regulado específicamente[59]–, los plazos «orientativos» a los que se aluden siguen provocando distorsiones[60] que, a mi juicio, se podrían haber podido evitar introduciendo un criterio ponderativo que no se remitiera directamente a la LPHE sino que se refiriera de manera genérica al transcurso del tiempo.

El criterio aplicable para la ponderación, entonces, debería ser el de confrontar los derechos de los afectados –como elemento para denegar el acceso– con el transcurso del plazo de 25 desde su fallecimiento o 50 años desde la producción del documento si se desconoce la fecha del deceso, en el sentido de que este mayor transcurso de los plazos es un elemento «a favor» del acceso. En cualquier caso, no parece el criterio más acorde a la LTBG y a la ponderación del derecho de acceso con el derecho a la protección de datos, tanto por la naturaleza jurídica de este derecho fundamental, como por el fundamento en el principio democrático de aquel.

b) La justificación por los solicitantes de su petición en el ejercicio de un derecho o el hecho de que tengan la condición de investigadores y motiven el acceso en fines históricos, científicos o estadísticos.

Respecto del segundo de los criterios que el órgano competente puede tener en cuenta para la ponderación –favorable al acceso– relativo a «la justificación por los solicitantes de su petición en el ejercicio de un derecho o el hecho de que tengan la condición de investigadores y motiven el acceso en fines históricos, científicos o estadísticos», como ya hemos aclarado anteriormente, supone la entrada en la ponderación de elementos de carácter subjetivo que, si bien pueden estar justificados, implican una carga adicional del solicitante que, no teniendo otro momento para hacerlos valer, tendrá que alegarlos en su solicitud original o, en el caso de que el acceso le haya sido denegado por no hacerlos valer, no tendrá más remedio que plantearlos en la reclamación potestativa que puede plantear ante el CTBG o en la demanda contencioso-administrativa que puede plantear, según disponen los artículos 23 y 20.5 LTBG, respectivamente.

Como este tema ya se ha tratado en el apartado anterior, solo se va a hacer una pequeña reflexión al respecto, en el sentido de que la justificación de la introducción de estos elementos valorativos trae causa directamente de la configuración legal del derecho a la protección de datos de carácter personal y la necesaria flexibilización de los criterios de comunicación que se establecieron en el artículo 11 LOPD por efecto directo del ya derogado artículo 7.f) de la Directiva 95/46/CE –declarado por Sentencia de 25 de octubre de 2011 del Tribunal de Justicia de la Unión Europea–, que permitía la comunicación de datos de carácter personal, pese a no mediar consentimiento, cuando el tratamiento de los datos personales fuera necesario para el ejercicio o la defensa de derechos[61].

c) El menor perjuicio de los derechos de los afectados en el caso de que los documentos únicamente contuvieses datos de carácter meramente identificativo de aquéllos.

El tercero de los criterios de ponderación establecidos por el artículo 15.3.c) se refiere al «menor perjuicio de los derechos de los afectados en caso de que los documentos únicamente contuviesen datos de carácter meramente identificativos de aquellos» y aunque parece una reiteración de lo ya dispuesto por el artículo 15.2 LTBG en realidad viene a complementarlo, pues recordemos que el criterio de accesibilidad que recoge este apartado se refiere solo a estos datos cuanto estuvieran «relacionados con la organización, funcionamiento o actividad pública del órgano».

Esto es, este criterio de ponderación se refiere a la prevalencia del acceso cuando aparecen otros datos de carácter meramente identificativo que no se recogen en el artículo 15.2 LTBG y que por tanto tienen que ser objeto de ponderación. Por lo general se tratará de datos referentes a terceras personas ajenas a la organización administrativa, pero que aparecen en la información solicitada, y cuya ponderación, si bien no siempre tiene que ser favorable al solicitante, se deberá hacer, en virtud del principio de proporcionalidad, con orientación hacia la estimación de la solicitud de acceso.

d) La mayor garantía de los derechos de los afectados en caso de que los datos contenidos en el documento puedan afectar a su intimidad o a su seguridad, o se refieran a menores.

Por último, el artículo 15.3.d) LTBG recoge un criterio de ponderación en sentido contrario, esto es, de prevalencia de la protección de datos –siempre relativa, claro está– por «la mayor garantía de los derechos de los afectados en caso de que los datos contenidos en el documento puedan afectar a su intimidad o a su seguridad, o se refieran a menores».

En este caso, tampoco la negativa al acceso opera automáticamente, pero se le da una adicional protección a los datos de menores, o a los que reflejen la intimidad o seguridad de las personas –de conformidad, por otro lado, con lo establecido por el artículo 105 b) CE–. Hay que recordar a este respecto que el artículo 14.1 LTBG no recoge entre sus límites la protección de la intimidad de las personas, ni de los menores, por lo que toma su pleno sentido respecto de la protección de la privacidad de la que trae causa el derecho fundamental a la protección de los datos de carácter personal y es, probablemente, uno de los criterios más lógicos de ponderación, y que mejor refleja el diverso peso que en definitiva encontramos en una ponderación en la que deben valorarse, de un lado, un derecho fundamental y, de otro, un derecho categorizado por la ley como derecho subjetivo.

IV. Breve conclusión: el necesario cambio en los criterios de ponderación entre el derecho de acceso a la información y la protección de datos de carácter personal tras la aprobación del RGPD

Los criterios anteriormente comentados no pueden ser aplicados, como ya hemos señalado, de manera aislada, sino que deben ser orientativos para que los órganos competentes puedan conciliar los distintos derechos afectados a fin de determinar el acceso a la información o la denegación del mismo. La ponderación además, no puede ser automática, pues en muchos casos pueden aparecer elementos combinados de los distintos criterios –piénsese, por ejemplo, que la información solicitada puede contener datos que afecten a la intimidad de las personas o a menores, pero que se justifiquen en una investigación con fines científicos o estadísticos, o en el ejercicio de un derecho o que, afectando a la intimidad, hayan transcurrido 25 años desde el fallecimiento del afectado–.

En todo caso, bien se opte por la estimación de la información y la comunicación de la misma, bien por su denegación, el órgano encargado de la misma debe motivar las razones que justifican su decisión, a efectos de su posible impugnación bien por los terceros afectados –cuando se haya otorgado el acceso– bien por los solicitantes, cuando el mismo se haya denegado, conforme establece el artículo 20.2 LTBG.

Pues bien, el análisis de los criterios de ponderación que la normativa vigente establece a la hora de conciliar el derecho de acceso a la información y el derecho a la protección de los datos de carácter personal demuestra que la indudable dificultad jurídica que plantea necesidad de conciliar dos derechos que por su ámbito de protección están llamados a entrar en conflicto, se torna si cabe más compleja cuando el reconocimiento que hace el ordenamiento jurídico de su protección no es la misma, esto es, cuando, como ocurre en nuestro sistema normativo, uno tiene la categoría de derecho fundamental y el otro no.

Ello lleva no sólo a la necesidad de articular un complicado sistema de equilibrio regulatorio –en el que no se invada la reserva de ley orgánica que la Constitución Española establece– sino también a establecer reglas jurídicas por las que la protección del derecho fundamental no lleve a la necesaria denegación sistemática del derecho de acceso a la información que, aunque no goce de dicha especial protección del ordenamiento jurídico, se ha convertido en un elemento esencial de realización del principio democrático y que, como tal, trasciende la mera satisfacción del derecho subjetivo, para convertirse en piedra angular de un sistema que exige la realización del principio de transparencia como garantía de su funcionamiento democrático[62].

El artículo 15 LTBG intentó ser una respuesta a este problema que, si bien no es desdeñable y debe alabarse –por ser la primera respuesta normativa de carácter general que se planteaba ante un problema que venía dándose desde varias décadas, sin encontrar la debida respuesta–, adolece de graves defectos que, tras la aprobación y entrada en vigor del REPD se han venido a acentuar.

La aprobación de una nueva LOPD, obligada por la necesidad de acomodar nuestra normativa de protección de datos de carácter personal al REPD parecía la oportunidad perfecta para una mejor regulación de la conciliación entre ambos derechos que, por otro lado, es obligada porque así lo impone directamente, como hemos visto, el artículo 86 REPD, y si bien es cierto que el PLOPD, en la redacción aprobada por el Congreso y remitida al Senado para su aprobación definitiva, acomete la tarea de establecer el marco de aplicación jurídica de esta ponderación –que se remite, como también hemos tenido oportunidad de ver, en virtud de su Disposición Adicional 2.ª a la regulación del artículo 15 LTBG y, en su defecto, a lo establecido por el REPD y por la propia LOPD–, y prevé la modificación de este artículo 15 LTBG para su adecuación a la nueva normativa de protección de datos, ha dado una respuesta normativa que desafortunadamente se ha limitado a una mera «acomodación» del artículo 15.1 LTBG a la nueva categoría de datos sensibles que recoge el REPD y a la eliminación de las referencias directas que este artículo hacía a la LOPD.

Parece por lo tanto que de nuevo el legislador pierde una fantástica oportunidad para adecuar los criterios de conciliación a las realidades jurídicas que se plantean, solventando además los problemas interpretativos que en los cuatro años que lleva en vigor la norma ya se han planteado. Y es que, además, debería haber tenido en cuenta que desde la perspectiva de la protección de datos, el REPD también ha cambiado las condiciones para el tratamiento de determinados datos, pues si bien su artículo 86 establece la capacidad del derecho nacional de los Estados miembros para determinar la normativa de acceso cuando se trate de comunicar datos personales presentes en documentación pública, la construcción dogmática de este apartado del artículo 15 LTBG sigue siendo tributaria de una visión muy expansiva de las normas de protección de datos de carácter personal, olvidando que el REPD, si bien ha reforzado los posibles controles de los afectados sobre sus propios datos, también reconoce específicamente el interés público que legitima el derecho de acceso a la información, y ello debería conducir a un mayor equilibrio en la conciliación de ambos derechos, que nos permita situarnos en un escenario de mayor transparencia[63].

Bibliografía.

Canals Ametller, «El acceso público a datos en un contexto de transparencia y buena regulación», en Canals Ametller (ed.), Datos. Protección, Transparencia y Buena Regulación, Ed. Documenta, 2016.

Fernández Ramos, «Acceso a la información pública versus protección de datos personales, Revista Española de Derecho Administrativo, núm. 184, 2017.

    y Pérez Monguió, El Derecho al Acceso a la Información Pública en España, Thomson-Reuters Aranzadi, 2017.

Fernández Salmerón, «Procedimiento administrativo e información del sector público» en Valero Torrijos y Fernández Salmerón (Dirs.), Régimen jurídico de la transparencia del sector público, Aranzadi, 2014.

Guichot, «Acceso a la información en poder de la Administración y protección de datos personales», Revista de Administración Pública, núm. 173, 2007.

   , Datos personales y Administración Pública, Thomson Cívitas, 2005.

   , «Límites a la transparencia y el acceso a la información» en E. Guichot (coord..), Transparencia, Acceso a la Información Pública y Buen Gobierno, Tecnos, 2014.

Martínez, R., «De la opacidad a la casa de cristal. El conflicto entre privacidad y transparencia» en Valero Torrijos y Fernández Salmerón (Dirs.), Régimen jurídico de la transparencia del sector público, Aranzadi, 2014.

Piñar Mañas (dir.) Transparencia, acceso a la información y protección de datos, Reus, 2014.

   , «Transparencia y protección de datos. Una referencia a la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información y buen gobierno», en Piñar Mañas (Dir.), Transparencia, acceso a la información y protección de datos, Reus, 2014.

Rams Ramos, «La transformación del derecho de acceso en España: de derecho de configuración legal a derecho fundamental», Revista Española de Derecho Administrativo, núm. 160, 2013.

   , «El procedimiento de ejercicio del derecho de acceso a la información pública», Revista General de Derecho Administrativo, núm. 41, 2016.

   , «Los derechos e intereses de terceros en las reclamaciones ante el Consejo de Transparencia y Buen Gobierno», en Las vías administrativas de recurso a debate, INAP, 2016.

Rodríguez Álvarez, «Transparencia y protección de datos personales: criterios legales de conciliación», en Canals Ametller (ed.), Datos. Protección, Transparencia y Buena Regulación, Ed. Documenta, 2016.

Troncoso Reigada (dir.), Transparencia Administrativa y Protección de Datos Personales, Thomson-Cívitas, 2008.

Valero Torrijos, La protección de datos personales en internet ante la innovación tecnológica: riesgos, amenazas y respuestas desde la perspectiva jurídica, Thomson-Reuters Aranzadi, 2013.

---