Después de unos días de abandono personal del blog, por cuestiones de salud y de trabajo, vengo a comentarles hoy una cuestión sobre el nuevo Reglamento de Desarrollo de la LOPD, también conocido como RDLOPD, que me parece no sólo curiosa, sino incluso fascinante. Veamos como introducción la definición de fichero y de fichero no automatizado, según el punto k) y n), respectivamente, del artículo 5:
k) Fichero: Todo conjunto organizado de datos de carácter personal, que permita el acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso.
n) Fichero no automatizado: todo conjunto de datos de carácter personal organizado de forma no automatizada y estructurado conforme a criterios específicos relativos a personas físicas, que permitan acceder sin esfuerzos desproporcionados a sus datos personales, ya sea aquél centralizado, descentralizado o repartido de forma funcional o geográfica.
No lo olviden, pero dejemos eso aparte por unos momentos. Si tienen buena memoria, en la ponencia del Sr. Rubí, Director General Adjunto de la AEPD, de la pasada Jornada de Seguridad, éste comentó que recientemente se había desestimado una denuncia alegando que los datos del demandante estaban almacenados en cajas en una nave industrial, sin que existiese ningún tipo de criterio de búsqueda. Admito que este comentario me dejó poco menos que patidifuso. Les confieso que he intentado encontrar la citada resolución, pero el buscador “avanzado” de la página web de la AEPD es bastante lento y desde luego dista mucho de ser avanzado, al menos según los criterios de búsqueda más comunes (por intervalos de fecha, por favor), así que me he visto obligado a desistir; no les queda otra que fiarse de mí.
Ahora volvamos a las definiciones anteriores. Imagino, y esto es pura especulación, que la definición de fichero no automatizado pretende de alguna manera extrapolar las condiciones del soporte informático al soporte papel, de ahí la cláusula de la estructuración conforme a criterios específicos. En otras palabras, si los tratamientos “computerizados” son por su propia naturaleza accesibles mediante diferentes criterios de búsqueda, para estar al mismo nivel, un fichero en soporte papel debe disponer también de un criterio de búsqueda. Así visto, tiene su lógica y todo.
Llegados a este punto, imaginen que disponemos de una habitación vacía de 2×2 metros donde el Departamento de Recursos Humanos de nuestra empresa va tirando al suelo, sin orden ni concierto, los currícula que van llegando. Imaginen que ustedes y yo pertenecemos una gran multinacional, con lo que a los seis meses tenemos almacenados unos cuantos cientos de perfiles de potenciales empleados sin, obviamente, ningún criterio de búsqueda más que el de la ley de la gravedad y quizá un orden LIFO (Last In First Out) algo difuso. Teniendo en cuenta que dichos documentos contienen nombre, apellidos, teléfonos personales, domicilios, historial laboral y académico, perfil profesional, aficiones, y potencialmente problemas de salud (minusvalías), parece claro que son datos de carácter personal. De hecho, sí lo son, si atendemos al ámbito objetivo de aplicación, artículo 2 del RDLOPD, y a la definición de dato de carácter personal, artículo 5:
1. El presente reglamento será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.
[…]
Artículo 5. Definiciones.
f) Datos de carácter personal: Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables.
Ahora bien. Dejando aparte el sentido común y entrando en el mundo de la entelequia y la comedia, tomados en conjunto, los datos de esa habitación y siempre en opinión de ustedes: ¿qué forman, qué son? ¿Un fichero? ¿Un fichero no automatizado? ¿Un fichero automatizado? ¿Un ente abstracto? ¿Un ectoplasma? ¿Un problema? ¿Una soberana estupidez? ¿Un pájaro? ¿Un avión?
