Cesión de datos

• La cesión de datos de carácter personal está regulada en el artículo (https://www.derecho.com/ley/33023A11 11 de la Ley Orgánica 15/1999 de Datos de Carácter Personal) en adelante LOPD.

Los datos de carácter personal sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado.

El consentimiento no será preciso:

a) Cuando la cesión está autorizada en una ley.

b) Cuando se trate de datos recogidos de fuentes accesibles al público.

c) Cuando el tratamiento responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo, cumplimiento y control implique necesariamente la conexión de dicho tratamiento con ficheros de terceros. En este caso la cesión de datos sólo será legítima en cuanto se limite a la finalidad que la justifique.

d) Cuando la comunicación que deba efectuarse tenga por destinatario al Defensor del Pueblo, el Ministerio Fiscal o los Jueces o Tribunales o el Tribunal de Cuentas, en el ejercicio de las funciones que tiene atribuidas. Tampoco será preciso el consentimiento cuando la cesió tenga como destinatario a instituciones autonómicas con funciones análogas al Defensor del Pueblo o al Tribunal de Cuentas.

e) Cuando la cesión se produzca entre Administraciones públicas y tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos.

f) Cuando la cesión de datos de carácter personal relativos a la salud sea necesaria para solucionar una urgencia que requiera acceder a un fichero o para realizar los estudios epidemiológicos en los términos establecidos en la legislación sobre sanidad estatal o autonómica.

Será nulo el consentimiento para la comunicación de los datos de carácter personal a un tercero, cuando la información que se facilite al interesado no le permita conocer la finalidad a que destinarán los datos cuya comunicación se autoriza o el tipo de actividad de aquel a quien se pretenden comunicar.

El consentimiento para la comunicación de los datos de carácter personal tiene también un carácter de revocable. Se puede anular con posterioridad.

Si la cesión se efectúa previo procedimiento de disociación, no será necesario el consentimiento.

Cesión de datos epidemiológicos:

Entre otros supuestos la LOPD permite la cesión de datos personales para realizar los estudios epidemiológicos en los términos establecidos en la legislación sobre sanidad estatal o autonómica. En la normativa regulador del paciente de la comunidad de Catalunya, en su (https://www.derecho.com/ley/36958 LEY 21/2000, de 29 de diciembre, sobre los derechos de información concernientes a la salud y la autonomía del paciente, y la documentación clínica) se establece: Se puede acceder a la historia clínica con finalidades epidemiológicas, de investigación o docencia, con sujeción a lo establecido en la Ley orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, y la Ley del Estado 14/1986, de 25 de abril, General de Sanidad, y las disposiciones concordantes. El acceso a la historia clínica con estas finalidades obliga a preservar los datos de identificación personal del paciente, separados de los de carácter clinicoasistencial, salvo si éste ha dado antes el consentimiento.

Cesión de datos entre administraciones públicas

1. Los datos de carácter personal recogidos o elaborados por las Administraciones públicas para el desempeño de sus atribuciones no serán comunicados a otras Administraciones públicas para el ejercicio de competencias diferentes o de competencias que versen sobre materias distintas, 'salvo cuando la comunicación hubiere sido prevista por las disposiciones de creación del fichero o por disposición de superior rango que regule su uso' (frase en cursiva declarada inconstitucional), o cuando la comunicación tenga por objeto el tratamiento posterior de los datos con fines históricos, estadísticos o científicos.

2. Podrán, en todo caso, ser objeto de comunicación los datos de carácter personal que una Administración pública obtenga o elabore con destino a otra.

3. No obstante lo establecido en el artículo 11.2.b), la comunicación de datos recogidos de fuentes accesibles al público no podrá efectuarse a ficheros de titularidad privada, sino con el consentimiento del interesado o cuando una ley prevea otra cosa.

4. En los supuestos previstos en los apartados 1 y 2 del presente artículo no será necesario el consentimiento del afectado a que se refiere el artículo 11 de la presente Ley.

Más información en el (https://www.derecho.com/legislacion/boe/735136 Reglamento de protección de datos).

Cesión de datos de deudores

La cesión de datos de deudores se enmarca en el ámbito de cesión de créditos.

En este sentido la Unión Europea en el (https://www.derecho.com/l/doue/dictamen-supervisor-europeo-proteccion-datos-libro-verde-comision-titulado-eficacia-ejecucion-resoluciones-judiciales-union-europea-transparencia-activos-patrimoniales-deudores-com-2008-128-final-2009-c-20-01/ Dictamen del Supervisor Europeo de Protección de Datos sobre el Libro Verde de la Comisión titulado « Eficacia en la ejecución de las resoluciones judiciales en la Unión Europea: Transparencia de los activos patrimoniales de los deudores Â» COM(2008) 128 final (2009/C 20/01]] establece que el tratamiento de datos que se realiza para perseguir los activos de un deudor, no cabe aplicarle el principio de autorización previa al tratamiento por parte del deudor, ya que no lo daría.