La finalitat que persegueix la L.O.P.D. és garantir i protegir, en tot que fa al tractament de les dades personals, les llibertats públiques i els drets fonamentals de les persones físiques, especialment, el seu honor i intimitat personal i familiar. A aquest efecte, la llei considera responsable del fitxer o tractament, la persona física o jurídica, de naturalesa pública o privada, o òrgan administratiu, que decideixi sobre la finalitat, contingut i ús del tractament.
En conseqüència, seran el responsable del fitxer, i, si s’escau, l’encarregat del tractament, els obligats directes a adoptar les mesures d’índole tècnica i organitzatives necessàries que garanteixin la seguretat de les dades, a comunicar la cessió de les dades i els que estan subjecte al règim sancionador que estableix aquesta Llei. les esmentades obligacions són conseqüència de l’especial cura en el compliment de les exigències imposades per llei a causa de la naturalesa de l’activitat que desenvolupa al seu continua relació amb dades de caràcter personal.
En aquesta matèria, observem un evident paral·lelisme, amb relació a aquestes obligacions directes del responsable i encarregat del tractament, en l’àmbit tributari, en el qual, la intervenció d’un professional privat, digui gestoria, o similar, en la confecció de la declaració tributària no eximeix del retret culpabilístic del contribuent (art. 77 LGT), les obligacions davant l’Administració no es veuen alterades per aquesta relació privada, en virtut de la culpa “in eligendo o in vigilando” del contribuent. De manera que, amb independència de la responsabilitat en què hagi pogut incórrer la tercera persona davant d’una deficient confecció de la declaració tributària o en el present cas, d’una deficient adaptació a la LOPD, converteixen a l’obligat tributari, o al responsable o encarregat del tractament, respectivament, en el subjecte passiu de les sancions exigides en la llei, i això amb fonament en la seva desistiment de les seves funcions legals. En aquest sentit, l’art. 130 LRJPAC preveu la responsabilitat de les persones físiques i jurídiques pels fets constitutius d’infracció administrativa, “fins i tot a títol de simple inobservança”. De manera que la manca d’observació de les mesures de seguretat exigides per la LOPD, atribuïble al responsable i encarregat del tractament es fonamenta en la seva falta de diligència i cura en el coneixement i custòdia de les dades relacionades amb la seva empresa.
Joan Pedrosa
C.E.O.
Pedrosa Busquets & Associats
Protecció de Dades
Vic, Osona