850 - ¿La Agencia Española de Protección de Datos tiene la potestad de realizar medidas de investigación previas por vulneración de la normativa de protección de datos?

La Agencia Española de Protección de Datos podrá, como paso previo a la adopción de un acuerdo o iniciación de un procedimiento, realizar medidas de investigación tendentes a delimitar o conocer de forma óptima los hechos o circunstancias que han motivado la reclamación. 

Artículo 67 de la LOPDGDD

«1. Antes de la adopción del acuerdo de inicio de procedimiento, y una vez admitida a trámite la reclamación si la hubiese, la Agencia Española de Protección de Datos podrá llevar a cabo actuaciones previas de investigación a fin de lograr una mejor determinación de los hechos y las circunstancias que justifican la tramitación del procedimiento.

La Agencia Española de Protección de Datos actuará en todo caso cuando sea precisa la investigación de tratamientos que implique un tráfico masivo de datos personales.

2. Las actuaciones previas de investigación se someterán a lo dispuesto en la sección 2.ª del capítulo I del título VII de esta ley orgánica y no podrán tener una duración superior a dieciocho meses a contar desde la fecha del acuerdo de admisión a trámite o de la fecha del acuerdo por el que se decida su iniciación cuando la Agencia Española de Protección de Datos actúe por propia iniciativa».

A TENER EN CUENTA. El artículo 67 se ha visto modificado por la publicación de la Ley 11/2023, de 8 de mayo, con entrada en vigor el 10/05/2023.

Se destaca del mencionado artículo, lo siguiente:

• La AEPD podrá adoptar actuaciones previas de investigación antes de la adopción del acuerdo de inicio del procedimiento.
• La actuación de la AEPD será obligatoria cuando haya un tráfico masivo de datos personales.
• Las actuaciones de investigación se someten a los artículos 51 a 54 a LOPDGDD, es decir, concurre el deber de colaboración entre las AAPP y la AEPD. El alcance de la investigación llegará hasta lo necesario para el cumplimiento de las funciones de la AEPD. Dichas actuaciones de investigación podrán consistir en:
  • Inspecciones.
  • Requerimiento de exhibición o envío de documentos u otros datos necesarios.
  • Acceso al domicilio constitucionalmente protegido, previa autorización judicial.
  • Adopción de planes de auditoría preventiva por la Presidencia de la AEPD.
• El procedimiento tendrá una duración máxima de 18 meses. Este plazo quedará suspendido automáticamente cuando deba recabarse información, consulta, solicitud de asistencia o pronunciamiento preceptivo de un órgano u organismo de la UE o de una o varias autoridades de control de los Estados miembros por el tiempo que media entre la solicitud y la notificación del pronunciamiento a la AEPD (art. 64.4 de la LOPDGDD).