La nueva Ley regula la inscripción de los ficheros de titularidad pública y privada, respectivamente, en los artículos 20 y 26, estableciendo los requisitos que deberán incorporarse a las solicitudes de inscripción en el Registro General de Protección de Datos. Asimismo, la nueva Ley introduce nuevas definiciones, tales como las referentes al encargado del tratamiento y fuentes accesibles al público y modifica, entre otros, los supuestos legales que amparan la comunicación o cesión de datos, establecidos por los artículos 11 y 21, o los relativos al movimiento internacional de datos que disponen los artículos 33 y 34.

          Hasta la fecha, el procedimiento de notificación e inscripción de ficheros de datos de carácter personal en el Registro General de Protección de Datos se regulaba fundamentalmente en el Real Decreto 1332/1994, de 20 de junio, que desarrolla determinados aspectos de la Ley Orgánica 5/1992, cuyos artículos 5 y 6 habilitan a la Agencia de Protección de Datos para elaborar modelos normalizados de solicitud de inscripción para los ficheros de titularidad pública o privada, respectivamente.

          La disposición transitoria tercera de la Ley Orgánica 15/1999 declara expresamente la vigencia del Real Decreto 1332/1994. Ello no obstante, el régimen previsto en los artículos 20 y 26, ya citados, en el que se introduce la obligación de notificar las medidas de seguridad exigibles al fichero, con indicación del nivel básico, medio o alto que haya de adoptarse, así como la necesaria adaptación de dichos preceptos al régimen general establecido en la Ley, hacen necesario un nuevo modelo de notificación de ficheros, reemplazando al establecido en la Resolución de la Agencia de Protección de Datos, de 22 de junio de 1994, por la que se aprobaron los modelos normalizados en soporte papel y magnético a través de los que debían efectuarse las correspondientes inscripciones en el Registro General de Protección de Datos, publicada en el "Boletín Oficial del Estado" del 23.

          El artículo 45 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, insta a las Administraciones Públicas a promover la incorporación de técnicas electrónicas, informáticas y telemáticas en el desarrollo de su actividad y el ejercicio de sus competencias.

          El Real Decreto 263/1996, de 16 de febrero, por el que se regula la utilización de técnicas electrónicas, informáticas y telemáticas por la Administración General del Estado, desarrolla dicho artículo, delimitando, en el ámbito de la Administración General del Estado, las garantías, requisitos y supuestos de utilización de las técnicas electrónicas, informáticas y telemáticas.

          Por todo lo anterior, se hace necesaria la aprobación de nuevos modelos de solicitud de inscripción, para que los titulares de los ficheros, tanto públicos como privados, puedan llevar a cabo las distintas notificaciones previstas en la Ley a efectos de su inscripción en el Registro General de Protección de Datos.

          Los modelos podrán cumplimentarse indistintamente en soporte papel, magnético o telemático, gozando las declaraciones de la misma validez en Derecho, siempre y cuando sea debidamente cumplimentada y firmada la hoja de solicitud de inscripción a la que se refiere la Resolución. En caso de que la declaración se efectúe a través de Internet, queda garantizada la seguridad de los datos notificados a la Agencia de Protección de Datos, dado que la utilización del programa aprobado por la Resolución supone el cifrado de aquéllos, así como que los mismos se alojarán en un servidor web seguro.

          Debe recordarse que la inscripción de los ficheros en el Registro General de Protección de Datos tiene un carácter meramente declarativo, sin perjuicio de la obligación de notificar los mismos en los términos establecidos y de que la información contenida en la notificación se ajuste a la realidad.

          Por último, a fin de facilitar la implantación y comprensión de la norma, la Resolución establece un período transitorio, que se extiende hasta el 1 de septiembre de 2000, durante el cual será posible la presentación ante la Agencia de Protección de Datos de declaraciones cumplimentadas conforme a los modelos que preveía la Resolución de 22 de junio de 1994, sin perjuicio de que, al haber entrado en vigor la presente Resolución, sea también posible la presentación en los modelos que la misma establece.

          En su virtud, esta Agencia de Protección de Datos ha resuelto:

Primero.- Aprobar los modelos normalizados en soporte papel de notificación de ficheros o tratamientos de datos de carácter personal de titularidad pública o privada, que figuran en el anexo I de la presente Resolución.

          Dichos modelos se componen de una hoja de solicitud de inscripción y de hojas interiores de detalle de la notificación.

Segundo.- Aprobar los modelos en soporte magnético y telemático de notificación de ficheros o tratamientos de datos de carácter personal de titularidad pública o privada, cuyo diseño normalizado se encuentra definido en el anexo II.

          A tal efecto, la información contenida en el soporte directamente legible por ordenador deberá haber sido validada con carácter previo a su presentación. Dicha validación se realizará de acuerdo a las normas que se relacionan en el anexo II. Si se utiliza el programa informático al que se refiere el apartado tercero, no será preciso realizar dicha validación.

          Los soportes directamente legibles por ordenador para la presentación de notificaciones en la Agencia de Protección de Datos deberán ajustarse a las especificaciones técnicas relacionadas en el anexo III.

          En todo caso, el soporte se presentará debidamente etiquetado, en los términos previstos en el anexo III, acompañándose de la hoja de solicitud de inscripción, debidamente cumplimentada y firmada por persona habilitada a tal efecto.

Tercero.- Aprobar el programa informático de generación de notificaciones de creación, modificación o supresión de ficheros, de acuerdo con el modelo normalizado, con la finalidad de facilitar la notificación de ficheros o tratamientos.

          Este programa se podrá obtener de la página web de la Agencia de Protección de Datos, de acuerdo a las especificaciones que figuran en el anexo III.

          Este programa permitirá generar notificaciones de inscripción, dando lugar a un fichero. Este fichero se remitirá a la Agencia, bien directamente a través de Internet, bien mediante un disquete. En ambos casos deberá cumplimentarse y firmarse la hoja de solicitud de inscripción generada por el programa, que habrá de presentarse en la Agencia de Protección de Datos o en cualquiera de los Registros y oficinas a que se refiere el artículo 38.4 de la Ley 30/1992, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.

Cuarto.- Cada remisión en soporte papel podrá incluir varias declaraciones, siempre y cuando las mismas se refieran a un mismo responsable.

          Cada remisión en soporte magnético o telemático podrá incluir varias declaraciones, siempre que las mismas se refieran a un mismo responsable, no pudiendo exceder dichas declaraciones de 50.

Quinto.- A los efectos previstos en el artículo 39 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, no se entenderá recibida la declaración efectuada mediante su envío por medios telemáticos sino desde la fecha en que tenga entrada en la Agencia de Protección de Datos la hoja de solicitud de inscripción, debidamente cumplimentada y firmada.

          En todo caso, carecerán de efecto alguno las declaraciones si la hoja de solicitud de inscripción, debidamente cumplimentada y firmada, no hubiera sido presentada en la Agencia de Protección de Datos o en alguno de los Registros y oficinas a los que se refiere el artículo 38.4 de la Ley 30/1992, transcurridos diez días desde la recepción de la declaración por la Agencia de Protección de Datos.

Sexto.- Todas las recepciones de soportes legibles por ordenador serán provisionales, a resultas de su proceso y comprobación. Cuando no se ajusten al diseño y demás especificaciones establecidas en la presente Resolución, se requerirá al declarante para que, en el plazo de diez días hábiles, subsane los defectos de que adolezca la declaración, transcurridos los cuales y de persistir anomalías sustanciales que impidan a la Agencia de Protección de Datos el acceso a los datos exigidos por esta Resolución, se le tendrá por desistido de su petición, archivándose sin más trámite.

Séptimo.- La presente Resolución entrará en vigor el día siguiente al de su publicación en el "Boletín Oficial del Estado", pero serán válidas las solicitudes cumplimentadas con arreglo a los modelos establecidos en la Resolución de 22 de junio de 1994, que tengan entrada en la Agencia de Protección de Datos con anterioridad a 1 de septiembre de 2000.

          Madrid, 30 de mayo de 2000.
 
 
 

1. Modelo normalizado de notificación de ficheros de titularidad pública. 

2. Instrucciones para cumplimentar el modelo de notificación de ficheros de titularidad pública. 

3. Modelo normalizado de notificación de ficheros de titularidad privada. 

4. Instrucciones para cumplimentar el modelo de notificación de ficheros de titularidad privada. 
 
 
  

1. Formato de registro para la notificación de ficheros de datos de carácter personal de titularidad pública. 

2. Formato de registro para la notificación de ficheros de datos de carácter personal de titularidad privada. 

3. Tablas de codificación. 
 
 
  

Referencias anteriores: 

• De conformidad con los arts. 5 y 6 del Real Decreto 1332/1994, de 20 de junio.
• Cita: Ley Orgánica 15/1999, de 13 de diciembre, y Resolución de 22 de junio de 1994.