PROTECCIÓN DE DATOS: CESIÓN DE DATOS DE LA POLICÍA LOCAL A ASEGURADORAS O PARTICULARES

Informe 0639/2008

La consulta plantea la posibilidad de que, por la Policía Local, puedan ser transmitidos a las compañías aseguradoras o particulares interesados copia de los atestados realizados y los datos contenidos en las diligencias practicadas cuando se produce un accidente de circulación.

Teniendo en cuenta que en la documentación a que hace referencia la consulta constan o pueden constar datos de diversas personas implicadas en el accidente, debe indicarse, con carácter general, que dicha comunicación de datos constituye, conforme a lo dispuesto en el artículo 3 i) de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de Carácter Personal (en lo sucesivo LOPD), una cesión de datos de carácter personal, definida como “Toda revelación de datos efectuada a persona distinta del interesado”.

El artículo 11.1 de la LOPD establece que “los datos de carácter personal objeto del tratamiento sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado”, quedando exceptuado el consentimiento en aquéllos casos en que así lo prevea una Ley, de conformidad con lo previsto en el número 2 letra a del mismo artículo.

Al objeto de determinar la existencia de una ley que ampare la cesión de datos objeto de consulta, debe diferenciarse la comunicación de datos a las compañías aseguradoras de la comunicación a los particulares, por fundamentarse ambas en diferentes preceptos legales.

I

Comenzando por la cesión de datos a la compañía aseguradora, el criterio de esta Agencia se ha puesto de manifiesto en la Resolución de 11 de

c. Jorge Juan 6	1
28004 Madrid
www.agpd.es

Gabinete Jurídico

agosto de 2003 (PS/27/2003 y confirmada por la Sentencia de la Audiencia Nacional de 21 de septiembre de 2005), en la que se señalaba lo siguiente:

“La Ley 50/1980, de 8 de octubre, de Contrato de Seguro, incluye en su “Sección 3ª: Obligaciones y deberes de las partes”, el artículo 18 que establece:

“El asegurador está obligado a satisfacer la indemnización al término de las investigaciones y peritaciones necesarias para establecer la existencia del siniestro y, en su caso, el importe de los daños que resulten del mismo. En cualquier supuesto, el asegurador deberá efectuar, dentro de los cuarenta días, a partir de la recepción de la declaración del siniestro, el pago del importe mínimo de lo que el asegurador pueda deber, según las circunstancias por él conocidas.

Cuando la naturaleza del seguro lo permita y el asegurado lo considera, el asegurador podrá sustituir el pago de la indemnización por la reparación o la reposición del objeto siniestrado”.

De dicho precepto se desprende que el asegurador tiene la obligación legal de realizar las investigaciones y peritaciones precisas tanto respecto de la existencia del siniestro, como sobre el importe de los daños si estos se hubieran producido.

Esta obligación tiene una conexión directa con otra obligación de orden legal como es la de satisfacer la indemnización al término de aquellas investigaciones y peritaciones.

A su vez, esta última exigencia legal aparece reforzada en la propia norma al imponer al asegurador, en cualquier supuesto, la obligación de efectuar, en un plazo máximo desde la recepción de la declaración del siniestro, el pago de un importe mínimo de lo que se pueda deber, según las circunstancias por él conocidas.

c. Jorge Juan 6	2
28004 Madrid
www.agpd.es

Gabinete Jurídico

De otro lado, la Ley 30/1995, de 8 de noviembre, de Ordenación y Supervisión de seguros privados, impone a las entidades aseguradoras

“la obligación de constituir y mantener en todo momento provisiones técnicas suficientes para el conjunto de sus actividades” (artículo 16.1).

En el cálculo de las provisiones técnicas, entendidas éstas como el importe de las obligaciones asumidas por las entidades aseguradoras y reaseguradoras derivadas de los contratos de seguro directo y reaseguro suscritos, existe una parte de las aludidas obligaciones que está en relación con la cuantía de las obligaciones derivadas del pago de la indemnización, que aparece como la principal de las obligaciones de la entidad aseguradora una vez que ha tenido lugar el siniestro. En concreto la provisión de prestaciones recoge el importe total de las obligaciones pendientes del asegurador derivado de siniestros ocurridos con anterioridad a la fecha de cierre del ejercicio.

En la cobertura de un seguro de responsabilidad civil el asegurador se obliga a cubrir el riesgo del nacimiento a cargo del asegurado de la obligación de indemnizar a un tercero los daños y perjuicios causados por un hecho previsto en el contrato de cuyas consecuencias sea civilmente responsable el asegurado, conforme a derecho, con la particularidad de que al tercer perjudicado, ajeno a la relación contractual establecida entre el asegurado y el asegurador, se le concede por ley, en concreto por el artículo 76 de la ley 50/1980, de 8 de octubre, de Contrato de Seguro, la posibilidad de acción directa contra el asegurador para exigirle el cumplimiento de la obligación de indemnizar. En este caso la valoración de los daños se refiere a los datos aportados por un tercero ajeno a la relación negocial, pero sin los cuales no es posible conocer el montante de la indemnización y en su caso la parte correspondiente a las provisiones técnicas. El desconocimiento de estos datos hace también imposible el cumplimiento de la obligación por parte de la entidad aseguradora.

Por otra parte, y en relación con los datos aludidos anteriormente, las entidades aseguradoras deben llevar un libro de siniestros en los

c. Jorge Juan 6	3
28004 Madrid
www.agpd.es

Gabinete Jurídico

términos establecidos en el artículo 65 del Real Decreto 2486/1998, de 20 de noviembre por el que se aprueba el Reglamento de Ordenación y Supervisión de los Seguros Privados, en el que deberá constar entre otros datos la valoración inicial consignada y los pagos que se han hecho en relación con el mismo. Para poder determinar el importe de tales conceptos se hará de nuevo mención a datos que no se corresponden a ninguna de las partes que aparecen en el contrato de seguro, sino a los datos del tercer perjudicado y de los daños sufridos por éste, debidamente probados.

Las citadas obligaciones se complementan con las derivadas del control de las entidades aseguradoras.

Así, los artículos 70 a 72 de la misma Ley establecen las competencias del Ministerio de Economía en el control de las entidades aseguradoras previendo específicamente que “el control financiero consistirá, en particular, en la comprobación del conjunto de actividades de la entidad aseguradora, del estado de solvencia y de la constitución de provisiones técnicas…” (artículo 71.2) y las sujetan a la Inspección de Seguros (artículo 72.1).

A tal efecto, los Inspectores de Seguros en el ejercicio de sus funciones comprobarán toda la documentación necesaria para verificar la solvencia técnico-financiera de las entidades aseguradoras sometidas a su supervisión, para lo cual solicitarán de las mismas toda la documentación que acredite los cálculos a los que llega la entidad, como determina el artículo 72 de la Ley. Entre estos documentos se encuentran aquellos en los que se base la entidad para el cálculo de la cuantía de las indemnizaciones, como pueden ser los informes médicos cuando el siniestro de lugar a daños personales.

Es por tanto necesario para la Inspección de Seguros tener acceso a los datos del tercer perjudicado para poder dar cumplimiento a las obligaciones de supervisión que tiene asignadas y garantizar que la

c. Jorge Juan 6	4
28004 Madrid
www.agpd.es

Gabinete Jurídico

empresa tiene la solvencia necesaria para afrontar el cumplimiento de las obligaciones asumidas por contrato de seguro.

En definitiva, toda información podrá ser requerida por la Dirección General de Seguros y Fondos de Pensiones en el ejercicio de sus labores de supervisión como así lo dispone el artículo 71.4 de la Ley, de manera que la falta de remisión de la misma podrá ser considerada como infracción muy grave, grave o leve en los términos establecidos en el artículo 40 de la Ley pudiendo dar lugar a la imposición de sanciones administrativas.

De todo lo expuesto se concluye que, tanto desde la perspectiva de las obligaciones del asegurador contenidas en la Ley 50/1980, como desde las derivadas de la Ley 30/1995, las entidades aseguradoras deben recabar y conservar, en su caso, información relativa a la salud de los terceros que deban ser indemnizados como consecuencia de un seguro de responsabilidad civil. De ahí que debe entenderse que concurren las excepciones al tratamiento de tales datos sin consentimiento del afectado previstas en los artículos 6.1, 7.3 y 11.2.a) de la LOPD.”

La aplicación al presente supuesto de lo anteriormente señalado implica que, no será preciso el consentimiento de los interesados para que puedan cederse los datos relativos a los accidentes de tráfico por la policía local a las compañías aseguradoras, ya que las nomas legales examinadas, Ley 50/1980 del Contrato de Seguro y, en la actualidad, el Real Decreto Legislativo 6/2004, de 29 de octubre, por el que se aprueba el texto refundido de la Ley de ordenación y supervisión de los seguros privados, que deroga la Ley 30/1995, de 8 de noviembre, de Ordenación y Supervisión de seguros privados, ampararían la cesión inconsentida, tal y como dispone 11.2.a) de la LOPD, en cuanto, como se señala en la Resolución transcrita, dichas compañías deben recabar y conservar la información necesaria en relación con la indemnización que debe abonarse a terceros como consecuencia de un seguro de responsabilidad civil.

II

c. Jorge Juan 6	5
28004 Madrid
www.agpd.es

Gabinete Jurídico

En segundo lugar, se plantea si resulta posible la cesión de los datos referidos al accidente de tráfico a los particulares o a sus representantes legales, por lo que igualmente debe examinarse si existe una norma que ampare la cesión de los datos sin consentimiento de los afectados:

El artículo 76 de la Ley 50/1980, de 8 de octubre, de Contrato de Seguro establece que “El perjudicado o sus herederos tendrán acción directa contra el asegurador para exigirle el cumplimiento de la obligación de indemnizar, sin perjuicio del derecho del asegurador a repetir contra el asegurado, en el caso de que sea debido a conducta dolosa de éste, el daño o perjuicio causado a tercero. La acción directa es inmune a las excepciones que puedan corresponder al asegurador contra el asegurado. El asegurador puede, no obstante, oponer la culpa exclusiva del perjudicado y las excepciones personales que tenga contra éste. A los efectos del ejercicio de la acción directa, el asegurado estará obligado a manifestar al tercero perjudicado o a sus herederos la existencia del contrato de seguro y su contenido.”

De la misma manera, el artículo 7.1 del Texto Refundido de la Ley sobre responsabilidad civil y seguro en la circulación de vehículos a motor, aprobado por Real Decreto Legislativo 8/2004, de 29 octubre, dispone que “el asegurador, dentro del ámbito del aseguramiento obligatorio y con cargo al seguro de suscripción obligatoria, habrá de satisfacer al perjudicado el importe de los daños sufridos en su persona y en sus bienes. El perjudicado, o sus herederos, tendrán acción directa para exigirlo. Únicamente quedará exonerado de esta obligación si prueba que el hecho no da lugar a la exigencia de responsabilidad civil conforme al artículo 1 de la presente Ley. Prescribe por el transcurso de un año la acción directa para exigir al asegurador la satisfacción al perjudicado del importe de los daños sufridos por éste en su persona y en sus bienes.”

A la vista de los preceptos transcritos, cabe considerar que la comunicación a la que se refiere la consulta se encontraría habilitada por lo dispuesto en el artículo 11.2.a de la LOPD sin precisar el consentimiento del afectado, dado que existen dos normas con rango de Ley que dan cobertura al acceso por el particular a los datos necesarios para exigir, mediante el ejercicio de una acción directa, el abono de la indemnización que proceda.

c. Jorge Juan 6	6
28004 Madrid
www.agpd.es

Gabinete Jurídico

III

A mayor abundamiento, cabe señalar que el artículo 11.2 c) de la LOPD considera que el consentimiento del afectado no es necesario cuando la cesión “responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo, cumplimiento y control implique necesariamente la conexión de dicho tratamiento con ficheros de terceros”

Teniendo en cuenta que, como consecuencia de la producción del siniestro, se genera una relación jurídica entre la compañía aseguradora del causante del daño y el perjudicado, de la que, de una parte, resulta la obligación de aquélla de pagar la indemnización derivada de los daños causados por el siniestro y de otra, otorga al perjudicado una acción directa contra la compañía aseguradora para exigir el pago de dicha indemnización, las cesiones de datos objeto de consulta resultan igualmente amparadas por lo previsto en el artículo 11.2.c) de la LOPD.

IV

Por último, debe recordarse que la comunicación de datos que se efectúe habrá de cumplir con los principios establecidos en la LOPD y, especialmente el denominado principio de proporcionalidad, consagrado por su artículo 4.1, según el cual “Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido”.

Quiere ello decir, que la comunicación deberá limitarse a los datos que sean necesarios en relación con las finalidades que, como se ha señalado, justifican y habilitan dicha comunicación.