{"id":13623,"date":"2023-03-10T08:00:00","date_gmt":"2023-03-10T08:00:00","guid":{"rendered":"https:\/\/letslaw.es\/?p=13623"},"modified":"2023-03-10T10:09:24","modified_gmt":"2023-03-10T10:09:24","slug":"spanish-identity-card","status":"publish","type":"post","link":"https:\/\/letslaw.es\/en\/spanish-identity-card\/","title":{"rendered":"Spanish Data Protection rules on requesting the Identity Card for the habeas data"},"content":{"rendered":"\n

La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (en adelante, \u201cAEPD\u201d), siguiendo la l\u00ednea que vienen imponiendo diferentes autoridades de protecci\u00f3n de datos en otros estados miembros de la Uni\u00f3n Europea tales como Francia o Pa\u00edses Bajos, ha determinado en recientes resoluciones que la\u00a0solicitud por defecto de una fotocopia del Documento Nacional de Identidad\u00a0<\/strong>(en adelante, \u201cDNI\u201d)\u00a0en el contexto de la atenci\u00f3n de solicitudes de ejercicio de derechos de los interesados puede constituir una pr\u00e1ctica <\/strong>injustificada e impertinente.<\/strong><\/p>\n\n

El DNI como principal m\u00e9todo de identificaci\u00f3n<\/strong><\/h2>\n\n

Tradicionalmente, el DNI o carn\u00e9 de identidad ha constituido el principal m\u00e9todo para verificar la identidad de un individuo. En este sentido, una de las entidades sancionadas ha argumentado que solicitar el DNI como regla general para identificar al remitente es \u201cun aspecto cultural o de cumplimiento, que se ir\u00e1 definiendo y homogeneizando en los pr\u00f3ximos a\u00f1os<\/em>\u201d<\/p>\n\n

Lo cierto que es que conocer la identidad de los interesados que ejercitan un derecho constituye un requisito exigible para todas las entidades que act\u00faen en calidad de responsable del tratamiento. Siendo esto as\u00ed, solicitar el DNI u otra documentaci\u00f3n identificativa supone una pr\u00e1ctica com\u00fan y extendida en tanto que constituye una garant\u00eda del cumplimiento de las obligaciones de diligencia exigibles a este respecto.<\/p>\n\n

Sin embargo, las recientes resoluciones de la AEPD indican que aplicar este procedimiento por defecto y como regla general podr\u00eda constituir una conducta obstativa, ya que pueden existir, en funci\u00f3n de las circunstancias, otros m\u00e9todos m\u00e1s efectivos y menos intrusivos para verificar la identidad del solicitante.<\/strong><\/p>\n\n

En este mismo sentido, las recientes Directrices 1\/2022 sobre el derecho de acceso de los interesados, del Comit\u00e9 Europeo de Protecci\u00f3n de Datos recomiendan evitar solicitar el uso de una fotocopia del DNI como parte de un proceso de autenticaci\u00f3n en la medida en que no sea necesario, <\/strong>para evitar incurrir en riesgos adicionales para la seguridad de los datos personales por cuanto que el DNI exhibe m\u00e1s datos de los necesarios para verificar la identidad del solicitante.\u00a0<\/p>\n\n

\u00a0\u00bfCu\u00e1ndo puede solicitarse el DNI para el ejercicio de derechos?<\/strong><\/h2>\n\n

A pesar de lo anterior, y como se ha indicado anteriormente, tec solicitar el DNI u otra documentaci\u00f3n identificativa sigue siendo procedente en ciertos supuestos. Esto es as\u00ed porque la falta de diligencia a la hora de verificar la identidad de un interesado tambi\u00e9n es sancionable por la AEPD.\u00a0<\/strong>\u00a0<\/p>\n\n

Siendo esto as\u00ed, corresponde concluir que \u00fanicamente debe solicitarse al interesado que ejerce sus derechos que proporcione documentaci\u00f3n suficiente para probar su identidad si no fuera posible determinarla a trav\u00e9s de otros medios menos lesivos.\u00a0<\/strong><\/p>\n\n

A este respecto es importante se\u00f1alar que corresponde a la entidad que solicita la identificaci\u00f3n del individuo demostrar la procedencia de solicitar esta informaci\u00f3n por existir una duda razonable respecto de la identidad del solicitante.\u00a0<\/p>\n\n

Recomendaciones para cumplir con el criterio de la AEPD<\/strong><\/h2>\n\n

De conformidad con lo expuesto, nuestras recomendaciones para asegurar el cumplimiento con\u00a0<\/p>\n\n

    \n
  • Asegurar que vuestra pol\u00edtica de privacidad que\u00a0<\/strong>no indique que el interesado debe proporcionar una copia del DNI<\/strong>\u00a0<\/strong>cuando ejerza sus derechos en materia de protecci\u00f3n de datos.\u00a0<\/li>\n<\/ul>\n\n
      \n
    • Dar respuesta a toda solicitud de ejercicio de derechos que un interesado haga llegar de conformidad con lo dispuesto anteriormente. Esto es,\u00a0\u00fanicamente solicitar que el interesado os proporcione una copia del DNI y\/o otra pieza identificativa si existen\u00a0<\/strong>dudas razonables<\/strong>\u00a0sobre su identidad y no existe un medio menos lesivo para acreditarla<\/strong>.<\/li>\n<\/ul>\n\n

      En caso de duda sobre el m\u00e9todo elegido para identificar a un usuario, Letslaw cuenta con profesionales expertos en materia de privacidad que pueden ponerse a vuestra disposici\u00f3n para proporcionaros un asesoramiento adaptado a vuestras necesidades.<\/p>\n

      Contact Us<\/h2>\n
      \n

      <\/p>

        <\/ul><\/div>\n
        \n
        \n<\/fieldset>\n
        <\/span><\/div>\n
        <\/span><\/div>\n
        <\/span><\/div>\n
        <\/span><\/div>\n