Publicación en Internet de listados de personas deudoras con Hacienda
- Introducción.
Recientemente, se ha publicado una modificación de la Ley General Tributaria[1] que ya fue objeto de gran debate en sede parlamentaria la cual está suscitando mucha polémica. Nos estamos refiriendo a la publicidad de «los listados de personas» que tienen deudas con la Hacienda Pública con identificación de nombre, apellidos y DNI.
La idea de dar publicidad a los «defraudadores» frente a la Hacienda Pública a modo de reprimenda adicional al incumplimiento de las obligaciones tributarias no es una novedad. Alemania y Finlandia ya poseen normas que no amparan el principio general de confidencialidad de los datos tributarios. De acuerdo con la exposición de motivos de esta ley, el ofrecer publicidad de aquellos que incumplen tiene su origen en la lucha contra el fraude fiscal con el objetivo de crear una «conciencia cívica tributaria».
- Requisitos para la publicidad.
De la lectura del artículo 95 bis es necesario la concurrencia de varios requisitos cumulativos para poder publicar:
- Existencia de «deudas o sanciones tributarias» gestionadas por la Administración Tributaria del Estado[2].
- Que el importe de las deudas o sanciones pendientes de ingreso supere «el millón de euros».
- Que se haya agotado el período voluntario de pago.
Se tomará como fecha de referencia para la publicación el 31 de diciembre del año anterior al del acuerdo de publicación.
Se excluyen aquellas deudas aplazadas o suspendidas, entendemos que se refiere a aquellas en las que existe una resolución por parte de la Agencia Tributaria concediendo la suspensión y/o aplazamiento. A sensu contrario, deducimos que sí se pueden publicar aquellas en las que se ha solicitado el aplazamiento y no ha habido pronunciamiento al respecto.
- Datos objeto de publicidad y procedimiento.
Los datos que podrán ser objeto de publicidad, y en lo que aquí nos interesa, son el nombre, apellidos y NIF de la persona deudora, esto es, datos de carácter personal de acuerdo con la normativa LOPD y su Reglamento, pues permiten la identificación exacta de la persona física.
A efectos del cómputo de los importes adeudados a la Hacienda Pública se tendrán en cuenta tanto las deudas como las sanciones.
El procedimiento que se seguirá es el siguiente:
- Notificación previa al afectado de la propuesta de inclusión en el listado.
- Posibilidad de formular las alegaciones por parte del afectado.
- Examen de las alegaciones y en su caso rectificaciones y acuerdo publicación.
- Publicación del listado por medios electrónicos debiendo adoptarse las medidas necesarias para impedir la indexación de su contenido a través de motores de búsqueda en Internet.
- Los listados dejarán de ser accesibles una vez transcurridos tres meses desde la fecha de su publicación.
Aquí es importante resaltar que el pago posterior a la fecha de referencia, es decir a 31 de diciembre del año anterior al del acuerdo de publicación, no afectará a la publicación del listado. Por ejemplo: si a 31 de diciembre de 2015 se debe más de 1 millón de euros y no ha sido pagado en período voluntario, y el día 6 se paga seguirá apareciendo en el listado.
Mediante Orden Ministerial se establecerá la fecha de publicación durante el primer semestre de cada año y los ficheros y registros.
- Colisión con el derecho a la protección de datos personales.
La ley dice que el tratamiento de los datos necesarios para su publicación respetará lo dispuesto en la ley de protección de datos (LOPD) y su Reglamento. Sin embargo, el texto definitivo no ha recogido la totalidad de las recomendaciones que sugería la Agencia Española de Protección de Datos para dar cumplimiento a la normativa a través de un informe de su Director.
Analizando desde el punto de vista práctico, la Hacienda Pública a nuestro modo de ver está haciendo un tratamiento de los datos personales que se extralimita de las finalidades para las que fueron recabados, esto es, para el cumplimiento de las obligaciones tributarias por parte del contribuyente y vulnera el principio de finalidad y adecuación de los datos. En base a este principio, el tratamiento de los datos personales ha de responder a una finalidad concreta, explícita, legítima y los datos han de ser adecuados, pertinentes y no excesivos.
Se extralimita porque decide hacer públicos unos datos que permiten la identificación de la persona con nombre, apellidos, DNI y hacerlo «público en Internet», aunque sea en su propia página web y por un tiempo determinado con los riesgos asociados sin responder a una finalidad legítima. La finalidad legítima es el tratamiento para el cumplimiento de las obligaciones tributarias y no para crear una prensa amarilla sobre deudores con alto poder adquisitivo. Ya conocemos cómo operan los ciberdelincuentes y con esta reforma les ponemos en bandeja sus próximos objetivos. En este punto, el informe del Director de la Agencia de Protección de Datos sugería la necesidad de detallar como finalidad en el propio artículo 95 bis la finalidad de prevención del fraude fiscal lo que hubiera legitimado un tratamiento de acuerdo con la ley de protección de datos.
En este sentido, nos preguntamos: ¿Pagarán los afectados a terceras empresas para que eviten su indexación en los motores de búsqueda antes y después de saldar la deuda?, ¿Qué ocurrirá en caso de solicitar un crédito, préstamo, subvención, etc.?
Además, es posible que dicha publicación suponga una cesión no amparada en la LOPD. Al colgarlos en la web se están tratando y revelando datos de los interesados sin su consentimiento, convirtiéndolos en «datos de dominio público» permitiendo que las empresas que evalúan la solvencia patrimonial actualicen sus ficheros con esta información extraída de la página web de la Agencia Tributaria.
- Conclusiones
La idea de publicar el nombre y apellidos y NIF de los «grandes defraudadores» con la Hacienda Pública en la lucha contra el fraude fiscal no es idea descabellada aunque sea importada de otros países. Sin embargo para llevarla a cabo se deberían respetar unos mínimos de cumplimiento en materia de protección de datos.
Los principios mínimos que se deberían respetar serían los siguientes:
- Informar previamente en la comunicación de la reclamación de la deuda tributaria que si no se paga en período voluntario, se publicarán sus datos personales atendiendo a una finalidad de lucha contra el fraude fiscal. Sería muy conveniente detallar la finalidad en el artículo 95 bis o mediante reforma de la LOPD.
- Restringir la publicación al nombre y apellidos de la persona en base al principio de minimización de los datos de carácter personal.
- Delimitar las medidas de índole técnica necesarias para evitar la indexación en motores de búsqueda.
- Establecer una prohibición para que terceros puedan hacer uso de dicha información que pasa a ser pública durante un período de tres meses teóricamente. En la práctica vemos complicado que esos listados sean usados únicamente para fines relacionados con el fraude fiscal y que la limitación temporal sea cumplida por terceros.
Rocío de Rosselló Moreno
Abogado Responsable Departamento TIC
CR CONSULTORES LEGALES
www.crconsultoreslegales.com
Miembro ENATIC
[1] Artículo 95 bis de la Ley 34/2015 de modificación de la Ley General Tributaria publicada en el BOE de 22 de septiembre de 2015
[2] Se limita a los tributos de titularidad estatal cuya potestad sancionadora le correspondo al Estado sin delegación de competencias a las CCAA.