Resolución de 23 de abril de 2025, del Instituto Nacional de Estadística, por la que se publica el Convenio con la Agencia Española de Protección de Datos, sobre el acceso a la base padronal del INE a través del servicio web Secopa.
Ministerio de Economía, Comercio y Empresa · 30 de abril de 2025
Texto
Suscrito el Convenio entre la Agencia Española de Protección de Datos y el Instituto Nacional de Estadística, sobre el acceso a la base padronal del INE a través del servicio web Secopa, en función de lo establecido en el punto 8 del Artículo 48 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, procede la publicación en el «Boletín Oficial del Estado» de dicho convenio que figura como anexo a esta resolución.
Madrid, 23 de abril de 2025.–La Presidenta del Instituto Nacional de Estadística, Elena Manzanera Díaz.
ANEXO
Convenio entre la Agencia Española de Protección de Datos y el Instituto Nacional de Estadística, sobre el acceso a la base padronal del INE a través del servicio web Secopa
REUNIDOS
De una parte, don Lorenzo Cotino Hueso, Presidente de la Agencia Española de Protección de Datos, nombrado mediante Real Decreto 142/2025, de 25 de febrero, por el que se nombra Presidente de la Agencia Española de Protección de Datos a don Lorenzo Cotino Hueso, y actuando de acuerdo con las facultades que le atribuye el artículo 13 del Real Decreto 389/2021, de 1 de junio, por el que se aprueba el Estatuto de la Agencia Española de Protección de Datos.
Y de otra, doña Cristina Casaseca Polo, Directora General de Estadísticas de la Población del Instituto Nacional de Estadística, nombrada mediante Real Decreto 1262/2024, de 10 de diciembre, actuando en representación del citado Instituto, de conformidad con lo establecido en el apartado segundo, punto 1. f), de la Resolución de 19 de junio de 2024 de la Presidencia del Instituto Nacional de Estadística, por la que se delegan competencias (BOE núm. 155, de 27 de junio).
Intervienen ambos en representación de las instituciones indicadas y con las facultades que sus respectivos cargos les confieren, reconociéndose recíprocamente capacidad y legitimación para otorgar y firmar el presente convenio, y a tal efecto
EXPONEN
Primero.
Que con fecha 13 de julio de 2020, la Agencia Española de Protección de Datos, Autoridad Administrativa Independiente, y el Instituto Nacional de Estadística suscribieron un convenio, por una duración de cuatro años, que establece las condiciones en las que el Instituto Nacional de Estadística proporciona a la Agencia Española de Protección de Datos, Autoridad Administrativa Independiente, el acceso a la Base Padronal del INE a través del servicio web Secopa.
Para general conocimiento, y en cumplimiento de lo establecido en el artículo 48.8 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, el convenio suscrito se publicó en el «Boletín Oficial del Estado», en la Resolución de 22 de agosto de 2020, de la Subsecretaría, por la que se publica el Convenio entre la Agencia Española de Protección de Datos y el Instituto Nacional de Estadística, sobre el acceso a la Base Padronal del INE a través del servicio web Secopa.
Que posteriormente, el 23 de septiembre de 2021, se suscribió una Adenda de modificación, publicada en el «Boletín Oficial del Estado» mediante Resolución de 22 de octubre de 2021, de la Subsecretaría, por la que se publica la adenda de modificación del Convenio entre la Agencia Española de Protección de Datos, Autoridad Administrativa Independiente y el Instituto Nacional de Estadística, sobre el acceso a la base padronal del INE a través del servicio web Secopa.
Segundo.
Que las partes manifiestan su satisfacción por la colaboración desarrollada, considerando necesario suscribir un nuevo convenio según lo que se indica en los apartados siguientes.
Tercero.
Que, de acuerdo con lo establecido en el artículo 47 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), corresponde a la Agencia Española de Protección de Datos, Autoridad Administrativa Independiente (en adelante, AEPD), la supervisión de la aplicación de dicha ley orgánica y del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, RGPD) y, en particular, el ejercicio de las funciones establecidas en el artículo 57 y las potestades previstas en el artículo 58 de este mismo reglamento. La AEPD ejercerá las funciones de «tratar las reclamaciones presentadas por un interesado o por un organismo, organización o asociación de conformidad con el artículo 80, e investigar, en la medida oportuna, el motivo de la reclamación e informar al reclamante sobre el curso y el resultado de la investigación en un plazo razonable, en particular si fueran necesarias nuevas investigaciones o una coordinación más estrecha con otra autoridad de control» y de «llevar a cabo investigaciones sobre la aplicación del presente Reglamento, en particular basándose en información recibida de otra autoridad de control u otra autoridad pública», otorgadas respectivamente por los apartados f) y h) del artículo 57 del RGPD.
Que los datos padronales son relevantes en el contexto de las actividades llevadas a cabo por la AEPD por los motivos que a continuación se exponen. Por un lado, permiten identificar el domicilio de una persona física reclamante en caso de que no se puedan practicar las notificaciones al interesado durante la tramitación de una reclamación, ya sea porque se observa algún error en la dirección postal antes de proceder al envío de una notificación, o por la advertencia de dirección errónea o incompleta por parte del prestador del servicio postal tras el envío de una notificación. Por otro lado, permiten identificar la residencia o domicilio de una persona física denunciada o investigada.
Cuarto.
Que, según establece la Ley 7/1985, de 2 de abril, Reguladora de las Bases de Régimen Local, en su apartado 3 del artículo 17, Los Ayuntamientos remitirán al Instituto Nacional de Estadística los datos de sus respectivos Padrones, en la forma que reglamentariamente se determine por la Administración General del Estado, a fin de que pueda llevarse a cabo la coordinación entre los Padrones de todos los municipios.
Quinto.
Que la cesión de datos padronales se rige por lo establecido en el artículo 16.3 de la citada Ley 7/1985, según la cual: «Los datos obligatorios del Padrón municipal se cederán a otras Administraciones Públicas que lo soliciten sin consentimiento previo del afectado solamente cuando les sean necesarios para el ejercicio de sus respectivas competencias, y exclusivamente para asuntos en los que la residencia o el domicilio sean datos relevantes».
Para ello, la Administración Pública solicitante debe facilitar la relación de personas sobre las que necesite el domicilio o residencia para el ejercicio de sus competencias, y este sea un dato relevante.
Además, el Padrón municipal es un registro administrativo que contiene datos personales y, como tal, se encuentra sometido al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD, y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
En virtud del artículo 6.1.e) del RGPD el tratamiento de datos personales será lícito cuando sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, debiendo estar establecida la base para el tratamiento en una norma con rango de ley, según lo previsto en el artículo 8.2 de la Ley Orgánica 3/2018.
En este caso al amparo de lo previsto en el artículo 52 de la LOPDGDD, las Administraciones Públicas, incluidas las tributarias y de la Seguridad Social, y los particulares estarán obligados a proporcionar a la Agencia Española de Protección de Datos los datos, informes, antecedentes y justificantes necesarios para llevar a cabo su actividad de investigación.
Que, según lo establecido en el artículo 5.1 b) del RGPD, la información que se facilite proveniente del padrón solo podrá utilizarse para los fines para los que la misma se solicita.
También se ha de tener en cuenta que, de conformidad con lo establecido por el artículo 83.3 del Reglamento de Población y Demarcación Territorial de las Entidades locales, aprobado por el Real Decreto 1690/1986, de 11 de julio, en su redacción dada por el Real Decreto 141/2024, de 6 de febrero, los datos de los padrones que obren en poder del Instituto Nacional de Estadística no podrán servir de base para la expedición de certificaciones o volantes de empadronamiento regulados en el artículo 61, si bien podrán utilizarse en las plataformas de intermediación de datos.
Sexto.
Que el Instituto Nacional de Estadística, conforme a los principios de cooperación y coordinación en la actuación entre las Administraciones Públicas, desea habilitar los medios oportunos para que la cesión de los datos del domicilio que constan en su base padronal se lleve a cabo de la forma más eficiente posible en el marco legalmente vigente.
Por todo ello, ambas partes han acordado suscribir el presente convenio conforme a las siguientes
CLÁUSULAS
Primera. Objeto del convenio.
El objeto del presente convenio es facilitar el acceso a la Base de Padrón continuo gestionada por el Instituto Nacional de Estadística (en adelante INE) a la Subdirección General de Inspección de Datos de la AEPD, a través del servicio web (Secopa) desarrollado por el primero, con el fin de obtener el dato de domicilio a los efectos de poder llevar a cabo las preceptivas notificaciones a las personas físicas reclamantes en procedimientos de tramitación de reclamación y a los efectos de poder completar la identificación del investigado en las actuaciones llevadas a cabo por la AEPD dentro de sus competencias contra una persona física.
Segunda. Características del Servicio Web de consulta a la Base de Datos del Padrón.
El INE, en el marco establecido por este Convenio, pondrá a disposición de la AEPD, el servicio Web de consulta de la Base de Datos del Padrón (SECOPA) para el acceso por parte de los usuarios autorizados del mismo, a través de la Plataforma de Intermediación de Datos (PID).
Las consultas se llevarán a cabo individualmente para cada procedimiento, siendo necesario hacer constar para cada una su número de identificación y el motivo de acceso a la base padronal, utilizando para ello los campos «Expediente» y «Finalidad». Estos campos son los que permitirán llevar a cabo las tareas de control y la localización de los expedientes en las auditorías que, sobre cesión de datos, se realicen.
Para realizar la consulta se podrán consignar los siguientes datos: DNI (o número que lo sustituya para los extranjeros), apellidos, nombre y fecha de nacimiento, devolviéndose por SECOPA el domicilio en el que la persona aparece inscrita siempre que exista una única inscripción en la base cuyos datos de identificación coincidan con los datos de búsqueda introducidos. En el caso en que exista más de una inscripción o ninguna con los criterios de búsqueda introducidos, se indicará mediante mensajes específicos.
Tercera. Requisitos para acceder a la Base de Datos del Padrón Continuo del Instituto Nacional de Estadística.
1. La gestión de usuarios y el control de accesos al Servicio Web de Consulta de la Base de Datos de Padrón por la Subdirección General de Inspección de Datos de la AEPD se regirá por las normas técnicas que se acuerden entre el INE y la AEPD. El INE delega en la AEPD la gestión de usuarios. La AEPD deberá comunicar al INE, a través de la PID, para su autorización, el nombre de los procedimientos y aplicación desde la que realizará el acceso, con el objeto de que, desde la aplicación del INE, se pueda realizar el correspondiente control.
2. Solo se podrá acceder a la Base de Datos del Padrón gestionado por el INE, en virtud de petición fundada en la necesidad de conocer la residencia o domicilio de una persona física en el transcurso de las actuaciones llevadas a cabo dentro de las competencias de la AEPD o cuando dicho dato se requiera para poder efectuar una notificación al reclamante en un procedimiento de tramitación de una reclamación, y se materializará en la aportación del número de expediente, con el fin de probar que dicha consulta de datos tiene razón en una actuación concreta.
3. De conformidad con lo establecido en el artículo 5.1 b) del Reglamento (UE) 2016/679, las personas de la Subdirección General de Inspección de Datos de la AEPD que tuvieran conocimiento de los datos del padrón solo podrán utilizar los mismos con la finalidad señalada en el párrafo anterior, y no podrán aplicar dichos datos para otros fines.
4. Las irregularidades que sean detectadas por el INE serán comunicadas a la AEPD para que lleve a cabo las acciones pertinentes.
5. La llamada al Servicio Web de Consulta de Datos Padronales deberá verificarse a través de certificado electrónico reconocido o cualificado en los términos establecidos en el Capítulo V. Funcionamiento electrónico del sector público de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público y en el Esquema Nacional de Seguridad, siguiendo las normas de integración de la PID.
Cuarta. Compromisos y actuaciones del INE en relación con las consultas a la Base de Padrón Continuo.
En el marco de la colaboración prevista en el presente convenio, el INE se compromete a:
a) Facilitar la integración de la AEPD en el Servicio Web del INE, mediante los servicios web ofrecidos por el INE en la PID.
b) Disponer de un fichero de historial de consultas realizadas por cada usuario («log») que posibilitará el control de los accesos realizados y permitirá llevar a cabo auditorias sobre los mismos. Si este registro de acceso no contuviera información sobre la identificación unívoca del usuario que ha realizado la consulta, la AEPD deberá poder ofrecer esta información si fuera requerida por el INE.
c) Comunicar a la AEPD las irregularidades que observe en el acceso a los datos del Padrón, solicitando la información adicional que considere necesaria. El INE podrá suspender o limitar el acceso al Servicio Web si advirtiera anomalías o irregularidades en los accesos o en el régimen de su control, hasta que queden completamente aclaradas o la AEPD adopte las medidas que resulten procedentes.
Por el contrario, el INE, al no gestionar la elaboración del padrón municipal, no asume ninguna responsabilidad en los casos en los que los domicilios recogidos en la base de datos de padrón y los datos del habitante encontrado no se ajusten a la realidad, ni podrá emitir certificaciones de los datos que se obtengan.
Quinta. Actuaciones a desarrollar por la AEPD en relación con el acceso al Padrón.
A efectos de posibilitar la colaboración pretendida la AEPD iniciará las acciones tendentes a:
a) Establecer el correspondiente procedimiento para la tramitación interna de los accesos por parte de la Subdirección General de Inspección de Datos, dentro de su estructura organizativa.
b) Contar, con carácter previo a la plena efectividad de este Convenio, con una norma de seguridad interna, que contendrán, como mínimo, la regulación de los siguientes aspectos:
1. El órgano responsable de la gestión de usuarios y control y seguridad de los accesos.
2. Personal facultado y condiciones de acceso.
3. Gestión de usuarios.
4. Control de usuarios y accesos al Servicio Web de Consulta de la base de datos del padrón continuo gestionada por el INE.
5. Forma de documentación de la gestión de los usuarios.
6. Control periódico de acceso de los usuarios con motivación de los mismos.
7. Registro de incidencias, y de medidas adoptadas.
8. Régimen de responsabilidades y sanciones.
c) Realizar la gestión de usuarios y de accesos, según las normas técnicas que se acuerden entre el INE y la AEPD.
d) Facilitar el asesoramiento técnico e informático a los distintos usuarios.
e) Generar con los datos de las distintas peticiones un fichero XML que deberá ser firmado por el correspondiente certificado del servidor.
f) Facilitar al INE, para su incorporación como tabla en su sistema, y según las normas que se indiquen, la relación de unidades dadas de alta inicialmente por la AEPD para utilizar el Servicio Web, así como las sucesivas variaciones a la misma según se vayan produciendo.
g) Facilitar la documentación que el INE le solicite en relación con las auditorías que lleve a cabo, comunicando a la Subdirección General de Inspección de Datos, las irregularidades que se le comuniquen e informando de las medidas que el INE lleve a cabo en relación con las mismas.
Sexta. Comisión mixta de Coordinación y Seguimiento.
Se acuerda la creación de una Comisión mixta de Coordinación y Seguimiento que estará compuesta por tres representantes de cada una de las partes firmantes.
Por parte del INE:
– Dos representantes de la Dirección General de Estadísticas de la Población.
– Un representante de la Subdirección General de Coordinación y Planificación Estadística.
Por parte de la AEPD:
− Un representante de la Subdirección General de Inspección de Datos.
− Delegado de Protección de Datos de la AEPD.
− Un representante de la Unidad de Tecnologías de la Información de la Secretaría General.
Esta comisión, de acuerdo con lo establecido en el artículo 49.f de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, es el instrumento acordado por las partes para el seguimiento, vigilancia y control del convenio y de los compromisos adquiridos por los firmantes y ejercerá sus funciones de acuerdo con lo establecido en los artículos 51.2.c) y 52.3 de la citada ley.
La comisión se reunirá a instancias de cualquiera de las partes firmantes y, al menos, una vez al año, para examinar los resultados de la cooperación realizada.
La comisión podrá recabar informes de las medidas, resultados e incidencias que se produzcan en materia de control de accesos a los datos de la base de Padrón objeto del presente convenio. Asimismo, podrá proponer las medidas que se estimen oportunas para garantizar la plena efectividad de dicho control.
Por último, las controversias que puedan surgir en la interpretación y cumplimiento de este convenio serán resueltas por la Comisión mixta de Coordinación y Seguimiento.
Séptima. Financiación.
Como consecuencia del cumplimiento y desarrollo de los compromisos adquiridos en el presente convenio, no se generarán contraprestaciones económicas entre las partes, ni gastos para ninguna de ellas.
Octava. Vigencia, modificación y suspensión.
De conformidad con lo establecido en los artículos 48, 49 de la citada Ley 40/2015, este convenio se perfecciona con la firma de las partes y tendrá una duración de cuatro años, pudiendo ser prorrogado expresamente por mutuo acuerdo de las partes con antelación a la expiración del plazo de vigencia, por un período de hasta cuatro años adicionales, salvo denuncia de alguna de las partes, con una antelación mínima de tres meses al final del periodo de vigencia del convenio o de su prórroga.
Asimismo, según lo dispuesto en el artículo 48.8 de la citada Ley 40/2015, el presente convenio resultará eficaz una vez inscrito, en el plazo de cinco días hábiles desde su formalización, en el Registro Electrónico estatal de Órganos e Instrumentos de Cooperación del sector público estatal. Asimismo será publicado, en el plazo de diez días hábiles desde su formalización, en el «Boletín Oficial del Estado».
En cuanto al régimen de modificación del convenio, conforme a lo establecido en el artículo 49.g) de la citada Ley 40/2015, de 1 de octubre, requerirá el acuerdo unánime de las partes firmantes.
En todo caso, la prórroga, modificación o resolución del presente convenio, deberá ser comunicada al Registro Electrónico estatal de Órganos e Instrumentos de Cooperación y publicada en el «Boletín Oficial del Estado» si procede.
Novena. Causas de extinción.
El convenio se extingue por el cumplimiento de cualquiera de las circunstancias o causas de resolución que se contemplan en el artículo 51 de la Ley 40/2015, de 1 de octubre de Régimen Jurídico del Sector Público.
En el caso de que se produjese la causa de resolución contemplada en el apartado c) del punto segundo del citado artículo 51, es decir, se produjese un incumplimiento de las obligaciones y compromisos asumidos por parte de alguno de los firmantes, este será requerido por la otra parte para que en el plazo de tres meses cumpla con las obligaciones o compromisos pendientes. Este requerimiento será comunicado a la Comisión mixta de Coordinación y Seguimiento del convenio prevista en la cláusula sexta.
Si transcurrido el plazo indicado en el requerimiento persistiera el incumplimiento, la parte que lo dirigió notificará a la otra parte firmante la concurrencia de la causa de resolución y se entenderá resuelto el convenio.
En caso de resolución del convenio por incumplimiento de las obligaciones y compromisos asumidos o por cualquier otra causa prevista en este convenio o en la Ley, la Comisión mixta de Coordinación y Seguimiento propondrá las condiciones y un plazo improrrogable para la finalización de las actuaciones derivadas de este convenio que estén en ejecución.
Décima. Régimen jurídico y jurisdicción aplicable.
El presente convenio tiene naturaleza administrativa y su régimen jurídico es el expresamente establecido para los convenios en el Capítulo VI del Título Preliminar de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
Por otro lado, sin perjuicio de lo establecido en la cláusula sexta, las controversias no resueltas por la Comisión mixta de Coordinación y Seguimiento, que se pudieran suscitar durante la vigencia del mismo, serán sometidas a la jurisdicción Contencioso-Administrativa, de conformidad con la ley 29/1998, de 13 de julio, reguladora de la jurisdicción Contencioso-Administrativa.
Y en prueba de conformidad, suscriben el presente convenio en Madrid, a 16 de abril de 2025.–El Presidente de la Agencia Española de Protección de Datos, Lorenzo Cotino Hueso.–La Directora General de Estadísticas de la Población. Por delegación de la Presidenta del Organismo. Resolución de 19 de junio de 2024 de la Presidencia del INE, (BOE de 27 de junio), Cristina Casaseca Polo.