{"id":3312,"date":"2010-11-29T11:30:00","date_gmt":"2010-11-29T09:30:00","guid":{"rendered":"https:\/\/www.audens.es\/blog\/?p=3312"},"modified":"2026-05-14T03:01:16","modified_gmt":"2026-05-14T01:01:16","slug":"identifiquese","status":"publish","type":"post","link":"https:\/\/www.audens.es\/blog\/identifiquese\/","title":{"rendered":"\u00a1Identif\u00edquese!"},"content":{"rendered":"\n<p>En octubre de 2007 las Cortes aprobaron la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2007-18243\">Ley 25\/2007, de conservaci\u00f3n de datos de telecomunicaciones<\/a>. B\u00e1sicamente, esta norma regula la obligaci\u00f3n de las \u00abtelcos\u00bb de retener determinados datos de tr\u00e1fico, como la direcci\u00f3n IP y el horario de conexi\u00f3n de un usuario, para permitir que sean empleados por las autoridades <strong>para la detecci\u00f3n o investigaci\u00f3n por delitos graves<\/strong>.<\/p>\n\n\n\n<p>Dejando a un lado el concepto de \u00abdelito grave\u00bb, que no est\u00e1 nada claro en nuestra legislaci\u00f3n, uno de los mayores problemas derivados de esta norma es, precisamente, que <strong>no est\u00e1 pensada para cubrir otro tipo de infracciones<\/strong>. Y esto ha causado multitud de problemas interpretativos, hasta el punto que <a href=\"https:\/\/www.poderjudicial.es\/cgpj\/es\/Poder-Judicial\/Tribunal-Supremo\/Jurisprudencia-\/Acuerdos-de-Sala\/Acuerdo-del-23-de-febrero-de-2010--sobre-la-necesidad-de-autorizacion-judicial-para-la-cesion-de-datos-de-las-operadoras-de-comunicaciones\">la Sala Segunda del Tribunal Supremo acord\u00f3, el 23 de febrero pasado<\/a>, que:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p><em>\u00abEs necesaria la autorizaci\u00f3n judicial para que los operadores que prestan servicios de comunicaciones electr\u00f3nicas o de redes p\u00fablicas de comunicaci\u00f3n cedan los datos (&#8230;) conservados que se especifican en el art. 3 de la Ley 25\/2007, de 18 de octubre\u00bb<\/em>.<\/p>\n<\/blockquote>\n\n\n\n<p>Teniendo esto en cuenta, surge una pregunta: \u00bfpuede la fiscal\u00eda pedir a una compa\u00f1\u00eda de telecomunicaciones que le diga qui\u00e9n est\u00e1 detr\u00e1s de una IP a una hora determinada, en caso de que cometa un delito \u00abmenos grave\u00bb? \u00bfY la Administraci\u00f3n? La pregunta tiene su miga, pues <strong>sin conocer la identidad del infractor no se pueden sancionar conductas<\/strong> como el env\u00edo de spam, por poner un ejemplo.<\/p>\n\n\n\n<p>Si el tratamiento de datos de tr\u00e1fico estuviese regulado \u00fanicamente por la Ley de Conservaci\u00f3n, la respuesta ser\u00eda evidente. Sin embargo, el Derecho espa\u00f1ol tambi\u00e9n permite el uso de este tipo de datos para otras finalidades a trav\u00e9s del art\u00edculo 38.3 de la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2003-20253#a38\">Ley General de Telecomunicaciones<\/a>, desarrollado en el art\u00edculo 65 del <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2005-6970#a65\">Real Decreto 424\/2005<\/a> (por ejemplo, para enviar publicidad personalizada a los clientes).<\/p>\n\n\n\n<p>Para acceder a los datos tratados en el marco de la 25\/2007, s\u00f3lo est\u00e1n habilitados los agentes facultados por la propia ley, que son \u00fanicamente (art. 6.2):<\/p>\n\n\n\n<ol style=\"list-style-type:lower-alpha\" class=\"wp-block-list\">\n<li>Los miembros de las Fuerzas y Cuerpos de Seguridad, cuando desempe\u00f1en funciones de polic\u00eda judicial, de acuerdo con lo previsto en el art\u00edculo 547 de la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-1985-12666#aquinientoscuarentaysiete\">Ley Org\u00e1nica 6\/1985, de 1 de julio, del Poder Judicial<\/a>.<\/li>\n\n\n\n<li>Los funcionarios de la Direcci\u00f3n Adjunta de Vigilancia Aduanera, en el desarrollo de sus competencias como polic\u00eda judicial, de acuerdo con el apartado 1 del art\u00edculo 283 de la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-1882-6036#a283\">Ley de Enjuiciamiento Criminal<\/a>.<\/li>\n\n\n\n<li>El personal del Centro Nacional de Inteligencia en el curso de las investigaciones de seguridad sobre personas o entidades, de acuerdo con lo previsto en la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2002-8628\">Ley 11\/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia<\/a>, y en la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2002-8627\">Ley Org\u00e1nica 2\/2002, de 6 de mayo, reguladora del control judicial previo del Centro Nacional de Inteligencia<\/a>.<\/li>\n<\/ol>\n\n\n\n<p>Es decir, <strong>ni siquiera la fiscal\u00eda, y mucho menos un \u00f3rgano administrativo<\/strong>. Y los datos s\u00f3lo pueden ser utilizados \u00abcon fines de detecci\u00f3n, investigaci\u00f3n y enjuiciamiento de delitos graves contemplados en el C\u00f3digo Penal o en las leyes penales especiales\u00bb, y por medio de \u00abla correspondiente autorizaci\u00f3n judicial\u00bb.<\/p>\n\n\n\n<p>Por otra parte, el art. 65.5 del RD 424\/2005 reza que (la negrita es m\u00eda):<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p>\u00ab5. El tratamiento de los datos de tr\u00e1fico, de conformidad con los apartados anteriores, s\u00f3lo podr\u00e1 realizarse por las personas que act\u00faen bajo la autoridad del operador prestador del servicio o explotador de la red que se ocupen de la facturaci\u00f3n o de la gesti\u00f3n del tr\u00e1fico, de las solicitudes de informaci\u00f3n de los clientes, de la detecci\u00f3n de fraudes, de la promoci\u00f3n comercial de los servicios de comunicaciones electr\u00f3nicas, de la prestaci\u00f3n de un servicio con valor a\u00f1adido <strong>o de suministrar la informaci\u00f3n requerida por los jueces y tribunales, por el Ministerio Fiscal o por los \u00f3rganos o entidades que pudieran reclamarla en virtud de las competencias atribuidas por la Ley 32\/2003, de 3 de noviembre<\/strong>.<br>En todo caso, dicho tratamiento deber\u00e1 limitarse a lo necesario para realizar tales actividades\u00bb<\/p>\n<\/blockquote>\n\n\n\n<p>Visto lo anterior, y desde un punto de vista exclusivo de protecci\u00f3n de datos, entiendo que <strong>hablamos de dos tratamientos diferentes<\/strong>, habilitados por dos cuerpos normativos distintos:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td class=\"has-text-align-center\" data-align=\"center\"><strong>Ley 25\/2007<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Art. 65 RD 424\/2005<\/strong><\/td><\/tr><tr><td>Finalidad: garantizar que las compa\u00f1\u00edas almacenen una serie de datos, a efectos de poder utilizarlos para investigar y perseguir delitos graves.<\/td><td>Finalidad: permitir que las \u00abtelcos\u00bb almacenen ciertos datos de tr\u00e1fico a efectos de facturar, y de marketing si media el consentimiento de usuario<\/td><\/tr><tr><td>Datos a conservar: tasados y obligatorios.<\/td><td>Datos a conservar: \u00ablos necesarios\u00bb y con car\u00e1cter voluntario.<\/td><\/tr><tr><td>\u00bfQui\u00e9n puede acceder?: S\u00f3lo los \u00abagentes facultados\u00bb, y s\u00f3lo con orden judicial. Ni siquiera pueden acceder las propias telcos, con car\u00e1cter general.<\/td><td>\u00bfQui\u00e9n puede acceder?: Las telecos, la fiscal\u00eda, los juzgados y las autoridades competentes conforme a la LGTel, en el ejercicio de sus competencias. Seg\u00fan los casos, no ser\u00e1 precisa orden judicial de ning\u00fan tipo.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Y es, precisamente, la v\u00eda del RD 424\/2005 la que creo que <strong>puede ser utilizada por otras autoridades para acceder a datos de tr\u00e1fico<\/strong>. Tengan en cuenta que, de esta forma, pueden acceder a muchos menos datos que los que obliga a conservar la Ley 25\/2007, y que deben solicitarlos de forma mucho m\u00e1s \u00e1gil, porque el plazo de conservaci\u00f3n es tambi\u00e9n menor. Pero la v\u00eda para acceder, en mi opini\u00f3n, existe.<br><br>La Ley 25\/2007 fue creada con un objetivo: garantizar que cierta informaci\u00f3n \u00abextra\u00bb est\u00e9 disponible para las autoridades, y durante m\u00e1s tiempo, para investigar y perseguir delitos graves. No para evitar que otras investigaciones puedan ser llevadas a cabo. Pensar lo contrario, en mi opini\u00f3n, es <strong>abogar por la impunidad de multitud de conductas en la red<\/strong>, y creo firmemente que carece de sentido.<\/p>\n","protected":false},"excerpt":{"rendered":"La Ley 25\/2007 regula la conservaci\u00f3n de datos para la investigaci\u00f3n de delitos graves, pero \u00bfimpide que otras autoridades soliciten datos de tr\u00e1fico tratados al amparo de la normativa general de telecomunicaciones? <A CLASS=\"read-more\" HREF=\"https:\/\/www.audens.es\/blog\/identifiquese\/\">[+]<\/A>","protected":false},"author":5,"featured_media":3314,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[63,256],"class_list":["post-3312","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-telecomunicaciones","tag-conservacion-de-datos","tag-direccion-ip"],"_links":{"self":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts\/3312","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/comments?post=3312"}],"version-history":[{"count":6,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts\/3312\/revisions"}],"predecessor-version":[{"id":3320,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/posts\/3312\/revisions\/3320"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/media\/3314"}],"wp:attachment":[{"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/media?parent=3312"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/categories?post=3312"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.audens.es\/blog\/wp-json\/wp\/v2\/tags?post=3312"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}