Acceso a datos en ficheros policiales: cómo solicitarlo

El acceso a datos en ficheros policiales es, en realidad, el ejercicio del derecho a saber si las Fuerzas y Cuerpos de Seguridad o el órgano responsable están tratando datos personales suyos y, en su caso, qué información consta, con qué finalidad y bajo qué límites. Ahora bien, conviene aclarar desde el principio una confusión muy habitual: los antecedentes policiales no son lo mismo que los antecedentes penales, y el certificado de antecedentes penales responde a otro registro y a otra finalidad distinta.

Además, aunque en lenguaje común se hable de ficheros policiales, desde un punto de vista jurídico suele ser más correcto referirse a tratamientos, bases o registros de datos policiales. Mantener esta precisión ayuda a entender mejor qué derecho puede ejercerse, ante quién conviene dirigir la solicitud y qué límites puede alegar la Administración cuando el tratamiento se realiza con fines de prevención, detección, investigación o enjuiciamiento de infracciones penales.

Si lo que necesita es saber qué datos puede pedir, cómo solicitar el acceso, qué diferencia hay entre acceso, rectificación y supresión, y qué hacer si la respuesta es parcial, tardía o denegatoria, esta guía le ofrece una orientación práctica y jurídicamente prudente con base en el Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 y, cuando el tratamiento tenga fines policiales, la Ley Orgánica 7/2021.

Qué significa el acceso a datos en ficheros policiales y qué información puede pedir

Respuesta breve: el derecho de acceso permite pedir confirmación sobre si se están tratando sus datos personales y obtener información relevante sobre esos datos, su origen, finalidad, posibles cesiones y, cuando proceda, una copia o comunicación inteligible de la información tratada, con las limitaciones legalmente previstas en el ámbito policial.

Con carácter general, el artículo 15 del RGPD reconoce el derecho de acceso a los datos personales. Sin embargo, cuando el tratamiento se realiza específicamente con fines de prevención, detección, investigación o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, el marco principal pasa a ser la Directiva (UE) 2016/680 y su transposición en España mediante la Ley Orgánica 7/2021, de 26 de mayo. En estos supuestos, el contenido del acceso y sus posibles restricciones deben analizarse conforme a esa normativa sectorial.

En la práctica, una solicitud de acceso a datos policiales puede servir para conocer, entre otros extremos, los siguientes:

• Si existe tratamiento de datos personales vinculado a una identificación, intervención, denuncia, atestado o diligencia.
• Qué datos concretos constan sobre la persona interesada.
• Con qué finalidad se tratan o se conservaron.
• El origen de los datos, cuando esta información proceda y pueda facilitarse.
• Durante cuánto tiempo pueden conservarse o qué criterios de conservación pueden estar aplicándose.
• Si se han comunicado a otros órganos, en la medida en que esa información resulte legalmente accesible.

No obstante, no siempre se entrega toda la información en los mismos términos. En materia policial puede haber limitaciones parciales si revelar determinados extremos perjudica una investigación, compromete la seguridad pública, afecta a derechos de terceros o interfiere en actuaciones oficiales en curso. Por eso, el alcance real del acceso dependerá del tipo de tratamiento, del momento en que se solicite y de la justificación ofrecida por el responsable.

Diferencia entre antecedentes policiales y antecedentes penales

Distinguir ambos conceptos es esencial para no presentar una solicitud equivocada. Los antecedentes policiales suelen relacionarse con datos obrantes en tratamientos o registros policiales derivados de actuaciones policiales, como denuncias, identificaciones, diligencias o investigaciones. Los antecedentes penales, en cambio, se vinculan a condenas firmes inscritas en el registro correspondiente del Ministerio de Justicia.

Por tanto, pedir acceso a datos policiales no es lo mismo que solicitar un certificado de antecedentes penales. Si una persona quiere saber si figura en un registro policial por una intervención antigua, una denuncia archivada o una identificación, la vía a valorar será la relativa al tratamiento de datos policiales. Si lo que necesita es acreditar si tiene o no condenas penales firmes, estará ante una cuestión distinta.

Quién puede solicitar el acceso y cómo presentar la solicitud

Con carácter general, la propia persona interesada puede ejercer el derecho de acceso respecto de sus datos personales. También puede actuar un representante, siempre que acredite adecuadamente esa representación. En la práctica, conviene acompañar la documentación mínima necesaria para evitar requerimientos o retrasos.

Lo habitual es preparar una solicitud clara que incluya:

• Nombre y apellidos de la persona solicitante.
• DNI, NIE o documento identificativo equivalente.
• Dirección a efectos de notificaciones o medio preferente de respuesta.
• Identificación, en la medida de lo posible, del órgano destinatario o del cuerpo policial responsable.
• Petición concreta de acceso a los datos personales que pudieran obrar en tratamientos o registros policiales.
• Referencia aproximada de los hechos si puede ayudar: fecha de identificación, denuncia, diligencia, intervención o procedimiento relacionado.
• Firma y fecha.

Si actúa un tercero, conviene aportar también autorización o poder de representación. Asimismo, suele ser recomendable conservar justificante de presentación, ya sea por registro electrónico, presencial o por cualquier medio admitido, porque ese justificante puede resultar útil si más adelante hay que acreditar la falta de respuesta o una contestación fuera de plazo.

En cuanto al destinatario, dependerá del tratamiento concreto. No siempre será el mismo órgano, y conviene identificar, en la medida de lo posible, quién actúa como responsable del tratamiento o qué unidad gestiona ese registro o base de datos. Cuando existan dudas, una revisión previa del caso puede evitar presentar la solicitud ante un órgano incompetente o insuficientemente identificado.

Desde la perspectiva general del RGPD, el artículo 12 regula la transparencia, las modalidades de ejercicio de derechos y los plazos de respuesta. En el ámbito policial, habrá que estar además a la normativa específica aplicable y a las particularidades del tratamiento con fines policiales, como ocurre con los antecedentes en Mossos: acceso y supresión de datos.

Qué puede incluir la respuesta y qué límites puede alegar la Administración

Una respuesta adecuada al ejercicio del derecho de acceso puede confirmar si existen o no datos personales tratados y ofrecer información comprensible sobre su contenido y tratamiento. Según el caso, puede incluir una copia de los datos o una comunicación estructurada de la información relevante. No obstante, en materia policial puede haber restricciones parciales o denegaciones motivadas.

Entre los límites que pueden alegarse, siempre que tengan cobertura legal y se motiven de forma suficiente, suelen aparecer cuestiones como las siguientes:

• La necesidad de no perjudicar investigaciones o actuaciones oficiales en curso.
• La protección de la seguridad pública o de la prevención de infracciones penales.
• La protección de derechos y libertades de terceras personas.
• La existencia de datos cuya revelación pueda comprometer fuentes, métodos o líneas de investigación.

Esto no significa que la Administración pueda responder de forma genérica o inmotivada. Si limita o deniega el acceso, conviene analizar si la justificación es concreta, comprensible y proporcionada. No toda referencia a una investigación o a la seguridad pública basta por sí sola si no permite entender, al menos de forma suficiente, por qué no se facilita la información solicitada o por qué solo se entrega de manera parcial.

En algunos casos la respuesta puede confirmar la existencia de datos pero no facilitar todos los detalles. En otros, puede remitirse a que ciertos extremos no pueden comunicarse en ese momento. La clave práctica está en distinguir entre una limitación legalmente fundada y una contestación excesivamente ambigua o incompleta, porque de ello dependerán los siguientes pasos.

Qué hacer si el acceso se deniega, llega incompleto o no responden

Si la solicitud de acceso a datos en ficheros policiales se deniega, la respuesta llega de forma parcial o transcurre el plazo sin contestación, conviene revisar primero la documentación disponible: copia de la solicitud, justificante de presentación, respuesta recibida y cualquier referencia al órgano responsable o al motivo de la denegación.

A partir de ahí, puede ser oportuno valorar una reclamación ante la autoridad de control competente en materia de protección de datos, cuando proceda. En España, según el caso y la administración implicada, esta tutela administrativa puede canalizarse ante la autoridad competente que corresponda. No conviene fijar una vía única sin examinar antes el tipo de tratamiento, el responsable y la normativa aplicable.

En esa revisión puede resultar relevante comprobar:

• Si se identificó correctamente al solicitante.
• Si la solicitud concretó suficientemente los hechos o el periodo temporal.
• Si la denegación está motivada o se limita a fórmulas estereotipadas.
• Si la respuesta omitió información que sí podría haberse facilitado sin comprometer finalidades legítimas.

Por ejemplo, puede ocurrir que una persona reciba una contestación muy escueta tras pedir información sobre una identificación policial antigua, o que tras el archivo de unas diligencias no sepa si siguen figurando datos desactualizados. En escenarios así, una valoración jurídica del contenido exacto de la respuesta puede marcar la diferencia entre insistir con una aclaración, ejercitar otro derecho complementario o acudir a tutela ante la autoridad de control.

Cuándo conviene pedir rectificación o supresión de datos policiales

El derecho de acceso sirve para saber qué datos existen y cómo se tratan. El derecho de rectificación, reconocido con carácter general en el artículo 16 del RGPD, se orienta a corregir datos inexactos o incompletos. El derecho de supresión, previsto en el artículo 17 del RGPD, permite solicitar la eliminación de datos cuando concurran determinadas circunstancias, aunque su alcance puede verse matizado o limitado en contextos en los que el tratamiento deba mantenerse por obligación legal o por razones de interés público especialmente intensas.

En el ámbito policial, estas peticiones deben examinarse con especial cautela, porque no toda solicitud de supresión prospera automáticamente. Habrá que valorar si los datos siguen siendo necesarios para la finalidad legítima que justificó su tratamiento, si el procedimiento relacionado está archivado o concluido, si existe base legal para conservarlos y si la información es exacta y actualizada.

Puede ser razonable plantear rectificación de datos cuando, por ejemplo:

• Consta un error de identidad o filiación.
• Se atribuyen hechos de forma inexacta.
• Faltan datos relevantes que contextualizan adecuadamente la información.

Y puede ser oportuno estudiar la supresión de datos o, según el caso, la cancelación o eliminación del tratamiento, cuando:

• Los datos sean manifiestamente inexactos y no proceda su mera rectificación.
• La conservación ya no parezca necesaria para la finalidad policial alegada.
• Exista archivo de diligencias o circunstancias que hagan aconsejable revisar la permanencia de esos datos.

En la práctica, muchas veces primero conviene pedir acceso para conocer exactamente qué consta y, después, decidir si procede pedir rectificación o supresión. Ese orden permite fundamentar mejor la solicitud y adjuntar documentación útil, como resoluciones de archivo, autos, sentencias o documentos identificativos correctos.

Errores frecuentes y cuándo puede ayudar un abogado especializado

Uno de los errores más comunes es confundir antecedentes policiales con antecedentes penales y solicitar un certificado penal cuando en realidad lo que se quiere saber es si existen datos policiales vinculados a una actuación concreta. Otro error frecuente es presentar una solicitud demasiado genérica, sin identificar siquiera el episodio, la fecha aproximada o el cuerpo policial que pudo intervenir.

También suele generar problemas:

• No aportar copia del DNI o NIE.
• No acreditar la representación cuando actúa un tercero.
• No conservar justificante de presentación.
• Pedir directamente la supresión sin conocer antes qué datos existen realmente.
• Dar por buena una denegación genérica sin revisar si está suficientemente motivada.

La intervención de un abogado especializado puede ser especialmente útil cuando hay una respuesta ambigua, una denegación insuficientemente justificada, datos inexactos que pueden estar generando perjuicios, o necesidad de plantear de forma sólida una solicitud de rectificación o supresión. También conviene valorar asesoramiento profesional si la existencia de esos datos puede afectar a ámbitos sensibles, como procesos selectivos, habilitaciones, autorizaciones administrativas o determinadas oportunidades laborales.

En definitiva, el acceso a datos en ficheros policiales es una herramienta útil para conocer qué información personal puede estar siendo tratada en el ámbito policial, pero su alcance no es idéntico al del régimen general de acceso en todos los casos. Habrá que analizar si se trata de un tratamiento con fines policiales, qué límites son aplicables y si, tras obtener respuesta, procede además solicitar rectificación o supresión.

Fuentes oficiales verificables

• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (BOE)
• Ley Orgánica 7/2021, de 26 de mayo, sobre protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales (BOE)