Sentencia Administrativo Nº S/S, Audiencia Nacional, Sala de lo Contencioso, Sección 1, Rec 3/2003 de 09 de Febrero de 2005

El AN confirma la resolución del Director de la Agencia de Protección de Datos que desestima el recurso de reposición formulado contra la resolución que impuso a la sociedad actora una sanción. Entiende la Sala que el contrato que suscribe la actora con la UNED tiene como objeto el tratamiento por medio de grabación por aquella de los datos de carácter personal que los alumnos de ésta última le suministra al matricularse, lo que constituye de forma unívoca que ese tratamiento lo realiza un tercero, del que no consta que posea el consentimiento exigido por el art.6 de la LO 15/1999 de Protección de Datos de Carácter Personal. Al considerarse que ese tratamiento de datos de carácter personal por parte de dicha empresa contratista ha infringido los principios y garantías establecidos en esa Ley, es por lo que se encuadra tal hecho en una falta grave del art. 44.3. d) de esa misma norma.