En el año 2015 se publicaron varias leyes orgánicas que han modificado la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial, y, entre ellas la Ley Orgánica 7/2015, de 21 de julio, de especial calado.

Dentro de esta ley, un apartado es singularmente significativo, ya que se añade un nuevo capítulo I bis en el título III del libro III, que comprende los artículos 236 bis a 236 decies y que establece las competencias del Consejo General del Poder Judicial en relación con la protección de datos y la privacidad, competencias que en el pasado estaban atribuídas a la Agencia Estatal de Protección de Datos.

CAPÍTULO I BIS

Protección de datos de carácter personal en el ámbito de la Administración de Justicia

Artículo 236 bis.

El tratamiento de datos llevado a cabo con ocasión de la tramitación por los Tribunales de los procesos de los que sean competentes, así como el realizado dentro de la gestión de la Oficina judicial se someterán a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo, sin perjuicio de las especialidades establecidas en el presente Capítulo.

Artículo 236 ter.

1. Los Tribunales podrán tratar datos de carácter personal con fines jurisdiccionales o no jurisdiccionales. En el primer caso, el tratamiento se limitará a los datos en tanto se encuentren incorporados a los procesos de que conozcan y su finalidad se relacione directamente con el ejercicio de la potestad jurisdiccional.

2. Los Tribunales mantendrán, con pleno respeto a las garantías y derechos establecidos en la normativa de protección de datos de carácter personal, los ficheros que resulten necesarios para la tramitación de los procesos que en ellos se siguen, así como los que se precisen para su adecuada gestión.

Dichos ficheros se clasificarán en jurisdiccionales y no jurisdiccionales atendiendo a la naturaleza del tratamiento de los datos que los integran.

Artículo 236 quáter.

De conformidad con lo dispuesto en el artículo 11.2 de la Ley Orgánica 15/1999, de 13 de diciembre, no será necesario el consentimiento del interesado para que los Tribunales procedan al tratamiento de los datos en el ejercicio de la potestad jurisdiccional, ya sean éstos facilitados por las partes o recabados a solicitud del propio Tribunal, sin perjuicio de lo dispuesto en las normas procesales para la validez de la prueba.

Cuando se trate de datos tratados con fines no jurisdiccionales se estará a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre.

Artículo 236 quinquies.

1. Los Jueces y Tribunales, y los Letrados de la Administración de Justicia conforme a sus competencias procesales, podrán adoptar las medidas que sean necesarias para la supresión de los datos personales de los documentos a los que puedan acceder las partes durante la tramitación del proceso siempre que no sean necesarios para garantizar su derecho a la tutela judicial efectiva.

Del mismo modo procederán respecto del acceso por las partes a los datos personales que pudieran contener las sentencias y demás resoluciones dictadas en el seno del proceso, sin perjuicio de la aplicación en los demás supuestos de lo establecido en el artículo 235 bis.

2. En todo caso será de aplicación lo dispuesto en la legislación de protección de datos de carácter personal al tratamiento que las partes lleven a cabo de los datos que les hubieran sido revelados en el desarrollo del proceso.

3. Podrán cederse al Consejo General del Poder Judicial y al Ministerio de Justicia, en lo que proceda, los datos tratados con fines jurisdiccionales que sean estrictamente necesarios para el ejercicio de las funciones de inspección y control establecidas en esta Ley.

4. Los datos tratados con fines no jurisdiccionales podrán cederse entre los órganos jurisdiccionales o por éstos al Consejo General del Poder Judicial o al Ministerio de Justicia cuando ello esté justificado por la interposición de un recurso o sea necesario para el ejercicio de las competencias que tengan legalmente atribuidas.

Artículo 236 sexies.

1. A los efectos previstos en la Ley Orgánica 15/1999, de 13 de diciembre, será responsable de los ficheros jurisdiccionales el órgano jurisdiccional u Oficina judicial ante el que se tramiten los procesos cuyos datos se incorporen al fichero, y dentro de él decidirá quien tenga la competencia atribuida por la normativa vigente de acuerdo a la solicitud que se reciba del ciudadano.

Igualmente, será responsable de los ficheros no jurisdiccionales la Oficina judicial correspondiente al órgano judicial con el que se relacionen los datos que a los mismos se incorporen.

2. Lo dispuesto en el apartado anterior se entiende sin perjuicio de la responsabilidad disciplinaria que pudiera corresponder a quien hubiera sido, en su caso, causante de la comisión de una infracción en materia de protección de datos de carácter personal, a la que se refiere el artículo 46.2 de la Ley Orgánica 15/1999, de 13 de diciembre.

3. En todo caso corresponderá al Letrado de la Administración de Justicia que se indique en el acuerdo de creación velar por la adopción de las medidas que impidan la alteración, pérdida, tratamiento o acceso no deseado a los datos de carácter personal incorporados a los ficheros, tanto jurisdiccionales como no jurisdiccionales, ostentando aquél la condición de responsable de seguridad a los efectos previstos en la legislación de protección de datos de carácter personal.

Artículo 236 septies.

1. Los ficheros de datos de carácter personal de los Tribunales serán creados, modificados o suprimidos por acuerdo del Consejo General del Poder Judicial, adoptado a propuesta de la Sala de Gobierno del Tribunal Supremo, de la Audiencia Nacional o del Tribunal Superior de Justicia u órgano de la Administración competente en materia de Justicia correspondiente.

El acuerdo de creación, de modificación o de supresión de los ficheros se ajustará a lo dispuesto en la legislación vigente en materia de protección de datos de carácter personal y se publicará en el «Boletín Oficial del Estado» y, en su caso, en los diarios oficiales de las Comunidades Autónomas.

2. Una vez publicado el acuerdo, el Consejo General del Poder Judicial dará traslado del mismo para su inscripción en el Registro General de Protección de Datos de la Agencia Española de Protección de Datos.

Artículo 236 octies.

1. Las solicitudes de ejercicio de los derechos de acceso, rectificación, cancelación y oposición en relación con los datos tratados con fines jurisdiccionales se tramitarán conforme a las normas que resulten de aplicación al proceso en que los datos fueron recabados, no siendo de aplicación las disposiciones establecidas al efecto por la legislación vigente en materia de protección de datos de carácter personal.

En todo caso se denegará el acceso a los datos objeto de tratamiento con fines jurisdiccionales cuando las diligencias judiciales en que se haya recabado la información hayan sido declaradas secretas o reservadas.

2. Tratándose de datos sometidos a tratamiento con fines no jurisdiccionales, los interesados podrán ejercitar sus derechos de acceso, rectificación, cancelación y oposición en los términos establecidos en la normativa vigente en materia de protección de datos de carácter personal, dirigiendo su solicitud ante el funcionario competente para decidir conforme a la normativa vigente que sea responsable del fichero al que se refiere el párrafo segundo del apartado 1 del artículo 236 sexies.

Artículo 236 nonies.

1. Las competencias que la Ley Orgánica 15/1999, de 13 de diciembre, atribuye a la Agencia Española de Protección de Datos, serán ejercidas, respecto de los tratamientos efectuados con fines jurisdiccionales y los ficheros de esta naturaleza, por el Consejo General del Poder Judicial.

2. Los tratamientos de datos llevados a cabo con fines no jurisdiccionales y sus correspondientes ficheros quedarán sometidos a la competencia de la Agencia Española de Protección de Datos, prestando el Consejo General del Poder Judicial a la misma la colaboración que al efecto precise.

El Consejo General del Poder Judicial podrá adoptar las medidas reglamentarias que estime necesarias para garantizar el cumplimiento, en los tratamientos de datos con fines no jurisdiccionales y los ficheros no jurisdiccionales, de las medidas de seguridad establecidas en la normativa vigente en materia de protección de datos de carácter personal.

3. Cuando con ocasión de la realización de actuaciones de investigación relacionadas con la posible comisión de una infracción de la normativa de protección de datos las autoridades competentes a las que se refieren los dos apartados anteriores apreciasen la existencia de indicios que supongan la competencia de la otra autoridad, darán inmediatamente traslado a esta última a fin de que prosiga con la tramitación del procedimiento.

Artículo 236 decies.

1. Los tratamientos de datos llevados a cabo por el Consejo General del Poder Judicial en el ejercicio de sus competencias quedarán sometidos a lo dispuesto en la legislación vigente en materia de protección de datos de carácter personal. Dichos tratamientos no serán considerados en ningún caso realizados con fines jurisdiccionales.

2. Los ficheros de datos de carácter personal del Consejo General del Poder Judicial y de los órganos integrantes del mismo serán creados, modificados o suprimidos por acuerdo del Consejo General del Poder Judicial, a propuesta de la Secretaría General, que ostentará la condición de responsable del tratamiento respecto de los mismos.

Una vez publicado el acuerdo, el Consejo General del Poder Judicial dará traslado del mismo para su inscripción en el Registro General de Protección de Datos de la Agencia Española de Protección de Datos.