Norma vigente
Texto consolidado
1. Conforme a lo dispuesto en el artículo 65, primero, de la Ley 44/2002, cualquier persona, física o jurídica, que figure como titular de un riesgo declarable a la CIR podrá acceder a toda la información que le afecte, salvo a aquellos datos que, de acuerdo con lo dispuesto en las normas tercera, apartado 5, y cuarta, apartado 6, de esta circular, hayan sido facilitados al Banco de España exclusivamente con la finalidad prevista en el artículo 60, apartado cuarto, letra a), de la Ley 44/2002. Cuando todos los datos de un titular hayan sido aportados a la CIR exclusivamente en cumplimiento de las obligaciones de información establecidas en las citadas normas, en el informe de riesgos se indicará únicamente el nombre de la entidad declarante que ha declarado los riesgos, a fin de que el titular pueda ejercer el derecho de acceso ante ella.
En los demás supuestos, y con el objeto de facilitar la comprensión de los datos a los que se refiere el párrafo anterior, el Banco de España entregará a los titulares dos informes de riesgos referidos a la última fecha con datos disponibles. En uno, se incluirá la misma información que se facilita a las entidades declarantes al final de cada proceso mensual y, en el otro, se desglosará dicha información operación a operación, indicando el nombre de la entidad declarante y expresando los importes en unidades de euro.
Adicionalmente, las personas físicas podrán solicitar el nombre y la dirección de los cesionarios a los que la CIR hubiese comunicado sus datos durante los últimos seis meses, junto con la información cedida en cada caso.
2. El derecho de acceso a los datos de la CIR se podrá ejercer telemáticamente a través de la Oficina Virtual del Banco de España, siendo el único requisito imprescindible para ello disponer de firma digital admitida por el Banco de España.
3. El derecho de acceso a los datos de la CIR también se podrá ejercer por los titulares o sus representantes personalmente ante la propia CIR o cualquier sucursal del Banco de España, o enviando una solicitud firmada por alguna de dichas personas a la CIR (Banco de España, calle de Alcalá, 48 – 28014 Madrid). En todo caso, será requisito indispensable que el interesado se identifique suficientemente, facilitando la siguiente información y documentación:
a) Si se trata de personas físicas:
1. Nombre y apellidos completos del titular.
2. Documento Nacional de Identidad (DNI), pasaporte u otro documento válido que identifique al titular y, en su caso, Número de Identificación Fiscal (NIF) o Número de Identificación de Extranjero (NIE).
3. DNI, pasaporte o documento válido que identifique al representante del titular que solicite sus datos, así como un documento en el que se acredite fehacientemente su derecho a obtener la información en su nombre.
4. Domicilio a efectos de notificación de los datos. Con carácter general, debería coincidir con el domicilio particular.
5. Teléfono de contacto para incidencias.
b) Si se trata de personas jurídicas:
1. Denominación social completa del titular.
2. NIF del titular, cuando lo tenga asignado.
3. DNI, pasaporte u otro documento válido que identifique al representante del titular, así como el poder u otro documento público que acredite, a juicio de la CIR, su derecho a obtener la información en su nombre.
4. Domicilio de la persona jurídica a efectos de notificación. Con carácter general, debería coincidir con su domicilio social o aquel en el que estén efectivamente centralizadas la gestión y la dirección de las ocupaciones y negocios del titular.
5. Teléfono de contacto para incidencias.
Cuando la solicitud de los informes se realice por correo, se habrá de remitir, junto con la solicitud debidamente firmada, copia de ambas caras de los documentos citados en los anteriores párrafos.
Los datos solicitados serán suministrados por la CIR en el plazo máximo de diez días hábiles desde la recepción de la solicitud en el Banco de España.
1. Si el titular considera que los datos declarados a la CIR a su nombre son inexactos o incompletos, podrá dirigirse directamente a la entidad o entidades declarantes y requerir su rectificación o supresión, o solicitar al Banco de España que tramite su reclamación, para lo cual deberá identificar los datos que considera erróneos, así como justificar por escrito las razones y el alcance de su petición, indicando en su solicitud a qué datos se refiere y la corrección que haya de realizarse; podrá aportar, en su caso, documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.
2. La solicitud de rectificación o supresión ante el Banco de España puede realizarse telemáticamente –a través de la Oficina Virtual– o personalmente –en la propia CIR o en cualquier sucursal del Banco de España–, o enviarse por escrito a la CIR, siendo los requisitos de identificación y firma de solicitud los mencionados en la norma decimonovena.
El Banco de España dará traslado inmediato de las solicitudes de rectificación o supresión a la entidad o entidades declarantes de los datos supuestamente inexactos o incompletos. En tanto las entidades declarantes dan respuesta a la solicitud de rectificación o supresión presentada a través del Banco de España, la CIR suspenderá la cesión a terceros de los datos sobre los que verse la solicitud, así como de los congruentes con ellos que consten en sus ficheros como consecuencia de declaraciones anteriores y posteriores.
3. Las entidades deberán contestar al titular y, en su caso, a la CIR (cuando la reclamación se hubiese tramitado a través del Banco de España) en el plazo máximo de quince días hábiles si el reclamante es una persona física o de veinte días hábiles si se trata de una persona jurídica. El plazo se contará desde la recepción de la reclamación en cualquiera de las oficinas de la entidad.
Si la entidad accediese a lo solicitado por el reclamante, esta deberá enviar de inmediato a la CIR una declaración complementaria con las rectificaciones o supresiones de todos los datos declarados erróneamente. La CIR, a su vez, procesará las rectificaciones comunicadas por las entidades, desbloqueará la cesión de datos y comunicará los datos corregidos a las entidades a las que previamente les hubiese cedido los datos erróneos. Si, por el contrario, la entidad se ratifica en su declaración, deberá justificar los motivos de su decisión. En este último caso, la CIR prorrogará la suspensión de la cesión de los datos controvertidos durante dos meses más, salvo que el titular admita la justificación dada por la entidad, en cuyo caso se desbloquearán inmediatamente.
4. Las personas físicas podrán formular contra las entidades declarantes la reclamación ante la Agencia Española de Protección de Datos a la que se refiere el artículo 63 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, cuando aquellas no accedan a la rectificación o supresión solicitada por el afectado, o no haya sido contestada su solicitud dentro del plazo previsto al efecto.
5. La suspensión de la cesión de datos a terceros también procederá, con el mismo alcance señalado en el segundo párrafo del apartado 2 de esta norma, cuando se acredite ante el Banco de España la admisión a trámite de cualquier acción judicial que se dirija a declarar la inexactitud de los datos declarados o cuando la Agencia Española de Protección de Datos le comunique haber recibido una reclamación. En ambos casos, el Banco de España informará de la suspensión a los terceros a los que, durante los seis meses anteriores a la fecha de aquella, se hubiesen cedido los datos afectados y congruentes con ellos. La suspensión de la cesión de los datos sobre los que verse la acción judicial o la reclamación ante la Agencia Española de Protección de Datos se mantendrá hasta que el Banco de España tenga constancia de la sentencia firme o resolución acordada por la Agencia Española de Protección de Datos.
6. Las decisiones tomadas por las autoridades judiciales y por la Agencia Española de Protección de Datos serán de obligado cumplimiento para las entidades declarantes, que deberán, en su caso, realizar inmediatamente declaraciones complementarias a la CIR con las rectificaciones o supresiones de los datos en cuestión, así como de los congruentes con ellos que se contengan en otras declaraciones realizadas a la CIR, todo ello con arreglo al alcance de la correspondiente sentencia o resolución. Dichas sentencias o resoluciones se tendrán en cuenta en las sucesivas declaraciones que se remitan. La CIR, una vez recibidos los datos correctos, procesará las rectificaciones comunicadas por las entidades, desbloqueará la cesión de los datos y comunicará la nueva situación a las entidades a las que previamente hubiese cedido datos erróneos.
