El límite de las funciones de vigilancia, inspección, control, investigación y sanción

El artículo 14.1, apartados e) y g), de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, dispone que el derecho de acceso a la información pública podrá ser limitado cuando dicho acceso suponga un perjuicio para el ejercicio de las siguientes funciones públicas:

e) La prevención, investigación y sanción de los ilícitos penales, administrativos o disciplinarios.

g) Las funciones administrativas de vigilancia, inspección y control.

Estos límites han sido aplicados recientemente por el Consejo de Transparencia y Buen Gobierno (CTBG) en la Resolución nº 504, de 6/5/2025, (pinchar aquí), para desestimar la reclamación presentada por una persona que solicitó a la entidad pública ADIF, dependiente del Ministerio de Transportes y Movilidad Sostenible, el acceso a los informes elaborados en relación con el descarrilamiento del convoy de un tren en el túnel entre Atocha y Chamartín.

La razón de la desestimación fue que, al tiempo de solicitar el acceso dichos informes, las funciones de vigilancia, inspección, control, investigación y sanción todavía no habían concluido y el acceso a los informes podía entorpecer o dificultar el éxito y buen fin de dichas funciones públicas.

El CTBG empezó recordando la consolidada doctrina del Tribunal Supremo sobre la necesidad de interpretar los límites del derecho de acceso a la información pública de forma restrictiva, justificada y proporcionada (STS de 11 de junio de 2020 (enlace) y STS de 25 de enero de 2021 (enlace).

Respecto al concreto límite referido al ejercicio de las funciones de vigilancia, inspección, control, investigación y sanción, el CTBG recuerda que la finalidad del mismo es asegurar el buen fin de todos los actos de investigación practicados en la fase de instrucción de un procedimiento penal, administrativo o disciplinario o en las diligencias o actuaciones previas cuando todavía no se ha iniciado el correspondiente procedimiento, impidiendo, de esta manera, que la divulgación de la información, mientras tales procedimientos o actuaciones se están tramitando o efectuando, perjudique la investigación y, en su caso, la correcta sanción de las infracciones o ilícitos cuya comisión quede acreditada.

El origen de este límite se encuentra en el artículo 3.1.c) del Convenio del Consejo de Europa sobre acceso a los documentos públicos de 2009 -vigente en España desde el 1/1/2024-, para evitar que el acceso a la información pueda ser perjudicial a las investigaciones, conducir a la destrucción de pruebas o a la sustracción de los delincuentes de la acción de la justicia administrativa o penal.

La clave para aplicar correctamente este límite temporal consiste en determinar si, en la fecha de presentación de la solicitud de información pública, las referidas funciones de vigilancia, inspección, control, investigación y sanción han concluido o no.

a) Funciones no concluidas

Si todavía no han terminado, se puede aplicar este límite para impedir el acceso a la información pública, ya que existe un cierto riesgo de que tales funciones o diligencias se echen a perder y no resulten útiles al fin perseguido.

El hecho de estar actuándose o desarrollándose las actuaciones de que se trate, resulta determinante en la concreción del bien jurídico que se protege con la aplicación de este límite y la consecuente restricción del acceso a la información, sin que quepa realizar una interpretación extensiva del mismo.

En esa línea se ha pronunciado ya con reiteración el CTBG, confirmando la denegación de acceso cuando, dada la fase procedimental en la que se encuentran las actuaciones de investigación en el momento de formularse la solicitud, la divulgación de la información comporta un perjuicio real, no meramente hipotético o futurible, para el desarrollo de las mismas, en la medida en que dificultaría el normal desenvolvimiento de las funciones de inspección, instrucción y valoración de las eventuales evidencias obtenidas con el fin de determinar si se ha producido o no una infracción de la normativa o determinando su improcedencia al considerar que, en principio, no resulta aplicable este límite cuando las actuaciones ya han concluido mediante un acuerdo de archivo.

b) Funciones finalizadas

Sin embargo, si dichas funciones ya han concluido en la fecha de presentación de la solicitud de información, entonces, en este caso, no se puede aplicar este límite, ya que, obviamente, ningún perjuicio se puede ocasionar al ejercicio de las referidas funciones si dicho ejercicio ya ha finalizado.

La terminación de estas funciones puede deberse a varias razones: la imposición de la correspondiente sanción; el archivo de las actuaciones previas o del procedimiento sin sanción; o simplemente, la inactividad de la Administración que no dicta ninguna resolución.

Ahora bien, dado que estamos ante un límite temporal, en mi opinión, la Administración pública, cuando lo aplica para impedir o denegar el acceso a la información, debería concretar la fecha estimada en que las funciones de vigilancia, inspección, control, investigación y sanción estarán finalizadas, y por tanto, dicho acceso a la información será posible, en función del plazo de caducidad del procedimiento o de duración de las diligencias o actuaciones previas legalmente establecido en cada caso, y en su defecto, en el plazo general de tres meses, desde la fecha del acuerdo de iniciación de oficio (artículo 21.3.a) de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas).

Aunque la Administración pública pudiera iniciar un segundo procedimiento (una vez caducado el primero) si no se ha producido la prescripción de la correspondiente infracción (artículo 95.3 de la referida Ley 39/2015), considero que no se podría aplicar este límite durante la tramitación de este segundo procedimiento, ya que no es necesario volver a realizar las funciones de vigilancia, inspección, control e investigación, ya terminadas, puesto que en este segundo procedimiento se podrán incorporar al mismo los actos y trámites cuyo contenido se hubiera mantenido igual de no haberse producido la caducidad.

La falta de un desarrollo reglamentario de la Ley 19/2013, de transparencia, en el que se hubiera acotado claramente la duración temporal de este límite, está permitiendo que se abuse del mismo y se aplique de forma permanente, más allá de los estrictos plazos de caducidad de los procedimientos o de duración de las diligencias o actuaciones previas, incluso cuando las funciones administrativas que desea preservar este límite ya han concluido.

Habida cuenta que no hemos sido capaces de aprobar un reglamento de la Ley 19/2013, de transparencia, esperemos que, en la futura reforma de la misma, se concrete temporalmente la aplicación de este límite.

Las sanciones impuestas a las personas jurídicas no son datos protegidos

El Tribunal Supremo, en la Sentencia de fecha 13/12/2023 (pinchar aquí), ha revocado una Sentencia del Tribunal Superior de Justicia de Cataluña (TSJC) que había declarado que, de la información relativa a las sanción impuesta a una persona jurídica titular de una residencia de la tercera edad, debía excluirse su identificación, es decir, su nombre, el del establecimiento del que es titular y su ubicación geográfica.

El razonamiento del TSJC era que, según lo dispuesto en el artículo 15.1 de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso la información pública y buen gobierno (LTAIBG), la protección de datos personales relacionados con la comisión de infracciones administrativas que no conlleven amonestación pública se sitúa al mismo nivel de protección que el acceso a la información respecto de datos personales especialmente protegidos que revelan la ideología, la afiliación sindical, las creencias, el origen social, la salud, vida sexual y las infracciones penales, por lo que no cabe desvelar la identidad de la entidad sancionada.

En opinión del TSJC la revelación de la identidad de la persona jurídica titular de la residencia afecta, por un lado, a un colectivo especialmente vulnerable, como son las personas mayores, potenciales usuarios de las residencias sancionadas, y por otro, a los intereses reputacionales y económicos de dichas residencias.

No obstante, el Tribunal Supremo ha tenido que recordar, una vez más, que la normativa de protección datos solo resulta de aplicación a las personas físicas, no a las jurídicas, incluso cuando se trata de la comisión de infracciones administrativas.

El Alto Tribunal considera que, de acuerdo con lo dispuesto en los artículos 27.2 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales, en relación con el artículo 15 de la LTAIBG, el régimen específico previsto para los datos en relación con la comisión de infracciones administrativas se refiere en exclusiva a las personas físicas, en consonancia con la naturaleza del derecho fundamental a la protección de datos como control del flujo de informaciones que conciernen a cada persona.

Hay que recordar que este derecho fundamental garantiza el control de cada ciudadano sobre sus datos personales (STC 292/2000, de 30 de septiembre). Su contenido se concreta en «el poder de disposición y control sobre los datos personales que faculta a la persona a decidir cuáles de estos datos proporcionar, sea el Estado o un particular, o cuáles puede este tercero recabar y, también permite al individuo saber quién posee estos datos personales y para qué, pudiendo oponerse a esa posesión o uso» (STC 76/2019, de 22 de mayo).

El Tribunal Supremo, de conformidad con el precedente anterior (Sentencia de fecha 4/5/2023, recurso nº 1200/2022, pinchar aquí), considera errónea la interpretación del TSJC al extender la aplicación de la normativa de la protección de datos a las personas jurídicas considerándolas titulares del derecho a la protección de datos, sin fundamento legal que lo permita.

En consecuencia, el artículo 15.1 de la LTAIBG debe interpretarse en el sentido de que las limitaciones de acceso a la información pública, referidas a aquellos datos de carácter personal relativos a la comisión de infracciones administrativas que no conllevasen la amonestación publica del infractor, no son aplicables a las personas jurídicas.

Aunque el Tribunal Supremo no aborda esta cuestión, hay que tener en cuenta que el solicitante de la información sobre las sanciones impuestas a las residencias de la tercera edad puede ser un ciudadano cualquiera. No hace falta que tenga la condición de interesado.

Si el solicitante de información es también el denunciante, no hay ningún obstáculo a que pueda acceder a la misma. El hecho de que, con carácter general, el denunciante no pueda ser considerado como interesado (artículo 62.5 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas), significa que la Administración no está obligada a notificarle los actos que dicte en el procedimiento sancionador y que no puede recurrirlos, carece de legitimación para ello.

No obstante, el denunciante, como cualquier ciudadano que no necesita justificar o motivar la solicitud, también puede acceder a la información sobre las sanciones impuestas a las personas jurídicas. La normativa sobre protección de datos no lo impide.

El impune incumplimiento de las obligaciones de publicidad activa en los portales de transparencia

El artículo 9 de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, atribuye al Consejo de Transparencia y Buen Gobierno (CTBG) la competencia para controlar el cumplimiento de las obligaciones de publicidad activa por parte de la Administración General del Estado, es decir, fiscalizar si la Administración estatal publica correctamente o no en el Portal de Transparencia toda la información exigida legalmente.

El CTBG puede dictar resoluciones en las que se establezcan las medidas que sea necesario adoptar para lograr el cese del incumplimiento, así como el inicio de las actuaciones disciplinarias que procedan.

Sin embargo, esta importante competencia no es ejercida actualmente por el CTBG, al igual que por la gran mayoría de los consejos, comisiones o comisionados autonómicos de transparencia, por dos razones: a) por falta de medios personales, y b) por no haberse aprobado el correspondiente procedimiento para ejercer esta competencia en el reglamento de desarrollo de la Ley de transparencia -las únicas dos comunidades autónomas que han aprobado un reglamento de desarrollo de la Ley de transparencia han sido, hasta el momento, la Comunidad Valenciana y Cataluña.

Como se sabe, más de 8 años después, todavía no se ha aprobado el reglamento de la Ley 19/2013, por lo que el CTBG no puede adoptar ninguna medida para evitar el incumplimiento de las obligaciones de publicidad activa.

Esta pasividad en la aprobación del Reglamento de desarrollo de la Ley de transparencia es la que ha impedido al CTBG adoptar alguna medida en el caso resuelto por la Resolución nº 588, de fecha 19/1/2022.

Una persona solicitó al Ministerio de Trabajo información acerca de los Masters cursados por la Ministra, ya que en la página oficial de «La Moncloa», aparecía que había cursado los siguientes masters: Máster en Recursos Humanos, Máster en Relaciones Laborales y Máster en Urbanismo. Concretamente, se solicitaba la fecha en que se cursó dichos masters, el organismo que los impartía y la Universidad adscrita a dichos masters.

El Ministerio de Trabajo contestó que la información relativa al currículum vitae de la Vicepresidencia Tercera y Ministra de Trabajo y Economía Social está accesible en la página web del Ministerio y en el Portal de Transparencia de la Administración General del Estado.

La persona solicitante presentó una reclamación ante el CTBG porque la información sobre los masters había desaparecido de la página oficial de «La Moncloa» y también fue modificada del Portal de Transparencia.

La persona interesada entendía que se podía haber cometido un delito de falsedad documental, tipificado en el artículo 390 de la Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal, y una infracción grave del artículo 9.1 de la Ley 19/2013, de transparencia, y consideraba que el CTBG debía investigar la manipulación de estos datos, así como que hubieran aparecido en distintos portales de las administraciones públicas y sean modificados con posterioridad y no hayan sido verificados previamente por los canales públicos habilitados para ello.

El CTBG resuelve que no procede facilitar la información sobre unos masters que han desaparecido de la página oficial de «La Moncloa» porque no figuraban en el currículum oficial de la Ministra y, por tanto, no se han cursado.

Respecto a la realización de la investigación solicitada, el CTBG contesta lo siguiente:

«(…) el Consejo no tiene atribuidas potestades investigadoras ni sancionadoras que pueda ejercitar en este ámbito, estando además la limitada previsión del artículo 9 de la LTAIBG invocada por la reclamante huérfana del desarrollo reglamentario que allí se exige para establecer el procedimiento a seguir (…)».

Este caso real pone de manifiesto la necesidad de mejorar el cumplimiento de las obligaciones de publicidad activa en los portales de transparencia, sedes electrónicas o páginas web, mediante la adopción de las siguientes cuatro medidas:

a) PRIMERO: Aprobar el Reglamento de desarrollo de la Ley 19/2013 de transparencia, que permita al CTBG investigar el incumplimiento de las obligaciones de publicidad activa, estableciendo el procedimiento que debe seguir el CTBG y las medidas que pueda adoptar para el cese del incumplimiento y el inicio de las actuaciones disciplinarias que procedan. De lo contrario, se mantiene la absoluta impunidad actual.

b) SEGUNDO: Comprobar la veracidad de la información que se publica en los portales oficiales de la Administración General del Estado. No se puede publicar información en los canales de comunicación oficial sin verificar, previamente, si la información es real o correcta. Como ha sucedido en el caso comentado, no es de recibo que aparezcan en diferentes páginas web oficiales distintos currículums vitae de una persona tan importante como una Ministra. Alguien debe verificar y comprobar la autenticidad de la información.

c) TERCERO: Imponer la obligación de informar sobre los datos suprimidos y la fecha de su eliminación, con la finalidad de dejar en la página web una huella de dichas modificaciones. No es admisible que la información publicada en las páginas web oficiales pueda aparecer y desaparecer de un día para otro sin dejar el más mínimo rastro.

d) CUARTO: Tipificar en una norma con rango de Ley las sanciones que se pueden imponer a las autoridades y funcionarios responsables, atribuyendo la potestad sancionadora, no a la propia entidad pública incumplidora, sino al CTBG, ya que, si se mantiene la situación actual, estas conductas quedarán sin sanción alguna.

En mi opinión, los portales de transparencia, páginas web o sedes electrónicas oficiales no son plataformas donde se pueda publicar información sin comprobar su veracidad y corrección, ni tampoco alterarla o modificarla como se quiera.

Es importante recordar que no se puede alterar un documento en alguno de sus elementos o requisitos de carácter esencial, ni tampoco simular un documento de manera que induzca a error sobre su autenticidad, ni suponer la intervención en un acto de personas que no la han tenido o atribuirles declaraciones o manifestaciones diferentes de las que hubieran hecho, ni tampoco, obviamente, faltar a la verdad en la narración de los hechos.

En dichas plataformas se publican documentos electrónicos oficiales y, al igual que sucede con el delito de falsedad documental tipificado en los artículos 390 a 394 del Código Penal, el bien jurídico protegido es la confianza de los ciudadanos e instituciones en los documentos como medios de prueba.

Este es uno de los grandes fallos del sistema legal de publicidad activa. Si ninguna autoridad o funcionario público es responsable de que la información publicada en las páginas web, portales de transparencia o sedes electrónicas oficiales sea veraz y cierta, es decir, haya sido verificada o comprobada por alguien, la ciudadanía no puede confiar en que los datos y documentos publicados sean los reales y auténticos. No se puede pedir un acto de fe.

En ocasiones, los medios de comunicación se han echo eco de contratos que aparecen publicados en el portal de transparencia con un determinado contenido y que luego desaparecen por arte de magia o vuelven a aparecer al cabo de unos días con un contenido diferente, al igual que los currículums vitae, subvenciones, informes, resoluciones, etc.