Las autoridades de control desempeñan un papel esencial en la administración pública al supervisar la legalidad, proteger derechos fundamentales y garantizar la correcta gestión de los recursos públicos. Sus funciones combinan actividades preventivas, investigadoras, sancionadoras y de promoción del cumplimiento normativo, y cubren materias como la protección de datos, la transparencia, la vigilancia, inspección y control administrativo.
Base constitucional y marco jurídico
Esas funciones, o actividad administrativa de vigilancia, inspección y control, tienen su base constitucional en el artículo 103 del Título IV de la Constitución dedicado al poder ejecutivo del Estado (Gobierno y Administración). El artículo 103 consagra, no sólo el principio de legalidad de la actuación administrativa, sino también su carácter instrumental al servicio de los intereses generales. El servicio a los ciudadanos y a los intereses generales debe estar caracterizado, como ha dispuesto la Constitución, por la objetividad. Es decir, la transparencia en la actividad administrativa debe ser, no sólo una garantía para los ciudadanos, sino un criterio de actuación general del aparato público.
Por su parte, la Ley 19/2013 establece límites al derecho de acceso a la información al afectar cuestiones sensibles, tales como la seguridad o la protección de datos de carácter personal. No obstante, no puede obviarse que el derecho de acceso a la información está sujeto a ciertos límites que tienen como objetivo proteger otros intereses legítimos que pueden quedar desprotegidos. Estos límites están tasados en la ley, de entre los cuales está el objeto de estudio de este artículo y referido a las funciones administrativas de vigilancia, inspección y control.
Naturaleza y finalidad del control administrativo
Cuando la actividad de ordenación se expresa de forma clara en el diseño y funcionamiento de las instituciones públicas, entra en juego otra actividad que es también de vital importancia: el control administrativo. Sobre esa base, se conocen distintas expresiones de control, como el control interno -con sus modalidades ex ante y durante- por medio de auditorías jurídicas, de procedimientos y financieras o contables, y el control externo, que se manifiesta por medio del control parlamentario, jurisdiccional, del Defensor del Pueblo y del control social ejercido por los ciudadanos.
El control administrativo constituye un mecanismo de contención para la extralimitación en el uso de los poderes públicos, que se convierte en un amparo para los administrados. En el marco de un Estado de Derecho, implica que la Administración en su organización, funcionamiento, relaciones con la comunidad y su personal, están subordinados al ordenamiento jurídico, el que deriva directamente de un marco constitucional.
Funciones típicas de las autoridades de control
- Supervisión del cumplimiento normativo: Las autoridades de control investigan y analizan las prácticas de tratamiento de datos y otras actividades administrativas para verificar que se ajustan a la normativa aplicable, como el RGPD o las leyes de transparencia.
- Investigación y auditoría: Pueden llevar a cabo investigaciones y auditorías, obtener acceso a datos y locales, y revisar certificaciones, con la finalidad de verificar la legalidad y eficacia de los tratamientos o de la gestión pública.
- Resolución de reclamaciones: Deben investigar las reclamaciones presentadas por los ciudadanos y adoptar las medidas oportunas para proteger los derechos afectados.
- Adopción de medidas correctoras y sancionadoras: En caso de incumplimientos, pueden notificar presuntas infracciones, imponer sanciones -incluidas multas- y ordenar la adopción de remedios para restablecer la legalidad.
- Promoción del cumplimiento y responsabilidad proactiva: Fomentan la responsabilidad proactiva de responsables y encargados, impulsando medidas técnicas y organizativas apropiadas y exigibles para garantizar y demostrar la conformidad con la norma.
- Asesoramiento y emisión de criterios: Elaboran y publican criterios, guías, listas de operaciones que requieren evaluación de impacto y ofrecen asesoramiento en consultas previas.
- Cooperación y coordinación: Cooperan con otras autoridades de control nacionales e internacionales y con los responsables y encargados de tratamiento para asegurar una aplicación uniforme de las normas.
- Promoción y sensibilización: Informan y educan a la ciudadanía y a organizaciones sobre derechos y obligaciones, fomentando buenas prácticas y mecanismos voluntarios de autorregulación.
Inspección, vigilancia y límites a la publicidad
La inspección consiste en la atribución de potestades para solicitar, confirmar y analizar, mediante la práctica de investigaciones administrativas, información sobre la situación jurídica, contable, económica y administrativa. El interés a proteger entra en conflicto cuando se debe determinar la accesibilidad general de un plan de inspección, de control o de vigilancia pedido por cualquier ciudadano, ya que la publicidad de la actuación administrativa puede anular o desvirtuar la utilidad de la actividad inspectora o de control que se está llevando a término en beneficio del interés público.
Por tanto, aparece la exigencia de determinar en cada sector o ámbito objeto de inspección, vigilancia o control hasta qué grado puede admitirse la transparencia de la propia actuación administrativa sin perturbar ni mitigar la efectividad de la misma. Es necesario y obligado limitar el acceso a esa información, no solo por mandato constitucional, sino por la limitación al derecho al acceso a la información pública que se establece con carácter general en la Ley estatal 19/2013.
Reserva de funciones de autoridad y personal competente
La reserva de las funciones de autoridad para los funcionarios de carrera constituye una técnica básica que pretende garantizar la imparcialidad en el ejercicio de las funciones que implican participación directa o indirecta en el ejercicio de las potestades públicas o en la salvaguarda de los intereses generales. El Texto Refundido de la Ley del Estatuto Básico del Empleado Público (TRLEBEP) atribuye a los funcionarios el ejercicio de dichas funciones y establece requisitos para su desempeño, considerando la naturaleza de las funciones como criterio esencial para determinar la condición funcionarial.
Sin embargo, la frontera entre funciones de autoridad y tareas de gestión o auxiliares puede ser difusa en la práctica. Existen casos en que sujetos privados desempeñan tareas de control técnico que, por su impacto, adquieren naturaleza de autoridad. Por eso, la regulación y la dotación de recursos humanos especializados son necesarias para garantizar el correcto ejercicio de las competencias de control.
Autoridades de control en materia de protección de datos y transparencia
En España, existen autoridades de control de protección de datos en distintos ámbitos territoriales. En la actualidad, en España existen cuatro autoridades de control en materia de protección de datos: la Agencia Española de Protección de Datos (1992), la Autoridad Catalana de Protección de Datos (2002), la Agencia Vasca de Protección de Datos (2004) y el Consejo de Transparencia y Protección de Datos de Andalucía (2014). Cada una actúa en su ámbito competencial, y la Agencia Española de Protección de Datos tiene denominación oficial como «Agencia Española de Protección de Datos, Autoridad Administrativa Independiente».
La misión de estas autoridades es velar por el cumplimiento de la legislación de protección de datos por parte de los responsables de los tratamientos y controlar su aplicación a fin de garantizar el derecho fundamental a la protección de datos personales de los ciudadanos. Su actividad se desarrolla en dos bloques fundamentales: promoción del cumplimiento (responsabilidad proactiva, asesoramiento, listas de evaluación de impacto, promoción y cooperación) y el ejercicio de potestades investigadoras y correctivas (investigaciones, auditorías, notificaciones de infracciones y sanciones).
Potestades investigadoras y correctivas según el RGPD
El Reglamento General de Protección de Datos (RGPD) delimita las competencias y poderes de las autoridades de control. Entre los poderes que confiere el artículo 58.1 del Reglamento se encuentran:
- Ordenar a responsables y encargados que faciliten cualquier información requerida para el desempeño de sus funciones.
- Realizar investigaciones en forma de auditorías de protección de datos.
- Revisar certificaciones expedidas en virtud del artículo 42.
- Notificar al responsable o encargado las presuntas infracciones del Reglamento.
- Obtener acceso a todos los datos personales y a la información necesaria para el ejercicio de sus funciones.
- Obtener acceso a los locales, equipos y medios de tratamiento, conforme al Derecho procesal aplicable.
Estas potestades permiten a la autoridad investigar tanto a instancia de reclamación como de oficio o a petición de otra autoridad, e incluyen auditorías preventivas como mecanismo proactivo.
Relación con la protección de datos en entornos urbanos y Smart Cities
En el marco de la Smart City, la recopilación masiva de datos mediante sensores y cámaras pone en relieve la necesidad de una supervisión efectiva: las grabaciones de cámaras de vigilancia del tráfico permiten la identificación de ciudadanos, y la protección de esos datos requiere que la Administración local, por regla general, actúe como responsable del tratamiento. La primera distinción a realizar es entre el tratamiento en el ámbito civil y mercantil (RGPD) y en el ámbito penal (normativa procesal específica), con límites y requisitos distintos.
En el ámbito penal, el tratamiento de datos personales debe ser necesario para el desempeño de una función de interés público llevada a cabo por una autoridad competente con fines de prevención, investigación o enjuiciamiento de infracciones penales, por lo que no se contempla un acceso ilimitado sin sujeción a la investigación legítima correspondiente.
Recursos humanos, organización y especialización
Nada cuesta imaginar que para el ejercicio de las funciones descritas es preciso disponer de personas especializadas que puedan gestionar esta competencia. Por ello, los organismos que asumen la condición de autoridad de control deben dotarse de recursos personales y organizativos adecuados, con unidades dedicadas a cumplimiento, investigación y asesoramiento. La responsabilidad proactiva exige capacidades técnicas para evaluar y acompañar a responsables y encargados en la implantación de medidas de seguridad y en la realización de evaluaciones de impacto.
Cooperación y coordinación entre autoridades
El adecuado cumplimiento de normas como el RGPD requiere una máxima coordinación entre todos los sujetos que intervienen en el proceso: autoridades de control nacionales e internacionales, responsables y encargados de tratamiento, representantes y delegados de protección de datos. El artículo 31 RGPD obliga a cooperar con la autoridad de control que lo solicite en el desempeño de sus funciones. Esta cooperación se complementa con la interlocución en materia de reclamaciones transfronterizas y con el intercambio de criterios y buenas prácticas para lograr una aplicación homogénea del marco jurídico.
Transparencia versus reserva operativa
La administración pública está obligada a informar a los ciudadanos del plan de gobierno y a facilitar el acceso a la información institucional, organizativa, de planificación, jurídica, económica y estadística prevista en la ley correspondiente. Esa información deberá ser clara y concisa, puesta a disposición de un modo sencillo y estructurado para permitir el seguimiento del grado de cumplimiento de los compromisos.
Sin embargo, la confidencialidad de información sensible obliga a restringir el acceso a documentos generados como consecuencia de la actividad inspectora por contener datos relativos a la organización, funcionamiento, estructura, medios o técnicas operativas en la prevención e investigación de delitos. La publicidad de ciertos planes de inspección o de control podría anular su eficacia operativa, por lo que la ley contempla la posibilidad de denegar o restringir peticiones de información cuando así lo exija la protección de otros intereses legítimos.
Tabla: Bloques de actuación de las autoridades de control
- Bloque de promoción y cumplimiento:
- Responsabilidad proactiva y asesoramiento.
- Elaboración de guías, listas de evaluación de impacto y criterios técnicos.
- Promoción de autorregulación y certificaciones.
- Bloque de potestades investigadoras y correctivas:
- Investigaciones y auditorías.
- Acceso a datos y locales, notificaciones de infracciones.
- Medidas correctoras y sanciones.
Puntos clave para entender las inspecciones sin orden judicial
Importancia del control para la gobernanza y la lucha contra la corrupción
Los sistemas de control de la Administración Pública constituyen instrumentos eficaces no solo para verificar la legalidad de los actos administrativos y proteger el patrimonio público, sino también para la mejora de la gestión del sector público. Históricamente, la evolución de los mecanismos de control se ha orientado a dar respuesta al fenómeno de la corrupción y a fortalecer la rendición de cuentas, integrando controles internos y externos, auditorías y mecanismos de participación ciudadana. En este sentido, el control público se configura como una institución fundamental del Estado democrático de Derecho.
En definitiva, las autoridades de control son piezas clave en el engranaje de la administración pública moderna: garantizan derechos, supervisan el cumplimiento normativo, investigan y corrigen desviaciones y promueven buenas prácticas y cultura de cumplimiento en el sector público y privado.
