La AEPD se declara no competente para ordenar el cierre de TikTok en España

Madrid – La Agencia Española de Protección de Datos (AEPD) ha respondido finalmente a la solicitud que a comienzos de esta misma semana se le había trasladado desde el Gobierno, y en concreto desde el Ministerio de Juventud e Infancia, para que procediera a la “suspensión cautelar de TikTok en España”. Un requerimiento al que se la llamaba a raíz del escándalo relacionado con la investigación de la Fundación Maldita.es que alerta de los comportamientos y del material de índole pedófilo que se encuentran arraigados en la popular red social, y que descarta poder tomar por falta de competencias.

A partir de un comunicado publicado a mediados de esta misma semana, en primer lugar desde la AEPD hacen constar el haber tenido conocimiento de esa investigación sobre la difusión impune a través de TikTok de material de abuso sexual infantil y pedófilo realizada por la Fundación Maldita.es, y de la que ya nos hacíamos eco desde FashionUnited a comienzos de semana. Una investigación sobre la que de manera pública han terminado por pronunciarse a lo largo de estas últimas jornadas algunos de los principales responsables políticos del país, entre ellos el mismo presidente del Gobierno, Pedro Sánchez, y la ministra de Juventud e Infancia, Sira Rego, quien justamente solicitaba a la AEPD que acordase la “suspensión cautelar de TikTok en España” a raíz de los datos recopilados y difundidos de esa investigación.

Se tratan estas de unas indagaciones cuyo valor en primer lugar han querido reconocer y destacar desde la AEPD, pero frente a las que en cualquier caso se han declarado como una agencia no competente para llegada la hora de poder dar curso a esa solicitud que se les ha reclamado desde el Gobierno y desde el Ministerio de Juventud e Infancia, para que procedieran a suspender la actividad de TikTok en el país. Un extremo que sostienen que únicamente podría ser respaldado por un juez, o en su defecto, y vía administrativa, por las autoridades europeas competentes en la supervisión y el control de la actividad de TikTok en el conjunto de toda la Unión Europea. Unas atribuciones que otorgan tanto a la Comisión Europea, por su competencias sobre el Reglamento de Servicios Digitales, como a la Comisión de Protección de Datos de Irlanda (DPC), como autoridad de control administrativa encargada de velar por el cumplimiento del Reglamento General de Protección de Datos de la Unión Europea del país en el que TikTok ha establecido su sede administrativa en la Unión Europea; autoridades ambas a las que desde la AEPD anuncian en cualquier caso que han pasado a trasladar toda la información relacionada con la investigación, con el propósito de que puedan tomarse todas aquellas medidas que se consideren oportunas para evitar que hechos como los denunciados sigan o vuelvan a producirse.

“La AEPD reconoce el valor del periodismo de investigación, amparado por las libertades de expresión e información, para sacar a la luz hechos de esta gravedad”, destacan desde la Agencia Española de Protección de Datos. “Los delitos que atentan contra niñas y niños son especialmente graves y exigen una respuesta inmediata”, y justamente por ello el organismo no solamente “expresa su más firme rechazo y su compromiso con la protección de las víctimas”, sino que recuerda “el compromiso que mantiene desde hace años, desde la normativa de protección de datos, con la protección de la infancia en internet y con la retirada urgente de contenidos sensibles”.

No obstante, y para lo que atañe a esa demanda cursada por el Ejecutivo, desde la AEPD señala que en cualquier caso “la investigación de los hechos descritos en los artículos publicados corresponde a las Fuerzas y Cuerpos de Seguridad, al Ministerio Fiscal y a los órganos judiciales, que constituyen también la sede natural para proponer y, en su caso, acordar judicialmente, con carácter general, la retirada de contenidos penalmente ilícitos y cualquier restricción del acceso a un servicio”. Mientras que, y a través de la vía administrativa, se señala que “TikTok ha designado a Irlanda como su establecimiento principal en Europa”, por lo que, y “siguiendo lo establecido en el Reglamento General de Protección de Datos, la Comisión de Protección de Datos de Irlanda (DPC) es la autoridad de control administrativa responsable de velar por el cumplimiento de la normativa de protección de datos de esta plataforma”. De ahí el que, “von el objetivo de que se adopten las medidas que procedan para que estas situaciones no vuelvan a producirse, la AEPD trasladará toda la información conocida a la autoridad irlandesa y, en lo que proceda, al Comité Europeo de Protección de Datos y a las demás autoridades europeas de protección de datos”, así como también “a la Comisión Europea, por sus competencias en el Reglamento de Servicios Digitales”.

Requerimientos de información y bloqueo del material denunciado

Sin perjuicio de todo lo anterior, desde la AEPD han indicado que del mismo modo han iniciado una serie de actuaciones, circunscritas en cualquier caso a su ámbito competencial. Un terreno que señalan que se encuentra acotado a lo que estipulan normativas como la del Reglamento General de Protección de Datos (RGPD) de la UE, desde el que se le permite adoptar soluciones excepcionales como la del procedimiento de urgencia que se recoge en su artículo 66, aunque eso sí recuerdan que limitadas a supuestos “tasados y excepcionales”.

A partir de esas prerrogativas, desde la AEPD anuncian haber acordado, en primer lugar, solicitar a Maldita.es la relación de todos los enlaces en los que según su medio editorial se estarían produciendo tratamientos ilícitos de datos; así como igualmente a TikTok toda la información concreta y relacionada con las actuaciones llevadas a cabo por la red social para proceder a la retirada de los contenidos denunciados. Mientras que, y como segundo paso, una vez analizada toda esa información, desde la Agencia Española de Protección de Datos procederán a ordenar los bloqueos que impidan el acceso a los enlaces y a los contenidos denunciados que vulneren la normativa y supongan un tratamiento ilícito de datos de menores de edad.

“Se tratará de una medida concreta, proporcionada y adecuada, con pleno respeto a las libertades de expresión e información según la jurisprudencia internacional y nacional”, defienden desde la AEPD, respecto a las actuaciones que “con independencia de la respuesta al Ministerio”, la autoridad ha decidido acordar e iniciar “en el ámbito de sus competencias”. “La AEPD debe actuar dentro de lo que el marco constitucional y europeo le atribuye”, recuerdan e inciden desde el organismo público estatal, al tiempo que destacan cómo, ante hechos como los denunciados, y relacionados con compañías que mantienen su establecimiento principal en terceros países de la UE, “las medidas que puede adoptar la AEPD se limitan a supuestos tasados y excepcionales”.