Legal challenges for repositories and personal data: transparency and privacy
DOI:
https://doi.org/10.3145/infonomy.25.035Keywords:
Personal data protection, Institutional repositories, Open science, GDPR, Intellectual property, Copyright, Universities, Informed consent, Unlawful intrusion, Research ethics, Data protection authority, Open accessAbstract
The article analyzes the legal challenges faced by university institutional repositories in the processing of personal data. After reviewing the Spanish regulatory evolution from the Honor Law (Ley Orgánica 1/1982) to the European General Data Protection Regulation (GDPR, 2016), it identifies an increase in public awareness and in the sanctioning power of data protection authorities. A recent resolution by the Catalan Data Protection Authority, which sanctioned a university for including personal data in an academic work deposited in its repository, marks a turning point: responsibility for data processing now lies with the institution that owns the repository. The text also examines the coexistence between repositories and research portals, the role of institutional open science policies, and the need to balance transparency with respect for privacy. Finally, it proposes preventive measures: automated and human review of content, anonymization mechanisms, reinforcement of the data minimization principle, involvement of ethics committees, and training for academic and administrative staff. The author concludes that the legal sustainability of repositories requires a combination of technology, governance, and ethical culture.References
Agencia Española de Protección de Datos (2009). Resolución R/01608/2016: [estudiantes en Facebook]. Madrid: AEPD. https://www.aepd.es/documento/ps-00663-2009.pdf
Agencia Española de Protección de Datos (2015). Resolución R/00356/2015: [Escuela Internacional de Doctorado de la Universidad de La Coruña]. Madrid: AEPD. https://www.aepd.es/documento/td-00137-2015.pdf
Agencia Española de Protección de Datos (2019). Informe jurídico 2019-0030: [tratamiento de datos estudiando en las calificaciones en el ámbito universitario]. Madrid: AEPD. https://www.aepd.es/documento/2019-0030.pdf
Agencia Española de Protección de Datos (2019). Informe jurídico 2019-0036: [tratamiento de datos en el ámbito universitario]. Madrid: AEPD. https://www.aepd.es/documento/2019-0036.pdf
Agencia Española de Protección de Datos (2020). Resolución E/2358/2020: [estudias o trabajas]. Madrid: AEPD. https://www.aepd.es/documento/e-02358-2020.pdf
Agencia Española de Protección de Datos (2022). Resolución PS/00185/2022: [eBiblio y Adobe]. Madrid: AEPD. https://www.aepd.es/documento/ps-00185-2022.pdf
Agencia Española de Protección de Datos (2023). Resolución EXP202211141: [fotografías promocionales]. Madrid: AEPD. https://www.aepd.es/documento/ps-00009-2023.pdf
Agencia Española de Protección de Datos (2023). Memoria anual. Madrid: AEPD. https://www.aepd.es/memorias/memoria-aepd-2023.pdf
Agencia Española de Protección de Datos (2024). Resolución EXP202312787: [DNI en el campus virtual]. Madrid: AEPD. https://www.aepd.es/documento/ps-00122-2024.pdf
Autoritat Catalana de Protecció de Dades (2018). CNS 53/2018. Dictamen en relación con la consulta planteada en relación con el tratamiento de datos de investigadores en el Portal de la investigación de Cataluña. Barcelona. ACPD. https://apdcat.gencat.cat/web/.content/Resolucio/Resolucions_Cercador/Dictamens/2018/Documents/es_cns_2018_053.pdf
Autoritat Catalana de Protecció de Dades (2024). Resolució PS 46/2024 [dades personals a TFG]. Barcelona: ACPD.
Baglioni, Miriam; Pavone, Gina; Mannocci, Andrea; Manghi, Paolo (2025). Towards the interoperability of scholarly repository registries. International Journal on Digital Libraries, 26(2). https://doi.org/10.1007/s00799-025-00414-y
Calderón-Rehecho, Andoni (2017). Portales de producción científica. Anuario ThinkEPI, 11, 247-255. https://doi.org/10.3145/thinkepi.2017.45
Conferencia de Rectores y Rectoras de las Universidades Españolas. Red de Bibliotecas Universitarias Españolas (2025). Directorio de repositorios institucionales REBIUN. Madrid: CRUE-REBIUN. https://www.rebiun.org/directorio-repositorios-institucionales
Conferencia de Rectores y Rectoras de las Universidades Españolas. Red de Bibliotecas Universitarias Españolas (2025). Modelo de política de ciencia abierta. Madrid: CRUE-REBIUN. https://repositoriorebiun.ntcanarias.com/handle/20.500.11967/1447
Consorci de Serveis Universitaris de Catalunya (2025). Portal de la Recerca de
Catalunya. Barcelona: CSUC. https://portalrecerca.csuc.cat
España (1978). Constitución Española. https://www.boe.es/buscar/act.php?id=BOE-A-1978-31229
España (1982). Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen. https://www.boe.es/buscar/act.php?id=BOE-A-1982-11196
España (1985). Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español. https://www.boe.es/eli/es/l/1985/06/25/16/con
España (1996). Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia. https://www.boe.es/eli/es/rdlg/1996/04/12/1/con
España (2001). Ley Orgánica 6/2001, de 21 de diciembre, de Universidades. https://www.boe.es/eli/es/lo/2001/12/21/6
España (2007). Ley 37/2007, de 16 de noviembre, sobre reutilización de la información del sector público. https://www.boe.es/eli/es/l/2007/11/16/37/con
España (2011). Ley 14/2011, de 1 de junio, de la Ciencia, la Tecnología y la Innovación. https://www.boe.es/eli/es/l/2011/06/01/14/con
España (2011). Real Decreto 99/2011, de 28 de enero, por el que se regulan las enseñanzas oficiales de doctorado. https://www.boe.es/eli/es/rd/2011/01/28/99/con
España (2011). Real Decreto 1495/2011, de 24 de octubre, por el que se desarrolla la Ley 37/2007, de 16 de noviembre, sobre reutilización de la información del sector público, para el ámbito del sector público estatal. https://www.boe.es/eli/es/rd/2011/10/24/1495
España (2013). Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno. https://www.boe.es/eli/es/l/2013/12/09/19/con
España (2014). Ley 21/2014, de 4 de noviembre, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual... https://www.boe.es/eli/es/l/2014/11/04/21
España (2015). Ley 18/2015, de 9 de julio, por la que se modifica la Ley 37/2007, de 16 de noviembre, sobre reutilización de la información del sector público. https://www.boe.es/eli/es/l/2015/07/09/18/con
España (2018). Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. https://www.boe.es/eli/es/lo/2018/12/05/3/con
España (2021). Real Decreto-ley 24/2021, de 2 de noviembre, de transposición de directivas de la Unión Europea en las materias de bonos garantizados, distribución transfronteriza de organismos de inversión colectiva, datos abiertos y reutilización de la información del sector público, ejercicio de derechos de autor y derechos afines… https://www.boe.es/eli/es/rdl/2021/11/02/24/con
España (2022). Ley 17/2022, de 5 de septiembre, por la que se modifica la Ley 14/2011, de 1 de junio, de la Ciencia, la Tecnología y la Innovación. https://www.boe.es/eli/es/l/2022/09/05/17/con
España (2023). Ley Orgánica 2/2023, de 22 de marzo, del Sistema Universitario. https://www.boe.es/eli/es/lo/2023/03/22/2/con
España (2023). Real Decreto 576/2023, de 4 de julio, por el que se modifican el Real Decreto 99/2011, de 28 de enero, por el que se regulan las enseñanzas oficiales de doctorado… https://www.boe.es/diario_boe/txt.php?id=BOE-A-2023-16573
EuroCRIS (2025). Common European Research Information Format (CERIF). Aj Nijmegen, NL: EuroCRIS. https://eurocris.org/services/main-features-cerif
Fundación Dialnet (2025). Dialnet CRIS. Logroño: Fundación Dialnet. https://fundaciondialnet.unirioja.es/servicios/dialnet-cris/
Fundación Española para la Ciencia y Tecnología (2020). Guía para la evaluación de repositorios institucionales de Investigación. Madrid: FECYT. https://www.fecyt.es/publicaciones/guia-para-la-evaluacion-de-repositorios-institucionales-de-investigacion
Fundación Española para la Ciencia y Tecnología (2025). RECOLECTA: agregador nacional de repositorios científicos de acceso abierto. Madrid: FECYT. https://recolecta.fecyt.es
Llueca, Ciro (2021). La ciencia abierta, un nuevo derecho humano universal. Blok de bid. https://www.ub.edu/blokdebid/es/content/la-ciencia-abierta-un-nuevo-derecho-humano-universal
Lynch, Clifford A. (2003). Institutional repositories: essential infrastructure for scholarship in the digital age. ARL, 226 (feb), pp. 1-7. https://doi.org/10.1353/pla.2003.0039
Organización de las Naciones Unidas (1948). Declaración Universal de los Derechos Humanos. París: ONU. https://www.un.org/es/about-us/universal-declaration-of-human-rights
Organización de las Naciones Unidas para la Educación, la Ciencia y la Cultura (2021). Recomendación de la UNESCO sobre Ciencia Abierta. París: UNESCO. https://unesdoc.unesco.org/ark:/48223/pf0000379949_spa
Swan, Alma (2011). Institutional repositories: now and next. In: Dale, Penny; Beard, Jill (eds.). University libraries and digital learning environments. Abingdon, UK: Ashgate. https://eprints.soton.ac.uk/271471
Tribunal Supremo. Sala Civil (2004). Sentencia 588 17/06/2004 [disputa PDI universidad, derecho al honor]. https://www.poderjudicial.es/search/AN/openDocument/28b425673d0d2de0/20040701
Tribunal Supremo. Sala Civil (2004). Sentencia 09/07/2004 [el profesorado como persona pública, protección al honor]. https://www.poderjudicial.es/search/AN/openDocument/b337ac0286639738/20040821
Tribunal Supremo. Sala Civil (2004). Sentencia 594 02/07/2004 [crítica a profesores impuntuales, derecho al honor]. https://www.poderjudicial.es/search/AN/openDocument/fac30dade487074c/20040828
Tribunal Supremo. Sala Civil (2014). Sentencia 420 23/07/2014 [rector contra diario por señalar que facilita matrícula de presos ETA en universidad, protección derecho al honor]. https://www.poderjudicial.es/search/AN/openDocument/5124356489a2521d/20140728
Tribunal Supremo. Sala Civil (2016). Sentencia 259 20/04/2016 [investigación sobre maquis, protección derecho al honor]. https://www.poderjudicial.es/search/AN/openDocument/4cc5c016605f4d02/20160426
Tribunal Supremo. Sala Civil (2020). Sentencia 483 22/09/2020 [profesora que no renueva, protección derecho al honor]. https://www.poderjudicial.es/search/AN/openDocument/8554807a010626fb/20201002
Tribunal Supremo. Sala Civil (2022). Sentencia 632 26/09/2022 [calificativos inapropiados no vulneran reputación, protección derecho al honor]. https://www.poderjudicial.es/search/AN/openDocument/1c0b88f4d4b93ad4a0a8778d75e36f0d/20221010
Tribunal Supremo. Sala Civil (2024). Sentencia 753 28/05/2024 [youtuber contra el movimiento feminista, derecho al honor]. https://www.poderjudicial.es/search/AN/openDocument/41daffbd43c9eb29a0a8778d75e36f0d/20240607
Tribunal Supremo. Sala Civil (2025). Sentencia 663 30/04/2025 [grupo de investigación tachado de secta, derecho al honor]. https://www.poderjudicial.es/search/AN/openDocument/8a8ef1281affb9f0a0a8778d75e36f0d/20250515
Unión Europea (2003). Directiva 2003/98/CE del Parlamento Europeo y del Consejo, de 17 de noviembre de 2003, relativa a la reutilización de la información del sector público. http://data.europa.eu/eli/dir/2003/98/oj
Unión Europea (2012). Tratado de Funcionamiento de la Unión Europea. http://data.europa.eu/eli/treaty/tfeu_2012/oj
Unión Europea (2016). Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos… http://data.europa.eu/eli/reg/2016/679/2016-05-04
Unión Europea (2019). Directiva (UE) 2019/790 del Parlamento Europeo y del Consejo, de 17 de abril de 2019, sobre los derechos de autor y derechos afines en el mercado único digital y por la que se modifican las Directivas 96/9/CE y 2001/29/CE. http://data.europa.eu/eli/dir/2019/790/oj
Unión Europea (2019). Directiva (UE) 2019/1024 del Parlamento Europeo y del Consejo, de 20 de junio de 2019, relativa a los datos abiertos y la reutilización de la información del sector público. http://data.europa.eu/eli/dir/2019/1024/oj
Unión Europea (2024). Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial… http://data.europa.eu/eli/reg/2024/1689/oj
Universitat Politècnica de Catalunya (2025). FUTUR: Portal de la Producción Científica de las Investigadoras e Investigadores de la UPC. Barcelona: UPC. https://futur.upc.edu
Downloads
Published
How to Cite
Downloads
Dimensions
Issue
Section
License
Copyright (c) 2025 Ciro Llueca
This work is licensed under a Creative Commons Attribution 4.0 International License.
