¿Puede un policía con acceso a una base de datos consultar a cualquier persona?

Una situación más que habitual en la vida de un policía.

Un padre sospecha que la nueva pareja de su hija tiene antecedentes y le pide a su amigo policía que lo compruebe. Un familiar quiere conocer el domicilio de una persona con la que mantiene un conflicto personal. Un compañero solicita consultar la titularidad de un vehículo sin explicar demasiado bien para qué necesita la información.

En todos estos casos puede aparecer una idea peligrosa: «Solo voy a consultar. No va pasar nada por hacerlo».

Sin embargo, desde el punto de vista jurídico, la consulta ya constituye un tratamiento de datos. Tener acceso profesional a una base policial no significa estar autorizado para utilizarla con cualquier finalidad.

La contraseña permite entrar, pero no legitima la consulta.

Las bases de datos policiales contienen información especialmente sensible: antecedentes, requisitorias, domicilios, vehículos, relaciones familiares, intervenciones anteriores o datos vinculados a investigaciones. El agente puede disponer de credenciales para acceder a esos sistemas porque necesita utilizarlos en el ejercicio de sus funciones. Pero la autorización técnica y la autorización jurídica no son lo mismo.

La primera permite que el sistema reconozca al usuario. La segunda exige que la consulta responda a una necesidad real del servicio. En términos sencillos: no basta con poder acceder; debe existir un motivo profesional que justifique por qué se accede a los datos de esa persona concreta.

La legislación sobre protección de datos para fines policiales establece que la información debe utilizarse de manera lícita, para finalidades determinadas y legítimas, y únicamente en la medida necesaria para esas finalidades. Por tanto, una consulta motivada por curiosidad, una relación personal o el favor solicitado por un tercero queda fuera del propósito que justifica el acceso profesional.

«Solo he consultado» no es una explicación suficiente.

Uno de los errores más habituales consiste en pensar que el problema comienza cuando el policía imprime, envía o revela la información. La difusión agrava considerablemente la situación, pero la consulta injustificada ya puede generar responsabilidad.

Además, los accesos no suelen desaparecer sin dejar rastro. La normativa exige mantener registros de las operaciones realizadas en los sistemas automatizados. Estos registros deben permitir conocer la justificación, fecha y hora de la consulta y, cuando sea posible, la identidad de quien accedió a los datos y de sus destinatarios.

Por eso, ante una investigación interna, no resulta suficiente afirmar que se entró «por error» o «para comprobar una cosa». La consulta puede relacionarse con el usuario, el momento en que se realizó, las funciones que desempeñaba el agente y la existencia —o inexistencia— de un servicio que la justificase.

La pregunta correcta antes de acceder no debería ser «¿puedo entrar?», sino «¿podría explicar profesionalmente por qué necesito consultar estos datos?».

¿Toda consulta irregular constituye un delito?

No necesariamente. Conviene evitar afirmaciones automáticas.

Una consulta que carezca de justificación puede vulnerar la normativa de protección de datos, los protocolos internos y el régimen disciplinario aplicable al cuerpo policial. Pero para que, además, exista un delito de descubrimiento y revelación de secretos deberán concurrir los elementos exigidos por el Código Penal.

Entre otras circunstancias, deberá analizarse si se accedió sin autorización a datos reservados de carácter personal o familiar, cuál era la finalidad del acceso, si existió perjuicio para el titular y qué se hizo posteriormente con la información. Cuando la conducta es realizada por una autoridad o funcionario público, fuera de los casos permitidos legalmente y aprovechando su cargo, las consecuencias pueden incluir penas de prisión e inhabilitación absoluta.

Esto significa que no toda consulta indebida termina necesariamente en una condena penal. Sin embargo, tampoco puede descartarse el riesgo penal con el argumento de que los datos no fueron publicados o de que el agente no obtuvo dinero a cambio.

La responsabilidad dependerá de las circunstancias concretas. No es igual acceder accidentalmente a un registro que buscar deliberadamente información sobre una persona por encargo de un tercero. Tampoco es igual visualizar un dato durante unos segundos que descargarlo, conservarlo, transmitirlo o utilizarlo para perjudicar a su titular.

Un caso reciente de la Audiencia Nacional.

La Audiencia Nacional analizó recientemente un supuesto especialmente ilustrativo. Un miembro de la Policía Nacional obtuvo información reservada sobre un empresario a través de un sistema cuyo acceso estaba limitado a determinadas investigaciones sobre blanqueo de capitales y financiación del terrorismo.

La información comprendía centenares de actuaciones notariales y permitía reconstruir buena parte de la actividad económica del afectado. Los datos terminaron fuera de los cauces oficiales y fueron utilizados para elaborar un informe patrimonial relacionado con un litigio privado.

En enero de 2026, la Sala de Apelación elevó la condena impuesta a uno de los policías hasta dos años y seis meses de prisión. La resolución destacó que la autorización para acceder a la información estaba restringida a finalidades profesionales determinadas y que, en este caso, los datos se desviaron para permitir un uso privado y perjudicial para su titular. También mantuvo la condena del segundo agente implicado.

El caso contiene una enseñanza importante: disponer de acceso legítimo al sistema no convierte en legítima cualquier utilización de la información almacenada en él.

¿Qué ocurre si la consulta la solicita otro compañero?

Que la petición proceda de otro policía no resuelve el problema. El agente que realiza materialmente la consulta debe comprobar que existe una finalidad vinculada al servicio.

En condiciones normales, debería poder identificarse la actuación policial, investigación, incidencia o necesidad operativa que motiva el acceso. Las consultas no deberían apoyarse únicamente en fórmulas imprecisas como «mírame a esta persona» o «es para una investigación que estoy llevando».

Si la solicitud resulta extraña, está relacionada con un conflicto particular o no permite conocer mínimamente su finalidad profesional, lo prudente es no realizarla y acudir a los canales internos correspondientes. La confianza entre compañeros no sustituye la justificación legal del tratamiento.

Tampoco una orden manifiestamente ajena al servicio convierte automáticamente la consulta en legítima. Cada situación deberá valorarse conforme a las normas y protocolos del cuerpo, pero la obediencia jerárquica no debe confundirse con la ejecución de favores personales.

Antes de consultar, hazte estas cuatro preguntas (al menos).

Antes de acceder a datos personales puede resultar útil plantearse cuatro cuestiones:

1º.- ¿Existe una actuación policial concreta que justifique la consulta?

2º.- ¿Los datos que voy a consultar son necesarios para esa actuación?

3º.- ¿Estoy utilizando la información exclusivamente para una finalidad profesional?

4º.- ¿Podría explicar y documentar posteriormente por qué realicé el acceso?

Si alguna de las respuestas es negativa, la consulta probablemente no debería realizarse.

La base de datos es una herramienta de servicio.

Las bases policiales permiten proteger a las víctimas, localizar requisitoriados, identificar riesgos y mejorar la eficacia de una investigación. Precisamente por la relevancia de esa información, su utilización exige una especial responsabilidad.

Consultar por curiosidad, amistad, interés sentimental o para resolver un conflicto privado puede parecer un favor menor. Jurídicamente, puede convertirse en una infracción disciplinaria y, en los supuestos más graves, en un procedimiento penal con consecuencias profesionales muy serias.

La regla puede resumirse de una forma sencilla: el policía no accede a la información porque conozca la contraseña, sino porque existe una función policial y una legitimación concreta que necesita esa información.

Cada consulta debe poder justificarse. Y cuando esa justificación no existe, lo más seguro —para el ciudadano, para la investigación y para el propio agente— es no acceder.