Artículo 28. Solicitud de consulta de documentos de acceso restringido por contener datos personales

1. La solicitud de acceso a documentos que contengan datos personales referidos exclusivamente al propio solicitante se regirá por la normativa de protección de datos personales. 2. El acceso a los documentos que contengan datos personales que puedan afectar a la intimidad o a la seguridad de las personas, o que tengan la consideración de especialmente protegidos en los términos de la normativa de protección de datos personales, incluyendo los que se encuentren en procedimientos o expedientes sancionadores, será posible siempre que medie el consentimiento expreso y por escrito de los afectados. No obstante, serán accesibles los documentos con datos personales que puedan afectar a la seguridad o intimidad de las personas cuando hayan transcurrido veinticinco años desde el fallecimiento de los afectados. Si éste dato no constara, el interesado deberá aportar la correspondiente certificación expedida por el Registro Civil. Cuando no fuera posible conocer la fecha o el hecho del fallecimiento y el documento o documentos solicitados posean una antigüedad superior a cincuenta años, el acceso se concederá si, atendidas las circunstancias del caso, se entiende razonablemente excluida la posibilidad de lesión del derecho a la intimidad personal y familiar o el riesgo para la seguridad del afectado y siempre de conformidad con la normativa de protección de datos. 3. El acceso a documentos que contengan datos nominativos o meramente identificativos de las personas que no afecten a su seguridad o su intimidad, será posible cuando el titular de los mismos haya fallecido o cuando el solicitante acredite la existencia de un interés legítimo en el acceso. A estos efectos, se entenderá que poseen interés legítimo quienes soliciten el acceso para el ejercicio de sus derechos y los investigadores que acrediten que el acceso se produce con una finalidad histórica, científica o estadística. 4. Se concederá el acceso a documentos que contengan datos de carácter personal, sin necesidad de consentimiento de sus titulares, cuando se proceda previamente a la oportuna disociación, de los datos de modo que se impida la identificación de las personas afectadas. 5. La información que contenga datos de carácter personal únicamente podrá ser utilizada para las finalidades que justificaron el acceso a la misma y siempre de conformidad con la normativa de protección de datos.