Seu Electrònica

L'Ajuntament va publicar, en obert, a la seva seu electrònica, diversos anuncis que contenen les dades personals dels participants d'un procés selectiu d'agents de la policia local. 1) S'imputa una vulneració del principi de licitud, perquè l'Ajuntament va publicar les qualificacions obtingudes per les persones que no van superar el procés selectiu, identificades amb el nom i cognoms i les quatre xifres del DNI, sense comptar amb cap base jurídica que legitimés la publicació o difusió d'aquesta informació. 2) S'imputa la vulneració del principi de minimització de dades, perquè l'Ajuntament va publicar l'edat dels aspirants, que no era una dada necessària per a la finalitat del tractament. 3) S'imputa la vulneració del principi de limitació del termini de conservació, perquè l'Ajuntament mantenia publicats diversos anuncis que contenen la informació personal dels participants del procés selectiu, quan ja no calia per complir la finalitat del tractament. 4) S'imputa a l'Ajuntament l'incompliment del deure de subscriure un contracte d'encàrrec del tractament.

La persona reclamant demanava la supressió de les seves dades personals que consten a la publicació de la llista definitiva de persones aspirants excloses d'un procés selectiu. Escau estimar la reclamació, perquè el Departament no va resoldre i notificar en forma i en termini la sol·licitud. Escau requerir al Departament que retiri la publicació de la llista definitiva de persones aspirants excloses, a l'efecte de satisfer el dret de supressió exercit i complir el principi de limitació del termini de conservació (art. 5.1.e RGPD).

S'arxiva la denúncia contra l'Ajuntament perquè les dades personals de la denunciant que figuraven en un acord de la junta de govern local, que es va difondre a través de whatsapp entre els veïns del municipi, és una informació que l'Ajuntament estava obligat a publicar pel principi de transparència ( art. 9.1.e LTC).

La normativa de protecció de dades personals no impedeix donar accés al sol·licitant de còpia del qüestionari amb les respostes correctes, ja que en aquesta documentació no hi consten dades de les persones participants en el procés selectiu. Atès que la persona sol·licitant de la informació personal (el contingut dels dos exercicis amb major puntuació), no hauria participat en el procés selectiu ni especifica algun altre motiu que pugui ser rellevant als efectes de la ponderació (art. 24.2 LTC), des de la perspectiva de la normativa de protecció de dades no sembla suficientment justificat comunicar la informació personal sol·licitada. Això, a menys que puguin concórrer altres elements de ponderació que no consten a aquesta Autoritat i que, per tant, no poden ser objecte de valoració.

L’obligació de publicació de les declaracions de béns i drets patrimonials dels càrrecs electes exigeix l’omissió prèvia de les dades relatives a la localització dels béns i les que siguin necessàries per a salvaguardar la privacitat i la seguretat dels titulars, les dades considerades especialment protegides (article 23 LTC), les dades referides a terceres persones físiques (diferents del declarant), així com qualsevol altra informació que pugui constar en les respectives declaracions i que sigui innecessària per avaluar la situació patrimonial del representant públic a l’inici i al final del seu mandat. Caldria evitar en aquest sentit, la divulgació d’informació detallada sobre els bens que pugui suposar una intromissió excessiva per a la privacitat de les persones afectades.

Des del punt de vista de la protecció de dades seria possible ampliar la informació accessible a través de la Guia d’Entitats Jurídiques, així com la seva difusió en dades obertes, respecte les persones que ocupen càrrecs en els òrgans de govern o que han estat fundadores de les entitats inscrites en el Registre d’Entitats Jurídiques. L’accés d’un tercer a la memòria econòmica dels comptes anuals de les fundacions i associacions d’utilitat pública hauria d’efectuar-se prèvia anonimització de les dades personals que hi puguin constar, llevat que compti amb el consentiment de les persones titulars de les dades.

S'arxiva la denúncia per una suposada filtració de dades personals incloses a llistes de processos selectius, atès que el sistema de publicitat utilitzat implicava que hi podien accedir una pluralitat de persones, no només del Departament sinó també totes les persones participants. Es recomana al Departament que revisi el sistema de publicitat actual, ja que no sembla raonable mantenir-lo restringit al ser un procediment selectiu.

La difusió de dades identificatives, arran del compliment de les obligacions de publicitat establertes a l’LCSP, hauria d’abastar només el nom i cognoms dels licitadors i adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec o funcions. Per aquest motiu, es recomana tenir en compte les observacions fetes a l’apartat V del dictamen.

Quan la legislació de transparència preveu l'obligació de publicar informació al portal de transparència o al web corporatiu (subvencions i ajuts públics, autorització de compatibilitats, formació de treballadors, informació retributiva, concessions administratives, entre d'altres), la normativa de protecció de dades no impedeix la publicació d'informació personal, si bé cal evitar la publicació d'informació innecessària. Quan la publicació derivi d'altres normes amb rang de llei, s'haurà d'estar als termes que estableix la dita legislació, sens perjudici que cal respectar el que es deriva de l'LOPD. La publicitat d'informació relativa a "qualsevol matèria d'interès públic, (...)" (art. 8.1.m) LTC), no habilita per a publicar dades personals relacionades amb aquesta, sense consentiment o sense habilitació legal específica, i per tant en principi caldrà anonimitzar o dissociar les dades personals.