Seu Electrònica

La publicació dels calendaris laborals a través d’una intranet corporativa o espai restringit d’accés dels treballadors, ha de garantir que aquesta difusió s’adeqüi al principi de minimització de dades establert a l’article 5.1.c de l’RGPD. Això implica que només es poden tractar les dades personals estrictament necessàries per a la finalitat legítima perseguida. En conseqüència, per a una finalitat de transparència per als treballadors i d’organització dels serveis, la informació publicada ha de limitar-se a allò essencial per assolir aquesta finalitat, evitant incloure dades personals excessives o no rellevants, com per exemple detalls mèdics o motius concrets de les absències. Pel que fa a la identificació dels treballadors, aquesta es podrà fer mitjançant la utilització de codis que siguin coneguts només per la persona interessada o implementant eines que permetin accessos restringits. La finalitat de transparència i informació als representants dels treballadors s’ha de fer pels canals i en els termes que la normativa laboral estableix, amb ple respecte a la normativa de protecció de dades..

L'entitat va trametre al denunciant 20 missatges electrònics relacionats amb el treball, a una adreça electrònica diferent de la que havia designat a aquest efecte. Per aquest fet es declara que l'entitat ha infringit el principi d'exactitud de les dades. D'altra banda, entre aquests 20 missatges n'hi havia 5 que s'adreçaven a una pluralitat de destinataris, sense fer ús de l'opció còpia oculta. En conseqüència, totes les persones destinatàries van tenir coneixement de l'adreça electrònica de la resta, així com del fet que se'ls requeria una documentació determinada. Respecte d'aquest fet, es declara que l'entitat ha infringit el principi de confidencialitat. Ambdues infraccions previstes a l’art. 83.5.a, en relació amb els art. 5.1.d i 5.1.f, respectivament, de l’RGPD.

La normativa de protecció de dades serà d’aplicació a la instal·lació de càmeres de fotoparament en un espai natural per a l’estudi de la fauna terrestre quan es produeixi un tractament de dades de persones físiques que resultin identificables, directa o indirectament. En determinades circumstàncies —com la col·locació de la càmera a una alçada i orientació que limiti la captació de persones, o l’ús de resolucions que impedeixin distingir trets facials, o la incorporació de sistemes automàtics que discriminin entre animals i persones—, es podria entendre que la identificació no és possible sense esforços desproporcionats. En aquests casos, i sempre que es mantinguin les mesures de configuració i seguretat adequades, les imatges captades no tindrien, en principi, la consideració de dades personals segons l’RGPD. No obstant això, s'ha de valorar de manera individualitzada.

L'ajuntament va publicar al BOPB l'acord d'aprovació d'una ordenança municipal, incloent-hi el nom i cognoms de la persona que havia presentat al·legacions durant la fase d'informació prèvia. El document també era accessible a través del DOGC i el CIDO. Es declara la comissió d'una infracció molt greu per vulneració del principi de minimització de dades.

La persona denunciant exposava que l'ajuntament havia enviat una notificació única a totes les entitats sol·licitants d'una subvenció en règim de concurrència competitiva, incloent-hi el nom, cognoms i DNI dels representants de totes les entitats participants. L'ajuntament va admetre que es tractava d'un error. Es declara la vulneració del principi de minimització, atès que s'han comunicat dades personals no necessàries a tercers.

Es resol declarar que la UAB ha infringit l'article 25 de l'RGPD, atès que al mes de febrer de 2025 permetia que les persones de la seva organització poguessin descarregar i emprar una eina d'intel·ligència artificial per gravar i reproduir reunions virtuals. També es declara la infracció de l'article 5.1.a RGPD atès que, a través de la intel·ligència artificial, es recollien dades personals sense disposar d'una base jurídica legitimadora.

La normativa de protecció de dades no impediria l’accés del regidor a la informació continguda en els extractes bancaris dels comptes de l’Ajuntament, sense perjudici de la necessitat d’eliminar-ne els números de DNI i els números de compte de terceres persones. Tanmateix, cal limitar l’accés a categories especials de dades, i a informació que pugui afectar a la intimitat personal o familiar o que afecti la seguretat de les persones, en els termes exposats en aquest informe.

El juliol de l’any 2023, l'entitat denunciada va publicar a internet l’informe de la Comissió de Reclamacions sobre el desenvolupament de les reclamacions en matèria de concursos d’accés de PDI a la Universitat de Barcelona, corresponent a l’any 2022. A l'informe hi constaven els noms i cognoms de 12 persones que van presentar reclamacions contra les resolucions de les comissions d'accés o de contractació.

En aquest cas concret, i d’acord amb la informació de que es disposa, la normativa de protecció de dades no justifica l’accés a la informació reclamada pel comitè d’empresa de l’Ajuntament sobre els justificants de les absències laborals de tots els empleats municipals, del període comprès des de l’1 de gener de 2023 fins al mes d’agost de 2024, per considerar-la excessiva, no pertinent i innecessària per l’acompliment de les seves funcions.