Seu Electrònica

El dret a la protecció de dades personals no impedeix que la delegada sindical pugui conèixer el llistat reclamat, concretament en relació amb el personal involucrat en un determinat procés selectiu o de mobilitat planificat i en curs. Contràriament, l’accés a la informació del conjunt de treballadors que no es troben en un determinat procés d’oferta pública d’ocupació, o de provisió (sens perjudici que en el futur hi puguin participar), no s’ajustaria als principis de la normativa de protecció de dades esmentats. Això, sens perjudici de no donar accés a dades sotmeses a protecció per l’article 23 LTC, i a l’obligació de donar compliment al tràmit d’audiència de l’article 31 LTC, en els termes previstos a la normativa.

Les entitats reclamades han acreditat que, després d’una consulta exhaustiva dels seus registres, no els constava que la persona reclamant hagués exercit el dret d’accés a les dades personals en l’àmbit de salut, mitjançant cap canal oficial. No obstant això, ambdues van satisfer immediatament el dret d’accés de la persona reclamant.

El denunciant acusava l’ajuntament d’haver filtrat dades reservades relacionades amb uns fets que l'afectaven als mitjans de comunicació. Es resol arxivar les actuacions, ja que durant la fase d'investigació no ha aparegut cap element de prova que permeti atribuir de manera incontrovertible a l'ajuntament la filtració de les dades publicades per la premsa ni, en conseqüència, acreditar que l'entitat denunciada ha comès una infracció. En segon terme, demanava accedir a una instància presentada per un tercer, però l'objecte de l'accés era una sol·licitud d’informació pública i no un dret d’accés regulat per l'RGPD. Per això, l'APDCAT no és competent per resoldre aquest aspecte.

El denunciant exposava que un tercer havia activat els vals escolars del seu fill abans que ell, i que això li havia impedit fer-ne ús. Un cop verificat el sistema d’activació dels vals escolars, així com la informació que constava a la base de dades del Departament, es considera que el procediment incorpora les mesures de seguretat adequades.

Atesa la normativa aplicable en el cas que ens ocupa, i des del punt de vista de la normativa de protecció de dades, estaria justificat l’accés per part de la regidora a la informació relativa a la compatibilitat del càrrec electiu amb altres activitats, i les retribucions, com a mínim en els termes que preveu el règim de la publicitat activa, així com a la informació que hagi estat necessària com a base per a l’acord del Ple respecte dels càrrecs en règim de dedicació parcial. Ara bé, no s’aprecia en el cas que ens ocupa que estigui justificat l’accés a la informació relativa a les cotitzacions, en la mesura que aquesta informació no seria rellevant per controlar i fiscalitzar la declaració de compatibilitat d’una segona activitat per part de l'alcalde.

L'Ajuntament de Vallcebre no va respondre en termini la sol·licitud d'accés a conèixer les dades personals del reclamant que tracta l'Ajuntament. L'entitat va respondre en rebre el trasllat de l'APDCAT i li va lliurar tota la informació sol·licitada. Resolució d'estimació parcial.

La publicació de dades sobre retribucions dels càrrecs directius o òrgans de direcció i administració per part de les persones jurídiques en el supòsit previst a l’article 15.2 LTC, per part de l’Administració responsable, de forma individualitzada (és a dir, incloent el nom, cognoms i càrrec en els termes de l’article 12.3 RLTC), estaria justificada per al compliment de la finalitat de transparència i compta amb base jurídica suficient als efectes de l’article 6.1.c) RGPD, en connexió amb les previsions de la pròpia legislació de transparència.

Les previsions de les diferents taules d’accés i avaluació documental en relació amb la conservació de documentació pública, en la mesura que afectin a la conservació de dades personals, han de ser conformes als principis de protecció de dades, entre d’altres, al principi de limitació del termini de conservació (art. 5.1.f) RGPD). El tractament de dades per a la finalitat del registre d’accessos a l’edifici de l’entitat no requeriria, en principi, la conservació més enllà d’un termini breu, des de la data de la visita, excepte que s’hagi de produir la comunicació de dades a les forces i cossos de seguretat, als jutjats i tribunals o al Ministeri Fiscal. En relació amb la realització d’auditories relacionades amb la prevenció de riscos laborals i en garantia de la seguretat i la salut dels treballadors, el termini de conservació de les dades per un període de 5 anys resulta ajustat a les previsions de la taula examinada, a la normativa aplicable i als principis de protecció de dades.

El denunciant es queixa que una regidora de l’ajuntament va publicar un comentari a Facebook, en què feia referència a un aspecte relatiu a la seva salut. D’altra banda, l’ajuntament ha acreditat que aquestes dades són públiques i les pot obtenir qualsevol persona a través d'una sentència publicada en obert a internet, sense anonimitzar. Escau arxivar les actuacions, ja que no s’ha provat que la regidora va conèixer aquestes dades amb motiu del seu càrrec, sinó que les va poder obtenir a través de la sentència publicada sense anonimitzar.

La persona denunciant exposava que considerava indeguts els accessos a la seva història clínica duts a terme des de l’Hospital Universitari de Terrassa. Tanmateix, durant la fase d'investigació prèvia l'entitat denunciada ha detallat, argumentat i justificats que tots els accessos es van fer en el marc de l'assistència sanitària de la pacient, relacionada amb una intervenció quirúrgica.