Seu Electrònica

La comunicació de les dades identificatives de les persones que van participar en certs processos selectius a un departament de la mateixa administració, amb la finalitat d’identificar les persones afectades per la coincidència en la data dels exàmens i informar-les de la celebració d’una convocatòria extraordinària, es podria considerar legítima en tractar-se de finalitats compatibles i respondre a l’exercici de funcions públiques atribuïdes a l’administració.

El dret a la protecció de dades personals no impedeix que la delegada sindical pugui conèixer el llistat reclamat, concretament en relació amb el personal involucrat en un determinat procés selectiu o de mobilitat planificat i en curs. Contràriament, l’accés a la informació del conjunt de treballadors que no es troben en un determinat procés d’oferta pública d’ocupació, o de provisió (sens perjudici que en el futur hi puguin participar), no s’ajustaria als principis de la normativa de protecció de dades esmentats. Això, sens perjudici de no donar accés a dades sotmeses a protecció per l’article 23 LTC, i a l’obligació de donar compliment al tràmit d’audiència de l’article 31 LTC, en els termes previstos a la normativa.

L'Ajuntament de Tivenys va implantar un sistema d'accés a les piscines que implicava el tractament de dades biomètriques. A banda d'aquest sistema, les persones usuàries disposaven d'alternatives per accedir a les piscines sense haver de registrar la seva informació biomètrica. Tanmateix, quan es recollia la informació personal de les persones usuàries, l'Ajuntament no informava sobre tots els punts de l'article 13 de l'RGPD.

Atesa la normativa aplicable en el cas que ens ocupa, i des del punt de vista de la normativa de protecció de dades, estaria justificat l’accés per part de la regidora a la informació relativa a la compatibilitat del càrrec electiu amb altres activitats, i les retribucions, com a mínim en els termes que preveu el règim de la publicitat activa, així com a la informació que hagi estat necessària com a base per a l’acord del Ple respecte dels càrrecs en règim de dedicació parcial. Ara bé, no s’aprecia en el cas que ens ocupa que estigui justificat l’accés a la informació relativa a les cotitzacions, en la mesura que aquesta informació no seria rellevant per controlar i fiscalitzar la declaració de compatibilitat d’una segona activitat per part de l'alcalde.

El denunciant exposava que un tercer havia activat els vals escolars del seu fill abans que ell, i que això li havia impedit fer-ne ús. Un cop verificat el sistema d’activació dels vals escolars, així com la informació que constava a la base de dades del Departament, es considera que el procediment incorpora les mesures de seguretat adequades.

L'Ajuntament de Vallcebre no va respondre en termini la sol·licitud d'accés a conèixer les dades personals del reclamant que tracta l'Ajuntament. L'entitat va respondre en rebre el trasllat de l'APDCAT i li va lliurar tota la informació sol·licitada. Resolució d'estimació parcial.

El denunciant acusava l’ajuntament d’haver filtrat dades reservades relacionades amb uns fets que l'afectaven als mitjans de comunicació. Es resol arxivar les actuacions, ja que durant la fase d'investigació no ha aparegut cap element de prova que permeti atribuir de manera incontrovertible a l'ajuntament la filtració de les dades publicades per la premsa ni, en conseqüència, acreditar que l'entitat denunciada ha comès una infracció. En segon terme, demanava accedir a una instància presentada per un tercer, però l'objecte de l'accés era una sol·licitud d’informació pública i no un dret d’accés regulat per l'RGPD. Per això, l'APDCAT no és competent per resoldre aquest aspecte.

Les entitats reclamades han acreditat que, després d’una consulta exhaustiva dels seus registres, no els constava que la persona reclamant hagués exercit el dret d’accés a les dades personals en l’àmbit de salut, mitjançant cap canal oficial. No obstant això, ambdues van satisfer immediatament el dret d’accés de la persona reclamant.

Les previsions de les diferents taules d’accés i avaluació documental en relació amb la conservació de documentació pública, en la mesura que afectin a la conservació de dades personals, han de ser conformes als principis de protecció de dades, entre d’altres, al principi de limitació del termini de conservació (art. 5.1.f) RGPD). El tractament de dades per a la finalitat del registre d’accessos a l’edifici de l’entitat no requeriria, en principi, la conservació més enllà d’un termini breu, des de la data de la visita, excepte que s’hagi de produir la comunicació de dades a les forces i cossos de seguretat, als jutjats i tribunals o al Ministeri Fiscal. En relació amb la realització d’auditories relacionades amb la prevenció de riscos laborals i en garantia de la seguretat i la salut dels treballadors, el termini de conservació de les dades per un període de 5 anys resulta ajustat a les previsions de la taula examinada, a la normativa aplicable i als principis de protecció de dades.

La publicació de dades sobre retribucions dels càrrecs directius o òrgans de direcció i administració per part de les persones jurídiques en el supòsit previst a l’article 15.2 LTC, per part de l’Administració responsable, de forma individualitzada (és a dir, incloent el nom, cognoms i càrrec en els termes de l’article 12.3 RLTC), estaria justificada per al compliment de la finalitat de transparència i compta amb base jurídica suficient als efectes de l’article 6.1.c) RGPD, en connexió amb les previsions de la pròpia legislació de transparència.