Sede Electrónica

És sanciona el centre de dia, per la presumpta comissió de tres infraccions tipificades a l'article 83.5 a, en relació amb els articles 5.1 a i d, tots ells de l'RGPD, atès que el centre va publicar imatges dels seus treballadors sense consentiment vàlid, va enviar fotografies per correu electrònic sense una base de licitud que ho justifiqués, i va enviar un correu electrònic amb dades inexactes. Pagament avançat i reconeixement de responsabilitat.

La limitació de l’article 23 de la LTC impediria l’accés a la informació sol·licitada únicament en relació amb les persones que gaudeixen de crèdit sindical respecte dels quals no es pot garantir que hagin fet pública la seva afiliació a un determinat sindicat. La normativa de protecció de dades no impediria l’accés a la informació sol·licitada relativa a les persones que son membres de la junta de personal i delegats de personal, així com delegats sindicals.

La limitació de l’article 23 de la LTC impediria l’accés a la informació sol·licitada únicament en relació amb les persones que gaudeixen de crèdit sindical respecte dels quals no es pot garantir que hagin fet pública la seva afiliació a un determinat sindicat. La normativa de protecció de dades no impediria l’accés a la informació sol·licitada relativa a les persones que son membres de la junta de personal i delegats de personal, així com delegats sindicals.

La limitació de l’article 23 de la LTC impediria l’accés a la informació sol·licitada únicament en relació amb les persones que gaudeixen de crèdit sindical respecte de les quals no es pot garantir que hagin fet pública la seva afiliació a un determinat sindicat. La normativa de protecció de dades no impediria l’accés a la informació sol·licitada relativa a les persones que son membres de la junta de personal i delegats de personal, així com delegats sindicals.

L'entitat denunciada no informava degudament del tractament d'imatges amb finalitats de videovigilància, malgrat que havia instal·lat càmeres tant a l'entrada de les instal·lacions de l'empresa com als diferents aparcaments. Així mateix, els sistemes de videovigilància d'Egarvia SA conserven les imatges més temps del previst legalment. I, en darrer terme, 7 videocàmeres instal·lades en diferents aparcaments capten la via pública i el so, sense disposar d'una base jurídica legitimadora. Aquestes actuacions constitueixen les infraccions dels articles següents de l'RGPD: article 12; sobre transparència de la informació; article 5.1.e, en relació amb el termini de conservació de les dades; i article 5.1.a, que recull el principi de licitud.

El col·legi professional pot demanar la dada DNI del col·legiat amb la finalitat de verificar-ne la identitat per formalitzar el procediment d’incorporació com a col·legiat, emetre certificats o gestionar les dades professionals quan aquestes es realitzin de manera presencial, en la mesura que es tracta d’una dada personal adequada, pertinent i no excessiva per poder acreditar la identitat inequívoca del sol·licitant. Altrament, no competeix conservar una còpia, essent suficient mostrar-ho durant el temps que sigui estrictament necessari per gestionar la corresponent alta de col·legiació, inclosa la presencial, així com l’expedició de certificats. Pel que fa a les mesures de seguretat a implementar i a si existeixen alternatives menys intrusives per verificar la identitat dels sol·licitants, ha de ser el propi col·legi professional, com corporació de dret públic, amb capacitat plena pel compliment dels seus fins, qui dintre de la seva facultat d’ordenació i vigilància de l’exercici de la professió, estableixi les mesures de seguretat a implementar i avaluï les possibles alternatives que tingui al seu abast per poder acreditar la identitat inequívoca del sol·licitant davant el col·legi i, alhora, compleixi amb la normativa de protecció de dades.

L’accés per part del reclamant al contingut íntegre de les nòmines de tots els empleats públics de l’Ajuntament no resultaria justificat a efectes de transparència i per tant, no s’ajustaria a la normativa de protecció de dades de caràcter personal. No obstant això, pel que fa a la informació sobre retribucions que contingui l’expedient, pel que fa als càrrecs de confiança i el personal eventual de l’Ajuntament, atesa la tipologia i característiques d’aquestes places, resulta justificat des de la perspectiva de la protecció de dades, facilitar informació individualitzada pels conceptes retributius, juntament amb la seva identificació, nivell i càrrec que ocupen. Respecte la resta de persones treballadores de l’Ajuntament (personal laboral i funcionari), la normativa de protecció de dades no impedeix facilitar la informació sobre les retribucions bàsiques i complementàries de cada lloc de treball, sense identificar les persones que l’ocupen.

La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació relativa als empleats públics que haguessin intervingut en les diferents actuacions d’investigació prèvia i expedients disciplinaris tramitats, ja resolts i no destruïts, que no hagin participat en les conductes irregulars, llevat que concorri alguna circumstància excepcional. Quant a la informació relativa als presumptes infractors o infractores que consta a les actuacions d’investigació prèvia i, si escau, posterior incoació del procediment disciplinari, l’article 23 de l’LTC estableix la denegació a l’accés llevat en el cas de l’amonestació pública a l’infractor, o bé es disposi del consentiment exprés de la persona afectada. Ara bé, d’acord amb els fonaments que han estat exposats, l’accés als expedients es pot facilitar a través del mecanisme de l’anonimització o bé, quan aquesta mesura no sigui efectiva, a través d’un resum dels expedients, de manera que en cap cas siguin identificables els centres educatius ni les persones físiques afectades (persones investigades i, si escau, denunciants o bé de testimoni).

El dret a la protecció de dades impediria l’accés de la persona reclamant al nom de les persones físiques titulars d’una llicència d’activitat d’habitatge d’ús turístic. No hi hauria però inconvenients en lliurar-li informació anonimitzada amb un nivell d’agregació que garanteixi la no identificació de les persones afectades.

La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sobre les quanties destinades a cada grup polític metropolità i sindicats més representatius i sobre els diferents conceptes de despesa realitzada per aquests, als efectes de controlar la destinació dels fons que reben. Tampoc impedeix l’accés a les factures justificatives de les despeses que continguin dades personals dels consellers i conselleres, així com de terceres persones físiques amb qui hagin contractat, tot i que caldria eliminar dels documents justificatius la informació que permeti analitzar o establir certs aspectes relatius a la vida personal de la persona que efectua la despesa, les seves preferències personals o establir unes determinades pautes de conducta, no pertinents per aconseguir la finalitat pretesa en els termes exposats al fonament jurídic V i VI.