Cercador de resolucions, dictàmens i informes

Es declara que l'entitat ha vulnerat el principi de minimització de dades, per trametre la còpia d'una denúncia sense anonimitzar determinades dades de la representant de la persona jurídica denunciant. L'entitat denunciada va comunicar dades excessives (DNI, data de naixement, adreça i mòbil) de la representant d'una associació que havia presentat una denúncia contra una corporació local.

El denunciant es queixa que han facilitat les seves dades com a denunciant d'una rave a l'organitzador d'aquesta. No s'ha pogut provar ni que l'organitzador de la presumpte 'rave' disposi de les dades personals del denunciant ni tampoc que, en cas que fos coneixedor de la informació, aquesta comunicació fos responsabilitat del Consorci. Arxiu.

Es resol declarar que l'Ajuntament de Sant Andreu de Llavaneres ha infringit l'article 83.4, en relació amb l'article 35; ambdós de l'RGPD, atès que no ha dut a terme l'avaluació d'impacte necessària per valorar els riscos associats al tractament de dades personals dut a terme en el marc de la prestació del servei de recollida de residus "porta a porta".

Es resol amonestar l'Ajuntament de La Garriga atès que no ha dut a terme l'avaluació d'impacte necessària en relació amb el tractament de dades personals que duu a terme en el marc de la prestació del servei de recollida de residus "porta a porta"; no té el RAT actualitzat; i no va facilitar el dret d'informació a les persones usuàries de l'esmentat servei de conformitat amb l'article 11 LOPDGDD.

El consentiment no és la base jurídica que legitima el tractament de dades per a la prestació del servei de recollida de residus. Aquest tractament es fonamenta en el compliment d'una missió en interès públic o l'exercici de poders públics. D'altra banda, s'arxiva el fet denunciant relatiu a que la lectura de les etiquetes incorporades en les bosses o cubells permetin la identificació de la persona usuària del servei, atès que no consta acreditat.

Des de la perspectiva de la normativa de protecció de dades personals, es pot facilitar al reclamant la informació de la qual disposi l’organisme relativa a les autoritzacions d’abocaments amb un efecte significatiu sobre el medi ambient, així com informació sobre les dades derivades del seguiment de les activitats que poden afectar al medi ambient, etc. S’ha d’excloure l’accés del reclamant als expedients sancionadors que disposi l’organisme sobre la contaminació de les aigües en els quals el responsable de la contaminació sigui una persona física, tot i que si que es pot donar accés a la infracció comesa, la sanció imposada i el subjecte infractor, quan s’hagi imposat una sanció de publicació per infracció molt greu. La normativa de protecció de dades no impedeix l’accés a la informació sobre sancions a persones jurídiques o informació agregada sobre les imposades a persones físiques que no permeti identificar-les.

S’ha d’excloure l’accés del reclamant als expedients sancionadors que disposi l’administració ambiental en els quals el responsable de la contaminació sigui una persona física, tot i que si que es pot donar accés a la infracció comesa, la sanció imposada i el subjecte infractor, quan s’hagi imposat una sanció de publicació per infracció molt greu. La normativa de protecció de dades no impedeix l’accés a la informació sobre sancions a persones jurídiques o informació agregada sobre les imposades a persones físiques que no permeti identificar-les. Pel que fa a les dades de terceres persones que puguin constar als expedients sancionadors als quals es pugui accedir, cal anonimitzar les dades personals de terceres persones (representants legals, denunciants o testimonis) que hi puguin aparèixer, llevat de les persones que hi han intervingut per raó del seu càrrec.

La normativa de protecció de dades no impediria l’accés a un llistat relatiu a les sol·licituds de llicències d’obres majors sol·licitades a l’Ajuntament en els darrers cinc anys i, en particular, al número d’expedient, carrer i número de l’obra, data de sol·licitud de la llicència, tipus d’actuació, titular, estat de tramitació, tipus de resolució i la seva data. Pel que fa a les sol·licituds de llicències ambientals, estaria justificat accedir a la informació sol·licitada, llevat de la identificació de la persona titular quan sigui una persona física.

La normativa de protecció de dades no impediria l’accés a la totalitat del projecte d’una planta incineradora de residus, sens perjudici que per aplicació del principi de minimització s’ometin d’aquesta informació les dades identificatives de les persones físiques que representen a l’empresa sol·licitant de l’autorització ambiental, així com el NIF, telèfons, adreces electròniques, o el domicili particular que hi consti i que siguin innecessàries per assolir la finalitat perseguida.