Cercador de resolucions, dictàmens i informes

La normativa de protecció de dades habilitaria la comunicació de l’expedient administratiu a les persones interessades en el procediment administratiu sobre la base de l’article 6.1.c) i e) de l’RGPD en relació amb la normativa del procediment administratiu. En el cas que entre la informació que consti a l’expedient estiguin afectades dades de salut, la comunicació pot estar habilitada sobre la circumstància de l’article 9.1.f) de l’RGPD, si la informació és necessària per formular, exercir o defensar reclamacions. En qualsevol cas, la informació que es comuniqui s’ha de limitar al mínim necessari per a la defensa dels drets o interessos legítims de les persones interessades.

Correspon al responsable del tractament aplicar les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat adequat al risc del tractament, incloent-hi en el cas que ens ocupa les mesures que corresponguin de les que preveu l’Esquema Nacional de Seguretat, com ara, la pseudonimització o xifratge de les dades personals.

La denunciant es queixa que en les targetes de transport personalitzades inclouen el nom i cognoms, DNI i fotografia de la persona usuària. Es considera que incloure aquestes dades està justificat per evitar el frau, ja que es tracta de títols de transport bonificats, i per agilitzar la identificació dels titulars per part de les persones inspectores i conductores de l'entitat. Per consegüent, s'arxiven les actuacions perquè no s'infringeix el principi de minimització.

La denunciant es queixa d'una violació de seguretat que podria haver compromès les seves dades bancàries, perquè va rebre un càrrec a la seva targeta bancària corresponent a la compra d'un títol de transport que no havia fet. No s'ha acreditat que TMB hagi patit una violació de seguretat que hagi compromès les dades de les persones usuàries, en el període comprès entre el mes de febrer de 2023 i el 02/06/2023. Tampoc ha aparegut cap element probatori que les dades bancàries de la denunciant, que es van utilitzar per adquirir un bitllet senzill de bus el 02/06/2023, s'haguessin obtingut a partir de les dades facilitades quan va comprar un altre títol de transport a través de TMB App.

La instal·lació de càmeres a l’interior dels taxis, la gravació de les quals s’activi per la persona conductora en situacions de perill amb l’objecte de prevenir i, si escau perseguir agressions i altres conductes delictives perpetrades a l’interior del mateix, podria ser lícit a l’empara de l’interès legítim, previst a l’article 6.1.f) RGPD en relació amb l’article 22 LPDGDD, sempre que es dugui a terme d’acord amb els principis i garanties de la normativa de protecció de dades i les consideracions efectuades en aquest dictamen.

En atenció a la finalitat pretesa en el present cas amb la utilització de càmeres frontals exteriors en els trens, consistent en garantir la seguretat del trànsit ferroviari i la conservació de la infraestructura, es considera que la seva utilització no hauria de comportar la captació d’imatges de persones físiques o d’altra informació que les faci identificables, per la qual cosa l’entitat hauria d’adoptar els mecanismes escaients per evitar aquesta captació en aquells espais, com les estacions i zones adjacents, en què resulti probable.

La persona reclamant sol·licitava la còpia de les gravacions de les converses de l'emissora del dia 14/05/2022 i, especialment, una còpia de la conversa que es va produir aproximadament a les 11.50 hores. També, la còpia de les gravacions de les imatges captades per les càmeres de videovigilància el dia 18/05/2022. S'estima parcialment la reclamació, per la desatenció del dret d'accés formulada per la persona reclamant contra Transports de Barcelona, SA, atès que l'entitat no va respondre les sol·licituds d'accés en el termini legalment establert. No cal efectuar un pronunciament sobre el fons en relació amb la sol·licitud de data 14/05/2022, atès que es va fer efectiu el dret d'accés; tampoc en relació amb la sol·licitud de data 18/05/2022, pels motius assenyalats al fonament de dret 5.2.

S'acorda arxivar els fets, ja que l'agent ferroviari de TBX que va recollir les dades del DNI de la persona denunciant estava legitimat per fer aquesta actuació, amb la finalitat de tramitar la butlleta de percepció mínima, d'acord amb la Llei 4/2006, de 31 de març, ferroviària. També s'arxiva la part de la denúncia relativa a l'obligació del deure d'informar, ja que en el moment que l'agent ferroviari va lliurar la butlleta al viatger complia el deure de informació, ja que allà hi consta tota la informació requerida per l'RGPD.

S'arxiva la denúncia perquè: 1.- els fets relatius a la publicació d'una denúncia formulada per la persona denunciant en el perfil de whatsap del seu superior jeràrquic és un assumpte que ja es trobaria prescrit molt abans que es denuncies davant l'Autoritat.; 2.- FGC ha aportat suficient documentació per acreditar que implementa les mesures de seguretat necessàries en els tractaments de dades personals.

S'acorda l'arxiu de la denúncia, atès que un agent ferroviari, quan detecta una infracció per part dels usuaris del trambaix, pot recollir del viatger la dada relativa al seu número de DNI, amb la finalitat d'estendre una butlleta de percepció mínima. Es tracta d'un tractament lícit, i previst a la normativa en matèria ferroviària, la qual atorga la condició d'agents de l'autoritat als agents ferroviaris (Llei ferroviària 4/2006).

El tractament de dades de salut del personal de conducció o amb funcions relacionades amb la seguretat del trànsit dels serveis de transport ferroviaris per detectar, per part de l’empresa, el consum d’alcohol o drogues, a l’inici o durant la jornada laboral, compta amb habilitació en els articles 6.1.c) i 9.2.h) de l’RGPD en relació amb la legislació ferroviària. En el cas del personal que desplega aquestes funcions en els serveis de transport de la xarxa d’autobusos o del telefèric, la normativa de protecció de dades no impedeix els controls periòdics del consum de les esmentades substàncies, quan ho estableixi, de manera justificada, el servei de prevenció de riscos laborals, en la mesura que pot constituir un risc per a terceres persones.