Cercador de resolucions, dictàmens i informes

Prenent en consideració la informació aportada, no existeix en el cas examinat habilitació jurídica suficient que justifiqui el tractament de dades personals per a l’execució o exhibició de l’obra d’art, alhora que pot vulnerar el dret a la intimitat d’acord amb el que preveu la Llei Orgànica 1/1982, de 5 de maig, de protecció civil del dret a l'honor, a la intimitat personal i familiar i a la pròpia imatge.

Ara bé, la possibilitat d’enregistrar el so ambient sense que en cap cas es captin, difonguin o enregistrin converses de persones, o veus de persones identificables, no resulta contrària a la normativa de protecció de dades. Per aquest motiu, al fonament de dret VII d’aquest dictamen es proposen algunes mesures que es poden tenir en compte per no dur a terme el tractament de dades personals, i excloure l’aplicabilitat la normativa de protecció de dades.

La persona reclamant sol·licitava la còpia de les gravacions de les converses de l'emissora del dia 14/05/2022 i, especialment, una còpia de la conversa que es va produir aproximadament a les 11.50 hores. També, la còpia de les gravacions de les imatges captades per les càmeres de videovigilància el dia 18/05/2022. S'estima parcialment la reclamació, per la desatenció del dret d'accés formulada per la persona reclamant contra Transports de Barcelona, SA, atès que l'entitat no va respondre les sol·licituds d'accés en el termini legalment establert. No cal efectuar un pronunciament sobre el fons en relació amb la sol·licitud de data 14/05/2022, atès que es va fer efectiu el dret d'accés; tampoc en relació amb la sol·licitud de data 18/05/2022, pels motius assenyalats al fonament de dret 5.2.

Es resol amonestar l'Ajuntament de Tarragona atès que, en una trucada efectuada per la persona denunciant a la Guàrdia Urbana d'aquest Ajuntament, se li van recollir dades personals (nom, cognoms, número de DNI i veu) i no se'l va informar del contingut previst a l'article 13 RGPD. Així mateix, també s'atribueix a l'Ajuntament la vulneració del principi de confidencialitat atès que des de la Guàrdia Urbana es va informar a l'aquí denunciant que la "seva senyora" hauria trucat, des del mateix domicili, per denunciar els mateixos fets. En relació amb la referida recollida de dades personals, que la persona denunciant considera excessiva, procedeix arxivar els fets atès que, d'acord amb la normativa de procediment administratiu, quan un ciutadà presenta una denúncia, cal identificar-lo.

Es resol amonestar l'Ajuntament atès que durant un temps indeterminat que, com a mínim, comprèn els mesos de novembre de 2020 fins gener de 2021, no disposava d'un anàlisi de riscos de les dades personals que tractava, ni havia implementat totes les mesures de seguretat i tècniques, de conformitat amb l'Esquema Nacional de Seguretat, tal com exigeix l'article 32 RGPD, en relació amb la gravació de trucades telefòniques mantingudes per la policia local. D'altra banda, la difusió per part d'un agent de la Policia Local a altres agents del cos, del contingut d'una conversa telefònica que va mantenir la persona denunciant amb una treballadora del Servei d'Emergències Mèdiques, va contravenir el principi de confidencialitat.

Es considera inversemblant que l'Ajuntament no disposi de la gravació sol·licitada, si bé es reconeix el dret d'accés a la gravació, tret que l'Ajuntament no disposi d'una còpia ni estigui al seu abast.

Tant la persona que fa la trucada a un telèfon d'emergències com el pacient tenen dret a obtenir una còpia de l’enregistrament corresponent a la conversa mantinguda entre qui fa la trucada i els professionals que l’atenen. Pel que fa a l’enregistrament relatiu a la conversa que mantenen únicament els professionals a efectes de decidir les actuacions a dur a terme, podria facilitar-se als interessats la transcripció d’aquesta conversa o, si és necessari, còpia de l’enregistrament prèvia distorsió de la veu dels professionals afectats.

L'Escola va publicar durant un temps indeterminat però com a mínim, fins el febrer de l'any 2018, una sèrie de vídeos que recollien imatges i/o veu de menors, captades durant el concert de Nadal, sense disposar del consentiment dels seus progenitors/es atès que en el model d'autorització no s'especificava que les dades també es podrien publicar al Canal You Tube.

La recollida d’imatges i sons a partir de les quals es pugui identificar persones físiques, amb motiu de la recollida de proves vinculades a denúncies o actes d’inspecció, constitueix un tractament sotmès a l’LOPD, encara que no es pugui qualificar com a videovigilància. En conseqüència, estarà sotmès als deures i obligacions establerts a la normativa de protecció de dades. Pel que fa a l’ús de càmeres de videovigilància per agents del CAR en espais exteriors per proporcionar seguretat als agents actuants davant de possibles agressions o intents d’agressió, ja sigui en les seves funcions de policia judicial o de  policia administrativa especial, només seria possible en cas de comptar, si escau, amb l’autorització corresponent prevista en la normativa de videovigilància policial. Això determinaria els termes en què pot produir-se el tractament, incloent, si escau, la seva incorporació al Registre d’autoritzacions, i els termes en què caldria donar informació a les persones afectades.

En la mesura que la Universitat disposi del consentiment inequívoc, previ, exprés i informat de les persones afectades, en els termes exposats en el dictamen, és possible dipositar en accés obert les dades de les investigacions (gravacions) dels projectes subvencionats pel Programa H2020, si bé és recomanable valorar la pertinença de difondre-les en les condicions previstes, especialment, en aquells supòsits en què es podrien revelar dades mereixedores d’especial protecció. L’enregistrament de persones físiques focalitzat en el moviment dels llavis mentre pronuncien frases preestablertes, per tal de facilitar l’aprenentatge de la lectura de llavis, no sembla que en aquest cas hagi d’ésser considerat un tractament de dades biomètriques, en el sentit establert a l’article 9 de l’RGPD.

El tractament de dades realitzat pel Grup municipal, com a responsable (art. 3 d) LOPD), a través de l'enregistrament i posterior difusió de la intervenció del seu portaveu, s'ha de sotmetre als principis i garanties de la normativa de protecció de dades de caràcter personal. El Grup municipal, amb caràcter previ a l'inici del tractament, hauria de crear el corresponent fitxer de dades (article 20 LOPD), per acord del mateix Grup municipal, de conformitat amb el que preveu l'article 52 del RLOPD, publicar-lo i notificar-lo al Registre de Protecció de Dades de Catalunya, d'acord amb l'article 11 de la Llei 32/2010.