Cercador de resolucions, dictàmens i informes

La persona denunciant posava de manifest que l'Ajuntament obliga als i les usuàries del servei de piscines municipals a sotmetre's a l'eina del reconeixement facial per obtenir l'abonament d'accés. Tanmateix, consultat per aquesta Autoritat, l'Ajuntament ha exposat que el registre a l'eina no és obligatori i que es pot obtenir l'abonament imprès, després de presentar la fotocòpia del DNI. En aquests termes, a banda de les manifestacions del denunciant, no es disposa de més elements que permetin sostenir que el reconeixement facial és obligatori, motiu pel qual s'arxiva la denúncia.

L'Ajuntament va publicar al web municipal la relació d'ajuts i subvencions que, per error del programa comptable, incloïa la relació de beneficiaris identificats amb nom i cognoms.

Escau amonestar l'Ajuntament, atès que aquest no informava degudament sobre el tractament d'imatges captades per les càmeres de videovigilància instal·lades en els punts de control d'accés a zones de trànsit restringit, ja que, a part de la informació que consta als cartells informatius, en la informació complementària que estava disponible a la pàgina web del consistori, l'Ajuntament no informava sobre el dret a presentar una reclamació davant aquesta Autoritat, i per tant, l'Ajuntament no informava de tots els extrems previstos a l'article 13 de l'RGPD.

Escau amonestar l'Ajuntament per 1) captar imatges de la via pública a través del sistema de càmeres de videovigilància situades a unes illes de contenidors que no es trobaven tancades ni delimitades; i 2) tractar les imatges captades per aquest sistema de videovigilància situat a la via pública, per exercir la potestat sancionadora contra veïns del municipi. S'aprecia un concurs medial entre ambdues infraccions, però només escau sancionar la infracció principal, que és la vulneració del principi de licitud pel que fa a la instal·lació d'un sistema de videovigilància a la via pública.

S'amonesta a un Ajuntament com a responsable d'una infracció per vulneració del principi de licitud, per haver enviat a un inspector del cos de la policia de la Generalitat-Mossos d'Esquadra dues instàncies amb dades personals sense base jurídica, en concret, abans de l'obertura d'una informació reservada contra l'agent denunciant, i sense que concorregués un perill real per a la seguretat pública o la investigació i persecució d'un delicte.

S'estima la reclamació per la desatenció del dret de supressió de dades contingudes en carpetes compartides en l'àmbit laboral, a les quals la persona reclamant ara no té accés, i que inclouen correus electrònics de caràcter personal.

S'amonesta l'Ajuntament de Sant Boi de Llobregat com a responsable d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD, per l'enviament d'un correu electrònic a nombroses persones sense utilitzar l'eina de còpia oculta.

La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació relativa als empleats públics que haguessin intervingut en les diferents actuacions d’investigació prèvia i expedients disciplinaris tramitats entre els anys 2020 i 2022, ambdós inclosos, ja resolts, que no hagin participat en les conductes irregulars, llevat que concorri alguna circumstància excepcional. Ara bé, d’acord amb els fonaments que han estat exposats, l’accés als expedients es pot facilitar a través del mecanisme de l’anonimització o bé, quan aquesta mesura no sigui efectiva, a través d’un resum dels expedients, de manera que en cap cas siguin identificables les persones físiques afectades (persones investigades i, si escau, denunciants o bé de testimoni).

La persona reclamant demanava la supressió de les seves dades de la seu electrònica de l'Ajuntament, atès que ja s'havia superat amb escreix el fi pel qual van ser inicialment autoritzades, recollides i tractades, i a aquest efecte demanava la retirada de les seves dades de qualsevol suport físic o digital del que fos responsable l'entitat. S'estima la reclamació de tutela formulada per la persona reclamant contra l'Ajuntament, sense efectuar cap altre pronunciament ni cap requeriment respecte el fons en haver-se fet efectiu el dret de la persona reclamant.

Es resol declarar que l'Ajuntament de Sant Andreu de Llavaneres ha infringit l'article 83.4, en relació amb l'article 35; ambdós de l'RGPD, atès que no ha dut a terme l'avaluació d'impacte necessària per valorar els riscos associats al tractament de dades personals dut a terme en el marc de la prestació del servei de recollida de residus "porta a porta".