Buscador de resoluciones, dictámenes e informes

El Ayuntamiento podría crear un registro de los vecinos del municipio que, dada la concurrencia de ciertas circunstancias, requerirían una rápida actuación de los efectivos de protección civil en situaciones de emergencia. La utilización de los datos del Padrón a tal efecto resultaría compatible, pero la incorporación de información relativa a la salud de las personas requeriría su consentimiento explícito.

La delegada de protección de datos de un ayuntamiento solicita que la Autoridad emita un dictamen sobre la viabilidad jurídica y la legitimidad de la grabación de imágenes de personas en el mar para el desarrollo de un software y posteriormente implantar un sistema consistente en la captación en tiempo real de imágenes de las playas (sin grabación) con el fin de que sirva como soporte en tareas de salvamento marítimo. La normativa vigente no da suficiente habilitación al Ayuntamiento para implantar sistemas de videovigilancia que comporten la captación de imágenes de personas físicas identificables en las zonas de baño de las playas para la finalidad planteada en la consulta.

En la consulta se expone que la CNMT facilita en el ayuntamiento, de forma periódica, información de la base de datos llamada Sistema de Gestión de datos de abonados (SGDA) para la gestión del sistema de atención de emergencias de la Guardia Urbana, en este contexto el ayuntamiento plantea la posibilidad de utilizar esta base de datos como medio para hacer llegar avisos mediante SMS o llamadas, en su población en casos de emergencia y excepcionales. El principio de limitación de la finalidad de la RGPD impediría en el ayuntamiento utilizar los datos de la base de datos del Sistema de gestión de datos de abonados (SGDA) facilitada por la CNMT para una finalidad ulterior diferente como seria efectuar avisos en la población en casos de emergencias graves. El consentimiento de los interesados recogido en una aplicación móvil o web podría ser una base legítima de este tratamiento.

El número de matrícula de un vehículo tiene consideración de dato personal en la medida en que esta información se puede asociar a una persona física y, por lo tanto, hacerla identificable sin requerir esfuerzos desproporcionados. La instalación de diversas cámaras en la red vial catalana para captar este dato con finalidades preventivas y de gestión del riesgo de que pueda derivarse del transporte de mercancías peligrosas tendrá que cumplir las previsiones de la Instrucción 1/2009. Su tratamiento sólo se considerará legítimo cuando tenga lugar para el ejercicio de las funciones propias de la administración consultando en el ámbito de sus competencias, en este caso, el ejercicio de competencias en materia de protección civil.

Los datos de carácter personal que constan en el Catastro Inmobiliario son dados protegidas por la normativa de protección de datos personales, y hay que aplicar el régimen de cesiones de la LOPD, teniendo en cuenta las previsiones de la Ley del Catastro. La empresa que desarrolla actividades destinadas al suministro de energía eléctrica, es titular de un derecho de trascendencia real como es la servidumbre de paso regulada en la Ley 56/1997 del sector eléctrico, por lo cual tiene acceso legítimo a los datos protegidas del Catastro. En base a eso, se puede articular el acceso por parte de otra empresa que realiza tareas de mantenimiento, a través de un encargo del tratamiento (respetando las previsiones del artículo 12 de la LOPD y 20 a 22 del RLOPD, entre otros). De existir competencias municipales que requirieran el tratamiento de datos del Catastro, más allá de las previsiones referidas al IBI, el acceso por parte del Ayuntamiento a estos datos podría quedar, también, legitimado.

Los datos personales contenidos en los planes de autoprotección y en el Registro General de Planes de Protección Civil están protegidos por la LOPD. Entre otros, se consideran ajustados a los principios de calidad y finalidad de la LOPD el acceso a los datos por parte de los cuerpos operativos, en la medida en la que estos deban intervenir en una situación concreta de emergencia que genera la activación de un plan de autoprotección. La comunicación de los datos a los ayuntamientos donde están ubicadas las empresas autoras de planes de autoprotección, en vista de sus competencias, se ajusta a lo previsto en el artículo 21 de la LOPD. En relación con otros accesos, convendría valorar el interés legítimo y directo, a los efectos de la Ley 30/1992. Igualmente, será necesario someter a la normativa de protección de datos los accesos y utilización de los datos personales tratados en el servicio de gestión de llamadas de urgencia.