Buscador de resoluciones, dictámenes e informes

Difusión por parte de un regidor de la oposición, de un documento que contiene el cargo y la firma electrónica donde se visualizan el nombre y apellidos y n.º de DNI de una empleada pública.

La persona reclamante se quejaba por la desatención de dos solicitudes de ejercicio del derecho de acceso que presentó ante el AOC, sin que esta última le diera ninguna respuesta. Al respeto, se declara que el Consorcio Administración Abierta de Cataluña ha atendido de forma extemporánea las solicitudes de acceso de la persona reclamante, puesto que no ha acreditado haberle notificado efectivamente las resoluciones correspondientes a las dichas solicitudes, sin entrar en otras consideraciones respeto el fondo puesto que el AOC resolvió facilitar el acceso. Se requiere el AOC para que haga efectivo el derecho de acceso ejercido.

A pesar de que los lectores de pantalla más utilizadas en el mercado disponen de OCR, atendidas las dificultades de lectura que presentan los documentos que incorporan imágenes no textuales, la Universidad podría optar para publicar documentos textuales mediante la utilización de una impresora virtual de conversión en pdf. Otra opción seria emplear algún sistema de compulsa digital que pueda utilizar la Universidad, mediante un certificado que no incorpore datos de ninguna persona física.

La difusión de datos identificativos, a raíz del cumplimiento de las obligaciones de publicidad establecidas en el LCSP, tendría que abarcar sólo el nombre y apellidos de los licitadores y adjudicatarios, así como el nombre, apellidos y cargo del trabajador público que interviene en razón del cargo o funciones. Por este motivo, se recomienda tener en cuenta las observaciones hechas en el apartado V del dictamen.

En la publicación de contratos administrativos, a efectos de transparencia, la difusión de datos personales tendría que abarcar sólo el nombre y apellidos de los adjudicatarios, así como el nombre, apellidos y cargo del trabajador público que interviene en razón del cargo, al ser esta la información mínima necesaria para alcanzar la finalidad pretendida. En caso de tratarse de convenios de colaboración, esta tendría que limitarse al nombre, apellidos y cargo de las personas que actúan en representación de las partes firmantes.

A los efectos del régimen de comunicación de datos (art. 11 LOPD), la legislación estudiada habilita el Ayuntamiento para incluir el nombre y apellidos de los funcionarios que firman por delegación de firma los certificados objeto de consulta, ya sea en apoyo papel o en formato electrónico, sin su consentimiento. No resulta exigible ni justificada, con carácter general, la supresión del nombre y apellidos de los funcionarios que firman los certificados municipales objeto de consulta, ni su sustitución para el “código de funcionario”. Los trabajadores afectados pueden ejercer el derecho de oposición, motivadamente y en relación con su situación concreta, en los términos de la normativa aplicable.

La inclusión del dato DNI en los campos de información que conforman la estructura de los certificados calificados de trabajadores públicos no resultaría, con carácter general, adecuada al principio de minimización. Desde el punto de vista del derecho a la protección de datos, hay que valorar la posibilidad de establecer una política de certificación que prevea la utilización de certificados basados en seudónimos, a los efectos de evitar la difusión de este dato, opción plenamente válida en atención a las previsiones del ReIDAS.

La comunicación, por parte de la entidad de certificación a la Dirección General de Administración Local, de las personas que disponen de certificado de firma digital para actuar como funcionario con habilitación de carácter estatal, puede estar habilitada por el artículo 11.2.c) de la LOPD en relación con el artículo 18.c) de la Ley 59/2003, de 19 de diciembre, de firma electrónica.

L’ús del certificado digital o del DNI electrónico para acceder a información sensible, como los datos de salud, no s’estableixen ni en la LAECSP ni en el RLOPD como las únicas tecnologías que garantizan el cumplimiento de las medidas de seguridad de nivel alto para la identificación y l’autenticació d’usuaris. Si bien desde el punto de vista de la normativa de protección de datos siempre será preferible el sistema que ofrezca mayores garantías de seguridad, como la utilización de mecanismos basados en certificados electrónicos, se pueden utilizar otros sistemas d’accés a los datos contenidos en la carpeta personal de salud, sistemas robustos d’identificació y autenticación, como usuario y contraseña, siempre que la política de seguridad implantada garantice la confidencialidad.