Buscador de resoluciones, dictámenes e informes

La inexistencia de base jurídica suficiente que habilite el tratamiento de los datos personales de los trabajadores en un procedimiento electoral mediante el voto electrónico impide dar respuesta a las cuestiones planteadas, puesto que habría que estar a las previsiones concretas de la habilitación legal y el eventual despliegue reglamentario, para evaluar los aspectos concretos referidos al cumplimiento de la normativa de protección de datos.

Hay que reconocer el derecho de la persona reclamante a acceder (y obtener copia) a la información solicitada en base a los artículos 15 del RGPD y 24 del LTC, sin perjuicio de la eliminación u ocultamiento de la información que pueda constar sobre los otros trabajadores investigados por los hechos ocurridos en 2013 a que se refiere la solicitud.

La obligación prevista en el artículo 118.1 del Decreto Legislativo 1/1997, de 31 de octubre por el cual se aprueba la refundición en un Texto único de los preceptos de determinados textos legales vigentes en Cataluña en materia de función pública, constituye una base legítima del tratamiento de los datos de los empleados públicos sometidos en su ámbito de aplicación, consistente en la comunicación de los datos estrictamente necesarios para poner en conocimiento de los órganos de representación colectiva la incoación y el resultado de los expedientes disciplinarios para la comisión de las infracciones previstas en aquella norma.

La persona reclamando no tiene derecho a acceder a su información que consta en una investigación previa a la incoación de un procedimiento sancionador mientras esta actuación esté tramitándose. Una vez concluida, no habría inconvenientes para que accediera a las actas policiales solicitadas, en la medida en que sólo conste información referida a su persona y se garantice, respecto de las otras personas investigadas, que estas no pueden ser identificadas de manera directa o indirecta sin esfuerzos desproporcionados.

La petición de acceso a un certificado sobre la diligencia que la instructora de un procedimiento disciplinario incoado a una funcionaria municipal emitió para comunicar a Fiscalia la existencia de una posible responsabilidad penal de esta trabajadora tendría que ser denegada, a menos que la persona solicitando acreditara la necesidad de disponer de esta información para el ejercicio de su derecho de defensa, consagrado en el artículo 24 de la CE.

En aplicación del régimen de cesión de datos (artículo 11 de la LOPD), la normativa analizada no contiene una habilitación legal legitimadora de la difusión generalizada de datos personales de cualquier víctima de la Guerra Civil o represaliado del franquismo, o de terceras personas relacionadas, que incluya datos especialmente protegidos. Por lo tanto, es preciso contar con el consentimiento de las personas físicas afectadas. Asimismo, en el dictamen se analizan las exigencias derivadas del principio de calidad y de la proporcionalidad, en especial en relación con datos sensibles (artículo 7 de la LOPD), así como las excepciones al deber de informar (artículo de la 5.4 LOPD) y los límites de la habilitación para tratar datos sin el consentimiento de los titulares, fundamentada en la recogida de datos para el ejercicio de funciones propias de las Administraciones Públicas (artículo de la 6.2 LOPD).