Buscador de resoluciones, dictámenes e informes

La normativa de protección de datos no impide el acceso de la persona reclamante a la información relativa a los empleados públicos que hubieran intervenido en las diferentes actuaciones de investigación previa y expedientes disciplinarios tramitados entre los años 2020 y 2022, ambos incluidos, ya resueltos, que no hayan participado en las conductas irregulares, salvo que concurra alguna circunstancia excepcional. Ahora bien, de acuerdo con los cimientos que han sido expuestos, el acceso en los expedientes se puede facilitar a través del mecanismo de la anonimización o bien, cuando esta medida no sea efectiva, a través de un resumen de los expedientes, de forma que en ningún caso sean identificables las personas físicas afectadas (personas investigadas y, si procede, denunciantes o bien de testigo).

La normativa de protección de datos no permitiría al delegado sindical acceder a una copia de las nóminas del personal laboral afectado por la solicitud de acceso. Sin embargo, sí que se puede comunicar la información que consta a las nóminas de manera agregada, de forma que se garantice la suya no identificación.

La normativa de régimen local y una amplia jurisprudencia regulan y concretan el derecho de los regidores a obtener todos los antecedentes, los datos o las informaciones que son en poder de los servicios de la corporación local y sean necesarias para el ejercicio de sus funciones. En el supuesto de que la información solicitada contenga datos personales, como en el caso planteado en la consulta, el acceso del regidor podría estar justificado para el ejercicio de las funciones generales atribuidas al pleno de la corporación relativas al control y la fiscalización de los órganos de gobierno, en los supuestos en los cuales los procesos judiciales estén relacionados con cuestiones relativas al ámbito profesional y vinculadas a las funciones en el gobierno municipal de los encausados o investigados y no vinculados a cuestiones del ámbito privado o personal de estos. El acceso podría estar justificado también, en los casos en los cuales el regidor tenga funciones directamente relacionadas con el control de la representación y defiende de la corporación, con la defensa jurídica del caso, o en otra materia directamente relacionada con los procedimientos judiciales en curso. Todo esto, sin perjuicio que del resultado de la ponderación de los derechos en juego, y teniendo en cuenta las circunstancias de cada caso concreto, se considerara que hay que preservar el derecho a la protección de datos de las personas afectadas.

Tomando en consideración las circunstancias que concurren en el caso particular, y de acuerdo con el análisis que se ha llevado a cabo, desde el punto de vista de la finalidad general de transparencia no estaría justificado el acceso a la información relativa a la antigüedad, titulación, formación y nivel de catalán de las personas ocupantes de determinados puestos de trabajo, más allá de la información relativa a la concurrencia de los requisitos mínimos exigidos para ocupar los dichos puestos de trabajo, como por ejemplo, que la persona ocupando dispone de los conocimientos de lengua catalana o la formación mínima exigida para el puesto de trabajo concreto que ocupa, de acuerdo con la relación de puestos de trabajo de la Diputación.

Se resuelve sancionar un Ayuntamiento como responsable de 2 infracciones previstas a la normativa policial (LO 7/2021), producidas con ocasión del traslado de la comisaría a nuevas dependencias municipales: 1) carencia de colocación de carteles informativos de cámaras de videovigilancia; y 2) carencia de medidas de seguridad, por el hecho de tener a la vista de todo el mundo un panel de pantallas en que se reproducían imágenes en tiempo real captadas a través de cámaras instaladas en espacios públicos.

Se resuelve sancionar el Ayuntamiento como responsable de tres infracciones: 1) carencia de contrato de encargado o documento equivalente, 2) carencia de información de los extremos previstos al arte. 13 RGPD, y 3) impedimento del ejercicio del derecho de supresión.

La dirección de correo corporativo de un Ayuntamiento, dado que permite la identificación del titular de la cuenta, es un dato de carácter personal protegida por la normativa de protección de datos. El tratamiento de datos personales que se produzca a raíz del envío de mensajes de correo electrónico por parte de un trabajador público, en concreto, la inclusión de direcciones de correo corporativas de terceros y la remisión a un destinatario externo, puede ser lícito si concurre una base jurídica (arte. 6.1 RGPD) y se da cumplimiento a primeros de finalidad (arte. 5.1.b) RGPD). Según el sistema de responsabilidad previsto a la RGPD, la responsabilidad por las infracciones a la normativa de protección de datos recae en los responsables del tratamiento, sin perjuicio que se puedan derivar consecuencias de tipo disciplinario.

En el presente caso, en atención a la información de que se dispone, no se puede considerar justificado el acceso de la persona solicitante a una copia del padrón de usuarios del servicio de suministro de agua potable en una urbanización del municipio, de los contratos de abastecimiento y de los recibos liquidados entre mayo de 2022 y febrero de 2023, ni tampoco a los datos personales que puedan constar en el sistema del registro contable implantado durante la sustitución en la prestación de este servicio. Aun así, no habría inconveniente, si se tercia, al facilitarle información económica, desglosada y agregada sobre el coste derivado de la prestación del servicio, en los términos indicados en el dictamen.

En cuanto al listado de personas que han recibido complementos de productividad en los últimos cuatro años, así como su importe, criterios y cálculo solicitado, la normativa de protección de datos no impide el acceso de esta información de todos los empleados laborales del Consejo Comarcal. En cuanto al listado de personas que han recibido los pluses y/u otros complementos salariales en los últimos cuatro años, el acceso solo está justificado respecto del personal laboral que ocupa altos cargos, lugares directivos, de confianza, de libre designación, de especial responsabilidad, o que implica altos niveles retributivos. En cambio, en cuanto al resto del personal laboral, el acceso está justificado solo si esta información se facilita sin identificar por categorías y sustituyendo el nombre y apellidos de las personas trabajadoras por un código que no permita identificarlas. En cuanto a la información sobre la formación de los trabajadores en los últimos cuatro años, la normativa de protección de datos personales no impide el acceso. Hay que recordar, que la persona representando de los trabajadores  está sometida al deber de sigilo profesional y de secreto.

El formulario de la solicitud en formado papel no incluía toda la información del artículo 13 RGPD. El formulario de solicitud telemática incluía todos los extremos del artículo 13 RGPD, a pesar de que a través de una cadena de enlaces que la hacían poco accesible y transparente.