Buscador de resoluciones, dictámenes e informes

La normativa de protección de datos no impide el acceso de la persona reclamante a la información relativa a los empleados públicos que hubieran intervenido en las diferentes actuaciones de investigación previa y expedientes disciplinarios tramitados entre los años 2020 y 2022, ambos incluidos, ya resueltos, que no hayan participado en las conductas irregulares, salvo que concurra alguna circunstancia excepcional. Ahora bien, de acuerdo con los cimientos que han sido expuestos, el acceso en los expedientes se puede facilitar a través del mecanismo de la anonimización o bien, cuando esta medida no sea efectiva, a través de un resumen de los expedientes, de forma que en ningún caso sean identificables las personas físicas afectadas (personas investigadas y, si procede, denunciantes o bien de testigo).

La normativa de protección de datos no permitiría al delegado sindical acceder a una copia de las nóminas del personal laboral afectado por la solicitud de acceso. Sin embargo, sí que se puede comunicar la información que consta a las nóminas de manera agregada, de forma que se garantice la suya no identificación.

La normativa de régimen local y una amplia jurisprudencia regulan y concretan el derecho de los regidores a obtener todos los antecedentes, los datos o las informaciones que son en poder de los servicios de la corporación local y sean necesarias para el ejercicio de sus funciones. En el supuesto de que la información solicitada contenga datos personales, como en el caso planteado en la consulta, el acceso del regidor podría estar justificado para el ejercicio de las funciones generales atribuidas al pleno de la corporación relativas al control y la fiscalización de los órganos de gobierno, en los supuestos en los cuales los procesos judiciales estén relacionados con cuestiones relativas al ámbito profesional y vinculadas a las funciones en el gobierno municipal de los encausados o investigados y no vinculados a cuestiones del ámbito privado o personal de estos. El acceso podría estar justificado también, en los casos en los cuales el regidor tenga funciones directamente relacionadas con el control de la representación y defiende de la corporación, con la defensa jurídica del caso, o en otra materia directamente relacionada con los procedimientos judiciales en curso. Todo esto, sin perjuicio que del resultado de la ponderación de los derechos en juego, y teniendo en cuenta las circunstancias de cada caso concreto, se considerara que hay que preservar el derecho a la protección de datos de las personas afectadas.

Se resuelve sancionar un Ayuntamiento como responsable de 2 infracciones previstas a la normativa policial (LO 7/2021), producidas con ocasión del traslado de la comisaría a nuevas dependencias municipales: 1) carencia de colocación de carteles informativos de cámaras de videovigilancia; y 2) carencia de medidas de seguridad, por el hecho de tener a la vista de todo el mundo un panel de pantallas en que se reproducían imágenes en tiempo real captadas a través de cámaras instaladas en espacios públicos.

Se resuelve sancionar el Ayuntamiento como responsable de tres infracciones: 1) carencia de contrato de encargado o documento equivalente, 2) carencia de información de los extremos previstos al arte. 13 RGPD, y 3) impedimento del ejercicio del derecho de supresión.

La dirección de correo corporativo de un Ayuntamiento, dado que permite la identificación del titular de la cuenta, es un dato de carácter personal protegida por la normativa de protección de datos. El tratamiento de datos personales que se produzca a raíz del envío de mensajes de correo electrónico por parte de un trabajador público, en concreto, la inclusión de direcciones de correo corporativas de terceros y la remisión a un destinatario externo, puede ser lícito si concurre una base jurídica (arte. 6.1 RGPD) y se da cumplimiento a primeros de finalidad (arte. 5.1.b) RGPD). Según el sistema de responsabilidad previsto a la RGPD, la responsabilidad por las infracciones a la normativa de protección de datos recae en los responsables del tratamiento, sin perjuicio que se puedan derivar consecuencias de tipo disciplinario.

En el presente caso, en atención a la información de que se dispone, no se puede considerar justificado el acceso de la persona solicitante a una copia del padrón de usuarios del servicio de suministro de agua potable en una urbanización del municipio, de los contratos de abastecimiento y de los recibos liquidados entre mayo de 2022 y febrero de 2023, ni tampoco a los datos personales que puedan constar en el sistema del registro contable implantado durante la sustitución en la prestación de este servicio. Aun así, no habría inconveniente, si se tercia, al facilitarle información económica, desglosada y agregada sobre el coste derivado de la prestación del servicio, en los términos indicados en el dictamen.

El formulario de la solicitud en formado papel no incluía toda la información del artículo 13 RGPD. El formulario de solicitud telemática incluía todos los extremos del artículo 13 RGPD, a pesar de que a través de una cadena de enlaces que la hacían poco accesible y transparente.

El acceso de los regidores a la información relativa a la cuantía y motivo de las deudas de dudoso cobro, podría encontrar su justificación en las funciones de control y fiscalización legalmente atribuidas a los regidores. Esto, sin necesidad de facilitar la identidad (nombre y apellidos) de todas las personas físicas afectadas, a los efectos del principio de minimización. Esto, sin perjuicio que, una vez conocida la información en los términos apuntados, en algún caso pueda ser pertinente conocer, también, la identidad de los afectados, posibilidad que requeriría de una ponderación específica, teniendo en cuenta los principios de protección de datos.

La normativa de protección de datos permite, en este caso, el acceso al delegado sindical a una copia de los decretos de la alcaldía de aprobación de la nómina del personal del Ayuntamiento, previa anonimización de los datos de los empleados públicos afectados y limitando el acceso, si procede, a cualquier otra información que pueda constar en los dichos decretos que exceda del objeto de su reclamación, en virtud del principio de minimización de los datos (arte. 5.1.c de la RGPD). Sin embargo, sí que sería posible facilitar la información meramente identificativa que conste a los decretos de la alcaldía relativa al alcalde/alcaldesa, en los términos que han sido expuestos.