CN14-008_DIC_D14-017 - Agencia Vasca de Protección de Datos

CN14-008
DICTAMEN RELATIVOA AL EXPOSICIÓN DE LAS ACTAS DE LAS SESIONES EN EL
TABLÓN DE ANUNCIOS PÚBLICOS DE UN AYUNTAMIENTO ASÍ COMO EN LA
PÁGINA WEB MUNICIPAL
ANTECEDENTES
PRIMERO. Con fecha 11 de febrero de 2014, se recibe en esta Agencia Vasca de
Protección de Datos, escrito firmado por XXXXX por el que se solicita informe relativo a
la exposición de las Actas de las Sesiones en el tablón de anuncios públicos sito en los
bajos del edificio del Ayuntamiento y en la página web municipal.
SEGUNDO. El artículo 17 de la Ley 2/2004, de 25 de febrero, de Ficheros de Datos de
Carácter Personal de Titularidad Pública y de Creación de la Agencia Vasca de
Protección de Datos, en su apartado n) atribuye a la Agencia Vasca de Protección de
Datos la siguiente función:
“Atender a las consultas que en materia de protección de datos de carácter personal
le formulen las administraciones públicas, instituciones y corporaciones a que se
refiere el artículo 2.1 de esta Ley, así como otras personas físicas o jurídicas, en
relación con los tratamientos de datos de carácter personal incluidos en el ámbito de
aplicación de esta Ley.”
Corresponde a esta Agencia Vasca de Protección de Datos, en virtud de la normativa más
arriba citada, la emisión del informe en respuesta a la consulta formulada.
CONSIDERACIONES
I
La cuestión objeto de consulta estriba en la adecuación a la normativa en materia de
protección de datos de carácter personal, de la publicación en la página web municipal y
en el tablón de anuncios públicos sito en los bajos del edifico del Ayuntamiento, de las
actas de los plenos.
Desde el punto de vista de la protección de datos, la publicación de las actas de los
Plenos locales es un tratamiento de datos que podemos considerar como una
comunicación o cesión. Este tratamiento se define en el artículo 3.i) de la Ley Orgánica
15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante
LOPD), como:
“Toda revelación de datos realizada a una persona distinta del interesado.”
c/ Beato Tomás de Zumárraga, 71, 3º - 01008 Vitoria – Gasteiz - Tel. 945 016 230 - Fax. 945 016 231 [email protected] - www.avpd.es
El régimen general de las cesiones de datos se encuentra en el artículo 11.1 de la LOPD:
“Artículo 11. Comunicación de datos
1. Los datos de carácter personal objeto del tratamiento sólo podrán ser
comunicados a un tercero para el cumplimiento de fines directamente
relacionados con las funciones legítimas del cedente y del cesionario con el previo
consentimiento del interesado.”
La regla general de la necesidad de consentimiento se exceptúa en el punto 2 del artículo
11, siendo conveniente a nuestros efectos traer a colación la excepción del apartado a)
“a) Cuando la cesión está a autorizada en una Ley.”
La Ley de bases del régimen local, dentro de su Título V “disposiciones comunes a las
entidades locales” dedica el Capítulo IV a la “información y participación ciudadanas”,
pudiendo destacarse dentro del mismo, el artículo 70.2 cuando dispone:
“a) Los acuerdos que adopten las corporaciones locales se publican o notifican en la
forma prevista por la Ley.”
La regulación a que alude la Ley de Bases del Régimen Local la podemos encontrar en su
norma de desarrollo, el Real Decreto 2568/1986, de 28 de noviembre, por el que se
aprueba el Reglamento de Organización, Funcionamiento y Régimen Jurídico de las
Entidades Locales.
"Artículo 229.2
1. Las convocatorias y órdenes del día de las sesiones del Pleno se transmitirán a los
medios de comunicación social de la localidad y se harán públicas en el Tablón de
Anuncios de la entidad.
2. Sin perjuicio de lo dispuesto en el artículo 70.2 de la Ley 7/1985, de 2 de abril, la
Corporación dará publicidad resumida del contenido de las sesiones plenarias y de
todos los acuerdos del Pleno y de la Comisión de Gobierno, así como de las
resoluciones del Alcalde y las que por su delegación dicten los Delegados.”
Existe por tanto en la normativa local habilitación legal suficiente para la publicación de las
actas de las sesiones. No obstante, otro de los principios básicos del derecho
fundamental es el de calidad de datos a que se refiere el artículo 4.1 de la LOPD, al
preceptuar:
“Los datos de carácter personal sólo se podrán recoger para su tratamiento, así
como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no
excesivos en relación con el ámbito y las finalidades determinadas, explícitas y
legítimas para la que se hayan obtenido.”
La aplicación de este principio al tratamiento de información permitiría compatibilizar en
nuestro caso el derecho a la protección de datos con el derecho de participación en la
vida local. Esta cuestión ha sido ya abordada por la Agencia Vasca de Protección de
Datos en diversos dictámenes pudiendo citarse el dictamen CN12-038, del que
extractamos lo siguiente:
En relación a la exposición pública de las actas, si bien es cierto que el
artículo 229.2 ROF establece que:
2
“Sin perjuicio de lo dispuesto en el artículo 70.2 de la Ley 7/1985, de 2 de
abril, la Corporación dará publicidad resumida del contenido de las
sesiones plenarias y de todos los acuerdos del Pleno y de la Comisión de
Gobierno, así como de las resoluciones del Alcalde y las que por su
delegación dicten los Delegados”
Esta Agencia participa de la doctrina de la Agencia Española de
Protección de
Datos señalada más arriba, de acuerdo con la cual
“Las previsiones de la LOPD no pueden quedar enervadas por la nueva
obligación legal, de carácter genérico alegada por el Ayuntamiento pues tal
criterio no sería conforme con lo señalado en la STC 292/2000 de 30 de
noviembre (Fundamentos de Derecho 9 a 12)”.
Dicha conclusión se deriva a nuestro juicio del diferente alcance que respecto
a un efectivo ejercicio del derecho de información de los vecinos adquiere la
petición de información, con base primera en el artículo 18.1 e) de la
LBRL (“petición razonada”) y la publicación prevista en el 229.2 ROF recién
trascrito.
Así como respecto a la primera no es posible deducir más límites que
los señalados respecto a los datos sensibles, la referencia en esta
segunda al “resumen” da idea de una más intensa proyección del derecho
fundamental a la protección de datos de carácter personal, y ello, en primer
lugar, porque no concretando cual deba ser ese resumen, y no haciendo
referencia expresa a la publicidad de las actas no hay mandato legal para
que dicho resumen deba ofrecer el mismo contenido que para las actas
previene el artículo 109, y tampoco por lo tanto, la parte dispositiva de los
acuerdos que se adopten, y por otra, el núcleo esencial del derecho de
información de los vecinos queda intacto en cuanto los mismos siempre e
independientemente de la publicación de dicho resumen, pueden ejercer
directamente el derecho de información.
En aplicación de dicha doctrina el “resumen” al que hace referencia dicho
precepto aconseja eliminar del mismo aquellos datos de carácter personal
que no sean adecuados, pertinentes y resulten excesivos con la finalidad de
ofrecer una información “genérica” a los vecinos, y desde luego en
ningún caso deben contener datos de carácter personal sensibles.
…
A juicio de esta Agencia sirve de medida de, al menos, la razonabilidad de la
respuesta que contiene el presente dictamen, el hecho de que la misma
solución ofrece el análisis de la cuestión desde otra perspectiva.
Dicha perspectiva es la de diferenciar entre el principio de publicidad al que
queda sometido el funcionamiento de las sesiones del pleno y el régimen de
la publicidad con respecto a la difusión de los acuerdos y resoluciones
adoptadas en el mismo.
Quiere decirse que, también a juicio de esta Agencia, el hecho de que las
3
sesiones del pleno, con carácter general, sean públicas, no significa, no al
menos necesariamente, que todas los acuerdos y resoluciones del mismo
deban hacerse igualmente públicos en su totalidad.
Las consideraciones anteriores son plenamente aplicables a la presente consulta, por lo
tanto la publicación de las actas de las sesiones será acorde con el derecho fundamental
en la medida en que se observen las cautelas expuestas, debiendo ser objeto de
tratamiento sólo aquellos datos que resulten adecuados, pertinentes y no excesivos.
En Vitoria-Gasteiz, 24 de marzo de 2014
4