Solicitud de año de compra y versión del sistema operativo de los ordenadores del Hospital Clínic de Barcelona y estimación de la reclamación por respuesta parcial

Resolució 529/2023, de 15 de juny Número d’expedient de la Reclamació: 446/2023 Administració reclamada: Hospital Clínic de Barcelona Informació reclamada: Any de compra d’equipament informàtic i versió del sistema operatiu amb el qual funciona. Sentit de la resolució: Estimació Resum: La informació que manca en la resposta a la sol·licitud d’accés a la informació pública estarà previsiblement en poder l’Hospital Clínic a través de l’inventari de l’equipament informàtic que elaboren i actualitzen periòdicament els serveis informàtics de qualsevol entitat pública. En general, aquest equipament està normalment identificat amb una etiqueta amb un número de registre que identifica les principals dades del maquinari i al qual se li associen, o se li poden associar, també, les dades del programari informàtic que opera cada unitat de l’inventari. Aquesta informació també pot obtenir-se o completar-se amb les dades que es deriven dels expedients de contractació pública desenvolupats per a l’adquisició dels ordinadors, com mostra la resposta parcial que forneix l’Hospital Clínic a la SAIP inicial. En qualsevol cas, i en el supòsit que l’entitat no disposés d’aquesta informació, aquesta és la informació que caldria proporcionar a la persona reclamant per a satisfer la seva sol·licitud d’informació. Paraules clau: Consorci. Dades sobre equipament informàtic. Manca de col·laboració. Sense límits. Ponent: Clara I. Velasco Rico Antecedents El 3 de maig entra a la GAIP la Reclamació 446/2023, presentada per una persona interessada contra l’Hospital Clínic de Barcelona en relació amb la sol·licitud indicada a l’antecedent següent. La persona reclamant no sol·licita el procediment de mediació previst a l’article 42 de la Llei 19/2014, del 29 de desembre, de transparència, accés a la informació pública i bon govern (LTAIPBG) i regulat pels articles 36 a 41 del Reglament de la GAIP, aprovat pel Decret 111/2017, de 18 de juliol (RGAIP). En data 14 de març la persona reclamant sol·licita a l’Hospital Clínic el següent: “Voldria saber l'any de compra dels ordinadors en funcionament de l'Hospital Clínic de Barcelona i la versió del sistema operatiu amb el qual funcionen. Parlo dels ordinadors que s'utilitzen habitualment, no els ordinadors que s'han subministrat extraordinàriament a partir de l'atac cibernètic”. La Reclamació presentada el 3 de maig de 2023 indica que l’Hospital Clínic malgrat haver donat resposta a la sol·licitud d’accés presentada en data 25 d’abril, en el sentit d’admetre- la plenament, no ha proveït al reclamant amb tota la informació reclamada. El dia 11 de maig de 2023 la GAIP admet provisionalment la Reclamació, informa a la persona reclamant sobre els aspectes més rellevants de la seva tramitació i de la posició jurídica que ostenta com a persona interessada, de conformitat amb la legislació de procediment administratiu i la de transparència i accés a la informació pública. Li demana especialment que informi a la GAIP immediatament de les comunicacions que rebi de l’Administració reclamada relatives a la informació pública sol·licitada, mentre duri la Reclamació. El mateix dia 11 de maig la GAIP comunica la Reclamació a l’Hospital Clínic i li requereix que, dins del termini de quinze dies establert per l’article 33.4 RGAIP, li trameti un informe sobre la Reclamació, així com també còpia de l’expedient de la sol·licitud d’informació de la qual deriva i, en general, dels antecedents que puguin ser rellevants per resoldre la Reclamació. Vençut el termini indicat, no consta a la GAIP la recepció de la documentació requerida a l’Hospital Clínic de Barcelona. Fonaments jurídics 1. Competència de la GAIP i contingut i abast general del dret d’accés a la informació pública L’article 39.1 LTAIPBG estableix que “Les resolucions expresses o presumptes en matèria d’accés a la informació pública i, si escau, les que resolguin el recurs de reposició poden ésser objecte de reclamació gratuïta i voluntària davant la Comissió de Garantia del Dret d’Accés a la Informació Pública, encarregada de vetllar pel compliment i les garanties del dret d’accés a la informació pública que regula aquest títol”. L’article 29 RGAIP desenvolupa aquest precepte i concreta que també poden ser objecte de reclamació davant la GAIP les comunicacions que substitueixin les resolucions i l’incompliment material del dret d’accés, quan aquest ha estat reconegut expressament o presumpta. D’acord amb aquests preceptes, la GAIP és competent per tramitar i resoldre aquesta Reclamació, ja que deriva d’una sol·licitud d’informació pública. L’article 2.c LTAIPBG defineix el dret d’accés a la informació pública com “el dret subjectiu que es reconeix a les persones per a sol·licitar i obtenir la informació pública, en els termes i les condicions regulats per aquesta llei”. Per la seva banda, l’apartat b del mateix precepte defineix la informació pública com “la informació elaborada per l’Administració i la que aquesta té en el seu poder com a conseqüència de la seva activitat o de l’exercici de les seves funcions, inclosa la que li subministren els altres subjectes obligats d’acord amb el que estableix aquesta llei”. Segons l’article 18.1 LTAIPBG, “Les persones tenen el dret d’accedir a la informació pública, a què fa referència l’article 2.b, a títol individual o en nom i representació de qualsevol persona jurídica legalment constituïda”. I l’article 20.1 de la mateixa llei afegeix que “El dret d’accés a la informació pública es garanteix a totes les persones, d’acord amb el que estableix aquesta llei. El dret d’accés a la informació pública només pot ésser denegat o restringit per les causes expressament establertes per les lleis”. Així mateix, els apartats 2 i 3 de l’article 20 LTAIPBG estableixen els següents requisits i criteris per a l’aplicació dels límits legals al dret d’accés a la informació pública: “2. Les limitacions legals al dret d’accés a la informació pública han d’ésser aplicades d’acord amb llur finalitat, tenint en compte les circumstàncies de cada cas concret, s’han d’interpretar sempre restrictivament en benefici d’aquest dret i no es poden ampliar per analogia. 3. Per a aplicar límits al dret d’accés a la informació pública, l’Administració no disposa de potestat discrecional i ha d’indicar en cada cas els motius que ho justifiquen. En la motivació cal explicitar el límit que s’aplica i raonar degudament les causes que en fonamenten l’aplicació”. A més, els límits legals al dret d’accés a la informació pública no són d’aplicació automàtica i absoluta (l’encapçalament de l’article 21 LTAIPBG es refereix expressament a què els límits enumerats per aquest precepte “poden” dur a la denegació de l’accés sol·licitat), de manera que l’article 22 de la mateixa Llei requereix que siguin aplicats d’acord amb criteris de proporcionalitat i temporalitat: “Els límits aplicats al dret d’accés a la informació pública han d’ésser proporcionals a l’objecte i la finalitat de protecció. L’aplicació d’aquests límits ha d’atendre les circumstàncies de cada cas concret, especialment la concurrència d’un interès públic o privat superior que justifiqui l’accés a la informació. 2. Els límits del dret d’accés a la informació pública són temporals si així ho estableix la llei que els regula, i es mantenen mentre perduren les raons que en justifiquen l’aplicació”. 2. Manca de col·laboració de l’Administració L’antecedent 6 posa de manifest que l’Hospital Clínic no aporta a aquest procediment la documentació que li ha estat sol·licitada per la GAIP, d’acord amb el previst per l’article 33.4 RGAIP (“La Comissió comunica la reclamació a l'òrgan o entitat que va dictar la resolució impugnada i li sol·licita una còpia completa i ordenada de l'expedient, un informe sobre la reclamació i tota la informació o els antecedents que puguin ésser rellevants per a la resolució del procediment de reclamació. La documentació, l'informe i la resta d'informació sol·licitada s'han de trametre a la Comissió en un termini màxim de quinze dies”). Si bé aquest fet ha de ser qualificat com una manca de col·laboració de l’Hospital Clínic amb l’efectivitat dels procediments previstos legalment per a la garantia del dret d’accés a la informació pública, no pot impedir la resolució de la Reclamació, especialment si hom té en compte que, com posa de manifest el fonament jurídic següent, no és previsible la concurrència de límits en la informació sol·licitada i que, a més, l’article 33.7 RGAIP preveu expressament que “la manca de tramesa de la informació o la no emissió dels informes sol·licitats per la Comissió no impedeix que aquesta continuï la tramitació”. 3. Sobre el dret a la informació sol·licitada i els seus límits En primer lloc, cal tenir en compte que l’Hospital Clínic de Barcelona és un consorci, participat majoritàriament per la Generalitat de Catalunya, i, per tant, un subjecte obligat a complir amb les obligacions de transparència activa i a tramitar, conforme a la Llei, les sol·licituds d’accés a la informació pública (art. 3.1.b) formulades per les persones interessades. L’entitat està registrada al Registre d’entitat del Sector Públic de la Generalitat, amb número de registre (HBC, 0933). El consorci està adscrit al Departament de Salut de la Generalitat de Catalunya. Tota aquesta informació es pot consultar aquí: https://economia.gencat.cat/ca/ambits- actuacio/entitats-sector-public/registre/ (última consulta, 12.06.2023). En segon lloc, la informació sol·licitada és clarament informació pública d’acord amb l’article 2.b) de la LTAIPBG, atès que és informació elaborada per aquesta entitat o bé és informació que, en el cas que ens ocupa, previsiblement té en el seu poder com a conseqüència de la seva activitat o de l’exercici de les seves funcions. Concretament, el reclamant sol·licita “(...) saber l'any de compra dels ordinadors en funcionament de l'Hospital Clínic de Barcelona i la versió del sistema operatiu amb el qual funcionen. Parlo dels ordinadors que s'utilitzen habitualment, no els ordinadors que s'han subministrat extraordinàriament a partir de l'atac cibernètic”. La resposta a la SAIP per part de l’Hospital Clínic fou la següent: “1. Estimar la sol·licitud d’accés a informació pública presentada en data 14/03/2023 per la persona sol·licitant. 2. Els ordinadors en funcionament a l'Hospital Clínic de Barcelona es renoven a una freqüència establerta en el 20% anual del total del parc, i són adquirits mitjançant els corresponents expedients de contractació pública, sent l’últim d’ells l’expedient 2022.74, adjudicat en data 5 d’agost de 2022. El sistema operatiu d'aquests ordinadors és Windows 10”. Vista la informació proporcionada per l’Hospital Clínic, és clar, que únicament s’està responent de forma parcial a la informació sol·licitada. Justament, la informació que manca en la resposta a la sol·licitud d’accés a la informació pública estarà previsiblement en poder l’Hospital Clínic a través de l’inventari de l’equipament informàtic que elaboren i actualitzen periòdicament els serveis informàtics de qualsevol entitat pública. En general, aquest equipament està normalment identificat amb una etiqueta amb un número de registre que identifica les principals dades del maquinari i al qual se li associen, o se li poden associar, també, les dades del programari informàtic que opera cada unitat de l’inventari. Aquesta informació també pot obtenir-se o completar-se amb les dades que es deriven dels expedients de contractació pública desenvolupats per a l’adquisició dels ordinadors, com mostra la resposta parcial que forneix l’Hospital Clínic a la SAIP inicial. En qualsevol cas, i en el supòsit que l’entitat no disposés d’aquesta informació, aquesta és la resposta que caldria proporcionar a la persona reclamant per a satisfer la seva sol·licitud d’informació. Quant als límits que poden afectar la informació sol·licitada en aquest supòsit, la Comissió no n’aprecia cap que hagués pogut ser aplicable per a restringir l’abast del dret d’accés a la informació sol·licitada. D’altra banda, la institució reclamada -atès que no ha lliurat ni la informació, ni l’informe requerits per a aquesta Comissió- no n’ha invocat cap en el si d’aquest procediment. 4. Obligatorietat dels titulars de documents públics a disposar d’un sistema de gestió documental (SGD) L’article 7 de la Llei 10/2001, de 13 de juliol, d’arxius i gestió de documents modificada per la Llei 20/2015, de 29 de juliol estableix l’obligatorietat dels titulars de documents públics a disposar d’un sistema de gestió documental (SGD) que garanteixi el tractament correcte dels documents en tot el seu cicle de vida i que permeti complir amb les obligacions de transparència. Un concepte molt ampli que requereix dotar-se d’un seguit d’eines i instruments que permetin la millora dels processos, la seva normalització i estandardització, per tal de garantir el compliment de la normativa i la qualitat de la informació i la implementació de solucions que permetin garantir la correcta gestió de la informació pública. El capítol X del Reial decret 4/2010, del 8 de gener, pel qual es regula l’Esquema Nacional d’Interoperabilitat en l’àmbit de l’Administració electrònica estableix que les AAPP han d’adoptar les mesures organitzatives i tècniques per a garantir la recuperació i conservació del document electrònic entre aquestes, la definició d’una política de gestió de documents, la inclusió en els expedient d’un índex electrònic signat per l’òrgan o entitat que garanteixi la integritat de l’expedient electrònic i permeti la seva recuperació, la identificació única i inequívoca de cada document que permeti classificar-lo i recuperar-lo, l’associació de metadades, la classificació d’acord amb un quadre de classificació, el període de conservació segons les convencions de cada comissió avaluador, l’accés complet i immediat dels documents entre d’altres. Tanmateix, la LTAIPBG reconeix els sistemes de gestió de documents públics com a facilitadors de dades i documents autèntics (art. 5.2) i la necessitat d’estructurar la informació seguint criteris temàtics i cronològics, seguint el quadre de classificació documental corporatiu i incorporant-hi índexs o guies de consulta (art. 6.1.d). 5. Seguiment de l’execució L’article 43.5 LTAIPBG estableix que “l’Administració ha de comunicar a la Comissió les actuacions fetes per a executar els acords de mediació i per a donar compliment a les resolucions dictades per la Comissió”. Sobre la base d’aquestes comunicacions i de les efectuades per les persones interessades, la GAIP ha de fer seguiment del compliment de les seves resolucions, d’acord amb el que preveuen els articles 48 i 49 RGAIP i l’apartat 30 del seu Manual de reclamació, i pot adoptar les mesures que s’hi preveuen en cas d’incompliment. L’article 43 LTAIPBG estableix que si l’Administració incompleix el termini establert pels acords de mediació o per les resolucions de la GAIP per lliurar la informació reclamada, les persones interessades ho poden comunicar a la Comissió perquè aquesta en requereixi el compliment; la desatenció d’aquest requeriment, vista la remissió expressa feta a aquest precepte per l’article 77.2.b LTAIPBG, ha de ser qualificada d’infracció molt greu amb relació al dret d’accés a la informació pública (que pot ser sancionada de conformitat amb els articles 81 i 82 LTAIPBG). L’article 49.2 RGAIP preveu que, als efectes anteriors, la Comissió pot posar aquests fets en coneixement dels òrgans competents per ordenar la incoació del procediment sancionador corresponent a què fa referència l’article 86 LTAIPBG. Així mateix, l’article 25.2.k RGAIP preveu la publicació en el web de la Comissió dels casos que els seus requeriments han estat desatesos pels subjectes obligats. 6. Publicitat de les resolucions de la GAIP L’article 44 LTAIPBG preveu que les resolucions de la GAIP s’han de publicar en el portal de la Comissió previst a l’article 25 RGAIP, amb la dissociació prèvia de les dades personals. Resolució Sobre la base dels antecedents i fonaments jurídics exposats, el Ple de la GAIP, en la sessió de 15 de juny de 2023, resol per unanimitat: 1. Estimar la Reclamació 446/2023 i declara el dret de la persona reclamant a la informació sol·licitada, d’acord amb les consideracions fetes al fonament jurídic 3. 2. Requerir a l’Hospital Clínic de Barcelona que lliuri a la persona reclamant la informació indicada a l’apartat 1 dins del termini màxim de quinze dies. 3. Requerir a l’Hospital Clínic de Barcelona a informar la GAIP, dins del termini de quinze dies, de l’òrgan o la persona responsable del compliment d’aquesta Resolució, així com de les actuacions dutes a terme per complir-la. 4. Convidar a la persona reclamant que informi a la GAIP de qualsevol incidència que es produeixi amb motiu del compliment d’aquesta Resolució. 5. Declarar finalitzat el procediment relatiu a la Reclamació 446/2023 i disposar la publicació d’aquesta resolució al web de la GAIP. Iolanda Pineda Balló Presidenta Els terminis establerts en aquesta Resolució per lliurar la informació s’han de comptar en dies hàbils (descomptant festius i dissabtes) i si no s’especifica una altra cosa comencen a partir de l’endemà de la recepció de la seva notificació per l’Administració reclamada. L’Administració obligada pot sol·licitar a la GAIP l’ampliació del termini atorgat per fer efectiu el lliurament de la informació Aquesta sol·licitud només pot ser admesa a consideració si és notificada a la GAIP abans que fineixi el termini fixat a la Resolució, i s’ha de fonamentar en circumstàncies que no hagin pogut ser tingudes en compte per la Comissió abans de dictar la seva Resolució. La GAIP únicament atorgarà l’ampliació sol·licitada, després d’informar-ne a la persona reclamant, si l’Administració obligada ha justificat de forma precisa i consistent la seva necessitat. Si l’Administració obligada no lliura la informació dins del termini establert per aquesta Resolució, la persona reclamant pot posar-ho en coneixement de la GAIP, preferentment per correu electrònic adreçat a [email protected], per tal que la Comissió en requereixi el compliment. Mentre no s’acompleixi plenament la Resolució, la Comissió difondrà al seu web www.gaip.cat l’incompliment de l’Administració obligada, d’acord amb l’article 25.2.k RGAIP. Si l’Administració desatén el requeriment d’execució que li adreci la GAIP, la Comissió posarà els fets en coneixement de l’òrgan competent, d’acord amb allò previst per l’article 86 LTAIPBG, i li sol·licitarà la incoació d’un procediment sancionador per infracció molt greu amb relació al dret d’accés a la informació pública, a l’empara de l’article 77.2.b LTAIPBG. Tot això sens perjudici que la persona reclamant pugui, considerant que aquesta Resolució és un acte administratiu declaratiu de drets que vincula l’Administració, requerir-ne la seva execució davant dels Tribunals, a l’empara de l’article 29.1 de la Llei 29/1998, de 13 de juliol, reguladora de la jurisdicció contenciosa administrativa. Aquesta acció es pot interposar després que hagin transcorregut tres mesos des que la persona afectada ha reclamat formalment i directament a l’Administració el compliment d’aquesta Resolució.