Reclamación sobre la cesión de datos personales de empleados del Ayuntamiento de Pallejà a una empresa privada y finalización por pérdida de objeto

Resolució 201/2023, de 2 de març Número d’expedient de la Reclamació: 1166/2022 Administració reclamada: Ajuntament de Pallejà Informació reclamada: Informació sobre la cessió de dades personals de treballadors de l’Ajuntament a una empresa. Sentit de la resolució: Finalització per la pèrdua sobrevinguda d’objecte Resum: La resposta lliurada a la persona reclamant extemporàniament i signada pel Delegat de Protecció de Dades de l’Ajuntament desestimant l’accés a la informació sol·licitada no és adequada a dret des de cap punt de vista: des de la perspectiva més formal, és més de mig any extemporània, no és una resolució dictada per l’òrgan municipal competent per resoldre i no conté peu de recurs malgrat ser desestimatòria de l’accés; des del punt de vista del fons, s’invoca el límit relatiu a la protecció de dades personals per desestimar-la, quan la sol·licitud no demana conèixer cap dada personal, sinó el capteniment de l’Ajuntament en relació amb la cessió de dades del seu personal a empreses gestores de serveis contractats per ell. L’Ajuntament, en l’informe emès a requeriment de la GAIP posicionant-se en relació amb aquesta reclamació, tot i subscriure el posicionament del Delegat de protecció de dades, ofereix una informació rellevant. En tot cas, vist que, encara que sense ser-ne massa conscient, l’Ajuntament ha satisfet la sol·licitud d’informació en el marc d’aquest procediment en confirmar que l’empresa indicada a la sol·licitud maneja dades del seu personal amb el consentiment d’elles mateixes, cal considerar que aquesta reclamació ha perdut sobrevingudament el seu objecte i ha de finalitzar per aquesta causa. Paraules clau: Ajuntaments. Dades personals. Cessió. Reclamació contra silenci. Lliurament extemporani. Pèrdua d’objecte. Ponent: Elisabet Samarra Gallego Antecedents 1. El 23 de desembre de 2022 entra a la GAIP la Reclamació 1166/2022, presentada contra l’Ajuntament de Pallejà en relació amb la sol·licitud indicada a l’antecedent següent. La persona reclamant no sol·licita el procediment de mediació previst a l’article 42 de la Llei 19/2014, del 29 de desembre, de transparència, accés a la informació pública i bon govern (LTAIPBG) i regulat pels articles 36 a 41 del Reglament de la GAIP, aprovat pel Decret 111/2017, de 18 de juliol (RGAIP). 2. El 6 de maig de 2022 la persona reclamant presenta una instància on demana “información en relación con la cesión de datos de carácter personal a una entidad privada, en concreto la siguiente: a) Información de si el Ayuntamiento de Pallejà ha cedido y/o transferido, de forma directa (y/o indirecta) a la sociedad/entidad identificada como xxx, datos de carácter personal de algunos/as de sus empleados/as municipales. b) En caso de respuesta afirmativa, información de si esta cesión se ha realizado con el previo consentimiento de los/las empleados/as municipales afectados/as. c) En caso de respuesta negativa, información de si le consta a este Ayuntamiento que la sociedad/entidad indicada está manejando efectivamente y operando con datos de carácter personal de algunos/as de los/las empleados/as municipales”. 3. La Reclamació presentada el 23 de desembre de 2022, indica que no hauria rebut resposta a la instància presentada el dia 6 de maig. 4. El 5 de gener de 2023 la GAIP admet provisionalment la Reclamació, informa a la persona reclamant sobre els aspectes més rellevants de la seva tramitació i de la posició jurídica que ostenta com a persona interessada, de conformitat amb la legislació de procediment administratiu i la de transparència i accés a la informació pública. Li demana especialment que informi a la GAIP immediatament de les comunicacions que rebi de l’Administració reclamada relatives a la informació pública sol·licitada, mentre duri la Reclamació. 5. En la mateixa data la GAIP comunica la Reclamació a l’Ajuntament de Pallejà i li requereix que, dins del termini de quinze dies establert per l’article 33.4 RGAIP, li trameti un informe sobre ella, així com també còpia de l’expedient de la sol·licitud d’informació de la que deriva i, en general, dels antecedents que puguin ser rellevants per resoldre la Reclamació. 6. El 22 de febrer de 2023, la persona reclamant trasllada a la GAIP la resposta lliurada per l’Ajuntament de Pallejà, i manifesta: “En respuesta a mi solicitud he recibido del Ayuntamiento de Pallejà, la respuesta denegatoria que se adjunta como anexo 1 y 2. La excusa para negar la entrega de la información solicitada se basa supuestamente en la normativa de protección de datos. Lo paradójico es que yo no he solicitado ningún dato de carácter personal, ya que como puede comprobarse en la documentación que acompañe en su día a esta reclamación, la información solicitada corresponde a una decisión o resolución del Ayuntamiento de Pallejà a una actuación pública que afecta a la política de personal, reitero, sin necesidad de que sean cedidos datos de carácter personal. Debe tenerse en cuenta, además, que la información requerida es de muy breve y sencilla recopilación sin que sea necesaria ningún tipo de elaboración compleja. Se acompaña como anexo 3, la contestación que he realizado al DPD, que es quien suscribe los “argumentos” instrumentales de la respuesta municipal. En consecuencia, solicito que por esta GAIP se inste nuevamente a dicho Ayuntamiento para que, sin más demora, proceda a dar cumplimiento a la normativa legal de transparencia y libre información solicitada en su día.” Segons consta a la documentació aportada per la persona reclamant, el regidor de personal de l’Ajuntament, en data 15 de febrer de 2023, li hauria enviat un escrit dient que, en resposta a la seva sol·licitud, li remetia l’escrit del Delegat de Protecció de Dades de l’Ajuntament de Pallejà que responia a la seva sol·licitud. L’escrit annex del Delegat de protecció de Dades s’expressa així: “La informació sol·licitada correspon exclusivament a dades internes sobre un aplicatiu d’avançament de retribucions als empleats municipals que ho demanin, article 9.b del RGPD. - Aquesta informació que vostè demana inclou exclusivament dades internes entre aquest Ajuntament i els seus empleats/es. - Vostè no forma part de la plantilla d’aquest Ajuntament, a la qual està adreçat el funcionament d’aquesta aplicació que es per oferir al seu personal una gestió rapida i còmoda. Com a Delegat de Protecció de Dades d’aquest Ajuntament, i tenint en compte l’article, 15 del RGPD, que les dades que s’estan demanant no han de ser facilitades a aquelles persones que no tenen cap vinculació amb aquesta Administració al no ser interessades en aquests procediments, tenint en compte especialment, que afecten únicament a la relació entre l’Ajuntament i els seus empleats municipals. No entenc la seva postura en demanar unes dades i informació de persones alienes a la seva activitat professional, en quin nom demaneu aquesta informació i el motiu per el que es demana.” 7. L’1 de març de 2023, l’Ajuntament de Pallejà lliura a la GAIP l’informe requerit en data 5 de gener, el qual manifesta: “es sol·licita informació relativa a una aplicació que tenen a la seva disposició els empleats municipals per poder demanar bestretes de les seves retribucions, a través de la empresa denominada Wagestream. Els i les usuàries d’aquesta aplicació son, exclusivament, els empleats municipals que es vulguin adherir a la mateixa. El peticionari no forma part de la plantilla d’aquest Ajuntament. La possible cessió de dades que pugui haver amb Wagestream per poder accedir a dades personals de l’empleat, ha d’esser autoritzada pel propi empleat, sense que aquest Ajuntament disposi de les dades de quines persones son les que s’han donat d’alta en aquest servei. No hem d’oblidar que aquest tema és molt personal i l’Ajuntament no ha de tenir constància de quins empleats necessiten, o no, disposar de bestretes de nòmina, a través d’aquesta eina” i conclou en els següents termes: “aquesta Administració considera, que les dades que s’estan demanant no han de ser facilitades a aquelles persones que no tenen cap vinculació amb aquesta Administració al no ser interessades en aquests procediments, tenint en compte especialment, que afecten únicament a la relació entre l’Ajuntament i els seus empleats municipals”. Fonaments jurídics 1. Competència de la GAIP i contingut i abast generals del dret d’accés a la informació pública L’article 39.1 LTAIPBG estableix que “Les resolucions expresses o presumptes en matèria d’accés a la informació pública i, si escau, les que resolguin el recurs de reposició poden ésser objecte de reclamació gratuïta i voluntària davant la Comissió de Garantia del Dret d’Accés a la Informació Pública, encarregada de vetllar pel compliment i les garanties del dret d’accés a la informació pública que regula aquest títol”. L’article 29 RGAIP desenvolupa aquest precepte i concreta que també poden ser objecte de reclamació davant la GAIP les comunicacions que substitueixin les resolucions i l’incompliment material del dret d’accés, quan aquest ha estat reconegut expressament o presumpta. D’acord amb aquests preceptes, la GAIP és competent per tramitar i resoldre aquesta Reclamació, ja que deriva d’una sol·licitud d’informació pública. L’article 2.c LTAIPBG defineix el dret d’accés a la informació pública com “el dret subjectiu que es reconeix a les persones per a sol·licitar i obtenir la informació pública, en els termes i les condicions regulats per aquesta llei”. Per la seva banda, l’apartat b del mateix precepte defineix la informació pública com “la informació elaborada per l’Administració i la que aquesta té en el seu poder com a conseqüència de la seva activitat o de l’exercici de les seves funcions, inclosa la que li subministren els altres subjectes obligats d’acord amb el que estableix aquesta llei”. Segons l’article 18.1 LTAIPBG, “Les persones tenen el dret d’accedir a la informació pública, a què fa referència l’article 2.b, a títol individual o en nom i representació de qualsevol persona jurídica legalment constituïda”. I l’article 20.1 de la mateixa llei afegeix que “El dret d’accés a la informació pública es garanteix a totes les persones, d’acord amb el que estableix aquesta llei. El dret d’accés a la informació pública només pot ésser denegat o restringit per les causes expressament establertes per les lleis”. Així mateix, els apartats 2 i 3 de l’article 20 LTAIPBG estableixen els següents requisits i criteris per a l’aplicació dels límits legals al dret d’accés a la informació pública: “2. Les limitacions legals al dret d’accés a la informació pública han d’ésser aplicades d’acord amb llur finalitat, tenint en compte les circumstàncies de cada cas concret, s’han d’interpretar sempre restrictivament en benefici d’aquest dret i no es poden ampliar per analogia. 3. Per a aplicar límits al dret d’accés a la informació pública, l’Administració no disposa de potestat discrecional i ha d’indicar en cada cas els motius que ho justifiquen. En la motivació cal explicitar el límit que s’aplica i raonar degudament les causes que en fonamenten l’aplicació”. A més, els límits legals al dret d’accés a la informació pública no són d’aplicació automàtica i absoluta (l’encapçalament de l’article 21 LTAIPBG es refereix expressament a què els límits enumerats per aquest precepte “poden” dur a la denegació de l’accés sol·licitat), de manera que l’article 22 de la mateixa Llei requereix que siguin aplicats d’acord amb criteris de proporcionalitat i temporalitat: “Els límits aplicats al dret d’accés a la informació pública han d’ésser proporcionals a l’objecte i la finalitat de protecció. L’aplicació d’aquests límits ha d’atendre les circumstàncies de cada cas concret, especialment la concurrència d’un interès públic o privat superior que justifiqui l’accés a la informació. 2. Els límits del dret d’accés a la informació pública són temporals si així ho estableix la llei que els regula, i es mantenen mentre perduren les raons que en justifiquen l’aplicació”. 2. Objecte de la reclamació És objecte de la reclamació la sol·licitud de la persona reclamant de conèixer si l’Ajuntament havia cedit dades personals d’algun del seu personal a una empresa identificada a la sol·licitud; en cas afirmatiu si aquesta cessió va comptar amb el previ consentiment del personal afectat, i en cas negatiu, si li consta a l’Ajuntament que aquella empresa tractés dades personals del seu personal. Es tracta d’informació pública, d’acord amb la definició que en fa l’article 2.b LTAIPBG, ja que ha d’estar en poder de l’Ajuntament, com a responsable titular del fitxer de dades personals dels seus empleats, la informació relacionada l’eventual cessió de dades personals a una empresa externa i, si aquest fos el cas, si n’havia demanat prèviament el consentiment als empleats, o si no s’havia efectuat aquesta cessió. En tant que és informació pública, qualsevol persona té dret a sol·licitar-la i el seu accés només pot ser restringit o desestimat per un límit legal a l’accés, aplicat d’acord amb els principis previstos als articles 20 i 22 LTAIPBG i tenint en compte que existeix un interès públic indubtable en què la ciutadania pugui conèixer si les administracions públiques compleixen amb la normativa de protecció de dades personals, sigui o no la persona sol·licitant una persona afectada. L’Ajuntament no ha resolt la sol·licitud d’informació objecte de reclamació, presentada el 5 de maig de 2022, en el termini, amb la forma i per l’òrgan competent establerts a l’article 32, 33 i 34 LTAIPBG, ni tampoc ha comparegut en aquest procediment de reclamació atenent el requeriment de la GAIP de facilitar-li’n l’expedient i l’argumentari jurídic del seu posicionament. La reclamació es presenta, doncs, contra el silenci de l’administració, i no és fins que l’Ajuntament ha rebut la notificació d’aquesta reclamació, presentada al desembre del 2022, que amb data 17 de febrer de 2023, el regidor de personal envia a la persona reclamant una resposta elaborada i signada pel Delegat de Protecció de Dades en què es denegaria la informació amb base als següents arguments: “La informació sol·licitada correspon exclusivament a dades internes sobre un aplicatiu d’avançament de retribucions als empleats municipals que ho demanin, article 9.b del RGPD. - Aquesta informació que vostè demana inclou exclusivament dades internes entre aquest Ajuntament i els seus empleats/es. - Vostè no forma part de la plantilla d’aquest Ajuntament, a la qual està adreçat el funcionament d’aquesta aplicació que es per oferir al seu personal una gestió rapida i còmoda. Com a Delegat de Protecció de Dades d’aquest Ajuntament, i tenint en compte l’article, 15 del RGPD, que les dades que s’estan demanant no han de ser facilitades a aquelles persones que no tenen cap vinculació amb aquesta Administració al no ser interessades en aquests procediments, tenint en compte especialment, que afecten únicament a la relació entre l’Ajuntament i els seus empleats municipals. No entenc la seva postura en demanar unes dades i informació de persones alienes a la seva activitat professional, en quin nom demaneu aquesta informació i el motiu per el que es demana”. La resposta lliurada a la persona reclamant extemporàniament i signada pel Delegat de Protecció de Dades de l’Ajuntament desestimant l’accés a la informació sol·licitada no és adequada a dret des de cap punt de vista: des de la perspectiva més formal, és més de mig any extemporània, no és una resolució dictada per l’òrgan municipal competent per resoldre i no conté peu de recurs malgrat ser desestimatòria de l’accés; des del punt de vista del fons, s’invoca el límit relatiu a la protecció de dades personals per desestimar-la, quan la sol·licitud no demana conèixer cap dada personal, sinó el capteniment de l’Ajuntament en relació amb la cessió de dades del seu personal a empreses gestores de serveis contractats per ell. L’Ajuntament, en l’informe emès a requeriment de La GAIP posicionant-se en relació amb aquesta reclamació, tot i subscriure el posicionament del Delegat de protecció de dades, ofereix una informació rellevant, quan diu que “La possible cessió de dades que pugui haver amb Wagestream per poder accedir a dades personals de l’empleat, ha d’esser autoritzada pel propi empleat, sense que aquest Ajuntament disposi de les dades de quines persones son les que s’han donat d’alta en aquest servei”. Aquesta frase apuntaria a què l’empresa indicada pel sol·licitant, efectivament, estaria manejant dades personals d’empleats municipals, que aquestes dades es tindrien amb el consentiment de l’afectat amb la finalitat de gestionar bestretes de nòmina, i que l’Ajuntament no tindria constància de quins empleats en fan ús, amb el què sembla donar-se resposta complerta a les tres preguntes que contenia la sol·licitud d’informació. Aquesta informació és la què es sol·licitava, i cap altra informació que pugui afectar la privacitat o la intimitat dels empleats, i per tant, la justificació de la desestimació de l’accés fonamentada pel Delegat de protecció de dades personals en la resposta que va adreçar a la persona reclamant, i per l’Ajuntament en el seu informe a la GAIP, en la improcedència de donar una informació interna que afectaria dades personals dels seus empleats a una persona com la reclamant, que no forma part de la plantilla ni és persona interessada en no se sap ben bé quins procediments, a més de no adequar-se a l’LTAIPBG, és incongruent amb la sol·licitud, que mai ha pretès obtenir aquesta informació. En tot cas, vist que, encara que sense ser-ne massa conscient, l’Ajuntament ha satisfet la sol·licitud d’informació en el marc d’aquest procediment en confirmar que l’empresa indicada a la sol·licitud maneja dades del seu personal amb el consentiment d’elles mateixes, cal considerar que aquesta reclamació ha perdut sobrevingudament el seu objecte i ha de finalitzar per aquesta causa. 3. Publicitat de les resolucions de la GAIP L’article 44 LTAIPBG preveu que les resolucions de la GAIP s’han de publicar en el portal de la Comissió previst a l’article 25 RGAIP, amb la dissociació prèvia de les dades personals. Resolució Sobre la base dels antecedents i fonaments jurídics exposats, el Ple de la GAIP, en la sessió de 2 de març de 2023, resol per unanimitat finalitzar la Reclamació 1166/2022 per la pèrdua sobrevinguda del seu objecte, i disposar la publicació d’aquesta resolució al web de la GAIP. Elisabet Samarra Gallego Presidenta Contra aquesta resolució, que posa fi a la via administrativa, es pot interposar recurs contenciós administratiu davant el Tribunal Superior de Justícia de Catalunya en un termini de dos mesos, a comptar de l’endemà de la notificació de la resolució, d’acord amb la Llei 29/1998, de 13 de juliol, reguladora de la jurisdicció contenciosa administrativa.