Solicitud de información sobre videovigilancia y tratamiento de datos personales al Ayuntamiento de l'Ametlla del Vallès con resultado estimatorio

Resolució 532/2023, de 22 de juny Número d’expedient de la Reclamació: 1183/2022 Administració reclamada: Ajuntament de l’Ametlla del Vallès Informació reclamada: Informació sobre dades personals. Sentit de la resolució: Estimació Resum: Es demana informació sobre la ubicació de videocàmeres i tractaments de dades personals del reclamant que en disposi l’Ajuntament i sobre les dades que efectivament s’han pogut recollir i la identificació de les persones responsables d’aquests tractaments, aspectes sobre els quals l’Administració no ha donat resposta. Es fa avinent de la coincidència en aquest supòsit de l’existència d’un regim jurídic específic de protecció de dades personals al RGPD i de les funcions que al respecte exerceix l’Autoritat Catalana de Protecció de Dades que preserva l’exercici d’aquest dret i el control sobre la seva adequada protecció. Paraules clau: Ajuntaments. Informació sobre càmeres de videovigilància. Tractament de dades personals. Ponent: Maria del Mar Pérez Velasco Antecedents El 29 de desembre de 2022 entra a la GAIP la Reclamació 1183/2022, presentada contra l’Ajuntament de l’Ametlla del Vallès, en relació amb la sol·licitud indicada a l’antecedent següent. La persona reclamant no sol·licita el procediment de mediació previst a l’article 42 de la Llei 19/2014, del 29 de desembre, de transparència, accés a la informació pública i bon govern (LTAIPBG) i regulat pels articles 36 a 41 del Reglament de la GAIP, aprovat pel Decret 111/2017, de 18 de juliol (RGAIP). El 13 de gener de 2023 la GAIP demana una esmena al reclamant atès que no ha aportat la sol·licitud d’informació formulada davant l’Ajuntament de l’Ametlla del Vallès sobre la qual presenta la reclamació. Aquesta esmena s’aporta pel reclamant el 17 de gener de 2023. La sol·licitud d’informació s’havia presentat el 18 de novembre de 2022 a l’Ajuntament de l’Ametlla del Vallès i es demanava: “Se me informe del Registro General de Protección de Datos, la existencia de tratamientos de datos de carácter personal, sus finalidades y la identidad del responsable del tratamiento. Se me informe donde están instalados todos los dispositivos de video vigilancia y lector de matrículas instalados en el municipio y su finalidad. Se me informe si existen algún fichero de datos o grabaciones o fotografías de mi persona, vehículo xxxx, en el caso que las hubiere se me entregue copia, telecopia o fotocopia, certificada, en los plazos previstos, donde indique la identificación de la persona que los recogió y la motivación de la creación del fichero y la finalidad de los mismos”. A la reclamació es diu que sobre no s’ha rebut resposta de l’Ajuntament. El 6 de març de 2023 la GAIP admet provisionalment la Reclamació, informa a la persona reclamant sobre els aspectes més rellevants de la seva tramitació i de la posició jurídica que ostenta com a persona interessada, de conformitat amb la legislació de procediment administratiu i la de transparència i accés a la informació pública. Li demana especialment que informi a la GAIP immediatament de les comunicacions que rebi de l’Administració reclamada relatives a la informació pública sol·licitada, mentre duri la Reclamació. Aquesta admissió és acceptada pel reclamant en data 12 de març de 2023. El 6 de març de 2023 la GAIP comunica la reclamació a l’Ajuntament de l’Ametlla del Vallès i requereix que, dins del termini de quinze dies establert per l’article 33.4 RGAIP, li trameti un informe sobre la reclamació, així com també còpia de l’expedient de la sol·licitud d’informació de la que deriva i, en general, dels antecedents que puguin ser rellevants per resoldre la Reclamació. Fonaments jurídics 1. Competència de la GAIP i contingut i abast general del dret d’accés a la informació pública L’article 39.1 LTAIPBG estableix que “Les resolucions expresses o presumptes en matèria d’accés a la informació pública i, si escau, les que resolguin el recurs de reposició poden ésser objecte de reclamació gratuïta i voluntària davant la Comissió de Garantia del Dret d’Accés a la Informació Pública, encarregada de vetllar pel compliment i les garanties del dret d’accés a la informació pública que regula aquest títol”. L’article 29 RGAIP desenvolupa aquest precepte i concreta que també poden ser objecte de reclamació davant la GAIP les comunicacions que substitueixin les resolucions i l’incompliment material del dret d’accés, quan aquest ha estat reconegut expressament o presumpta. D’acord amb aquests preceptes, la GAIP és competent per tramitar i resoldre aquesta Reclamació. L’article 2.c LTAIPBG defineix el dret d’accés a la informació pública com “el dret subjectiu que es reconeix a les persones per a sol·licitar i obtenir la informació pública, en els termes i les condicions regulats per aquesta llei”. Per la seva banda, l’apartat b del mateix precepte defineix la informació pública com “la informació elaborada per l’Administració i la que aquesta té en el seu poder com a conseqüència de la seva activitat o de l’exercici de les seves funcions, inclosa la que li subministren els altres subjectes obligats d’acord amb el que estableix aquesta llei”. Segons l’article 18.1 LTAIPBG, “Les persones tenen el dret d’accedir a la informació pública, a què fa referència l’article 2.b, a títol individual o en nom i representació de qualsevol persona jurídica legalment constituïda”. I l’article 20.1 de la mateixa llei afegeix que “El dret d’accés a la informació pública es garanteix a totes les persones, d’acord amb el que estableix aquesta llei. El dret d’accés a la informació pública només pot ésser denegat o restringit per les causes expressament establertes per les lleis”. Així mateix, els apartats 2 i 3 de l’article 20 LTAIPBG estableixen els següents requisits i criteris per a l’aplicació dels límits legals al dret d’accés a la informació pública: “2. Les limitacions legals al dret d’accés a la informació pública han d’ésser aplicades d’acord amb llur finalitat, tenint en compte les circumstàncies de cada cas concret, s’han d’interpretar sempre restrictivament en benefici d’aquest dret i no es poden ampliar per analogia. 3. Per a aplicar límits al dret d’accés a la informació pública, l’Administració no disposa de potestat discrecional i ha d’indicar en cada cas els motius que ho justifiquen. En la motivació cal explicitar el límit que s’aplica i raonar degudament les causes que en fonamenten l’aplicació”. A més, els límits legals al dret d’accés a la informació pública no són d’aplicació automàtica i absoluta (l’encapçalament de l’article 21 LTAIPBG es refereix expressament a què els límits enumerats per aquest precepte “poden” dur a la denegació de l’accés sol·licitat), de manera que l’article 22 de la mateixa Llei requereix que siguin aplicats d’acord amb criteris de proporcionalitat i temporalitat: “Els límits aplicats al dret d’accés a la informació pública han d’ésser proporcionals a l’objecte i la finalitat de protecció. L’aplicació d’aquests límits ha d’atendre les circumstàncies de cada cas concret, especialment la concurrència d’un interès públic o privat superior que justifiqui l’accés a la informació. 2. Els límits del dret d’accés a la informació pública són temporals si així ho estableix la llei que els regula, i es mantenen mentre perduren les raons que en justifiquen l’aplicació”. 2. Manca de col·laboració de l’Administració Als antecedents es posa de manifest que l’Ajuntament no ha donat resposta en aquest procediment a la informació sol·licitada per la GAIP, d’acord amb el previst per l’article 33.4 RGAIP (“La Comissió comunica la reclamació a l'òrgan o entitat que va dictar la resolució impugnada i li sol·licita una còpia completa i ordenada de l'expedient, un informe sobre la reclamació i tota la informació o els antecedents que puguin ésser rellevants per a la resolució del procediment de reclamació. La documentació, l'informe i la resta d'informació sol·licitada s'han de trametre a la Comissió en un termini màxim de quinze dies”). Si bé aquest fet ha de ser qualificat com una manca de col·laboració de l’Ajuntament amb l’efectivitat dels procediments previstos legalment per a la garantia del dret d’accés a la informació pública, no pot impedir la resolució de la Reclamació, especialment si hom té en compte que l’article 33.7 RGAIP preveu expressament que “la manca de tramesa de la informació o la no emissió dels informes sol·licitats per la Comissió no impedeix que aquesta continuï la tramitació”. 3. Sobre el dret de la persona reclamant a la informació sol·licitada L’objecte de la reclamació consisteix en demanar que l’Ajuntament de l’Ametlla del Vallès faciliti la informació del Registre General de Protecció de Dades, l'existència de tractaments de dades de caràcter personal, les finalitats i la identitat del responsable del tractament; on estan instal·lats tots els dispositius de vídeo vigilància i lector de matrícules instal·lats al municipi i la seva finalitat; si hi ha algun fitxer de dades o enregistraments o fotografies de la seva persona, vehicle xxxx, i en el cas que n'hi hagués, se li lliuri còpia, telecòpia o fotocòpia, certificada, en els terminis previstos, on indiqui la identificació de la persona que els va recollir i la motivació de la creació del fitxer i la finalitat dels mateixos, tal i com es fa constar al punt 2 dels antecedents d’aquesta Resolució. El reclamant ha al·legat que no li ha estat lliurada aquesta informació i per tant no ha obtingut resposta a la seva sol·licitud. D’acord amb l’article 2.b) de la LTAIPBG és informació pública “la informació elaborada per l’Administració i la que aquesta té en el seu poder com a conseqüència de la seva activitat o de l’exercici de els seves funcions, inclosa la que li subministren els altres subjectes obligats d’acord amb el que estableix aquesta llei”. En aquest cas, la informació consistent en els tractaments de dades que pugui realitzar l’Ajuntament, amb caràcter general, com ara la informació del Registre General de Protecció de Dades, o bé en relació amb els dispositius de videovigilància i lector de matrícules instal·lats al municipi, és informació publica sobre la qual l’Ajuntament ha d’informar, també en el supòsit de que no en disposi. D’altra banda, pel que fa referència a la petició del reclamant relativa a si hi ha algun fitxer de dades o enregistraments o fotografies de la seva persona, així com la informació concreta sobre l'existència de tractaments de dades de caràcter personal que es refereix a les finalitats i la identitat del responsable del tractament, són aspectes que pròpiament són objecte d’una protecció específica per part de la regulació continguda a la normativa sobre la protecció de dades de caràcter personal. El RGPD i normativa complementària, no només reconeix un sistema de protecció de les dades de caràcter personal i dels respectius tractaments, amb un Reglament UE 2016/679 del Parlament Europeu i del Consell de 27 d’abril de 2016, relatiu a la Protecció de les Persones Físiques en el que respecta al Tractament de Dades Personals i la lliure circulació d’aquestes dades i per el qual es deroga la Directiva 95/46/CE (Reglament General de Protecció de Dades). Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals. BOE 294 de 6.12.2018. específic dret d’informació i un conjunt de drets, coneguts com a drets ARCO, dret d’accés, rectificació, cancel·lació i oposició (articles 13 a 21 RGPD), sinó que també preveu el corresponent règim de responsabilitat cas que se’n derivi algun incompliment i que correspon a les autoritats de control de protecció de dades. En el supòsit analitzat, atès que es tracta de la sol·licitud d’informació sobre uns tractaments de dades personals que es refereixen a un Ajuntament, com a responsable del tractament de la informació personal si en disposa, seria d’aplicació allò establert a la Llei 32/2010, de l’1 d’octubre, de l’Autoritat Catalana de Protecció de Dades. Per tant, l’Ajuntament haurà d’atendre la petició d’informació i corresponent dret d’accés a dades pròpies atès allò que disposa el RGPD i als efectes del compliment de la Llei 32/2010, de l’1 d’octubre, de l’Autoritat Catalana de Protecció de Dades. 4. Seguiment de l’execució L’article 43.5 LTAIPBG estableix que “l’Administració ha de comunicar a la Comissió les actuacions fetes per a executar els acords de mediació i per a donar compliment a les resolucions dictades per la Comissió”. Sobre la base d’aquestes comunicacions i de les efectuades per les persones interessades, la GAIP ha de fer seguiment del compliment de les seves resolucions, d’acord amb el que preveuen els articles 48 i 49 RGAIP i l’apartat 30 del seu Manual de reclamació, i pot adoptar les mesures que s’hi preveuen en cas d’incompliment. L’article 43 LTAIPBG estableix que si l’Administració incompleix el termini establert pels acords de mediació o per les resolucions de la GAIP per lliurar la informació reclamada, les persones interessades ho poden comunicar a la Comissió perquè aquesta en requereixi el compliment; la desatenció d’aquest requeriment, vista la remissió expressa feta a aquest precepte per l’article 77.2.b LTAIPBG, ha de ser qualificada d’infracció molt greu amb relació al dret d’accés a la informació pública (que pot ser sancionada de conformitat amb els articles 81 i 82 LTAIPBG). L’article 49.2 RGAIP preveu que, als efectes anteriors, la Comissió pot posar aquests fets en coneixement dels òrgans competents per ordenar la incoació del procediment sancionador corresponent a què fa referència l’article 86 LTAIPBG. Així mateix, l’article 25.2.k RGAIP preveu la publicació en el web de la Comissió dels casos que els seus requeriments han estat desatesos pels subjectes obligats. 5. Publicitat de les resolucions de la GAIP L’article 44 LTAIPBG preveu que les resolucions de la GAIP s’han de publicar en el portal de la Comissió previst a l’article 25 RGAIP, amb la dissociació prèvia de les dades personals. Resolució D’acord amb els antecedents i fonaments jurídics exposats, el Ple de la GAIP, en la sessió de 22 de juny de 2023, sobre la Reclamació 1183/2022 resol per unanimitat 1. Estimar la reclamació i declarar el dret del reclamant a la informació que es trobi en poder de l’Ajuntament sobre la informació que es refereix al punt 2 dels antecedents d’aquesta Resolució. 2. Requerir a l’Ajuntament de l’Ametlla del Vallès que lliuri a la persona reclamant la informació indicada a l’apartat anterior o exposar raonadament que no es troba en el seu poder, si s’escau, dins del termini màxim de quinze dies. 3. Convidar a la persona reclamant que informi a la GAIP de qualsevol incidència que es produeixi amb motiu del compliment d’aquesta Resolució. 4. Declarar finalitzat el procediment relatiu a la Reclamació 1183/2022 i disposar la publicació d’aquesta resolució al web de la GAIP. Clara I. Velasco Rico Vicepresidenta Els terminis establerts en aquesta Resolució per lliurar la informació s’han de comptar en dies hàbils (descomptant festius i dissabtes) i si no s’especifica una altra cosa comencen a partir de l’endemà de la recepció de la seva notificació per l’Administració reclamada. L’Administració obligada pot sol·licitar a la GAIP l’ampliació del termini atorgat per fer efectiu el lliurament de la informació Aquesta sol·licitud només pot ser admesa a consideració si és notificada a la GAIP abans que fineixi el termini fixat a la Resolució, i s’ha de fonamentar en circumstàncies que no hagin pogut ser tingudes en compte per la Comissió abans de dictar la seva Resolució. La GAIP únicament atorgarà l’ampliació sol·licitada, després d’informar-ne a la persona reclamant, si l’Administració obligada ha justificat de forma precisa i consistent la seva necessitat. Si l’Administració obligada no lliura la informació dins del termini establert per aquesta Resolució, la persona reclamant pot posar-ho en coneixement de la GAIP, preferentment per correu electrònic adreçat a [email protected], per tal que la Comissió en requereixi el compliment. Mentre no s’acompleixi plenament la Resolució, la Comissió difondrà al seu web www.gaip.cat l’incompliment de l’Administració obligada, d’acord amb l’article 25.2.k RGAIP. Si l’Administració desatén el requeriment d’execució que li adreci la GAIP, la Comissió posarà els fets en coneixement de l’òrgan competent, d’acord amb allò previst per l’article 86 LTAIPBG, i li sol·licitarà la incoació d’un procediment sancionador per infracció molt greu amb relació al dret d’accés a la informació pública, a l’empara de l’article 77.2.b LTAIPBG. Tot això sens perjudici que la persona reclamant pugui, considerant que aquesta Resolució és un acte administratiu declaratiu de drets que vincula l’Administració, requerir-ne la seva execució davant dels Tribunals, a l’empara de l’article 29.1 de la Llei 29/1998, de 13 de juliol, reguladora de la jurisdicció contenciosa administrativa. Aquesta acció es pot interposar després que hagin transcorregut tres mesos des que la persona afectada ha reclamat formalment i directament a l’Administració el compliment d’aquesta Resolució. Contra aquesta resolució, que posa fi a la via administrativa, es pot interposar recurs contenciós administratiu davant el Tribunal Superior de Justícia de Catalunya en un termini de dos mesos, a comptar de l’endemà de la notificació de la resolució, d’acord amb la Llei 29/1998, de 13 de juliol, reguladora de la jurisdicció contenciosa administrativa.