La Asociación Pro Derechos Humanos de Andalucía solicitó al Ayuntamiento de Málaga el número de sanciones disciplinarias de la Policía Local (2010-2021). Ante la falta de respuesta, el Consejo de Transparencia y Protección de Datos de Andalucía estima la reclamación y obliga al Ayuntamiento a entregar la información disociada de datos personales.
Puntos clave de la argumentación
1
El Consejo subraya que es obligación de la entidad reclamada remitir la información directamente al solicitante y no al órgano de control.
2
La desestimación tácnica por silencio administrativo habilita la interposición de la reclamación conforme a la LTAIBG y la LPAC.
3
El derecho de acceso a la información pública solo puede limitarse mediante una interpretación restrictiva de las causas de inadmisión y límites legales.
4
Se valida el desglose de sanciones por tipología de infracción (leve, grave, muy grave) como medida adecuada para garantizar la disociación de datos personales según el RGPD.
5
Se excluye la entrega de números de resoluciones judiciales por considerarse que suponen un riesgo innecesario de identificación de las personas sancionadas.
Texto completo
RESOLUCIÓN 706/2022, de 4 de noviembre
Artículos: 24 LTPA; 12 LTAIBG.
Asunto: Reclamación interpuesta por ASOCIACIÓN PRO DERECHOS HUMANOS DE ANDALUCÍA (en
adelante, la persona reclamante), representada por XXX, contra el Ayuntamiento de Málaga (en adelante,
la entidad reclamada) por denegación de información pública.
Reclamación: 227/2022
Normativa y abreviaturas: Ley 1/2014, de 24 de junio, de Transparencia Pública de Andalucía (LTPA);
Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno
(LTAIBG); Reglamento General de Protección de Datos (RGPD).
ANTECEDENTES
Primero. Presentación de la reclamación.
Mediante escrito presentado el 16 de mayo de 2022, la persona reclamante, interpone ante este CONSEJO
DE TRANSPARENCIA Y PROTECCIÓN DE DATOS DE ANDALUCÍA (en adelante Consejo) Reclamación en
materia de acceso a la información pública contra la entidad reclamada, al amparo del artículo 24 de la
Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno (en
adelante LTAIBG) y el Artículo 33 de la Ley 1/2014, de 24 de junio, de Transparencia Pública de Andalucía (en
adelante LTPA).
Segundo. Antecedentes a la reclamación.
1. La persona reclamante presentó el 7 de febrero de 2022, ante la entidad reclamada, solicitud de acceso
a:
"número total de sanciones disciplinarias que esta Corporación Local ha impuesto a miembros del
Cuerpo de la Policía Local entre el 01.01.2010 y el 31.12.2021, velando oportunamente cuantos datos
sean necesarios para que quede garantizado el derecho a la protección de datos de carácter personal.
Los datos serán desagregados por años y motivo de sanción”
2. En la reclamación, la persona reclamante manifiesta que no ha obtenido respuesta de la entidad reclamada.
Tercero. Tramitación de la reclamación.
1. El 20 de mayo de 2022 el Consejo dirige a la persona reclamante comunicación de inicio del procedimiento
para la resolución de la reclamación. El mismo día se solicitó a la entidad reclamada copia del expediente
derivado de la solicitud de información, informe y alegaciones que tuviera por conveniente plantear en orden
a resolver la reclamación. Dicha solicitud es comunicada asimismo por correo electrónico de fecha 25 de mayo
de 2022 a la Unidad de Transparencia respectiva.
2. El 15 de junio de 2022 la entidad reclamada presenta escrito de respuesta a este Consejo, en el que se
incluye cierta documentación relacionada con la petición de información.
FUNDAMENTOS JURÍDICOS
Primero. Sobre la competencia para la resolución de la reclamación.
1. De conformidad con lo previsto en los artículos 24 LTAIBG y 33 LTPA, en relación con lo dispuesto en el
artículo 3.1. d) LTPA, al ser la entidad reclamada una entidad local de Andalucía, el conocimiento de la
presente reclamación está atribuido a la competencia de este Consejo.
2. La competencia para la resolución reside en el Director de acuerdo con lo previsto en el artículo 48.1. b)
LTPA.
3. Debe destacarse a su vez que, en virtud del artículo 16.5 del Decreto 434/2015, de 29 de septiembre, por el
que se aprueban los Estatutos del Consejo de Transparencia y Protección de Datos de Andalucía, “[e]l personal
funcionario del Consejo, cuando realice funciones de investigación en materias propias de la competencia del
Consejo, tendrá el carácter de agente de la autoridad”, con las consecuencias que de aquí se derivan para los
sujetos obligados en relación con la puesta a disposición de la información que les sea requerida en el curso
de tales funciones investigadoras.
Segundo. Sobre el cumplimiento del plazo en la presentación de la reclamación.
1. De conformidad con lo dispuesto en el artículo en el artículo 24.2 LTAIBG la reclamación se interpondrá en
el plazo de un mes a contar desde el día siguiente al de la notificación del acto impugnado o desde el día
siguiente a aquel en que se produzcan los efectos del silencio administrativo, sin perjuicio de lo dispuesto
en el artículo 124 de la Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común (LPAC).
Sobre el plazo máximo de resolución, el artículo 32 LTPA establece que las solicitudes deberán resolverse
y notificarse en el menor plazo posible. En el ámbito de la entidad reclamada, el plazo máximo para dictar
y notificar la resolución será de un mes desde la recepción de la solicitud por el órgano competente para
resolver, salvo que la entidad hubiera establecido uno menor.
Sobre el silencio administrativo, establece el artículo 20.4 LTAIBG que transcurrido del plazo máximo de
resolución sin que se haya dictado y notificado resolución expresa se entenderá que la solicitud ha sido
desestimada. A su vez, el artículo 32 LTPA estable que el plazo máximo de resolución podrá ampliarse por
otro mes en el caso de que el volumen o la complejidad de la información que se solicita así lo hagan
necesario y previa notificación al solicitante.
2. En el presente supuesto la solicitud fue presentada el 7 de febrero de 2022, y la reclamación fue
presentada el 16 de mayo de 2022. Así, considerando producido el silencio administrativo transcurrido el
plazo máximo para resolver desde la solicitud, la reclamación ha sido presentada en plazo, conforme a lo
previsto en el artículo 24.2 LTAIBG y el artículo 124 LPAC.
Tercero. Consideraciones generales sobre el derecho de acceso a la información pública
1. Constituye “información pública” a los efectos de la legislación reguladora de la transparencia, “los
contenidos o documentos, cualquiera que sea su formato o soporte, que obren en poder de alguna de las personas
y entidades incluidas en el presente título y que hayan sido elaborados o adquiridos en el ejercicio de sus funciones”
[art. 2 a) LTPA].
Según establece el artículo 24 LTPA, “[t]odas las personas tienen derecho de acceder a la información pública
veraz […] sin más limitaciones que las contempladas en la Ley”. Y el artículo 6 a) LTPA obliga a que su
interpretación y aplicación se efectúe tomando en consideración el “principio de transparencia, en cuya virtud
toda la información pública es en principio accesible y sólo puede ser retenida para proteger otros derechos e
intereses legítimos de acuerdo con la Ley”.
La legislación reguladora de la transparencia, pues, se fundamenta y estructura en torno a una regla general
de acceso a la información pública, que únicamente puede ser modulada o limitada si se aplican,
motivadamente y de forma restrictiva, alguno de los supuestos legales que permiten su restricción o
denegación.
2. Las causas de inadmisión se encuentran enumeradas en el artículo 18 («Causas de inadmisión»)
LTAIBG, y su aplicación debe ser objeto de una interpretación restrictiva y el supuesto de hecho de su
concurrencia debe ser acreditado por el órgano reclamado (Resolución CTPDA 451/2018, FJ 5º).
Sobre ello nos dice el Tribunal Supremo en la Sentencia n.º 1547/2017, de 16 de octubre (Sala de lo
Contencioso-Administrativo, Sección Tercera):
“La formulación amplia en el reconocimiento y en la regulación legal del derecho de acceso a la
información obliga a interpretar de forma estricta, cuando no restrictiva, tanto las limitaciones a ese
derecho que se contemplan en el artículo 14.1 de la Ley 19/2013 como las causas de inadmisión de
solicitudes de información que aparecen enumeradas en el artículo 18.1, sin que quepa aceptar
limitaciones que supongan un menoscabo injustificado y desproporcionado del derecho de acceso a la
información. [...] Asimismo, la posibilidad de limitar el derecho de acceso a la información no constituye
una potestad discrecional de la Administración o entidad a la que se solicita información, pues aquél es
un derecho reconocido de forma amplia y que sólo puede ser limitado en los casos y en los términos
previstos en la Ley...” (Fundamento de Derecho Sexto).
3. Los límites al derecho de acceso están contenidos en el artículo 14 LTAIBG, y al igual que las causas de
inadmisión, deben ser interpretados restrictivamente y el supuesto de hecho de su concurrencia debe
ser acreditado por el órgano reclamado en cada caso concreto.
Cuarto. Consideraciones de este Consejo sobre el objeto de la reclamación:
1. En el asunto que nos ocupa, la entidad reclamada comunica a este Consejo que remite diversa información
relativa a la solicitud planteada.
Sucede, sin embargo, que es a la propia persona solicitante a quien se debe ofrecer la información, pues,
como hemos tenido ya ocasión de señalar en anteriores decisiones, son los poderes públicos a los que se pide
la información los “obligados a remitirla directamente a la persona que por vía del ejercicio de derecho de acceso
haya manifestado su interés en conocerla”, toda vez que no es finalidad de este Consejo, “ciertamente, convertirse
en receptor o transmisor de esta información pública, sino velar por el cumplimiento del ejercicio de este derecho de
acceso a la misma en los términos previstos en la LTPA y que la información llegue al ciudadano solicitante por
parte del órgano reclamado” (por todas, las Resoluciones 59/2016, de 20 de julio, FJ 5º; 106/2016, de 16 de
noviembre, FJ 4º; 111/2016, de 30 de noviembre, FJ 3º; 122/2016, de 14 de diciembre, FJ 5º; 55/2017, de 12 de
abril, FJ 3º).
Por consiguiente, en esta ocasión, al igual que hacíamos en todas las resoluciones citadas, debemos concluir
que es la entidad reclamada, y no a este órgano de control, quien debe poner directamente a disposición de la
persona interesada la información que atañe a la solicitud en cuestión. De ahí que la ausencia de respuesta
alguna por parte del órgano o entidad reclamada a la persona interesada determine, a efectos formales, la
estimación de la reclamación.
2. Sin embargo, debemos hacer una apreciación respecto a la información remitida por la entidad reclamada.
La información contiene el desglose por años y por tipo de infracción (leve, grave y muy grave) que origina la
sanción, así como información sobre el número de resolución judicial relacionada con las sanciones
impuestas, información esta última que no fue objeto de la petición. Al respecto, debemos hacer dos
precisiones.
En primer lugar, este Consejo estima que la forma de desglosar la información, por tipología de infracción,
responde tanto a la solicitud como a las exigencias de cautela en relación con la posible identificación de las
personas objeto de las sanciones. Dado que se trata de un dato personal incluido en el artículo 15.1 LTAIBG, el
modo de presentar la información -por tipo de infracción y no por concreta infracción cometida- garantiza la
disociación de datos personales a los efectos del artículo 4 RGPD en relación con el Considerando 26. Un
mayor nivel de detalle provocaría un mayor riesgo de identificación en los ejercicios en que el número de
personas sancionadas fuera reducido. En todo caso, si la entidad reclamada considerara que, a la vista de las
circunstancias específicas de cada caso se permitiera la identificación de la persona implicada en los ejercicios
con una sola persona sancionada, deberá agregar la información junto a la del ejercicio siguiente o anterior a
efectos de una mayor seguridad en la disociación de datos personales.
Y en segundo lugar, debido al mismo razonamiento, la información a proporcionar no incluirá la columna
relativa a las resoluciones judiciales, ya que, a la vista de que supondría un mayor riesgo de identificación y
que no fue objeto de la petición inicial, resulta innecesaria.
Quinto. Cuestiones generales sobre la formalización del acceso.
La entidad reclamada ha de ofrecer a la persona reclamante la información objeto de su solicitud, previa
disociación de los datos personales que pudiera contener (art. 15.4 LTAIBG). La entidad reclamada deberá
tener en cuenta que la disociación de datos personales implica no solo la supresión de la identificación
concreta de las personas físicas o aquellos otros datos que pudieran permitir la misma (DNI, dirección,
número de teléfono…), sino también de otra información que permitiera igualmente la identificación de
alguna persona física. En este sentido, el artículo 4 del Reglamento General de Protección de Datos define
dato personal como:
“toda información sobre una persona física identificada o identificable («el interesado»); se considerará
persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente,
en particular mediante un identificador, como por ejemplo un nombre, un número de identificación,
datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física,
fisiológica, genética, psíquica, económica, cultural o social de dicha persona”.
Igualmente, el Considerando 26 afirma, respecto a la disociación:
“Los principios de la protección de datos deben aplicarse a toda la información relativa a una persona
física identificada o identificable. Los datos personales seudonimizados, que cabría atribuir a una
persona física mediante la utilización de información adicional, deben considerarse información sobre
una persona física identificable. Para determinar si una persona física es identificable, deben tenerse en
cuenta todos los medios, como la singularización, que razonablemente pueda utilizar el responsable del
tratamiento o cualquier otra persona para identificar directa o indirectamente a la persona física. Para
determinar si existe una probabilidad razonable de que se utilicen medios para identificar a una
persona física, deben tenerse en cuenta todos los factores objetivos, como los costes y el tiempo
necesarios para la identificación, teniendo en cuenta tanto la tecnología disponible en el momento del
tratamiento como los avances tecnológicos. Por lo tanto, los principios de protección de datos no deben
aplicarse a la información anónima, es decir información que no guarda relación con una persona
física identificada o identificable, ni a los datos convertidos en anónimos de forma que el interesado no
sea identificable, o deje de serlo. En consecuencia, el presente Reglamento no afecta al tratamiento de
dicha información anónima, inclusive con fines estadísticos o de investigación.”
En el caso de que la supresión de parte de la información en alguno de los documentos no impidiera la
identificación de la persona, la entidad reclamada no los pondrá a disposición del solicitante.
Es preciso reseñar que la firma manual también se considera un dato personal y está sujeta a lo
expresado anteriormente. Por otra parte, el código seguro de verificación (CSV) de los documentos
firmados electrónicamente deberá ser ocultado en caso de que se haya suprimido algún dato del
documento en cuestión cuya copia se facilite como respuesta a la solicitud de acceso a la información, o
bien cuando el acceso a la correspondiente verificación pueda permitir la consulta de algún dato
personal, no revelado en el documento, de la persona firmante, como puede ser, por ejemplo, el DNI.
Y en la hipótesis de que no exista alguna de la información solicitada, la entidad reclamada deberá
transmitir expresamente esta circunstancia a la persona reclamante.
La información obtenida podrá usarse sin necesidad de autorización previa, con las únicas limitaciones de
las que se deriven de la LTPA y otras leyes, según lo previsto en el artículo 7 d) LTPA.
En el caso de que la información a la que se concede el acceso contuviera datos personales, el artículo
15.5 LTAIBG establece que la normativa de protección de datos será de aplicación al tratamiento
posterior de los obtenidos a través del ejercicio del derecho de acceso.
En virtud de los Antecedentes y Fundamentos Jurídicos citados se dicta la siguiente
RESOLUCIÓN
Primero. Estimar la Reclamación en cuanto a la solicitud de:
“número total de sanciones disciplinarias que esta Corporación Local ha impuesto a miembros del
Cuerpo de la Policía Local entre el 01.01.2010 y el 31.12.2021, velando oportunamente cuantos datos
sean necesarios para que quede garantizado el derecho a la protección de datos de carácter personal.
Los datos serán desagregados por años y motivo de sanción
La entidad reclamada, en el plazo de 10 días a contar desde el día siguiente al que se le notifique esta
Resolución, deberá poner a disposición del reclamante la información pública solicitada, en los términos
previstos en los Fundamento Jurídicos Cuarto y Quinto.
Segundo. Instar a la entidad reclamada a que remita a este Consejo en el plazo de diez días a contar
desde el día siguiente al que se le notifique esta Resolución, las actuaciones realizadas, incluyendo la
acreditación del resultado de las notificaciones practicadas.