| Informe | 2016-0339 |
| Enlace | 📋 |
Resumen del informe jurídico de la AEPD (Expediente 2016-0339)
El informe jurídico de la Agencia Española de Protección de Datos (AEPD) aborda la solicitud de un Grupo Municipal de concejales a una empresa municipal para acceder a información sobre cursos de formación financiados por la entidad durante 2016, incluyendo detalles como denominaciones, beneficiarios, horarios y costes.
Marco legal y principios aplicables
Ámbito de aplicación: La Ley Orgánica 15/1999 (LOPD) regula el tratamiento de datos personales, entendidos como cualquier información relativa a personas identificadas o identificables. Sin embargo, quedan excluidas las solicitudes que no afecten a datos personales o estén reguladas por normativas específicas (art. 2.2-4 del Reglamento de desarrollo de la LOPD).
Legitimación para el acceso: Los concejales tienen derecho a acceder a información municipal para ejercer su función de control sobre el equipo de gobierno, según el artículo 77 de la Ley 7/1985 de Bases de Régimen Local. Este derecho se desarrolla en los artículos 14 a 16 del Reglamento de Organización, Funcionamiento y Régimen Jurídico de las Corporaciones Locales (RD 2568/1986).
Cesión de datos: La comunicación de datos personales a los concejales debe cumplir con el artículo 11 de la LOPD, que exige:
Que la cesión esté amparada por una ley (en este caso, la Ley de Bases de Régimen Local).
Que los datos sean necesarios para el ejercicio de las funciones de control de los concejales.
Que los datos no se utilicen para fines distintos a los autorizados (principio de finalidad).
Principio de proporcionalidad
La AEPD recuerda que el acceso a los datos debe ser proporcional y limitado a lo estrictamente necesario para el ejercicio de la función de control. Esto implica:
Exclusión de datos irrelevantes: Por ejemplo, en el caso de nóminas, no sería necesario acceder a datos como el domicilio fiscal o la afiliación sindical, solo a los conceptos retributivos.
Ponderación caso por caso: La entidad municipal debe evaluar si la información solicitada es adecuada, pertinente y no excesiva para el fin perseguido.
Criterios para la comunicación de datos
Información concreta y no genérica: La solicitud debe ser específica y no abarcar datos masivos o indeterminados. En este caso, la petición sobre cursos de formación se considera concreta y relevante para el control municipal.
Protección de datos sensibles: Si la información incluyera datos especialmente protegidos (art. 7.2 LOPD), como ideología o religión, el acceso estaría más restringido.
Uso limitado: Los concejales solo podrán utilizar los datos para su función de control, sin almacenarlos ni difundirlos para otros fines.
Conclusión
La AEPD considera que la información solicitada por el Grupo Municipal sí puede ser comunicada, siempre que:
Se limite a los datos necesarios para el control (ej.: nombres de los beneficiarios, costes y denominaciones de los cursos).
Se excluyan datos irrelevantes o sensibles.
Se garantice que los concejales no utilicen la información para otros fines.
La entidad municipal debe realizar una ponderación razonada entre el interés público del control y los derechos de los afectados, siguiendo los criterios de las leyes de transparencia (Ley 19/2013 estatal y Ley 1/2014 andaluza), que priorizan el acceso a la información salvo que suponga un perjuicio desproporcionado para los derechos de los ciudadanos.
En resumen, el informe avala el derecho de los concejales a acceder a la información solicitada, pero con límites claros para proteger la privacidad de los empleados municipales.