La AEPD sanciona al Ayuntamiento de ***LOC.1 por publicar datos personales sin consentimiento en su página web

Resolución AAPP-00001-2018
Firmado 2018-03-27T00:00:00Z
Enlace 📋

En el procedimiento AP/00001/2018, se denunció que el Ayuntamiento de ***LOC.1 había publicado en su página web el contenido íntegro del Acta nº X.1/2017 de la Sesión Ordinaria celebrada por la Junta de Gobierno Local el 16 de mayo de 2017. En dicha acta, se mencionaba una solicitud de devolución de una donación realizada por la denunciante, exponiendo detalles personales que afectaban a su honor, intimidad y privacidad personal y familiar.

La denunciante alegó que esta publicación vulneraba sus derechos, ya que sus datos personales estaban accesibles sin restricciones. El Ayuntamiento reconoció el error y afirmó que se había publicado el acta completa en lugar de un extracto, lo cual fue un error involuntario sin intención de perjudicar a la denunciante. El Ayuntamiento retiró la publicación y sustituyó el acta completa por un extracto que pseudonimizaba los datos de la denunciante.

La publicación de datos personales sin consentimiento y sin una base legal clara constituye una infracción del artículo 10 de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD), que establece el deber de secreto y confidencialidad en el tratamiento de datos personales. El Ayuntamiento no acreditó que contara con el consentimiento de la denunciante para la publicación de sus datos, ni que existiera una normativa que justificara dicha publicación.

Se determinó que el Ayuntamiento había infringido el artículo 10 de la LOPD, tipificada como infracción grave. Sin embargo, dado que el Ayuntamiento reconoció su responsabilidad y adoptó medidas correctoras, no se requirió la adopción de medidas adicionales. La resolución se notificó al Ayuntamiento y se comunicó al Defensor del Pueblo.