| Resolución | AAPP-00030-2017 |
| Firmado | 2018-03-01T00:00:00Z |
| Enlace | 📋 |
En el procedimiento AP/00030/2017, dos ciudadanos denunciaron al Ayuntamiento de Zújar por exponer públicamente sus datos personales en la sede electrónica del municipio. Los denunciantes alegaron que sus nombres, direcciones y números de DNI fueron publicados en el acta de una sesión de la Junta de Gobierno Local, accesible a cualquier persona.
La denuncia se basó en la publicación de un acta que contenía información detallada sobre las alegaciones y escritos presentados por los denunciantes en procedimientos administrativos. Esta información incluía datos personales sensibles que no deberían haber sido divulgados públicamente sin el consentimiento de los afectados.
Durante la investigación, se comprobó que el acta en cuestión estaba disponible en la página web del Ayuntamiento, permitiendo a cualquier persona acceder, descargar y guardar los datos personales de los denunciantes. Además, se encontró que otras actas también contenían datos personales de ciudadanos, lo que evidenciaba un patrón de incumplimiento de la normativa de protección de datos.
El Ayuntamiento argumentó que la publicación de los datos se realizó con la intención de garantizar la transparencia y el derecho de participación de los ciudadanos. Sin embargo, esta justificación no fue suficiente para eximir al municipio de la responsabilidad por la divulgación indebida de datos personales.
La resolución declaró que el Ayuntamiento de Zújar había infringido el artículo 10 de la Ley Orgánica de Protección de Datos, tipificada como una infracción grave. Se requirió al Ayuntamiento que adoptara medidas internas para evitar futuras infracciones, específicamente anonimizando los datos personales en las actas de la Junta de Gobierno Local. Además, se comunicó la resolución al Defensor del Pueblo y se abrió un expediente de actuaciones previas para asegurar el cumplimiento de las medidas correctivas.
La sanción se justificó por la vulneración del deber de secreto y la divulgación indebida de datos personales, lo cual no estaba amparado por la normativa vigente y ponía en riesgo la privacidad de los ciudadanos afectados.