La AEPD sanciona al Ayuntamiento de Llucmajor por la publicación indebida de datos personales de 47 agentes y la falta de nombramiento de un Delegado de Protección de Datos

Resolución PS-00293-2023
Firmado 2024-01-29T00:00:00Z
Enlace 📋

Un policía local del Ayuntamiento de Llucmajor denunció la publicación de un documento en la intranet municipal que contenía datos personales de 47 agentes, incluyendo nombres, números de agente, cargos, días de baja y porcentajes de absentismo. El documento estaba accesible a todos los usuarios, lo que el reclamante consideraba una vulneración de la privacidad. Además, se denunció la falta de nombramiento de un Delegado de Protección de Datos (DPD) por parte del Ayuntamiento, a pesar de la obligación legal.

El Ayuntamiento reconoció que el documento se publicó por error en una carpeta temporal y que fue eliminado días después. Sin embargo, se confirmó que el documento estuvo accesible a personas no autorizadas durante un período. Además, se constató que el Ayuntamiento no había nombrado un DPD, lo que dejó a los ciudadanos en una situación de indefensión.

Se sancionó al Ayuntamiento por tres infracciones: la vulneración del principio de confidencialidad y seguridad de los datos personales, la falta de medidas de seguridad adecuadas y la omisión del nombramiento del DPD. Se ordenó al Ayuntamiento nombrar un DPD y adoptar medidas para evitar futuras vulneraciones de datos.