Información pública y protección de datos

Transcripción

1 Información pública y protección de datos Antonio López-Silves Mtz. Perito y Auditor Informático Colegiado 16 del COIICV ( Socio 104 de la APCAJCV ( Miembro nº de ISACA ( TyD Consultores (Tecnología y Dirección, S.L.) Oficina en: C/ Colón 1, 7ª planta Valencia Teléfono: Fijo: ; Fax:

2 Información pública y protección de datos La protección de da tos personales NO CUESTIONA el ejercicio de la transparencia Aunque sí la condiciona la Ley aclara la relación entre ambos derechos estableciendo los mecanismos de equilibrio necesarios

3 Información pública contenidos o documentos, cualquiera que sea su formato o soporte, que obren en poder del Ayuntamiento y que hayan sido elaborados o adquiridos en el ejercicio de sus funciones. Publicidad Activa Solicitud de acceso Publicar = cesión de datos: Revelar datos a tercero/s distinto del interesado LOPD 15/99; Art. 11. Comunicación de datos 1. Los datos personales sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado. Excepto: a)si la cesión está autorizada en una Ley. b)si son datos de fuentes accesibles al público. c) Si es necesario para una relación jurídica. d)si es al Defensor del Pueblo, Tribunal de Cuentas, Fiscalía, jueces o Tribunales. e)entre AAPP con fines históricos, estadísticos o científicos. f) Dato de salud necesario para urgencia o estudio epidemiológico

4 Proceso de decisión: acceso permitido por ley? Solicitud de acceso/copia documentos Es interesado / representante? Sí Aplicar art. 35.a Ley 30/1992 RJAP-PAC => Conceder copia solicitada No Otras leyes: - Ley 27/2006, en materia de medio ambiente (LAIMA) - Ley 7/1985 RBRL - Ley 58/2003, General Tributaria - Etc. No Defensor del Pueblo, Trib. de Cuentas, Fiscalía, jueces o Tribunales o autorizado en Ley? Sí Aplicar art. 11.a/d Ley 15/1999 LOPD => Conceder copia solicitada Ley 30/1992 de Régimen Jurídico de las AAPP y del Procedimiento Administrativo Común. Artículo 35. Derechos de los ciudadanos. Los ciudadanos, en sus relaciones con las Administraciones Públicas, tienen los siguientes derechos: a) A conocer, en cualquier momento, el estado de la tramitación de los procedimientos en los que tengan la condición de interesados, y obtener copias de documentos contenidos en ellos. b) A identificar a las autoridades y al personal al servicio de las Administraciones Públicas bajo cuya responsabilidad se tramiten los procedimientos.

5 Continuación Ley 19/2013 de Transparencia A.I.P. y B.G. Disposición adicional primera. Regulaciones especiales del derecho de acceso a la información pública. 1. La normativa reguladora del correspondiente procedimiento administrativo será la aplicable al acceso por parte de quienes tengan la condición de interesados en un procedimiento administrativo en curso a los documentos que se integren en el mismo. 2. Se regirán por su normativa específica, y por esta Ley con carácter supletorio, aquellas materias que tengan previsto un régimen jurídico específico de acceso a la información. 3. En este sentido, esta Ley será de aplicación, en lo no previsto en sus respectivas normas reguladoras, al acceso a la información ambiental y a la destinada a la reutilización Derecho de acceso de Personas físicas y jurídicas: Ley 19/2013 de Transparencia A.I.P. y B.G. Artículo 12. Derecho de acceso a la información pública. Todas las personas tienen derecho a acceder a la información pública, en los términos previstos en el artículo 105.b) de la Constitución Española, desarrollados por esta Ley.

6 Solicitud de acceso a la información pública Solicitud de acceso a información Pública Está completa? No Requerir subsanación (plazo de 10 días, art. 19.2) Ley 19/2013, Art a) La identidad del solicitante. b) La información que se solicita. c) Una dirección de contacto, preferentemente electrónica. d) Modalidad prefierida para acceder a la información. Opcional: motivo de la solicitud Sí Valorar si hay causa de inadmisión No Valorar si afecta a derechos o intereses de terceros (art. 19.3) Sí Requerir alegaciones (plazo de 15 días) Ley 19/2013, Artículo Causas de inadmisión, mediante resolución motivada, si es: a) Información que esté en curso de elaboración o de publicación general. b) Información de carácter auxiliar o de apoyo como la contenida en notas, borradores, opiniones, resúmenes, comunicaciones e informes internos o entre órganos o entidades administrativas. c) Información para cuya divulgación sea necesaria una acción previa de reelaboración. d) Dirigidas a un órgano en cuyo poder no obre la información cuando se desconozca el competente. e) Que sean manifiestamente repetitivas o tengan un carácter abusivo no justificado con la finalidad de transparencia de esta Ley.

7 Ley 19/2013 de Transparencia A.I.P. y B.G. Proceso de decisión: acceso limitado por Protección de datos? Publicidad Activa Solicitud de acceso a información Pública Se identifica a personas físicas (Contiene datos personales)? No Revisar si está afectada por otros límites (art.14) a) La seguridad nacional. b) La defensa. c) Las relaciones exteriores. d) La seguridad pública. e) La prevención, investigación y sanción de los ilícitos penales, administrativos o disciplinarios. f) La igualdad de las partes en los procesos judiciales y la tutela judicial efectiva. g) Las funciones administrativas de vigilancia, inspección y control. h) Los intereses económicos y comerciales. i) La política económica y monetaria. j) El secreto profesional y la propiedad intelectual e industrial. k) La garantía de la confidencialidad o el secreto requerido en procesos de toma de decisión. l) La protección del medio ambiente. La normativa de protección de datos será de aplicación al tratamiento posterior de los datos obtenidos a través del ejercicio del derecho de acceso (art. 15.5, ídem a art 11.5 LOPD) Notificar y publicar resolución en la que se apliquen límites (art. 14.3) Posible acceso PARCIAL a la Información (art. 16) plazo máx. un mes ampliable desde recepción solicitud; silencio negativo (art. 20.1)

8 Ley 19/2013 de Transparencia A.I.P. y B.G. Proceso de decisión: acceso limitado por Protección de datos? Publicidad Activa Solicitud de acceso a información Pública Se identifica a personas físicas (Contiene datos personales)? 1 Sí No Revisar si está afectada por otros límites 1 Excepto personas relacionadas con la organización, funcionamiento o actividad pública del órgano (art. 15.2) Disociar todos los datos personales Cuando la información contuviera datos especialmente protegidos, la Publicidad Activa sólo se llevará a cabo previa disociación de los mismos (art. 5.3). No serán aplicables los límites de Protección de Datos si el acceso se efectúa previa disociación de los datos personales, de modo que se impida la identificación de las personas afectadas (art. 15.4)

9 Disociar todos los datos personales de modo que la información que se obtenga no pueda asociarse a persona identificada o identificable Ejemplo de documento disociado: -Tachadura -Letras (no iniciales) -Puesto o función -Texto Datos Personales

10 Ley 19/2013 de Transparencia A.I.P. y B.G. Proceso de decisión: acceso limitado por Protección de datos? Se identifica a personas físicas (Contiene datos personales)? Sí Datos de ideología, afiliación sindical, religión o creencias? Sí Necesario el consentimiento expreso y por escrito del afectado (a menos que dicho afectado ya los hubiese hecho manifiestamente públicos) No Nadie podrá ser obligado a declarar sobre su ideología, religión o creencias (16.2 CE) Datos de origen racial, salud, vida sexual o infracciones? Sí Necesario el consentimiento expreso y por escrito del afectado (a menos que el acceso esté amparado en una ley) Art. 15 LTAIPBG aplica los mismos criterios que art. 7 LOPD No Ponderación razonada del interés público en la divulgación de la información y los derechos de los afectados cuyos datos aparezcan en la información solicitada (art 15.3)

11 Ley 19/2013 de Transparencia A.I.P. y B.G. Proceso de decisión: acceso limitado por Protección de datos? Ponderación razonada del interés público en la divulgación de la información y los derechos de los afectados cuyos datos aparezcan en la información solicitada (art 15.3) a) El menor perjuicio a los afectados derivado del transcurso de los plazos establecidos en el artículo 57 de la Ley 16/1985, de 25 de junio, del Patrimonio Histórico Español (25 desde fallecimiento o 50 si no se conoce). b) La justificación por los solicitantes de su petición en el ejercicio de un derecho o el hecho de que tengan la condición de investigadores y motiven el acceso en fines históricos, científicos o estadísticos. c) El menor perjuicio de los derechos de los afectados en caso de que los documentos únicamente contuviesen datos de carácter meramente identificativo de aquéllos. d) La mayor garantía de los derechos de los afectados en caso de que los datos contenidos en el documento puedan afectar a su intimidad o a su seguridad, o se refieran a menores de edad.

12 El acceso a la información es obtener copia de la misma? Ley 19/2013 de Transparencia A.I.P. y B.G. Artículo 22. Formalización del acceso 1. El acceso a la información se realizará preferentemente por vía electrónica, salvo cuando no sea posible o el solicitante haya señalado expresamente otro medio... El solicitante podrá copiar el documento al que tenga acceso Artículo 22. Formalización del acceso 4. El acceso a la información será gratuito. No obstante, la expedición de copias o la trasposición de la información a un formato diferente al original podrá dar lugar a la exigencia de exacciones en los términos previstos en la Ley 8/1989, de 13 de abril, de Tasas y Precios Públicos, o, en su caso, conforme a la normativa autonómica o local que resulte aplicable. El derecho de acceso conlleva la obtención de copia

13 La AEPD y la Ley de Transparencia Ley 19/2013 de Transparencia A.I.P. y B.G. Artículo 36. Comisión de Transparencia y Buen Gobierno f) Un representante de la Agencia Española de Protección de Datos: D. Agustín Puente Escobar, Abogado del Estado Jefe del Gabinete Jurídico de la AEPD Disposición adicional quinta. Colaboración con la Agencia Española de Protección de Datos. El Consejo de Transparencia y Buen Gobierno y la Agencia Española de Protección de Datos adoptarán conjuntamente los criterios de aplicación, en su ámbito de actuación, de las reglas contenidas en el artículo 15 de esta Ley, en particular en lo que respecta a la ponderación del interés público en el acceso a la información y la garantía de los derechos de los interesados cuyos datos se contuviesen en la misma, de conformidad con lo dispuesto en esta Ley y en la Ley Orgánica 15/1999, de 13 de diciembre.

14 La publicación de datos (normas previas) Recomendación 1/2008 de la Agencia Catalana de Protección de datos sobre la difusión de información que contenga datos de carácter personal a través de internet ( Recomendación 2/2008, de 25 de abril, de la Agencia de Protección de Datos de la Comunidad de Madrid, sobre publicación de datos personales en boletines y diarios oficiales en Internet, en sitios webs institucionales y en otros medios electrónicos y telemáticos ecomendacion_apdcm_datos_personales.pdf

15 Condiciones generales de la difusión (con datos personales) LEGITIMIDAD DE LA PUBLICACIÓN: sólo difundir información que contenga datos personales cuando exista el consentimiento previo del/de los interesado/s o cuando lo autorice una ley. PROPORCIONALIDAD DE LA INFORMACIÓN: solamente difundir los datos imprescindibles para la finalidad de la publicación. EXACTITUD Y ACTUALIZACIÓN DE LOS DATOS DIFUNDIDOS: velar para que los datos difundidos sean correctos y actualizados. LIMITACIÓN TEMPORAL DE LA DIFUSIÓN: ajustar el plazo de difusión al cumplimiento de la finalidad que la justifica. REVISIÓN PERIÓDICA DEL CONTENIDO DE LAS WEBS: establecer revisiones periódicas de los datos difundidos. DEBER DE INFORMACIÓN: informar sobre la política de privacidad y el ejercicio de los derechos del ciudadano. EJERCICIO DE LOS DERECHOS DE HABEAS DATA: establecer los procedimientos para el ejercicio de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). MEDIDAS DE SEGURIDAD: implantar las medidas de seguridad para los principios CID (Confidencialidad, Integridad y Disponibilidad).

16 Condiciones generales de la difusión (con datos personales) Supuestos específicos: ENLACES A OTRAS WEBS: revisar los enlaces a información difundida indirectamente. WEB ALOJADA EN SERVIDORES EXTERNOS: firmar el contrato según art. 12 de la LOPD y asegurarse de que reside dentro del territorio del Espacio Económico Europeo BLOGS Y FOROS DE DISCUSIÓN: establecer previamente las condiciones de uso del servicio, identificar a los participantes y velar para que no se publiquen datos sin consentimiento o contenidos ilícitos. HERRAMIENTAS DE BÚSQUEDA: limitar el uso abusivo de buscadores DATOS PERSONALES DE INFRACCIONES, SANCIONES O RESOLUCIONES JUDICIALES: evitar su difusión, excepto si una ley lo prevea. ACTAS DE ÓRGANOS COLEGIADOS: solamente divulgarlas anonimizadas. DATOS PERSONALES DE IMÁGENES Y VOCES: analizar si la difusión resulta legítima y proporcionada y con el consentimiento previo de los afectados (excepto si una ley lo prevé).

17 Primero organizarse internamente Identificar el órgano competente para conocer de las solicitudes de acceso (art. 21.3) Implantar un sistema para la gestión de solicitudes de acceso (art. 21.1) Modelo de Solicitud de acceso a Información Pública en la Sede Electr. Procedimiento de gestión de solicitudes de acceso Cláusulas protección de datos Fichero con datos personales

18 Algunos ejemplos: Unifica en un solo expediente (resolución y notificación) la baja de vados de varios vecinos: vulneración del deber de secreto (LOPD 15/99, art. 10) al incluir en una misma notificación los datos de varios vecinos y que todos ellos recibieron (Expediente Nº: E/03370/2013 contra el Ayuntamiento de Silla). Publicar en la web, en abierto, las listas de admitidos y excluidos de un plan de empleo sin contar con el consentimiento de los afectados: vulneración del deber de secreto (LOPD 15/99, art. 10) al publicar datos personales (Procedimiento AP/00016/2014 contra el Ayuntamiento de Puertollano - Ciudad Real) Publicar un Bando de Alcaldía en varios medios de comunicación en el que hace alusión a la inicial del primer apellido de la denunciante, su segundo apellido completo, el cargo desempeñado durante años en la Corporación y los datos económicos relativos a indemnización y coste mensual : vulneración del deber de secreto (LOPD 15/99, art. 10) al publicar datos personales (Procedimiento E/03613/2013 contra el Ayuntamiento de Cacabelos - León). Publicar en la web de Contrataciones del Estado unos pliegos de condiciones técnicas y administrativas que incluye un anexo del personal adscrito al servicio en ese momento, como información a las empresas que quieran participar en el concurso, en el que figuran los nombres y apellidos de cada trabajador, categoría, fecha de ingreso, antigüedad, tarifa de cotización y salario anual: vulneración del artículo 6.1 de la LOPD (Procedimiento AP/00029/2011 contra el Ayuntamiento de Pájara - Las Palmas).

19 Gracias por su atención PREGUNTAS? Antonio López-Silves Mtz. Licenciado en Informática Perito y Auditor Informático Colegiado 16 del COIICV ( Socio 104 de la APCAJCV ( Miembro nº de ISACA ( Colabora: TECNOLOGÍA y DIRECCIÓN, S.L. Oficina en calle Colón nº 1, 7ª planta Valencia Tel. (34) Fax (34) Web: lopezsilves@tyd.es