Arratsaldeko bostak eta hogeita hamaseian hasi da bilkura.

Transcripción

1 ERAKUNDE, SEGURTASUN ETA JUSTIZIA BATZORDEAK 2014KO AZAROAREN 19AN EGINDAKO BILKURAREN HITZEZ HITZEKO TRANSKRIPZIOA Arratsaldeko bostak eta hogeita hamaseian hasi da bilkura. LEHENDAKARIAK (Arieta-Araunabeña Ibarzabal): Batzordea hasten da. Gai-zerrendako lehenengo puntua: "Datuak Babesteko Euskal Agentziako zuzendariaren agerraldia, berak egindako eskariari jarraituz batzordeak eskatuta, 2013 urteko memoria eta Bulegoarekin eta datuen babesarekin zerikusia duten gainerako alderdiak azaltzeko". Bueno, pues en primer lugar, dar la bienvenida a Iñaki Pariente Prada, director de la Agencia Vasca de Protección de Datos; a Joseba Etxebarria Goikoetxea, secretario general de la agencia, y Ana Aperribai Ulacia, responsable de asesoría jurídica e inspección de la agencia. Ba Pues bienvenidos. Muchas gracias por estar aquí con nosotros. Eta beste barik, ba zuzendari jauna, zeurea da hitza. DATUAK BABESTEKO EUSKAL BULEGOKO ZUZENDARIAK (Pariente de Prada): Arratsalde on guztioi. Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da.

2 Lehenik eta behin, eskerrak eman nahi dizkiet Eusko Legebiltzarrari eta batzorde honi gaur hemen egoteko eman didate aukeragatik, zuekin, guztiokin, partekatzeko iragan urtean agentziak burututako jarduerak. Aurten hamar urte beteko ditu Datuak Babesteko Euskal Bulegoak. Izan ere, hamar urte igaro dira Legebiltzarrak honako legea onartu zuenetik, Datu Pertsonaletako Jabetza Publikoko Fitxategiei eta Datuak Babesteko Euskal Bulegoa sortzeari buruzko otsailaren 25eko 2/2004 Legea, martxoaren 4ko Aldizkari Ofizialean argitaratua. Lege horrek hirugarren agentzia autonomikoa sortu zuen, Kataluniakoarekin eta Madrileko Erkidegokoarekin batera. Baina bi urte dira Madrilekoa desagertu zela. Agentzia autonomikoek batez ere Administrazio Publikoen jarduera gainbegiratu eta kontrolatzen dute. Eta Espainiako Agentziako, ordea, Espainiako esparru pribatuaren jarduera gainbegiratu eta kontrolatzen du nagusiki. Nik neuk eta gure agentziak lankidetza harreman estua dugu Espainiako Agentziarekin. Eta hain zuzen ere, Espainiako Agentziak behin eta berriz esan du ezingo lukeela bere gain hartu agentzia autonomikoek egiten duten lan eskerga, batez ere prebentzioaren edo Privacy by design delakoaren esparruan egiten dutena, edo, beste era batera esanda, Administrazioen aholkularitza edo kontsulta eginkizunak burutzeko hasierako fasean egiten dutenak. Galderak egiteko txandan aukera izango duzue nahi duzuena galdetzeko agentziaren egunez eguneko jarduerei eta zereginei buruz. Eta nik pozik erantzungo ditut zuen galderak. Horregatik, tarte hau erabili nahi dut 2013an burututako zenbait aipamen egiteko eta, bide batez, azken urteotako bilakaera ere azaltzeko Publicación provisional de la transcripción literal de la sesión. - 2 Será sustituida en su momento por la publicación definitiva.

3 labur-labur. Azkenik, nire aurkezpena bukatu baino lehen, datu babesari buruzko hainbat kontu aipatu nahi ditut. Bueno, buenas tardes a todos y a todas. La finalidad, y en el periodo de tiempo más breve posible, para no cansarles, porque sé que tienen mucha tareas, les quiero explicar algunos temas que han sido relevantes en la actividad de la agencia en el año Bien. Inicialmente, simplemente con un gráfico les quería indicar un poco cuál ha sido la evolución de la agencia. Y sin entrar a detalles en los números, básicamente lo que nos indican es que la agencia pasó un periodo de inicio de actividad a partir del año 2004, en el que la actividad fue en crecimiento por el conocimiento que iba adquiriendo esta institución por las instituciones públicas y los ciudadanos. A partir del año 2009, asistimos a un periodo de una cierta estabilización. Correspondiendo también esta estabilización al conocimiento y la doctrina que cada vez se generaliza más en el ámbito de la comunidad autónoma. Hay que tener en cuenta que cada vez que vamos aumentando la doctrina y resolviendo temas son temas que ya quedan resueltos, doctrina sentada y problemas que ya no se plantean posteriormente. Lo más destacable en el último año es el incremento de las consultas casi en un 40 %, las consultas de una cierta complejidad, que resuelve la agencia dedicando tiempo y esfuerzo durante periodos a veces bastante largos por la complejidad de los asuntos. También participamos en los procedimientos de elaboración de normas informando los mismos. En el último año, en el año 2013, han sido muy escasos los informes que nos han sido solicitados. Y probablemente, por la falta de actividad de elaboración normativa vinculada a la materia de la protección de datos. Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 3

4 Bien. Quería comentarles algunos dictámenes. La función consultiva que desarrolla la agencia consideramos que es una de las más importantes, porque sienta la doctrina en distintas materias relacionadas con la protección de datos. Les comentaré algunos escogidos al azar entre la memoria. También les quiero comentar inicialmente que tienen los resúmenes de estos dictámenes, de todos los elaborados, en la memoria, así como el texto completo íntegro en la página web de la agencia de todos los dictámenes que vamos a comentar a continuación. Bien. Se nos consultó, en este caso en relación a una comunidad de propietarios, sobre las obligaciones que tenía en relación a la Ley de Protección de Datos por la realización de grabaciones en espacios comunes de la comunidad. Bien. En este caso lo que le explicamos Es una preocupación bastante extendida y que la Agencia española tiene muchas veces que resolver. Son situaciones en las que una comunidad o alguno de los vecinos quiere instalar una cámara de vigilancia en los garajes, en zonas comunes, accesos, etcétera de la comunidad propietarios. Aquí, simplemente, nos limitamos a indicarles cuáles son las obligaciones. Las obligaciones es constituir el correspondiente fichero si se quiere proceder a la grabación de imágenes y gestionar adecuadamente ese fichero de grabación de imágenes, indicando con claridad quién lo va a gestionar, si va a ser el presidente, un representante, el administrador, etcétera. Pero recordando, en términos generales, cuáles son las obligaciones derivadas de la ley para esta cuestión. Publicación provisional de la transcripción literal de la sesión. - 4 Será sustituida en su momento por la publicación definitiva.

5 Y debajo también tienen otro dictamen que fue bastante interesante. El primero era a petición de un ciudadano y este segundo es a petición del Gobierno Vasco, de la gestión de Zuzenean. Y aquí intentamos resolver un problema que es bastante habitual en la Administración, que es el establecimiento de canales de comunicación con el ciudadano en los cuales no se puede verificar la identidad del mismo, sea porque es un canal telefónico, en el que la persona dice quién es, pero puede no decir la verdad, o canales telemáticos, en los que no hay una verificación de la identidad. Aquí lo que indicábamos era simplemente que cuando hay no hay una correcta y completa verificación de la identidad de la persona no se puede establecer por esa comunicación la entrega de información a ese comunicante por la aplicación del deber de secreto que establece la ley orgánica sobre la información que tiene en su poder la Administración. Por lo (1. Zintaren amaiera) (2. zenbakiko zintaren hasiera) (17:43) entrega de información a ese comunicante por la aplicación del deber de secreto que establece la ley orgánica sobre la información que tiene en su poder la Administración, por lo tanto, tiene que ser un canal de información administrativa, pero no de consulta de situaciones particulares o de información relacionada con personas en concreto o con expedientes en concreto, porque eso puede plantear problemas de vulneración de ese deber de secreto. Este asunto tiene que ver tiene una cierta importancia porque se plantean numerosos casos que en convocatorias de procedimientos de selección de personal en la Administración pública hay turnos restringidos, de acceso restringido, vinculados a la condición de discapacitado de una persona. Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 5

6 El resultado es que una persona había visto publicado en un boletín oficial en el mencionado como turno de discapacitados su nombre como persona que adquiría la condición de funcionaria. Hay que tener en cuenta que la publicidad en la publicación en un boletín oficial conlleva la indexación por parte de los buscadores generales y, por lo tanto, a partir de ese momento no sólo ya en el boletín, sino en internet en general en cualquier búsqueda, va a aparecer esa persona, su nombre y apellidos, vinculado a una condición de discapacitada con la gravedad que ello conlleva, al revelar datos personales especialmente protegidos, que son datos de (?). Bien, ahí lo que hemos hecho ha sido recomendar al boletín y a las administraciones en los procesos de selección de personal que establezca algún tipo de código, letra, número, etcétera, los distintos turnos, eliminando la mención al turno de discapacitados que puede provocar ese tipo de problemas y restringir esa publicidad de esa forma, para que no haya esa información general de datos especialmente protegidos. Como ven, el tema de los datos especialmente protegidos es un tema sensible y que nos ha planteado algunos problemas. Bien, les quería mencionar por la relevancia que puede tener también en el propio Parlamento la consulta que se nos hizo por un ayuntamiento, el cual se planteaba las dudas sobre si las actas del pleno municipal que entregaba los distintos grupos políticos representados en el Parlamento, lo que veía el Ayuntamiento es que uno de los grupos estaba haciendo estaba colgando íntegramente las actas del pleno en su página web. Ello planteaba algunos problemas porque en el acta del pleno existen datos personales y nosotros en la oficina que hemos venido manteniendo cuando se hace publicidad de las actas del pleno se deben realizar actas resumidas, que son las que elabora el secretario y no las actas íntegras, que ésas no deben ser hechas públicas por los datos personales que contiene. Publicación provisional de la transcripción literal de la sesión. - 6 Será sustituida en su momento por la publicación definitiva.

7 El ayuntamiento se planteaba: bueno, pues para tener un seguimiento de lo que los concejales van a hacer después con la información que se les envía, es posible añadir una marca de agua en el documento, una marca indeleble, que identifique ese documento y, sobre todo, los usos posteriores que se va a hacer de la documentación? Nosotros entendimos que no planteaba ningún problema desde el punto de vista de protección de datos, y, de hecho, parece una medida de seguridad o buena práctica adecuada. Y simplemente a los efectos de recordar, ya lo vimos en el congreso reciente en el que hemos estado participando recordando que el uso que se haga de la información debe mantenerse en los puros estrictos fines de la función que desarrollo el parlamentario, el concejal, etcétera, y no sacarlo de ese contexto y utilizarlo para fines secundarios, que es lo que puede plantear algunos problemas en el futuro. Tuvimos un asunto también muy interesante sobre grabación de imágenes en espacios deportivos, un tema que preocupa bastante en el ámbito municipal, entornos deportivos, piscinas, espacios en los que se practica deporte, campos de futbol, etcétera, donde las familias o los que acuden allí hacen fotografías y graban imágenes. Un ayuntamiento se planteaba si eso era contrario a la ley de protección de datos, es decir, si se pueden grabar o no se pueden grabar estas imágenes. Bien, aquí hay una explicación muy sencilla. Si las imágenes y la grabación se destina a lo que se denomina la Ley Orgánica de Protección de Datos, el uso doméstico de la información, lo voy a utilizar luego en casa para verlo, para recordar, etcétera, no plantea ningún problema. Ahora bien, si las imágenes que se obtienen van a ser difundidas con carácter general, una difusión en una página web en perfiles de redes sociales, etcétera, y se identifica claramente a las personas que están en esas imágenes, pues evidentemente necesito el consentimiento de todas y cada una de las personas que aparecen allí, no puedo hacer un tratamiento de la información Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 7

8 en esas con carácter general sin el consentimiento, eso que dice la ley orgánica y es la interpretación que le dimos al ayuntamiento y es lo que ese ayuntamiento ha aplicado posteriormente. Bien, no les voy a hablar de todos los que pensaba por la limitación temporal, pero sí que me interesa este tema especialmente por las algo que les comentaré al final relacionado con la sentencia Goggle y la sentencia del Tribunal Europeo de Justicia. En este caso, se nos planteaba si una persona que aparece mencionada en un boletín oficial puede solicitar la cancelación de sus datos, es decir, (?)borrarse, para entendernos, eliminar esa información, y si lo puede hacer directamente al boletín o lo tiene que hacer a la Administración que solicitó la publicación en el boletín. Eso nos ha llevado a definir las posiciones jurídicas tanto de la Administración como del boletín, y entendemos, y es una doctrina también amplia, pacífica. Entendemos que el boletín es un (?), es decir, que el boletín sólo pública por orden de la Administración que le envía algo para publicar y que, por lo tanto, no procede ejercer el derecho a cancelar datos ante el boletín, sino ante la Administración correspondiente que ha ordenado esa publicación. Y ahí hacíamos una recomendación que se lo reiteramos habitualmente a la Administración, que es que cuando la publicación en el boletín oficial de datos personales ha perdido su efecto, es decir, ya no he notificado una multa, he notificado una sentencia, y ya ha perdido, porque han pasado unos meses se procede a la cancelación de oficio, es decir, que ya desaparezca, se extraiga del boletín o, por lo menos, se lleve a una indexación, que los buscadores no lo encuentren. El tema de las indexaciones es un tema muy problemático, lo comentaremos, si quieren, posteriormente. Publicación provisional de la transcripción literal de la sesión. - 8 Será sustituida en su momento por la publicación definitiva.

9 Y, por último, y como último dictamen que les quería comentar, por haber sido especialmente relevante y especialmente indicador de una línea que mantenemos en la agencia de colaboración con la Administración, antes de que la Administración aplique o elabore políticas y antes de que pueda ocasionar, aplicando esas políticas, perjuicios a los ciudadanos, lo que hemos hecho con el departamento de Salud en los últimos meses del año pasado fue se nos planteó si las personas mayores que van a una residencia de ancianos o a un centro de día, y salen de la esfera de Osakidetza, de la atención pública, y pasan (2. zenbakiko zintaren amaiera) (3. zenbakiko zintaren hasiera) (17:50) si las personas mayores que van a una residencia de ancianos o a un centro de día y salen de la esfera de Osakidetza de la atención pública y pasan a una atención en esos centros, si los médicos que están en esos centros que son privados pueden acceder a la historia clínica pública que está en Osakidetza. Analizamos la legislación en vigor y eso con la legislación en vigor no es posible, es decir, no hay ninguna norma de rango legal que prevea esta posibilidad, de hecho, la historia clínica tiende a estar protegida, es decir, se delimita mucho los accesos, sólo no se pueden realizar accesos, por ejemplo, fuera de lo que es el entorno sanitario público, ni siquiera la sanidad privada puede acceder a la historia clínica regulada la Ley 41/2002. Por lo tanto, lo que le dijimos, qué es lo que hay que hacer, conseguir el consentimiento de todas y cada una de las personas que van a un centro de día o residencia de ancianos, que consientan que el médico de allí acceda a su historia clínica y, por lo tanto, podemos conseguir así con ese consentimiento una interconexión, porque si no los problemas que nos decían es que la persona que va a un centro de día pues empieza de cero en cuanto a historia clínica, el médico que está ahí no conoce lo que ha pasado antes y al mismo tiempo Osakidetza cuando esa persona vuelve a necesitar asistencia médica no conoce lo que ha pasado durante un tiempo con esta persona. Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 9

10 Bien, éste es un ejemplo de colaboración previa, y antes de la elaboración de la política por el departamento de Salud ya emitimos el dictamen y el departamento se ha adaptado completamente a lo que hemos dicho con total en un espíritu de total colaboración. Bueno, esos son los dictámenes que quería comentarles, ven dos o tres gráficos simplemente para ver un poco la evolución de las consultas, de las denuncias, etcétera, las consultas, ven, como les comentaba anteriormente, desde el año 2004 hasta el año 2009 aproximadamente una línea ascendente, y en los siguientes años y en función un poco de la evolución social o de distintas situaciones una línea de mantenimiento, ligeros ascensos, ligeros descensos que se van manteniendo a lo largo del tiempo. El número de expedientes totales que manejamos, que anda en torno a los 160, 180 expedientes complejos anualmente, ven igualmente que tiene esas mismas líneas, así como las denuncias que también tienen esa misma línea con ligeras subidas y bajadas en los últimos años. En concreto, las denuncias de este último año 2013 han bajado y han subido, al contrario, el número de consultas que se han solicitado a la agencia. Algún ejemplo de denuncias, por ejemplo tuvimos un asunto interesante por una denuncia presentada por publicación en el Boletín Oficial de Álava de la declaración de actividades, bienes e intereses de una persona que había sido alto cargo y había cesado y se publicó esa declaración. La persona entendía que se había vulnerado la ley de protección de datos, analizamos el asunto, y no sólo entendimos que había habilitación legal para que eso pasara, sino que era una obligación específica, porque Álava había adoptado una norma foral regulando la publicidad de las declaraciones de bienes y aplicando esa norma, esta acción de transparencia, no era una acción de transparencia unilateralmente decidida, sino que era amparada por la norma vigente en Álava, y, por lo tanto, es un asunto que se archivó. Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.

11 Dos asuntos que tienen que ver con... perdón, el primero no, el primero es una cuestión en una zona de recepción de una residencia de ancianos, en la cual había un ordenador en una zona central y todo el mundo podía ver datos personales cuando se introducían, se veían, cualquier persona lo podía ver, estuvimos haciendo una inspección allí, vimos cómo estaba y les dijimos que lo tenían que cambiar y adoptar alguna medida de protección para que no se viera, una cuestión relativamente sencilla, pero que requirió la tramitación del procedimiento. Y con Osakidetza tuvimos un asunto también resuelto muy pacíficamente en relación a una cámara que apuntaba a una vía pública íntegra por la que circulaban personas y, por lo tanto, cámara que no respetaba la normativa sobre video vigilancia vigente. Les instamos a reorientar la cámara a una zona más protegida que enfocara la entrada y las zonas cercanas, no hubo ningún problema, y yo creo que en una semana o dos semanas cambiaron la cámara y fue una solución muy pacífica y muy clara. Normalmente, en la mayor parte de las ocasiones la actuación de la agencia se rige con estos parámetros, un afán de colaboración y un respeto en la actividad. Y por último les quería comentar alguna cuestión relativa al registro de protección de datos. El registro de protección de datos es donde se inscriben los ficheros de datos personales en poder de las administraciones públicas. Es decir, cuando una administración pública está gestionando datos personales los agrupa en un fichero y este fichero lo declara en la Agencia Vasca de Protección de Datos para que sea inscrito allí y al mismo tiempo este registro es de acceso público para todos los ciudadanos a través de la página web, es decir, que esto es una publicidad total lo que genera el registro. Bien, la agencia en el año 2013 para hacernos una idea ha tramitado unos movimientos, altas, bajas y modificaciones, sobre todo altas, casi un 60%. La gran mayoría son administraciones locales, son ayuntamientos, Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 11

12 simplemente por número es lógico que esto pase, y tuvimos un hecho histórico en el año 2013 que fue que conseguimos que el último ayuntamiento de Euskadi, que era el recalcitrante que nos quedaba por inscribir, (?), lo conseguimos inscribir. No era un problema de como los galos recalcitrantes ante el imperio romano, sino que era más una cuestión de imposibilidad de gestión, es un ayuntamiento pequeño y por problemas internos no había podido. En el año 2013 en diciembre conseguimos ya ayudarles y gestionar la inscripción, y hoy por hoy tenemos el 100% de las administraciones públicas de Euskadi inscritas en el registro. Bueno, un par de gráficos simplemente para darnos una idea del volumen del registro. El registro tiene inscritos ficheros, lo cual para una comunidad como la comunidad autónoma es una cifra enorme, estaba consultando hacía esta misma mañana por tener una comparativa, es decir, los ficheros que se inscriben por las administraciones públicas de algunas comunidades similares, y, bueno, son números 10 veces inferiores de los que tenemos aquí, no? Eso viene de la actividad que tiene la agencia en cuanto al asesoramiento, empuje y por la formación e información que proporcionamos a las administraciones públicas. Bueno, eso es lo que les quería comentar rápidamente sobre la memoria, y también comentarles un par de temas que ha habido, que detectamos, que ya comentamos el año pasado en la presentación de la memoria, pero que van en aumento, en relación a la preocupación que tiene la ciudadanía con esta materia. Este año estamos calculando que la este año 2014 (3. zenbakiko zintaren amaiera) (4. zenbakiko zintaren hasiera) (17:57) Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.

13 pasado en la presentación de la memoria, pero que van en aumento, en relación a la preocupación que tiene la ciudadanía con esta materia. Este año estamos calculando que la este año 2014 estamos calculando que las consultas telefónicas o vía correo electrónico que recibe la agencia, al margen de las consultas complejas, de las consultas, digamos, relativamente sencillas, pero que a veces nos llevan uno o dos días resolver, van a ser en torno a anuales, y son cada vez más complejas, y tiene cada vez más relación con tecnología, con la relación con la administración electrónica, con los datos que tiene la Administración suyos, con historia clínica, pero ya no estamos hablando de consultas sencillas, sino de consultas cada vez más complejas. La evolución de la tecnología, la incorporación de la tecnología y de los medios electrónicos en el quehacer cotidiano de las empresas y administraciones está provocando también problemas de invasión de la privacidad de las personas. Nos encontramos, por otro lado, en plena reforma de la normativa de protección de datos. Ya les comentaba el año pasado cómo se había presentado en enero de 2012 una propuesta por la Comisión Europea. Lleva una tramitación muy lenta, las últimas estimaciones de Bueno, se aprobó en el pleno del Parlamento Europeo antes de su disolución un texto completo de reglamento, pero el Parlamento no aprueba el reglamento, sino que lo aprueba el Parlamento con el consejo en un procedimiento de codecisión y eso lleva pues un tiempo de debate y de trabajo largo. Las últimas estimaciones son que entrará en vigor en el año 2016, pero quién lo sabe. Pero también les quería volver a hacer hincapié en esta cuestión por el hecho de que va a suponer una reforma integral del sistema, cambiar los principios y va a cambiar la forma de actuar y van a cambiar la forma de actuar de las administraciones públicas. Nos vamos a encontrar con las sanciones a las administraciones públicas, están en el reglamento y no han cambiado todavía. Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 13

14 Y por último y ya para terminar, no quería dejar pasar la oportunidad de hablarles del fenómeno de la transparencia y la relación que tiene con la protección de datos personales. En estos momentos se encuentra en tramitación un anteproyecto de ley de Administración pública vasca que incluye aspectos relacionados con la transparencia y la protección de datos. La ley estatal entra en vigor en el mes de diciembre, y para los ayuntamientos dentro de un año, todavía tienen un cierto periodo de adaptación. Desde la agencia entendemos, y lo hemos defendido en el informe que hicimos en la tramitación de la ley, del anteproyecto de ley, que la agencia sería un órgano muy adecuado para controlar la aplicación de la transparencia, dado que conocemos, nos hemos cuantificado hace muy poquitos días, hemos elaborado en estos años más de 90 dictámenes relacionados directamente con transparencia y la vinculación a la protección de datos, en los cuales prácticamente en la totalidad de los asuntos hemos tenido una posición protransparencia y proentrega de la documentación al ciudadano con matices, como debe ser, porque en los matices es donde está la riqueza de todo esto. Y simplemente quería recordarles, en un momento en el que estamos en tramitación, pues el papel de la protección de datos y de la privacidad en la tramitación o en la cuestión de la transparencia. Bueno, nada más, dejo, por si quieren en el turno de preguntas o en un momento posterior que les haga alguna matización o alguna cuestión sobre lo que les he expuesto, sobre la sentencia Google que les adelantaba anteriormente y que he tenido oportunidad de conocer de primera mano a través de la agencia española, y nada más, espero no haberme alargado mucho y gracias por la oportunidad de comparecer aquí. Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.

15 LEHENDAKARIAK: Eskerrik asko (?)zuzendari jauna. Taldeen txanda hasteko Sozialista taldearen izenean Gallastegui andrea zeurea da hitza. GALLASTEGUI OYARZABAL andreak: Sí, gracias presidente, buenas tardes en primer lugar a todos, señorías, muchísimas gracias por venir señor Pariente de Prada, señor Etxeberria y señor Aperribai. La verdad es que el informe es amplio y extenso y la exposición que hoy ha hecho aquí el director de la agencia me ha resultado, en fin, bien, quiero decir, ha sido concisa, poniendo unos ejemplos que (?) en la medida del trabajo de la agencia, y yo me voy a limitar única y exclusivamente a hacerle una pregunta en relación con la transparencia y con el deber, en este caso de los gobiernos, de facilitar información para el ejercicio por parte de los parlamentarios del control parlamentario. Efectivamente, tuvimos unas jornadas estupendas en las que yo desafortunadamente no tuve la ocasión de escuchar la ponencia del director, pero sí estuve participando en ellas de otra manera, y lo cierto es que vemos un déficit importante en la documentación que muchas veces se nos facilita cuando ejercemos el control parlamentario, que es una de nuestras funciones principales, porque como ya creo que quedamos de manera pacífica, en estos momentos efectivamente la elaboración legislativa no es tal, pero, sin embargo, la función de impulso y control del Gobierno es, digamos, la madre del cordero de lo que hacemos los grupos parlamentarios actualmente. Y lo cierto es que muchas veces todas esas respuestas e informaciones que se solicitan para el control parlamentario y se deben publicitar, no se publicitan debidamente. De hecho, tenemos constancia de que muchas de las respuestas que se solicitan sobre todo en materia de contratación vienen, digamos iba a utilizar una palabra equis que no (?), vienen, digamos, Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 15

16 recortadas, vienen capadas la información, de alguna manera. Es decir, y es muchas veces la ciudadanía, los periodistas acceden a una página web como la del Parlamento para encontrar la información que se sabe que debe haber, y no está, y el problema es que la ley de protección de datos no debe ser la panacea por la cual se corten los derechos de la ciudadanía y de los parlamentarios en el ejercicio de su labor de control al Gobierno sistemáticamente. No digo que sea sistemáticamente, pero no debe ser la utilización sistemática de la Agencia de Protección de Datos, de la Ley de Protección de Datos, quien haga eso. Desde un punto de vista meramente personal y también yo creo que desde un punto de vista, en fin, de fundamentación de lo que es el acervo político socialista, nosotros siempre hemos considerado que la información no es solamente obligación de los gobiernos (?)darla a los parlamentarios en el ejercicio de esa función parlamentaria de control, sino que la propia ciudadanía demanda cada día más, y, de alguna manera, lo que en definitiva la dirección que tiene que tener los gobiernos y, por lo tanto, con la participación, efectivamente, que es lo que al final ha venido a decir el director, que la agencia sería el mejor (4. zenbakiko zintaren amaiera) (5. zenbakiko zintaren hasiera) gobiernos y por lo tanto con la participación efectivamente que es lo que al final ha venido a decir el director que la agencia sería la mejor herramienta para coadyuvar a que efectivamente eso sea así pues habrá que ver cuáles son los mecanismos. Probablemente no sé si habrá que ver por un lado cómo se preguntan las cosas y cómo se da la información también porque en contratación administrativa hay muchas veces que el único dato personal que aparece Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.

17 puede ser el domicilio, y el domicilio en fin, de una entidad pública, no un domicilio privado. Por lo tanto no sé cuál es la razón por la cual deben desaparecer todo el contenido de la respuesta solamente porque existe un dato que está, digo entre comillas bajo la protección. En definitiva, para ir cerrando la pregunta. La pregunta es, cómo se puede mejorar la función de transparencia de apertura de información, de facilitación de todos los datos que pueden estar no solamente los grupos parlamentarios sino también en la ciudadanía? Porque hay muchos periodistas que a veces se comenta la posibilidad no aparece esto, sabemos que se ha preguntado esto pero no aparece, cómo se puede mejorar, qué debe hacer el gobierno utilizando los medios que la propia agencia puede dar para mejorar la transparencia, el acceso a la información y la satisfacción de las preguntas y cuestiones que deba saber tanto la ciudadanía como los grupos parlamentarios? Les agradezco de antemano la respuesta y muchísimas gracias. LEHENDAKARIAK: Eskerrik asko zuri Gallastegui andrea. EH Bildu taldearen izenean Pinedo andrea zurea da hitza. PINEDO BUSTAMANTE andrea: Bai, eskerrik asko. Nik eskerrak eman nahi dizkiot lehenik eta behin azalpenengatik. Niretzat lehengo aldia da zure azalpenak entzutea orduan eskertzen ditut. Datuen inguruan, datu bat bota duzu eta niretzat uste dut garrantzitsua dela edo nik ikusten dut garrantzitsua, 2013an esan egin duzu kontsultak igo egin direla eta aldiz denuntziak edo salaketak jaitsi egin direla. Nik uste dut zuek zelan baloratzen duzuen hori baina nik uste dut balorazioa positibo izan litekeela zeren askoz hobe da aurretiaz egitea lana eta ez gertaerak, gertaeren ondorik eta azkenean gizartea bera eta administrazio publikoak ze azkenean administrazio publikotaz, administrazio publikoko harremanetan gaude ba Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 17

18 bueno askoz ere aberasgarriagoa da eta bide zuzenean joateko ba kontsultak gora egitea eta ez salaketak igotzea, ez? Orduan alde horretatik datu hori ona dela eta zuen lanaren ba balioan jartzen duela eta goraipatzekoa dela. Euskal Herriko edo erkidegoko administrazio publiko osoak erregistroan egotea ba azkenengoz horrela baldin bada ba primeran eta bueno hor ere agerian jarri duzu beste hainbat agentzietan dauden artxiboak edo askoz gutxiagoak direla. Bueno hori ere gure herriaren onura bat da eta nik ere Gallastegui andreak egindako ildotik, transparentziarekin lotura estua daukalako informazioaren babesak eta zuk esan bezala orain gero eta gehiago zer informatikak aurrera egiten du eta azkenean informazioa gero eta eskuragarriagoa da denontzat eta gero eta administrazio publikoek gizarteak informazio gehiago eskatzen du eta administrazio publikoek horri nolabaiteko erantzuna eman behar diote. Baina egia da babesa hor dagoela. Komentatu egin duzu administrazio publikoaren legearen inguruan zelan jartzen duzu edo zein tokian uste duzue agentzia egon litekeela eta bere lana. Egia da administrazio publikoaren inguruko txostena egin izan duzuela aurreproiektuaren inguruan. Ez dakit proiektua bera ikusteko aukerarik izan omen duzuen jakiteko zuek eginiko iradokizun, zenbat iradokizun barneratu egin diren edo ez. Edo bueno ia hemen gaudela aprobetxatu behar dut galdetzeko. Eta klaro, zuek esan bezala eta pasa den urtean nik egon nintzen egon baina zure agerraldia irakurrita esan egin zenuen ba bai Estatu mailan transferentzi lege bat egin egin dela, hemen erkidegoan autu egin da ez egiteko lege bat baizik eta administrazio publiko lege honetan nolabait barneratzea. Hori baloratu zenuen baina egia da horrek ez duela kendu behar denetan indarra izateko eta esperientziaren bidean egin behar dugu bide horri. Beste lege batean egongo da. Niri berdin zait A edo B deitzea. Gauza da aurrera egitea eta bai babesa egon behar dela baina nik zuen informea irakurrita batzuetan ikusi dut artikulu batzuetan ematen duela babesa harago Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.

19 eraman izan nahi dela legearen irakurketak zuek egiten duzuen irakurketan eta beste gauza batzuetan aldiz ez du geratzen dela edo labur geratzen dela transparentziarako bide horretan, ez? Orduan bai gustatuko litzaidake aukerarik baduzu labur labur, zertan geratu diren zuen iradokizunak edo zuen irakurketak eta hori guztia eta bueno Googleren sententziaren inguruan ba ia informazio zuzena eduki baduzu uste dut zertxobait jakitea ez dagoela gaizki, jakinak ez daukalako inolako tokirik heltzen. Eta mila esker benetan zuen azalpenengatik. LEHENDAKARIAK: Eskerrik asko Pinedo andrea. Eusko Abertzale taldearen izenean Zorrilla jauna zurea da hitza. ZORRILLA IBÁÑEZ jaunak: Bai eskerrik asko batzorde burujauna. Arratsaldeon guztioi. Lehenik eta behin ongi etorria eman Pariente de Prada jaunari eta zurekin etorri direnei, Echevarria jauna eta Aperribai andrea eta eskerrak eman nahi dizkizuegu zuen agerraldiagatik eta zure azalpenengatik. También queremos expresarle una doble felicitación por un lado por la celebración en este año 2014 del 10º aniversario de la Agencia, que bueno pues da fe de la consolidación de dicha institución fruto pues como decían de la preocupación cada vez mayor de, por parte de la ciudadanía, de los temas de protección de datos y en lo que tiene parte de culpa entre comillas la propia agencia, no? Y también consecuencia de ello por el trabajo, queremos felicitarles por el trabajo realizado que queda plasmado con detalle en sus explicaciones y en el documento de la memoria de 2013 y en su total extensión en la página web de la Agencia donde se observa la evolución positiva de la labor Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 19

20 desarrollada por la Agencia con ese mayor número de consultas que nos expresaba. (5. zintaren amaiera) (6. zenbakiko zintaren hasiera) 2013 y en su total extensión en la página web de la agencia, donde se observa la evolución positiva de la labor desarrollada por la agencia, con ese mayor número de consultas que nos expresaba y con algunos hitos importantes que ya he mencionado, como es que en materia de protección, en materia, perdón, de registro de protección de datos se haya alcanzado la inscripción del 100 % de las instituciones públicas vascas. En otro sentido, también nos gustaría destacar lo interesante de muchos de los dictámenes elaborados aquí ha puesto de ejemplo algunos, pero, bueno, en la memoria aparecen bastantes más en cuanto a su aplicación práctica casi diaria. Y aquí sí que nos gustaría, porque, bueno, sí que el ayuntamiento en cuestión, la institución en cuestión, pues plantea a la agencia su consulta o su planteamiento, y me imagino que esa comunicación va al ayuntamiento interesado. Pero estos casos que se ponen de ejemplo en los dictámenes de esta en la memoria del 2013 pues pueden tener aplicación, como decía, prácticamente casi diaria, en el resto de ayuntamientos. Y que no sé si el resto de ayuntamientos no sería difícil que pudieran tener conocimiento de esos dictámenes correspondientes al 2013, que tampoco, en lo referente a ayuntamientos y otras instituciones. Quizás me centro más en ayuntamientos porque procedo del mundo municipal. Pero que creo que son muy interesantes, que tengan conocimiento los ayuntamientos de esos supuestos concretos. Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.

21 También nos gustaría destacar por su importancia, aunque aquí no se ha mencionado, sí está en la memoria, desde nuestro punto de vista, de cara a la labor preventiva y de futuro, del estudio que se ha realizado este año, del estudio cualitativo, en torno a la percepción de la comunidad educativa sobre la privacidad y las TIC. Creemos que es fundamental, como creo que en algún momento ha mencionado, el informar y el formar. Y más en las personas a las que ha ido orientado ese estudio de cara al futuro y del avance vertiginoso en el que nos estamos viendo con el tema de las nuevas tecnologías y la privacidad al respecto y los peligros que ello entraña. Y para finalizar, y aprovechando su presencia, y quizás abusando un poco de su buena predisposición, le queríamos plantear una cuestión de tipo práctico, en lo referente a lo que pueda ser de la protección de datos, relativa a la proposición de ley de reforma de la Ley 8/1986, de iniciativa legislativa popular, que está en trámite de ponencia. Por un lado, ponerle de manifiesto que tanto el Grupo Nacionalista como el Grupo Popular en sus enmiendas han planteado un artículo en la nueva redacción para la inclusión en dicha modificación legislativa de la referencia a la Ley de Protección de Datos. Y se planteaban dos cuestiones. Bueno, una quedó clarificada en la última reunión de la ponencia, que era la relativa a los datos exigidos en el formulario, que era un formulario, digamos, oficial, que se facilitaría desde el Parlamento, para la recogida de firmas, donde aparecería la firma, el nombre y apellidos, el DNI, el municipio de empadronamiento y también se incluía el domicilio, que al final decidimos que el domicilio, el incluir el domicilio, pues eran demasiados datos y podía retraer a las personas a facilitar esa firma de cara a la proposición legislativa. Y había otro tema que era respecto, bueno, se, digamos, la legitimación activa se da a lo, que ya venía en la ley anterior, a los inscritos en el censo electoral, que esto se justificaría a través de la junta electoral, con su remisión a las oficinas del censo electoral para que proceda a la acreditación. Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 21

22 Pero se nos planteaba una cuestión relativa a la nueva, digamos, incorporación de legitimación activa para la iniciativa legislativa popular de las personas extranjeras que residan legalmente en la comunidad autónoma. Entonces, se planteaba, inicialmente, que, para facilitar la labor de la comisión promotora de la iniciativa, que, junto con la firma, el interesado, en este caso extranjero legalmente residente en un municipio de la comunidad autónoma, adjuntase un certificado de inscripción en el Padrón. Si bien luego vimos que esto podía dificultar pues el que se recogiesen las firmas necesarias para plantear esa iniciativa. Y se pensó que, bueno, pues en facultar a la comisión promotora para la obtención de los correspondientes certificados de empadronamiento, es decir, que la comisión promotora fuese la que se dirigiese a los municipios, digamos, que se recogiesen las personas que han firmado, a la hora de obtener ese certificado de que realmente estaban empadronados. Entonces, bueno, se están haciendo gestiones a través del INEM, si es posible, a través de un órgano centralizado, como ocurre con la Oficina del Censo Electoral, si es posible esa acreditación. Y también en el caso, bueno, se planteó también si sería factible que en el formulario tipo para la recogida de firmas se incluyese una cláusula en la cual los firmantes, digamos, autorizasen o diesen su consentimiento a la comisión promotora para la obtención de esos certificados de empadronamiento en los municipios correspondientes de cada uno de los firmantes. Entonces, bueno, quería saber un poco cuál podía ser así, a bote pronto, su opinión en lo referente a la protección de datos en este supuesto. Besterik ez. Eskerrik asko. Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.

23 LEHENDAKARIAK: Eskerrik asko zuri, Zorrilla jauna. Ba talderi erantzuteko, zuzendari jauna, zurea da hitza. DATUAK BABESTEKO EUSKAL BULEGOKO ZUZENDARIAK (Pariente de Prada): Eskerrik asko. Cuando me preguntaban el año pasado qué tal había ido la comparecencia, les decía: "Joe, pues los parlamentarios no hacen preguntas sencillas, eh". Y parece que la línea va en aumento, porque realmente las preguntas que han hecho y las matizaciones son de nivel. Si les parece, en orden, porque no, así, a primera vista, no me parece que se puedan agrupar. Sí. Les contesto en el mismo orden que han hecho las preguntas. En relación a la transparencia y la información del Gobierno al Parlamento. La señora Gallastegui ha hecho alguna mención a la contratación. Fíjese si el tema de la contratación es tan complejo, la información que se debe dar o no, que acaba de aprobarse una nueva directiva sobre publicidad en los procesos de contratación. Porque realmente en todos los estados miembros la publicidad de la contratación es compleja, no solo por la parte de datos personales, sino por la parte de propiedad intelectual, patentes, marcas, formas de actuar, formas de trabajar, que las empresas utilizan para ganar contratos públicos y que luego se tienen dudas de si se pueden dar o no se pueden dar, no tanto al Parlamento, sino con carácter general, en términos de transparencia. Es un tema muy complejo. Lo que nosotros como agencia apuntamos, y es algo que ya ha dicho la parlamentaria antes, es que en ningún caso la existencia de datos personales, Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 23

24 la pura existencia de datos personales, debe utilizarse como excusa para la no entrega de documentación. No hay ningún argumento, ninguna ninguna ningún contenido de la Ley Orgánica de Protección de Datos que diga que el hecho de que haya un nombre y unos apellidos o una mención personal a personas concretas suponga no entregar la documentación. Eso lo sabemos, lo hemos dicho. Hemos tenido ocasión de elaborar un dictamen, dos dictámenes este año, a petición del Parlamento y de la Secretaría de Relaciones con el Parlamento, me parece que uno y uno, en el que hemos dicho básicamente eso. El análisis es muy sencillo. Cuando hay información personal en poder del Gobierno, del poder ejecutivo, esa información el poder ejecutivo, el Gobierno, la tiene para una finalidad concreta (tramitar unas ayudas, gestionar un servicio). Cualquiera que sea la finalidad para la que la tiene la tiene exclusivamente para esa finalidad. Cuando el Parlamento se la pide y el Gobierno la tiene que entregar, lo que hay es un cambio de finalidad en términos de la Ley Orgánica de Protección de Datos, ya no la voy a usar para esto sino que la voy a usar para otro fin, y además, se lo voy a dar a otra institución, a otra persona jurídica, que es el Parlamento. En términos de la Ley de Protección de Datos es una cesión de datos. Las cesiones de datos, de acuerdo con (6. zintaren amaiera) (7. zenbakiko zintaren hasiera) (18:18) y además se lo voy a dar a otra institución, a otra persona jurídica, que es el Parlamento. Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.

25 En términos de la ley de protección de datos es una cesión de datos. Las cesiones de datos, de acuerdo con la ley orgánica de protección de datos están, como principio general, prohibidas, uno tiene una información y la utiliza sólo para el final para el que la tiene, las cesiones están prohibidas. Cuáles son las excepciones al principio general de prohibición de las cesiones, tener el consentimiento de los particulares, preguntar a cada uno de los afectados en esa información si consienten entregar esa información al Parlamento, o la otra segunda opción es si existe o no una habilitación en una norma con rango de ley que permita la entrega de la documentación al Parlamento. Bien, pasamos a analizar en el dictamen esta situación y encontramos que, efectivamente, el reglamento de la Cámara, igual que el reglamento del Congreso e igual que el reglamento de algunas otras comunidades autónomas, de los parlamentos, contiene la habilitación legal en el derecho del Parlamento al control del Ejecutivo; por lo tanto, la información con datos personales en poder del Ejecutivo se puede entregar al Parlamento? Sí, sí, invertimos el principio general y pasamos a tener un principio general de sí a la entrega de la información con datos personales al Parlamento, por qué, porque hay una habilitación legal para ello, es decir, que si en algún momento el poder ejecutivo entiende que la pura existencia de datos personales en un documento le lleva a no entregar la documentación al Parlamento está incumpliendo la Ley Orgánica de Protección de Datos, está incumpliendo, perdón, está incumpliendo no, está incumpliendo la obligación que tiene como (?)Ejecutivo de entregar la documentación al Parlamento y no puede ampararse en la Ley Orgánica de Protección de Datos para ello. Eso hemos concluido con ello, estamos en contacto permanente con los letrados del Parlamento, con el Gobierno, se lo hemos explicado, el Gobierno es consciente de ello, y yo creo que en principio, a salvo de algunos ajustes en algún momento concreto y en situaciones concretas, yo creo que en principio es una interpretación aceptada y que debemos aceptar Bilkuraren hitzez hitzeko transkripzioaren behin-behineko argitalpena. Bere garaian behin-betiko argitalpena jarriko da. - 25

26 todos, la existencia de datos personales no impide la entrega de la documentación. Sin embargo, y a pesar de eso, lo que tenemos que tener en cuenta es que si hay información personal en la documentación que hay que entregar al Parlamento y esa información personal no tiene relación directa, no tiene ninguna relación con la finalidad que busca el parlamentario, esa información sí que se puede restringir o eliminar porque no tiene ninguna vinculación con la finalidad que busca, por lo tanto, y eso que veníamos a decir, la Mesa del Parlamento y el Gobierno en el momento que hacen la entrega de la documentación deben valorar si esa documentación responde a la finalidad buscada. Y además, lo que decíamos, en el dictamen es hay que tener una especial atención si hay datos especialmente protegidos. En el caso concreto del dictamen en cuestión (?) hacemos, es una solicitud de información de varios participantes en un proceso de selección de personal que incluye los test psicotécnicos de todos ellos. Lo que le decimos es: necesitas saber los datos psicotécnicos, que son datos de salud y que configuran un perfil psicológico de todas las personas que participaron en el proceso, o lo que necesitas es saber exclusivamente qué puntuación obtuvieron? Y, evidentemente, que es lo que quiere al final el parlamentario, saber si la plaza la ganó el que la tenía que ganar. Es eso lo que tienes que bien, entonces vamos a no dar los datos personales de esas personas, por lo tanto, ya no lo vinculamos el dato de salud con personas, y simplemente datos abstractos y no plantea ningún problema. Es decir, que hay que ir al caso por caso e ir resolviendo los problemas se según se plantean. Qué pasa, que nos vamos a encontrar dentro de poco con la transparencia, y puede ser y se planteó en el Congreso situaciones en las que decía, recuerdo, un ponente que decía: bueno, yo lo que voy a hacer Publicación provisional de la transcripción literal de la sesión Será sustituida en su momento por la publicación definitiva.