Licitud del tractament
- abrunso
- Pol Puigdomènech (Unlicensed)
La publicació de dades personals al Portal de Transparència suposa, d’acord amb l’article 4.2 del RGPD, un tractament de dades.
El RGPD estableix que, qualsevol tractament de dades personals, ha de ser lícit (article 5.1 a) RGPD), és a dir, cal que existeixi una base jurídica que fonamenti el tractament d’acord amb alguna de les bases legitimadores de l’article 6 del RGPD. Dit d’una altra manera, per tal de publicar dades personals al Portal de Transparència (i per tant, portar a terme un tractament) és necessari que existeixi un supòsit habilitant que ens permeti publicar aquestes dades.
Per tant, no podem publicar dades personals al Portal de Transparència sense prèviament analitzar si disposem de base jurídica suficient per a fer-ho.
En aquest sentit us recomanem que reviseu les fitxes dels ítems de transparència per cada una de les obligacions de transparència on hi trobareu les bases jurídiques que habiliten a la publicació d’informació pública al Portal així com els límits específics d’aquesta habilitació en relació a la protecció de dades.
Algunes de les dades personals més comunes objecte de publicació són les dades de caràcter identificatiu, és a dir, les dades de les persones físiques identificades o identificables que actuen com a interessades en els diferents actes administratius i documents que són objecte de publicació. No sempre existeix base jurídica per a publicar aquestes dades.
En relació a la licitud del tractament i a l’existència d’una base jurídica que ens habiliti a la publicació d’informació als Portals de Transparència cal destacar que la en la majoria dels casos i d’acord amb l’article 6 del RGPD les administracions públiques es troben habilitades per publicar dades personals al Portal de Transparència (i per tant, portar a terme un tractament de dades) en virtut del compliment d’una obligació legal (article 6.1 c) RGPD).
La LTCat, la LTEsp i el Decret 8/21 actuen com a normes legals que legitimen el tractament, respecte les dades personals que s’obliga a publicar al Portal de Trasparència. Alguns dels preceptes d’aquestes normes obliguen a les administracions públiques a difondre expressament determinades dades personals tals com podrien ser les dades sobre les persones beneficiàries de subvencions i ajuts públics, els resultats de les convocatòries de personal, les llistes de personal per processos de formació i/o promoció, les resolucions sobre el règim d’incompatibilitats dels empleats públics entre d’altres.
Encara que es disposi de base jurídica per a la publicació de determinades dades personals al Portal de Transparència sempre caldrà tenir en compte tant el principi de minimització de dades (veure clàusula genèrica de minimització de dades) com aquells casos específics en els que hi ha excepcions en l’habilitació (com per exemple la prohibició de publicació de les dades identificatives dels beneficiaris d’ajuts i subvencions per raó de vulnerabilitat social).