Comunicació d’informació vinculada a activitats de formació (CNS 54/2021)

El dictamen CNS 54/2021, emès per l'Autoritat Catalana de Protecció de Dades (APDCAT), aborda la comunicació d'informació personal relacionada amb activitats formatives. Aquest dictamen respon a la consulta d'un col·legi professional sobre la possibilitat de proporcionar determinades dades dels formadors a les empreses per a les quals imparteixen formació.

Comunicació de dades dels formadors a empreses i entitats organitzadores

El dictamen estableix que la comunicació d'informació sobre els formadors a empreses i entitats organitzadores és lícita, sempre que es limiti a les dades identificatives, de contacte i de capacitació o experiència. Aquesta comunicació és necessària tant per a l'execució del contracte com per al compliment d'obligacions legals, i s'ajusta al principi de minimització de dades, que estableix que només s'han de tractar les dades adequades, pertinents i limitades al que és necessari en relació amb les finalitats per a les quals es tracten.

Comunicació de dades a autoritats competents

A més, les autoritats competents poden requerir informació vinculada a l'acció formativa necessària per controlar l'execució i l'aplicació de la bonificació per part de les empreses. Aquesta comunicació també és lícita, sempre que es limiti a les dades necessàries per a aquesta finalitat.

Limitacions en la comunicació de dades

El dictamen assenyala que no sembla justificada la comunicació d'informació relativa a les dades d'usuari i contrasenya d'accés a l'aula virtual assignades als alumnes de l'activitat formativa, ni les relatives a la situació professional del personal formador o responsable de l'activitat. Aquesta comunicació no seria necessària per a les finalitats esmentades anteriorment i, per tant, no s'ajustaria al principi de minimització de dades.

Conclusió

En conclusió, el dictamen CNS 54/2021 de l'APDCAT estableix que la comunicació de determinades dades personals en el context d'activitats formatives és lícita, sempre que es limiti a les dades necessàries per a l'execució del contracte, el compliment d'obligacions legals o el control per part de les autoritats competents, i que s'ajusti al principi de minimització de dades. La comunicació de dades que no siguin necessàries per a aquestes finalitats no estaria justificada.