La AEPD sanciona al Ayuntamiento de Llucmajor por publicar datos personales de 47 policías

La Agencia Española de Protección de Datos (AEPD) ha sancionado al Ayuntamiento de Llucmajor después de que el jefe de la Policía Local divulgase datos personales e información confidencial de 47 agentes.

Los hechos se remontan a finales del 2021 cuando el jefe de la Policía Local de Llucmajor publicó en la intranet del consistorio un documento donde figuraba el nombre y apellidos de los funcionarios, así como el cargo, los días de baja de cada uno de ellos y el porcentaje de absentismo laboral anual.

Este documento, tal como explica uno de los afectados a este medio, “lejos de ser retirado cuando se dio el aviso a Jefatura, estuvo visible, y los datos, por tanto, al alcance de todos los usuarios durante tres meses aproximadamente. Unos datos, que, según el IBASSAl, solo puede tener RR.HH”.

Asimismo, al poco tiempo de divulgarse dicha información personal, “el jefe de la Policía Local difundió una circular dando la enhorabuena a aquellos agentes que no habían estado de baja, al tiempo que recriminaba y cuestionaba las bajas de los restantes”, explica este afectado.

Ante estos hechos, los aludidos no dudaron en ponerlo en conocimiento de la AEPD, la cual solicitó al Ayuntamiento que se le informara de las acciones llevadas a cabo para adecuarse a los requisitos previstos en la normativa de protección de datos.

Así, según refleja la resolución sancionadora, la Agencia, en respuesta, recibió un escrito del consistorio destacando entre otros aspectos,— tal como cuenta el denunciante— “primero, que no era cierto que se publicará los datos en la intranet al alcance de todos los usuarios, pero luego, en cambio, que se puso en una carpeta compartida por error, durante dos días, y que se retiró inmediatamente. Curiosamente se pudo demostrar que los datos habían estado a la vista tres meses”, asegura el policía, al tiempo que pone de manifiesto que, a partir de ese momento, el Ayuntamiento de Llucmajor ya no volvió a responder a los requerimientos de la AEPD.

HECHOS PROBADOS

Tal como consta en la resolución sancionadora, la Agencia Española de Protección de Datos en el procedimiento ha considerado hechos probados, entre otros; que se creó dicho documento con el nombre de ‘baixes fins a 30-11-2021’ y que contenía los nombres y apellidos de 47 agentes de policía, así como otros datos de carácter personal relativos a los mismos y que dicho documento fue publicado en la intranet del Ayuntamiento de Llucmajor.

Asimismo, la AEPD asegura no tener constancia de que el Ayuntamiento de Llucmajor haya nombrado a un delegado de Protección de Datos y, en consecuencia, se lo haya comunicado.

Por todo ello, la resolución sancionadora resuelve que el Ayuntamiento de Llucmajor habría tratado los datos de carácter personal de 47 agentes de la policía local en el citado documento sobre el que versa la reclamación, el cual ha dado origen a este expediente sancionador, y que ha realizado dicha actividad en su condición de responsable del tratamiento, dado que es quien determina los fines y medios de tal actividad.

Igualmente se ordena al Ayuntamiento de Llucmajor el nombramiento de un delegado de Protección de Datos y la comunicación de éste a la AEPD en el plazo de seis meses, así como la adopción por parte del Ayuntamiento de medidas de gestión de los sistemas de información destinadas a evitar una difusión indebida de los datos personales.

Por su parte, los afectados han reconocido a Crónica Balear que se están reuniendo para poner un recurso contencioso administrativo y solicitar una indemnización por la mala praxis del jefe de la Policía Local.

Según consta en la resolución, la AEPD sanciona con tres faltas al Ayuntamiento de Llucmajor; una de las sanciones podría llegar hasta los 10 millones de euros o al 2% de la facturación anual, en el caso de que se tratara de una empresa privada.