Publicación de datos personales en el BOE

134
Protección de Datos
BUENAS PRÁCTICAS
Publicación de datos
personales en el BOE
¿ES LEGAL QUE LAS ADMINISTRACIONES PÚBLICAS PUBLIQUEN DATOS PERSONALES EN LOS
BOLETINES OFICIALES?
3) El Boletín Oficial de la Provincia
Pedro
Serrera Cobos
DIRECTOR DEL CENTRO
DE SISTEMAS DE
INFORMACIÓN
Fraternidad Muprespa
obtenido. En los casos anteriores, si la
publicó una sanción administrativa a
finalidad es solicitar información a los
un profesor de colegio por un hecho
objetores, existen otros mecanismos
de notorio rechazo social (orinar en la
más directos como enviarles una carta
calle). Este dato fue recogido por los
certificada; y si la finalidad es notificar
indexadores automáticos de Google,
la separación del servicio, no es
que lo incluyeron en sus bases de
necesario explicar que ésta trae causa
datos. El profesor ejerció su derecho
de una sentencia condenatoria por
de oposición ante Google, y la AEPD
delito de abuso sexual.
Casos similares a éstos, que
R
generan una preocupación en el
ecientemente han trascendido
algunos casos en los que la
publicación de datos de
carácter personal en boletines oficiales
ha podido vulnerar el derecho
fundamental a la protección de datos:
1) El Boletín Oficial de la Junta de
Andalucía (BOJA) publicó una
resolución de la Consejería de
Educación en la que se relacionaban
los nombres y apellidos de varios
objetores contra la asignatura
El principio de
proporcionalidad requiere
analizar si la injerencia en el
derecho a la protección de
datos es necesaria para
alcanzar el fin
“Educación para la Ciudadanía” con el
administrado, han llevado a la Agencia
de Protección de Datos de la
Comunidad de Madrid (APDM) a
preparar la Recomendación
2/2008, sobre publicación de
datos personales en boletines y
diarios oficiales en Internet, en
sitios webs institucionales y en
otros medios electrónicos y
telemáticos. En ella, la APDM vuelca
toda su experiencia sobre este asunto,
que incluye procedimientos de tutela
objeto de requerirles documentación
de derechos de los interesados,
estimó -en Tutela- su reclamación e
principalmente por cancelación de sus
instó a Google a que adoptase las
datos personales que aparecían en el
(BOME) publicó la notificación de una
medidas necesarias para retirar los
BOCM y en sitios web institucionales.
resolución de separación del servicio
datos de su índice.
Aunque la Recomendación es
que acreditase sus objeciones.
2) El Boletín Oficial de Melilla
de un policía local debido a un delito
La Ley Orgánica de Protección de
realmente extensa (22 páginas)
de abuso sexual. La Agencia Española
Datos establece que los datos
destacaremos algunos puntos de la
de Protección de Datos declaró la
personales sólo podrán tratarse
norma.
existencia de una infracción muy
cuando sean “pertinentes y no
grave del artículo 10 de la LOPD
excesivos en relación con el ámbito y
que el derecho a la información
(deber de secreto).
las finalidades” para las que se hayan
pública (a través de diarios oficiales y
nº 29 febrero 2009
La tesis de la Recomendación es
136
Protección de Datos
Injerencia
Mecanismo de publicidad o acceso a la información pública
+
Solicitud individual de copia de un expediente administrativo
++
Acceso en un registro público a una información administrativa
+++
Publicación de esa información en un tablón de anuncios
++++
Publicación en una Intranet
+++++
Publicación en un espacio privado en Internet
++++++
Publicación abierta en Internet en un tablón de anuncios electrónicos
+++++++
Publicación en un boletín oficial
webs institucionales) debe
mecanismo para eliminar de los
compaginarse adecuadamente con el
boletines oficiales publicados en
al tipo de dato personal publicado,
También hay que prestar atención
derecho fundamental a la protección
Internet aquellos datos personales
pues no es lo mismo un dato
de datos personales. Debe respetarse
que hayan dejado de ser necesarios
meramente identificativo (nombre,
el principio de proporcionalidad, el
para la finalidad con que fueron
DNI) que un dato de salud, infracción
cual requiere analizar si la injerencia
publicados, como las notificaciones a
administrativa o penal, o ingresos
en el derecho a la protección de datos
interesados cuando hayan vencido los
económicos de un cargo de la
es necesaria para alcanzar el fin o si,
plazos legales. Transcurrido dicho
Administración Pública: de nuevo se
por el contrario, existe alguna medida
plazo, la información debe bloquearse.
demanda una aplicación razonable del
que suponga una menor intrusión en
En este sentido, se deberán habilitar
principio de proporcionalidad.
este derecho pero que sirva para
mecanismos de bloqueo parcial de los
alcanzar el mismo fin de manera
boletines oficiales publicados en las
no es un fin en sí mismo sino un
igualmente eficaz. Será preciso
sedes electrónicas de la
medio para alcanzar un claro
determinar qué mecanismo se emplea
Administración Pública, de acuerdo a
interés público”.
para garantizar el acceso a la
la Ley 11/2007, de acceso electrónico
información pública, y qué nivel de
de los ciudadanos a los Servicios
tan prácticos como las medidas contra
injerencia ocasiona en el derecho
Públicos (“Ley de Acceso”).
la indexación automática de los datos
En definitiva: “La transparencia
La Recomendación cubre aspectos
fundamental a la protección de datos:
personales por parte de los buscadores
La publicación en un Boletín Oficial
de Internet, el ejercicio de derechos de
tiene consideración de una “fuente
accesible al público”, lo cual permite
su consulta por cualquier persona que
tenga acceso, y legitima ciertos usos
de dicha información de acuerdo a la
LOPD, incluida la cesión de dichos
datos a terceros sin consentimiento
Será preciso determinar
qué mecanismo se emplea
para garantizar el acceso a
la información pública
los ciudadanos, la publicación de datos
de oposiciones y concursos, datos
relativos a subvenciones, obtención de
plazas en colegios públicos y
concertados, la publicación de listas de
colegiados, directorios de empleados
públicos, censos electorales, plenos de
del interesado. Esta publicación
ayuntamientos, la publicación de
genera además un problema
notificaciones y resoluciones
adicional: los buscadores de Internet
administrativas, personas sancionadas
indexarán la información publicada en
por cometer infracciones
los boletines, e impedirán que se
administrativas, etc.
pueda ejercer el derecho de
Aunque esta Recomendación sólo
rectificación o cancelación con
se extiende a la Administración
garantías de éxito, manteniendo
Pública de la Comunidad de Madrid,
“eternamente” los datos en Internet.
debido a la profundidad e interés del
Para cumplir con el precepto de
texto, debería convertirse en referente
caducidad de los datos que ya no sean
indiscutible para el resto de
necesarios, se debería habilitar un
administraciones.
nº 29 febrero 2009