El Ayuntamiento de Castillo de Locubín publicó en su página web, con ocasión de un proceso selectivo, el número completo de DNI de la persona reclamante, las firmas manuscritas del tribunal y las puntuaciones provisionales de todos los participantes, en un entorno de acceso abierto. Se DECLARA LA INFRACCIÓN del artículo 5.1.c) RGPD por el Ayuntamiento de Castillo de Locubín. La identificación de interesados en actos administrativos debe limitarse a las cuatro cifras del DNI que señala la Orientación conjunta de las autoridades de protección de datos, conforme a la disposición adicional séptima LOPDGDD. La difusión de firmas manuscritas resulta innecesaria para la finalidad de publicidad activa y debe sustituirse por una mención de que el original está firmado. Además, la publicidad y transparencia exigibles en los procesos selectivos no requieren acceso universal e indiscriminado a las puntuaciones provisionales: basta su puesta a disposición en un entorno restringido a los propios participantes, conforme al principio de minimización y a la protección de datos desde el diseño y por defecto del artículo 25 RGPD. Se ordena al Ayuntamiento adoptar medidas concretas para que el tratamiento de datos en procedimientos selectivos se realice en un entorno cerrado, y acreditarlas ante el Consejo.