Ficha Resumen de la Resolución
Número
RPS-2024/070
Fecha
Resumen
El Ayuntamiento de Olivares publicó en su portal de transparencia un listado con la relación de puestos de trabajo que incluía los nombres y apellidos de los empleados municipales junto con el desglose completo de sus retribuciones anuales, permitiendo la identificación individual de cada trabajador junto a sus datos económicos.
El Consejo de Transparencia y Protección de Datos de Andalucía determinó que, aunque la Ley de Transparencia Pública de Andalucía exige publicar las relaciones de puestos de trabajo con indicación de sus retribuciones anuales, esta publicación debe hacerse sin incluir datos identificativos personales de los empleados que ocupan dichos puestos.
Se DECLARA que el Ayuntamiento de Olivares ha cometido una infracción del artículo 5.1.f) del RGPD por vulneración del principio de confidencialidad al no garantizar un tratamiento adecuado que proteja los datos personales, y del artículo 32.1 del RGPD por falta de medidas técnicas y organizativas apropiadas para garantizar la seguridad del tratamiento.
No se considera necesario ordenar al Ayuntamiento la implementación de medidas adicionales a las ya adoptadas tras detectarse la incidencia, siendo suficiente la declaración de infracción.
El Consejo de Transparencia y Protección de Datos de Andalucía determinó que, aunque la Ley de Transparencia Pública de Andalucía exige publicar las relaciones de puestos de trabajo con indicación de sus retribuciones anuales, esta publicación debe hacerse sin incluir datos identificativos personales de los empleados que ocupan dichos puestos.
Se DECLARA que el Ayuntamiento de Olivares ha cometido una infracción del artículo 5.1.f) del RGPD por vulneración del principio de confidencialidad al no garantizar un tratamiento adecuado que proteja los datos personales, y del artículo 32.1 del RGPD por falta de medidas técnicas y organizativas apropiadas para garantizar la seguridad del tratamiento.
No se considera necesario ordenar al Ayuntamiento la implementación de medidas adicionales a las ya adoptadas tras detectarse la incidencia, siendo suficiente la declaración de infracción.
Tipología
PROCEDIMIENTO SANCIONADOR
Ley
RGPD
Artículo
5.1.f)
32.1
Párrafo
Vulneración del principio de “integridad y confidencialidad"
Falta de aplicación de adecuadas medidas técnicas y organizativas
Ámbito
ENTIDADES LOCALES
Órgano
AYUNTAMIENTO DE OLIVARES
Provincia
SEVILLA
Sentido
DECLARACIÓN DE INFRACCIÓN
Descarga