Una persona participante en un proceso selectivo para la constitución de una bolsa de trabajo denunció que el Ayuntamiento de la Puebla de Cazalla publicó en su sede electrónica y tablón de edictos un Decreto de Alcaldía donde aparecían los nombres completos, DNI íntegros (solo sin la letra) y calificaciones de todos los participantes en el proceso, vulnerando así su derecho a la protección de datos.
El Ayuntamiento de la Puebla de Cazalla publicó más información personal de la necesaria para la identificación de los participantes en el proceso selectivo, contraviniendo lo establecido en la Disposición adicional séptima de la LOPDGDD, que solo permite identificar a los interesados mediante su nombre y apellidos añadiendo cuatro cifras numéricas aleatorias del DNI. Esta publicación excesiva de datos personales supuso un riesgo innecesario para los derechos de los afectados.
La resolución concluye con una DECLARACIÓN DE INFRACCIÓN del artículo 5.1.c) del RGPD, que establece el principio de minimización de datos, tipificada en el artículo 83.5.a) del RGPD. No se ordenan medidas adicionales puesto que el Ayuntamiento ya ha corregido su práctica en publicaciones posteriores, donde ha dejado de mostrar todas las cifras de los DNI y ha suprimido las calificaciones.