Archive for the ‘Currículum vitae’ Category
August 11th, 2010
La Guàrdia Urbana de Barcelona localitza diversa documentació abandonada al carrer, entre la qual troba uns 100 currículums vitae amb dades personals. Alguns d’aquests documents (uns 35) inclouen a més una fitxa de l’entrevista personal duta a terme entre el candidat i l’entrevistador (amb anotacions referides a la impressió causada i a la seva disponibilitat).
Després de la denúncia de la Guàrdia Urbana, l’AGPD (PS/00525/2008, R/00474/2009) inicia un procés sancionador, destacant-se que en el moment dels fets el responsable no disposava de document de seguretat, la qual cosa afegit a la presència dels currículums al carrer, porta a l’AGPD a imputar-li la infracció de dos deures, el de seguretat (art. 9 LOPD) i el de secret (art. 10 LOPD).
Una qüestió interessant que es discuteix entre el responsable del fitxer o tractament i l’AGPD és en quin moment comença el còmput de la prescripció de les infraccions, si ha d’iniciar-se quan es produeix l’abocament de la documentació en la via publica (argument del responsable), o bé, tractant-se d’una infracció continuada, la mateixa comença quan aquesta documentació és dipositada al carrer a la vista de tercers i finalitza en el moment en què la Guàrdia Urbana localitza les carpetes.
L’AGPD es decanta per aquesta segona tesi ja que es tracta d’una infracció permanent (citant la SAN 3-12-2008) amb el que l’al·legació de prescripció del responsable finalment no prospera.
L’AGPD exposa a més que el responsable va haver d’adoptar les mesures de seguretat necessàries per impedir qualsevol recuperació posterior de la documentació, mesures que no van ser preses (art. 44.3.h LOPD, infracció greu de seguretat) i que amb la seva conducta, el responsable també va vulnerar el deure de confidencialitat, que té com a finalitat evitar que els qui estan en contacte amb les dades personals, realitzin filtracions dels mateixos no consentides pels titulars dels mateixos (art. 44.3.g LOPD).
Donat per tant que el responsable va infringir dos deures (seguretat i secret) i que ambdues infraccions són de caràcter greu, per aplicació de l’art. 4.4 del RD 1398/1993 (reglament de procediment de la potestat sancionadora) les dues es subsumeixen finalment en una sola (en aquest cas, infracció del deure seguretat, art. 9 LOPD).
La sanció que s’imposa al responsable és de 4000 euros, import inferior a l’habitual en aquests casos, en haver ponderat la AGPD diverses circumstàncies concurrents que justifiquen la reducció de l’import de la mateixa (per aplicació de l’art. 45.5 LOPD) com són, d’una banda, l’existència d’un canvi de titularitat en l’empresa mesos abans de l’abocament i també pel fet que l’empresa estava en període de canvi de sistemes d’informació, un dels motius dels quals era precisament, adaptar-se a la LOPD.
© Ramon Arnó Torrades, 2010, Lleida
