La Asociación de consumidores Facua ha interpuesto una denuncia ante la AEPD contra el Ayuntamiento de Córdoba.

El motivo es la publicación por la entidad del DNI de los ciudadanos en los sobres del Impuesto de circulación de vehículos. La Asociación entiende que se ha infringido el principio de minimización de datos, exigido en la normativa de Protección de datos.

Mostrar el DNI en las cartas enviadas por el ayuntamiento a los contribuyentes es innecesario para el envío postal de esas cartas.

Estos hechos también se han notificado al Delegado de Protección de Datos del Ayuntamiento.

Principio de minimización de datos

En las cartas enviadas por el consistorio se incluye en el sobre el DNI completo (con la letra) junto al nombre y apellidos de la persona y su domicilio. Esto supone que los usuarios queden expuestos a que cualquier tercero pueda acceder a sus datos en caso de que la carta se deposite en conserjería o en los buzones de devoluciones. Incluso los empleados de la empresa de distribución de las cartas pueden acceder.

Dentro de los principios recogidos en el RGPD sobre el tratamiento de datos personales está la minimización de datos. Así, establece que los datos deben ser pertinentes, adecuados y no excesivos respecto a la finalidad para la que se recogen.

Este supuesto supone una infracción grave de la normativa de Protección de datos. Por lo que la entidad municipal puede enfrentarse a una importante multa.

Notificación de la brecha de seguridad

Por su parte, Facua espera que el Delegado de Protección de Datos de dicho ayuntamiento inicie el procedimiento previsto en el RGPD sobre notificación de brechas de seguridad.

Según esta norma, debe notificarse tanto a la AEPD como a los afectados el fallo de seguridad en un plazo máximo de 72 horas desde el conocimiento del mismo.

El Ayuntamiento de Córdoba ha indicado que revisarán los procedimientos para detectar dónde se encuentra el problema. Se tratará de determinar si el error está en el sistema de recaudación o en el sistema de aviso y averiguar quién es el responsable.

Denuncia al Ayuntamiento de Córdoba por publicar datos personales
4.6 (92.5%) 8 votos

Escribe aquí tu comentario

Deja un comentario

Las siguientes reglas del RGPD deben leerse y aceptarse:
Este formulario recopila tu nombre, correo electrónico y contenido para que podamos realizar un seguimiento de los comentarios dejados en la web. Para más información revisa nuestra política de privacidad, donde encontrarás más información sobre dónde, cómo y por qué almacenamos tus datos.