Die Auslosung der Personen, die die Wahltabellen bilden, und die anschließende Veröffentlichung der Gesetze mit den Ergebnissen durch die Gemeindeplenarsitzungen muss unter Beachtung der gesetzlichen Bestimmungen erfolgen, die das Wahl-, Kommunal- und Rechtssystem sowie die entsprechenden Vorschriften regeln . zum Schutz personenbezogener Daten.
In der Praxis kann die Einhaltung der Bestimmungen dieser Verordnung Zweifel an der Angemessenheit oder Verhältnismäßigkeit für den verfolgten Zweck aufkommen lassen.
Nun, die katalanische Datenschutzbehörde (APDCAT) hat kürzlich zu diesem Thema in der Stellungnahme CNS 40/2020 vom 30. November. Die wichtigsten Merkmale dieser Stellungnahme sind die folgenden:
- Die Auslosung zur Ernennung der Mitglieder des Wahlvorstandes ist ein öffentlicher Akt, über den aufgrund gesetzlicher Vorschriften das Protokoll der Gemeindeplenumssitzung erstellt und auf der Website des Gremiums veröffentlicht werden muss.
- Es handelt sich um eine rechtmäßige Verarbeitung personenbezogener Daten, wobei die Grundsätze der RGPD beachtet werden müssen.
- Die Identifizierung von Personen muss auf der Grundlage des Vor- und Nachnamens und vier zufälligen Ziffern des DNI (oder eines gleichwertigen Dokuments) unter Anwendung des Minimierungsprinzips erfolgen.
- Mit erfolgter Ziehung und Ablauf der gesetzlichen Frist erlischt der Zweck der Datenverarbeitung unter Anwendung der Verjährung.
Diese Stellungnahme des APDCAT geht von einer Neuheit in Bezug auf das Kriterium der AEPD aus, das an dieBericht 0219/2016, die wiederum auf einer Vereinbarung des Zentralen Wahlvorstandes beruht.
In jedem Fall ist bei Einrichtungen, die den Open-Government-Dienst des AOC nutzen, zu beachten, dass das Protokoll der Plenarsitzung bei der Übermittlung an die Generaldirektion für lokale Verwaltung auf den jeweiligen Transparenzportalen veröffentlicht wird.
Die APDCAT weist darauf hin, dass die Stellen, die diesen Dienst nutzen, dem AOC (der für die Verarbeitung verantwortlich ist) die Maßnahmen zum Schutz personenbezogener Daten mitteilen müssen. Weitere Informationen zu diesem Problem finden Sie in den FAQ Was passiert, wenn ich eine vollständige Meldung mit personenbezogenen Daten entdecke?
