El sorteo, por parte de los Plenos municipales, de las personas que formarán las mesas electorales y la posterior publicación de las Actas con los resultados, debe efectuarse respetando las disposiciones legales reguladoras del régimen electoral, local, jurídico y también las relativas a la protección de datos personales.
En la práctica, cumplir con lo establecido en esta normativa puede generar dudas de adecuación o de proporcionalidad con la finalidad perseguida.
Pues bien, la Autoridad Catalana de Protección de Datos (APDCAT) se ha pronunciado recientemente sobre esta cuestión en el Dictamen CNS 40/2020, de 30 de noviembre. Los rasgos más relevantes de este Dictamen son los siguientes:
- El sorteo para designar a los miembros de la mesa electoral es un acto público, del que debe extenderse Acta del Pleno municipal y publicarla en la web del ente por exigencia legal.
- Es un tratamiento de datos personales lícito, si bien deben observarse los principios del RGPD.
- La identificación de las personas debe realizarse a partir del nombre, apellidos y cuatro cifras numéricas aleatorias del DNI (o documento equivalente), en aplicación del principio de minimización.
- Cuando se ha efectuado el sorteo y ha transcurrido la legislatura, decae la finalidad del tratamiento de los datos, en aplicación de la limitación del plazo de conservación.
Este Dictamen de la APDCAT supone una novedad respecto al criterio de la AEPD fijado en elInforme 0219/2016, que a su vez se basa en un Acuerdo de la Junta Electoral Central.
Sea como fuere, en el caso de los entes usuarios del servicio de Gobierno Abierto de la AOC debe tenerse en cuenta que las Actas del Pleno se publican en los respectivos Portales de Transparencia cuando se remiten a la Dirección General de Administración Local.
La APDCAT indica que los entes usuarios de este servicio deben comunicar a la AOC (encargado del tratamiento), las actuaciones a realizar en relación con la tutela de los de protección de datos personales. Para más información sobre esta cuestión, consulte la FAQ ¿Qué ocurre si detecto un acta de pleno con datos personales?
