Le tirage, par les Séances Plénières Municipales, des personnes qui formeront les tableaux électoraux et la publication ultérieure des Actes avec les résultats, doivent être effectués en respectant les dispositions légales réglementant le régime électoral, local, juridique et aussi les relatifs .à la protection des données personnelles.
En pratique, le respect des dispositions du présent règlement peut faire naître des doutes quant à l'adéquation ou la proportionnalité à la finalité poursuivie.
Eh bien, l'Autorité catalane de protection des données (APDCAT) a récemment statué sur cette question dans le Avis CNS 40/2020, du 30 novembre. Les caractéristiques les plus pertinentes de cet avis sont les suivantes :
- Le tirage au sort pour désigner les membres du bureau électoral est un acte public, dont le procès-verbal de la séance plénière communale doit être délivré et publié sur le site Internet de l'organisme par obligation légale.
- Il s'agit d'un traitement licite de données personnelles, bien que les principes du RGPD doivent être respectés.
- L'identification des personnes doit être basée sur le nom, le prénom et quatre chiffres numériques aléatoires du DNI (ou document équivalent), en application du principe de minimisation.
- Lorsque le tirage au sort a eu lieu et que la législature a expiré, la finalité du traitement des données expire, en application de la limitation de la durée de conservation.
Cet avis de l'APDCAT suppose une nouveauté par rapport au critère de l'AEPD fixé à laRapport 0219/2016, qui à son tour est basé sur un accord de la Commission électorale centrale.
En tout état de cause, pour les entités utilisant le service « Gouvernement ouvert » de l’AOC, il convient de noter que les procès-verbaux des séances plénières sont publiés sur les portails respectifs. Transparència lorsqu'ils sont envoyés à la Direction générale de l'administration locale.
L'APDCAT indique que les entités qui utilisent ce service doivent communiquer à l'AOC (responsable du traitement), les actions à mener en relation avec la protection de celles pour la protection des données personnelles. Pour plus d'informations sur ce problème, consultez la FAQ Que se passe-t-il si je détecte un rapport complet contenant des données personnelles ?
