Vulneración del principio de minimización de datos en publicación de edicto municipal

Se formula reclamación por una particular contra un ayuntamiento por la publicación en su sede electrónica de un edicto en el que constaban, en el marco de un proceso selectivo, los datos identificativos (nombre, apellidos y profesión) de los interesados en el mismo.

La reclamante alega que dicha publicación vulnera el principio de minimización de datos previsto por el art. 5.1.c) RGPD, al no existir habilitación legal que permita divulgar sus datos identificativos en estas circunstancias.

Y la AEPD declara que asiste la razón a la reclamante y señala que la difusión de nombres, apellidos y profesión resultaba innecesaria para cumplir con los fines de publicidad y transparencia, calificando la infracción como muy grave.

En todo caso, dado que el régimen sancionador para organismos públicos no contempla multas pecuniarias, la resolución se limita a declarar la infracción y a imponer medidas correctoras.

En este caso concreto, la propuesta de la Agencia fue ajustar la publicación a la normativa aplicable y adoptar medidas internas para evitar futuras vulneraciones, debiendo acreditar el cumplimiento de dichos requerimientos ante la AEPD.