Ningún Ayuntamiento está exento de cumplir con las obligaciones establecidas por la normativa de protección de datos personales, siendo crucial el papel del delegado de protección de datos.
La Federación Española de Municipios y Provincias (FEMP), en colaboración con el Ayuntamiento de Barcelona ha desarrollado una herramienta, denominada MATRIX, para ayudar a los Ayuntamientos y Diputaciones a gestionar de manera eficiente la protección de datos. Esta herramienta dicen que mejora la calidad de la información, así como su compartición y accesibilidad, contribuyendo a una adecuada gobernanza del dato.
En el siguiente vídeo tienen la presentación de la herramienta.
Conclusión
Además del censo o padrón municipal, los Ayuntamientos administran una amplia variedad de datos vinculados a sus competencias. Entre estos se encuentran los datos identificativos de sus ciudadanos, información patrimonial, categorías especiales en servicios sociales y en atención a víctimas de violencia doméstica, expedientes sancionadores, bibliotecas, subvenciones y ayudas, etc.
Los Ayuntamientos deben mantener un registro actualizado de todas las actividades de tratamiento, garantizando la licitud, transparencia, minimización y confidencialidad de la información.
El problema es que muchos Ayuntamientos escatiman en recursos. Un ejemplo podría ser el del Ayuntamiento de Valderrubio, que contrató el servicio de delegado de protección de datos, que comprende consultoría, asesoramiento y asistencia técnica y jurídica, por un total de 1.053 €/año (más impuestos). Haciendo una sencilla operación matemática, el coste mensual por la prestación de dicho servicio es de 87,75 € (más impuestos). ¿Cuántas horas le puede dedicar la empresa adjudicataria a la prestación del servicio para que le resulte rentable? Lamentablemente, este caso no es un aislado; de hecho, conozco varios Ayuntamientos que han adjudicado el mismo servicio por montos similares, lo que plantea riesgos en la calidad del servicio. A las Administraciones públicas no se les sanciona por el incumplimiento de la normativa de protección de datos, solo se les amonesta con apercibimiento, por ello nadie asume su responsabilidad.
Si quieren ver el número elevadísimo de Ayuntamientos que han sufrido un ciberataque, hagan clic aquí.
No se pierda nuestro podcast sobre el artículo
