El Ararteko recomienda al Ayuntamiento de Zalla que modifique el contenido de la cláusula informativa relativa al tratamiento de datos de carácter personal en los formularios municipales
Una persona solicitó la intervención del Ararteko por una posible vulneración del derecho a la protección de datos personales. Según nos dijo, el Ayuntamiento de Zalla había cedido a terceras personas algunos de sus datos personales, contenidos en una hoja de inscripción para actividades deportivas dirigidas a menores que ofertó ese ayuntamiento y que había cumplimentado, con anterioridad, para inscribir a sus hijos en la actividad de multideporte.
Posteriormente recibió dos SMS informativos sobre las actividades deportivas de sus hijos de dos teléfonos móviles sin identificar y, además, fue agregada a un grupo de whatsapp del que formaban parte casi medio centenar de personas.
La reclamante aseguraba no haber prestado ninguna autorización ni consentimiento para la utilización de sus datos personales, al margen de la propia inscripción y pago en la actividad deportiva.
Tras solicitar información, el Ayuntamiento de Zalla nos informó de que, para facilitar la prestación del servicio de multideporte, comunicó los datos de contactos de los padres y madres tanto a la empresa que presta el servicio como a la asociación de madres y padres de alumnos (AMPA) del centro escolar, de la que la reclamante es miembro, y que las AMPA no están obligadas a recabar el consentimiento de los progenitores para el tratamiento de sus datos personales si aquellos son socios de la asociación.
El Ararteko incluye en su resolución la doctrina de la Agencia Española de Protección de Datos y la Audiencia Nacional en el sentido de que no se pueden utilizar los datos personales para una finalidad diferente (como es crear un grupo de whatsapp) para aquellas para la que fueron recogidos. Sin embargo, al ser el AMPA una asociación de carácter privado, el Ararteko no se pronuncia sobre este hecho.
En cuanto al Ayuntamiento de Zalla, el Ararteko le ha recomendado que modifique el contenido de la cláusula informativa relativa al tratamiento de datos de carácter personal en los formularios municipales, y que se asegure de que se informa de forma clara y concisa de los destinatarios de la cesión de los datos que se recogen, especialmente ahora que en mayo entrará en vigor el nuevo reglamento general de protección de datos personales.
Vitoria-Gasteiz, 27 de abril de 2018