Publicación de actos
Listas de admitidos, subvenciones, sanciones: nombre, apellidos y cuatro cifras del DNI (posiciones 4.ª a 7.ª según la orientación de la AEPD), nunca el número completo.
LOPDGDD DA 7.ªSector
Protección de datos en ayuntamientos y entidades locales
Actualizado el 30 de octubre de 2026 · Pietro Cravero, delegado de protección de datos con certificación italiana IDcert
Todo ayuntamiento debe nombrar un delegado de protección de datos (art. 37.1.a RGPD). Al publicar actos administrativos, la persona se identifica con nombre, apellidos y cuatro cifras aleatorias del DNI (DA 7.ª LOPDGDD). Las administraciones no reciben multas, pero sí la declaración de infracción y las medidas correctoras (art. 77 LOPDGDD).
Los puntos que más fallan en este sector
Transparencia
El acceso a información pública con datos personales exige ponderar el interés público y los derechos de las personas.
Ley 19/2013 art. 15Pleno y actas
Grabaciones de plenos y actas publicadas: cuidado con datos de vecinos que se mencionan.
RGPD art. 5.1.cDPD compartido
Varios municipios pueden designar un único delegado, por ejemplo a través de la diputación o una mancomunidad.
RGPD art. 37.3Encargados
Empresas de recaudación, padrón, plataformas de sede electrónica: contratos del art. 28 y cláusulas en los pliegos.
RGPD art. 28; LOPDGDD art. 33Caso típico
Una convocatoria de empleo
- 1
Bases: informan de quién trata los datos y dónde se publicarán las listas.
- 2
Lista provisional: nombre, apellidos y cuatro cifras del DNI, nada más.
- 3
Notas de examen: publicadas solo el tiempo necesario y sin que los buscadores las indexen.
- 4
Reclamación de un aspirante: se responde en un mes y queda registrada.
Preguntas frecuentes
¿Puede la AEPD multar a un ayuntamiento?
No con multa económica: el art. 77 LOPDGDD prevé la declaración de infracción, medidas correctoras y, en su caso, responsabilidad disciplinaria. La resolución se publica.
¿Un municipio pequeño necesita DPD?
Sí. La obligación del art. 37.1.a RGPD alcanza a toda autoridad u organismo público, sin umbral de población. Puede ser compartido.
¿Qué cifras del DNI se publican?
La orientación provisional de la AEPD y las autoridades autonómicas indica las posiciones cuarta a séptima del número.
Guías relacionadas: DPD: cuándo es obligatorioRegistro de actividades de tratamiento
Otros sectores: Clínicas y centros sanitariosColegios y centros educativosHoteles y alojamientos turísticosTiendas online y comercio electrónicoEmpresas de software y SaaS
Información general, no asesoramiento sobre un caso concreto. Actualizado el 30 de octubre de 2026.
¿Quieres una valoración de tu caso?
La primera evaluación es gratuita y por escrito.