L'ATC suprimeix dades de contribuents arran de l'auditoria encarregada per la polèmica de Santi Vidal

Tot i això, l'informe conclou que l'obtenció i l'ús que es fa de les dades fiscals és legal

ACN Barcelona.-L'Agència Tributària de Catalunya (ATC) està suprimint les dades dels contribuents que voluntàriament van presentar la declaració de la renda a les oficines de l'ATC els anys 2013 i 2014, en el marc de la campanya 'Declara't a Catalunya'. I és que així ho recomana l'auditoria encarregada pel Departament d'Economia a l'Associació Catalana de Protecció de Dades (APDCat), que subratlla que "escau suprimir la informació que no sigui necessària per exercir les funcions de l'ATC", en compliment de la Llei de protecció de dades de caràcter personal (LOPD). L'auditoria, encarregada després de les polèmiques declaracions de l'exsenador Santi Vidal, conclou que en general l'obtenció i l'ús que l'ATC fa de les dades fiscals és legal.

L'Associació Catalana de Protecció de Dades (APDCat) ha conclòs que l'Agència Tributària de Catalunya (ATC) "no tracta dades identificatives, ni de caràcter tributari que hagin estat obtingudes de manera irregular o il·legal" i que utilitza les dades de què disposa "exclusivament per a l'exercici de les seves funcions i no en fa cap tractament per a finalitats incompatibles o funcions que no tingui atribuïdes", d'acord amb la Llei de protecció de dades de caràcter personal (LOPD). És una de les conclusions de l'auditoria encarregada a l'APDCat arran de les polèmiques declaracions de Santi Vidal sobre la possible obtenció il·legal de dades fiscalsTot i això, l'APDCat considera que hi ha “algunes circumstàncies” relacionades amb el tractament de dades personals que realitza l’ATC “que no s’adeqüen al que preveu la normativa de protecció de dades”, i requereix a l’Agència que prengui algunes mesures correctores en tres qüestions de caràcter procedimental. La primera mesura correctora és sobre la conservació i disponibilitat de les dades fiscals relacionades amb l’IRPF dels exercicis 2013 i 2014 i proporcionades voluntàriament pels ciutadans durant la campanya 'Declara’t a Catalunya'. Tal com recorda l’auditoria, en aquesta iniciativa no promoguda per l’ATC, els contribuents podien presentar de manera voluntària, telemàticament o presencialment, la seva declaració de la renda a les oficines de l’Agència catalana. Aquestes dades es troben guardades i perfectament custodiades per empreses externes. En aquest sentit, tot i que l’APDCat afirma que “tal i com es conserva el conjunt de dades fiscals lliurades voluntàriament per part dels ciutadans, aquestes no són accessibles per a la gestió tributària ordinària de l’ATC”, també recomana “la supressió de la informació que no sigui necessària per a l’exercici de les funcions de l’ATC”. En aquest sentit, el Departament d'Economia assegura que les dades en suport informàtic ja han estat destruïdes. Pel que fa a la informació en paper, el director de l’ATC, Eduard Vilà, ja ha donat les instruccions necessàries per a la seva cancel·lació i supressió.La segona mesura correctora té a veure amb la tramesa tramesa per part de l’ATC a l’AEAT de dades de famílies nombroses o de persones amb discapacitats a càrrec, a efectes de poder realitzar les corresponents deduccions a l’IRPF. L’ATC recull, a petició de l’Agència estatal, aquestes dades de les quals disposa el Departament de Treball, Afers Socials i Famílies. L’APDCat considera que caldria regular específicament quin és el paper de l’ATC pel que fa al tractament de dades que realitza a petició de l’AEAT, més enllà de les condicions generals establertes per a l’intercanvi d’informació entre ambdues administracions. En aquest sentit, tal com exposa el comunicat, en les properes setmanes, l’ATC signarà amb el Departament de Treball, Afers socials i Famílies un acord d’encàrrec de tractament que especificarà quina és la funció de l’ATC en el tractament d’aquestes dades.La tercera mesura correctiva té relació amb la gestió de les contrasenyes d’accés al sistema G@UDI. En aquest sentit, l’APDCat remarca que “si bé els mecanismes de control d’accés implantats per l’ATC protegeixen adequadament les dades de caràcter personal responsabilitat de l’ATC”, l’Agència hauria “d’aplicar les mesures tècniques i\/o organitzatives adequades” en relació amb les contrasenyes dels usuaris. En aquesta línia, l’ATC ja està treballant per incorporar el G@UDI al sistema corporatiu de gestió d’identitats GICAR. La previsió és que estigui implementat abans de final d’any. Quatre mesos d'auditoria Segons ha informat el Departament d'Economia a través d'un comunicat, durant els 4 mesos que han durat els treballs d’auditoria, l’APDCat ha realitzat una sèrie de comprovacions en relació amb els sistemes d’informació amb què opera l’ATC –G@UDI i e-SPRIU– i amb les unitats d’emmagatzematge de la xarxa d’àrea local de l’Agència, que és on habitualment es guarden els fitxers ofimàtics o d’usuari. Així mateix, l’Autoritat també ha analitzat les dades externes a les quals l’ATC té accés i que són resultat de convenis signats amb altres administracions com l’Agència Estatal d’Administració Tributària (AEAT), la Direcció General de Trànsit, la Tresoreria General de la Seguretat Social (TGSS) o les quatre diputacions catalanes. Aquestes comprovacions han anat acompanyades d’un seguit d’entrevistes a professionals (tecnològics, gestors, responsables d’àrees i usuaris) de diferents nivells i ubicacions dins de l’organigrama de l’ATC, “entre les quals no s’han detectat incoherències o contradiccions en la informació proporcionada”.

Enviar