METRO BILBAO requiere información a la policía local sobre los datos de las personas involucradas en incidentes que han tenido lugar en una estación de metro, y que han sido identificadas por la policía local en actuaciones llevadas a cabo por ésta, y el Ayuntamiento consulta si facilitar dicha información resulta ajustada a derecho, y en especial, a la normativa de protección de datos. Nos encontramos con que un tercero solicita una ¿comunicación¿ o ¿cesión de datos¿ al responsable. Este tratamiento tiene que estar amparado en alguna de las bases jurídicas que se recogen en el art. 6.1 del RGPD. En concreto, se trata de dos peticiones de información de distinto contenido y alcance: una, con ocasión de un incidente de amenazas e insultos por un viajero a vigilantes de seguridad en una unidad de metro; y la otra, con ocasión de incidente de viajero sin billete. En el primer caso, el tratamiento podría estar amparado por el art 6.1. c) del RGPD, por la obligación de denunciar que tiene el que presencia un delito (LECr), o por el interés legitimo que se recoge en el art. 6.1. f) siempre que conocer la identidad de la persona involucrada en el incidente fuese necesario para garantizar el derecho a la tutela judicial efectiva del solicitante (art. 24 CE). Y siempre respetando el principio de minimización de datos. En el segundo caso, se solicita a la policía local dicha información para denunciar la actuación ante el Departamento correspondiente del Gobierno Vasco. Pero siendo la Administración la competente para iniciar y tramitar el oportuno procedimiento sancionador debe ser dicho órgano al que le corresponde solicitar directamente a la policía local la información necesaria e imprescindible (principio de minimización) para identificar a la persona involucrada en el incidente.