Seu Electrònica

En el marc de programes de formació professional de l’àmbit laboral, l'entitat va requerir les entitats encarregades d’impartir formació a distància, perquè l'alumnat tingués la càmera encesa durant tota la formació. A conseqüència d’aquestes indicacions, els participants de les formacions van activar les seves càmeres durant el curs impartit. A partir de juny de 2024, el Consorci només recomana que la càmera estigui operativa i encesa durant la formació. Es resol declarar que l'entitat no va adoptar les mesures tècniques i organitzatives des del disseny i per defecte.

Es declara que s'ha infringit el principi de confidencialitat, per enviar des d’una adreça electrònica de l’Espai Concilia, servei municipal de cangur a Viladecans, un missatge electrònic a un total de 363 persones, sense emprar l’opció de còpia oculta. Aquesta actuació va propiciar que les persones destinatàries del missatge accedissin a l’adreça electrònica de la resta i que sabessin qui s’havia donat d’alta del servei.

Es desestima la rectificació d'un informe mèdic atès que no s'ha acreditat, en matèria de protecció de dades, una errada que justifiqui la tutela demanada.

Es desestima l'accés de la identitat dels professionals que van accedir a la història clínica de la persona atès que hi consten més de 326 accessos i la persona reclamant no ha concretat sobre quins accessos vol conèixer la identitat dels professionals. Per tant, un tràmit d’audiència a tots ells podria suposar una tasca molt voluminosa que podria entorpir el funcionament normal de l’entitat reclamada.

El pare d'una menor es queixava que l'escola havia publicat fotografies de la seva filla, quan ell s'havia oposat expressament al tractament. Es resol declarar que l'entitat ha comès una infracció consistent en la vulneració del principi de licitud, perquè l'escola va publicar 5 fotografies de la menor a través de la plataforma Classroom, captades durant diverses activitats escolars, malgrat que el pare s'hi havia oposat expressament, i només amb el consentiment de la mare.

El denunciant es queixava que l'empresa va aconseguir els telèfons mòbils particulars dels treballadors a partir d'un grup de WhatsApp creat durant la pandèmia de COVID-19 i, un cop dissolt, els utilitza per trucar fora de l'horari laboral per gestionar absències imprevistes. Per la seva part, l'empresa no acredita que els treballadors hagin consentit aquest tractament ni que els hagi proporcionat la informació prevista a l'article 13 RGPD. Es declara la comissió de 2 infraccions: la primera, relativa al deure d'informació, prevista a l’article 83.5.b, en relació amb l’article 13, i la segona, relativa al principi de licitud, prevista a l’article 83.5.a, en relació amb l’article 5.1.a, tots ells de l’RGPD. Sanció: 26.000. L'entitat ha reconegut la seva responsabilitat i ha satisfet la multa de manera anticipada, amb una reducció del 40%.