Seu Electrònica

El denunciant es queixava que des de la comissaria dels Mossos d'Esquadra van trucar al telèfon d'un familiar i li van dir que li comuniqués que s'havia de presentar a la comissaria per recollir una citació judicial. L'entitat reconeix la trucada i al·lega, per una banda, que es va fer en el marc d'un requeriment judicial i, per l'altra, que el telèfon al qual van trucar constava a la fitxa policial de l'interessat. S'arxiven les actuacions perquè, d'acord amb la LO 7/2021, l'entitat disposava de base jurídica per a aquest tractament, sens perjudici que l'interessat pugui exercir el dret de rectificació o supressió d'aquesta dada, davant el responsable del tractament.

Cinc residències enviaven correus electrònics a les oficines de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.

Escau estimar el dret d'accés exercit i reconèixer el dret de la part reclamant a conèixer la identitat dels professionals que van accedir a la seva història clínica, vist el resultat del test de sospesament i d'acord amb l'article 15 de l'RGPD, en connexió amb l'article 6.1.f de l'RGPD, amb la disposició addicional desena de l'LOPDGDD i amb la normativa sanitària esmentada en aquesta resolució.

El director de l’Institut en el qual el denunciant treballava com a docent, va enviar un correu electrònic adreçat a la Direcció dels Serveis Territorials d’Educació a Girona i a d’altres destinataris. Aquest correu duia adjunts documents amb dades personals i informació relativa a la seva salut, sense que s'hagi justificat la necessitat que tots els destinataris coneguessin les seves dades. Es resol sancionar el Departament d'Educació i Formació Professional, per la infracció tipificada a l’article 83.5.a, en relació amb l’article 5.1.f, ambdós de l’RGPD.

La persona denunciant es queixa, per una banda, que a la seva història clínica s'han modificat dades de manera incorrecta, s'han introduit baixes laborals inexistents i hi consten visites mèdiques que no s'han portat a terme. Per altra banda, es queixa que l'entitat es nega a facilitar-li una gravació de vídeo de la sala d'espera del centre que es va enregistrar durant una actuació policial que l'afectava. Respecte del primer fet denunciat, no s'ha acreditat. Pel que fa a la gravació, l'entitat al·lega que no la pot proporcionar atès que es va destruir, ja que quan la sol·licitud va arribar al departament competent ja havia transcorregut més d'un mes. S'arxiven els fets, en el primer cas per no resultar acreditats i en el segon perquè no es considera de prou entitat per suposar una infracció en matèria de protecció de dades.

Una persona denuncia que, al Passeig de la Platja del Prat de Llobregat, al vial d'accés, hi havia instal·lada una càmera de videovigilància que considerava il·legal atès que enregistraria la via pública i per tant, els vehicles i les persones que transitaven per la zona. També manifestava que no estava degudament senyalitzada i per tant, no permetria conèixer qui era el responsable del tractament ni la seva finalitat. Es resol arxivar les actuacions, atès que de les investigacions prèvies efectuades  es desprèn que la càmera instal·lada al vial d'accés a la platja compleix la normativa i està correctament senyalitzada.