Seu Electrònica

La persona denunciant exposava que considerava indeguts els accessos a la seva història clínica duts a terme des de l’Hospital Universitari de Terrassa. Tanmateix, durant la fase d'investigació prèvia l'entitat denunciada ha detallat, argumentat i justificats que tots els accessos es van fer en el marc de l'assistència sanitària de la pacient, relacionada amb una intervenció quirúrgica.

L'ajuntament ha mantingut publicada més temps del necessari l'acta del ple que conté el resultat del sorteig dels membres de les meses electorals del municipi per a les eleccions locals de 28/05/2023. Aquesta publicació permet visualitzar el nom i cognoms i el càrrec per al qual es van elegir, dels membres de la mesa electoral única del municipi (9 persones). Es declara la infracció del principi de de limitació del termini de conservació de les dades i s'imposen mesures encaminades a despublicar aquestes dades.

La denunciant es queixava que les seves dades personals eren accessibles per mitjà d'un enllaç publicat en obert a Google, al qual es podia arribar només posant el seu nom i cognoms al cercador. Aquestes dades estaven contingudes en document de cita prèvia que s'havia publicat en obert. S'ha acreditat la comissió de dues infraccions: la primera, la manca de mesures tècniques i organitzatives per impedir que els cercadors indexin les cites dels usuaris; la segona per la vulneració del principi de confidencialitat, ja que les dades han estat exposades durant un període de temps. Tanmateix, atès que es dona un concurs medial d'infraccions només es resol declarar que s'ha comès la infracció més greu (confidencialitat).

La denunciant es queixava que al Drive del centre hi havia allotjat un informe que contenia les seves dades personals. Tanmateix, del conjunt dels fets i de la documentació aportada durant la fase d’investigació, no s’ha constatat que aquest Drive permetés l’accés de persones alienes a l’equip directiu del centre. Tampoc s’ha provat l’existència de cap accés indegut al document. Altrament, es considera justificat l’accés dels membres de l’equip directiu del centre a l’informe. Per tot això, s'arxiven les actuacions.

És sanciona el centre de dia, per la presumpta comissió de tres infraccions tipificades a l'article 83.5 a, en relació amb els articles 5.1 a i d, tots ells de l'RGPD, atès que el centre va publicar imatges dels seus treballadors sense consentiment vàlid, va enviar fotografies per correu electrònic sense una base de licitud que ho justifiqués, i va enviar un correu electrònic amb dades inexactes. Pagament avançat i reconeixement de responsabilitat.

La limitació de l’article 23 de la LTC impediria l’accés a la informació sol·licitada únicament en relació amb les persones que gaudeixen de crèdit sindical respecte de les quals no es pot garantir que hagin fet pública la seva afiliació a un determinat sindicat. La normativa de protecció de dades no impediria l’accés a la informació sol·licitada relativa a les persones que son membres de la junta de personal i delegats de personal, així com delegats sindicals.

La limitació de l’article 23 de la LTC impediria l’accés a la informació sol·licitada únicament en relació amb les persones que gaudeixen de crèdit sindical respecte dels quals no es pot garantir que hagin fet pública la seva afiliació a un determinat sindicat. La normativa de protecció de dades no impediria l’accés a la informació sol·licitada relativa a les persones que son membres de la junta de personal i delegats de personal, així com delegats sindicals.

La limitació de l’article 23 de la LTC impediria l’accés a la informació sol·licitada únicament en relació amb les persones que gaudeixen de crèdit sindical respecte dels quals no es pot garantir que hagin fet pública la seva afiliació a un determinat sindicat. La normativa de protecció de dades no impediria l’accés a la informació sol·licitada relativa a les persones que son membres de la junta de personal i delegats de personal, així com delegats sindicals.

El tractament de les dades personals mínimes necessàries per efectuar la pràctica d’un avís d’arribada d’una notificació tributària es trobaria emparat per la base jurídica de l’article 6.1.c) de l’RGPD, en atenció a les previsions establertes tant en la legislació tributària com en la normativa reguladora dels serveis postals al respecte. Des de la vessant de la protecció de dades personals, l’ús d’una bústia comunitària com a sistema per dipositar l’avís d’arribada implicaria que terceres persones poguessin accedir a aquestes dades de la persona que n’és destinatària, per la qual cosa aquest tractament requeriria comptar amb el consentiment. Tot això, sense que correspongui, en la present consulta, valorar la validesa administrativa de les notificacions practicades en les bústies comunitàries no compartimentades, d'acord amb altres normes sectorials aplicables.

La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la documentació reclamada, incloent les seves pròpies dades personals i la identitat de les persones que haurien intervingut en exercici de les seves funcions en la seva tramitació, així com de les persones denunciants i dels testimonis que hagin intervingut aportant informació sobre la reclamant, que constin a la documentació, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació.