Seu Electrònica

El denunciant es queixa que la Universitat va utilitzar els resultats de convocatòries anteriors d'ICREA per denegar el suport a una persona candidata. L'entitat denunciada argüeix que el tractament és necessari per determinar la conveniència o no de futurs suports a les persones candidates i evitar la reiteració de suports a candidatures que en anteriors ocasions no van superar els estàndards. L'Autoritat considera que el tractament està justificat i disposa de base jurídica. Tot això sens perjudici que les persones afectades puguin exercir en qualsevol moment el dret de supressió de les seves dades personals davant el responsable del tractament.

La persona reclamant sol·licitava l'accés a diversos expedients administratius tramitats per dos treballadors del Departament d'Educació i Formació Professional, a una còpia dels accessos a aquests expedients amb identificació nominal, a l'apartat de gestió del temps de la plataforma d'ATRI i la rectificació d'un certificat d'empresa. Es es deriva a la GAIP la part relativa a l'accés a expedients administratius i la identificació de les persones que hi haurien accedit i la resta es resol en dos procediments a banda.

S'inadmet la reclamació, atès que la persona reclamant sol·licita al CEB l'accés a diversa documentació continguda en un expedient administratiu, que fa referència a diverses persones diferents de la reclamant. No es trasllada a la GAIP perquè ja ha resolt prèviament diverses reclamacions sobre SAIP amb contingut quasi idèntic a l'objecte de la present reclamació.

No es considera viable aplicar per analogia una base de legitimació que no resulta aplicable a l’àmbit de recerca examinat. El consentiment podria habilitar el tractament sempre que compleixi els requisits de l’article 4.11 RGPD. Cal determinar amb claredat la finalitat de la recerca, el model de responsabilitat previst i el rol dels diferents intervinents, el procediment de pseudonimització per evitar la reidentificació de les persones afectades, així com el model de seguretat que caldrà aplicar i la clàusula informativa prevista, fent especial atenció al factor de vulnerabilitat del col·lectiu de persones afectades. Tenint en compte el principi de minimització, cal concretar les dades que poden ser adequades i necessàries per a la recerca, anàlisi que ha de dur a terme el responsable, respecte de cadascun dels camps informatius als que es refereix la consulta.

Una persona regidora d’un grup municipal sol·licita accedir als registres d’entrades i sortides d’un període concret del consistori. Aquesta Autoritat informa que, la normativa protecció de dades impedeix l’accés de la persona reclamant a tota la informació que consti al registre d’entrada i sortida de documents, en un període determinat, per tractar-se d’un accés generalitzat i indiscriminat a tota la informació. Això sens perjudici que es pugui donar accés a la informació de manera anonimitzada o que, respecte de peticions concretes, es pugui donar accés després d’una ponderació.

El denunciant es queixa que l'Ajuntament va accedir a una carpeta en què hi tenia desats documents particulars, mentre estava de baixa laboral. L'Ajuntament reconeix que va accedir a la carpeta amb la finalitat de donar continuitat a la tramitació i addueix que no es tracta d'una carpeta d'ús particular, ja que la seva normativa interna prohibeix els usos privats dins del sistema informàtic de l'entitat. S'arxiven les actuacions perquè es considera que l'accés disposava de base jurídica suficient.

La normativa de protecció de dades no impediria l’accés del reclamant a les dades identificatives de nom, cognoms i domicili de la persona causant presumptament de l’accident per poder iniciar les accions judicials que consideri oportunes

L’accés a les adreces de correu corporatiu del personal docent per part d’una tercera persona, amb finalitat de comunicar informació vinculada a la formació docent i a la promoció professional, no resultaria emparat en la normativa de protecció de dades, d’acord amb els termes analitzats.

Sense perjudici de l’aplicació d’altres límits, la normativa de protecció de dades no impediria l’accés de la regidora a la informació reclamada, sempre que es garanteixi l’anonimització efectiva de les dades personals relatives a la persona denunciant

La persona reclamant té dret d’accés a la informació de l’expedient disciplinari per assetjament psicològic laboral que faci referència directa a la seva persona. Aquest dret inclou tant la informació que ella mateixa hagi aportat, derivada del seu relat dels fets, com la informació facilitada per terceres persones que la concerneixi, incloent-hi, si escau, la seva identitat i el contingut de les declaracions relatives a la persona reclamant. Així mateix, pot accedir a les dades merament identificatives del personal que hagi intervingut en el procediment en l’exercici de les seves funcions. En canvi, l’accés a qualsevol altra informació de l’expedient que no estigui directament relacionada amb la persona reclamant no quedaria, a priori, justificat.