Seu Electrònica

Les previsions de les diferents taules d’accés i avaluació documental en relació amb la conservació de documentació pública, en la mesura que afectin a la conservació de dades personals, han de ser conformes als principis de protecció de dades, entre d’altres, al principi de limitació del termini de conservació (art. 5.1.f) RGPD). El tractament de dades per a la finalitat del registre d’accessos a l’edifici de l’entitat no requeriria, en principi, la conservació més enllà d’un termini breu, des de la data de la visita, excepte que s’hagi de produir la comunicació de dades a les forces i cossos de seguretat, als jutjats i tribunals o al Ministeri Fiscal. En relació amb la realització d’auditories relacionades amb la prevenció de riscos laborals i en garantia de la seguretat i la salut dels treballadors, el termini de conservació de les dades per un període de 5 anys resulta ajustat a les previsions de la taula examinada, a la normativa aplicable i als principis de protecció de dades.

El denunciant es queixa que una regidora de l’ajuntament va publicar un comentari a Facebook, en què feia referència a un aspecte relatiu a la seva salut. D’altra banda, l’ajuntament ha acreditat que aquestes dades són públiques i les pot obtenir qualsevol persona a través d'una sentència publicada en obert a internet, sense anonimitzar. Escau arxivar les actuacions, ja que no s’ha provat que la regidora va conèixer aquestes dades amb motiu del seu càrrec, sinó que les va poder obtenir a través de la sentència publicada sense anonimitzar.

La publicació de dades sobre retribucions dels càrrecs directius o òrgans de direcció i administració per part de les persones jurídiques en el supòsit previst a l’article 15.2 LTC, per part de l’Administració responsable, de forma individualitzada (és a dir, incloent el nom, cognoms i càrrec en els termes de l’article 12.3 RLTC), estaria justificada per al compliment de la finalitat de transparència i compta amb base jurídica suficient als efectes de l’article 6.1.c) RGPD, en connexió amb les previsions de la pròpia legislació de transparència.

La persona denunciant exposava que considerava indeguts els accessos a la seva història clínica duts a terme des de l’Hospital Universitari de Terrassa. Tanmateix, durant la fase d'investigació prèvia l'entitat denunciada ha detallat, argumentat i justificats que tots els accessos es van fer en el marc de l'assistència sanitària de la pacient, relacionada amb una intervenció quirúrgica.

La persona denunciant considerava que s'havia filtrat informació relativa al seu estat de salut. Durant la fase d’investigació prèvia, la CSMS ha afirmat que tots els accessos que es van produir a la història clínica de la persona denunciant s’han verificat i es van fer en el marc de les funcions que duen a terme els professionals de la CSMS. Per tant, es conclou que tots els accessos estan justificats.

És sanciona el centre de dia, per la presumpta comissió de tres infraccions tipificades a l'article 83.5 a, en relació amb els articles 5.1 a i d, tots ells de l'RGPD, atès que el centre va publicar imatges dels seus treballadors sense consentiment vàlid, va enviar fotografies per correu electrònic sense una base de licitud que ho justifiqués, i va enviar un correu electrònic amb dades inexactes. Pagament avançat i reconeixement de responsabilitat.

La denunciant es queixava que les seves dades personals eren accessibles per mitjà d'un enllaç publicat en obert a Google, al qual es podia arribar només posant el seu nom i cognoms al cercador. Aquestes dades estaven contingudes en document de cita prèvia que s'havia publicat en obert. S'ha acreditat la comissió de dues infraccions: la primera, la manca de mesures tècniques i organitzatives per impedir que els cercadors indexin les cites dels usuaris; la segona per la vulneració del principi de confidencialitat, ja que les dades han estat exposades durant un període de temps. Tanmateix, atès que es dona un concurs medial d'infraccions només es resol declarar que s'ha comès la infracció més greu (confidencialitat).

La denunciant es queixava que al Drive del centre hi havia allotjat un informe que contenia les seves dades personals. Tanmateix, del conjunt dels fets i de la documentació aportada durant la fase d’investigació, no s’ha constatat que aquest Drive permetés l’accés de persones alienes a l’equip directiu del centre. Tampoc s’ha provat l’existència de cap accés indegut al document. Altrament, es considera justificat l’accés dels membres de l’equip directiu del centre a l’informe. Per tot això, s'arxiven les actuacions.

L'ajuntament ha mantingut publicada més temps del necessari l'acta del ple que conté el resultat del sorteig dels membres de les meses electorals del municipi per a les eleccions locals de 28/05/2023. Aquesta publicació permet visualitzar el nom i cognoms i el càrrec per al qual es van elegir, dels membres de la mesa electoral única del municipi (9 persones). Es declara la infracció del principi de de limitació del termini de conservació de les dades i s'imposen mesures encaminades a despublicar aquestes dades.

La limitació de l’article 23 de la LTC impediria l’accés a la informació sol·licitada únicament en relació amb les persones que gaudeixen de crèdit sindical respecte dels quals no es pot garantir que hagin fet pública la seva afiliació a un determinat sindicat. La normativa de protecció de dades no impediria l’accés a la informació sol·licitada relativa a les persones que son membres de la junta de personal i delegats de personal, així com delegats sindicals.