Seu Electrònica

L'Hospital va cedir dades de les persones estrangeres ateses al servei d'urgències, a l'empresa ICPA per tal que la dita empresa facturés l'atenció sanitària rebuda o bé dugués a terme determinades tasques administratives amb les seves asseguradores. Aquesta cessió no tenia la cobertura d'un encàrrec del tractament, ni tampoc consentiment exprés de les persones afectades,el que suposa una infracció de l'article 12 LOPD.

S'arxiva la denúncia perquè l'Ajuntament ha acreditat que disposava el consentiment inequívoc i específic de la persona afectada per tal que se li practiquessin notificacions per mitjans electrònics. Així, en el marc dels procediments administratius corresponents, la persona afectada havia marcat la creu per tal d'autoritzar l'ús del seu correu electrònic als efectes de notificació.

S'arxiva la denúncia perquè l'Ajuntament ha acreditat que no li constava cap altra adreça de la persona denunciada en el procediment sancionador per dur a terme les notificacions dels actes administratius dictats en el marc d'aquest procediment.

Escau l'arxiu quan no és possible determinar quina de les diferents entitats que van tenir accés a la informació relativa a les persones denunciants, la va proporcionar al mitjà de comunicació que posteriorment el divulgà.

Un cop concloses les actuacions pròpies d’un expedient d’informació reservada, i d’acord amb l’article 15 de l’LOPD, la persona reclamant té dret a accedir a tota la informació que sobre la seva persona figuri en la informació aportada o generada en el transcurs de la investigació, tret de l’accés a la identitat dels treballadors que com a testimonis puguin haver facilitat informació sobre el reclamant, que podria veure’s limitat si així ho requereix el resultat del tràmit d’audiència previst en l’article 31 de l’LTC. Tenint en compte les manifestacions del reclamant, no sembla que sigui necessari per a l’exercici del dret de defensa l’accés a informació personal de la denunciant o de qualsevol altre persona, mereixedora d’especial protecció o de caràcter sensible que pugui constar en l’expedient i per tant caldrà limitar dita informació en previsió dels articles 23 de l’LTC i 21.1 f) de l’LOPD. Tampoc sembla estrictament necessari l’accés a les dades de la resta de treballadors identificats en l’escrit de denúncia o resta de documents, d’acord amb l’article 24.2 de l’LTC. L’article 24.1 de l’LTC, habilita l’accés a les dades merament identificatives (nom i cognoms i càrrec) dels membres de les Comissions encarregades de l’avaluació i investigació del fets denunciats i/o dels empleats públics intervinents en les actuacions de l’expedient.

Hi ha suficient habilitació legal en la normativa d’autonomia del pacient per considerar lícita la comunicació d’informació del pacient als familiars o persones vinculades amb el pacient que sol·liciten el justificant en base a l’article 37.3.b) de l’ET, llevat que el pacient s’hi oposi. Els certificats o justificants que emet un centre sanitari en el cas objecte de consulta, no haurien d’incloure més que la informació imprescindible per acreditar que concorren les circumstàncies que donen dret a obtenir el permís laboral, en els termes apuntats en el Fonament Jurídic IV d’aquest dictamen. És recomanable que els centres sanitaris estableixin un protocol per tal de concretar el contingut dels certificats o justificants, per tal que els treballadors dels centres sanitaris coneguin com cal procedir en relació amb l’emissió dels certificats.

L’obligació prevista a l’article 118.1 del Decret Legislatiu 1/1997, de 31 d’octubre pel qual s'aprova la refosa en un Text únic dels preceptes de determinats textos legals vigents a Catalunya en matèria de funció pública, constitueix una base legítima del tractament de les dades dels empleats públics sotmesos al seu àmbit d’aplicació, consistent en la comunicació de les dades estrictament necessàries per a posar en coneixement dels òrgans de representació col·lectiva la incoació i el resultat dels expedients disciplinaris per la comissió de les infraccions previstes en aquella norma.

El titular d’una llicència d’activitats podria, en exercici del seu dret d’accés com a interessat, conèixer la identitat de les terceres persones que han tingut accés a l’expedient corresponent a la dita llicència, en la mesura que, com a conseqüència d’aquest accés, se’ls hagin comunicat dades personals de l’interessat. En cas d’exercir el dret d’accés a informació pública, podria conèixer tant les dades merament identificatives dels empleats públics que hagin intervingut en exercici de les seves funcions en la tramitació de l’expedient, com la identitat de les terceres persones que hi hagin tingut accés, llevat que s’acredités la concurrència d’alguna circumstància excepcional en les persones afectades que pogués justificar limitar-ne aquest accés.

Atès que el Monitor Extern de l’assaig ha d’accedir a dades de l’HC per compte del responsable (l’Hospital), aquest ha d’articular l’accés i tractament de dades per part del dit Monitor, per al compliment de les seves funcions, necessàriament a través d’un encàrrec del tractament. Aquesta conclusió no queda desvirtuada pel fet que l’accés del Monitor Extern de l’assaig a dades de l’HC dels participants en l’assaig tingui suficient base jurídica, en base al consentiment informat de les persones afectades. No es pot substituir el contracte d’encàrrec entre l’Hospital i el Monitor Extern de l’assaig per altres tipus de “salvaguardes addicionals”, sens perjudici del compliment dels principis i obligacions de la normativa de protecció de dades.