Seu Electrònica

El dret a la protecció de dades no impedeix l'accés del reclamant a les dietes i indemnitzacions per raó del quilometratge percebudes per la persona que, durant els anys 2007 a 2011, va ocupar el càrrec de president d'una diputació provincial. Tampoc li impedeix conèixer si aquest càrrec públic va disposar o no d'una targeta de crèdit, i si escau, els extractes, llevat que d'aquesta informació es derivés el coneixement d'altra informació especialment protegida, que afecti la seva intimitat personal o familiar, o que afecti d'una manera especial els seus drets i llibertats.

Pel que fa a l'accés al portal i serveis de "CatSalut-La meva Salut", caldria descartar la possibilitat del registre en línia, amb identificació basada en l'aportació d'informació coneguda per la persona interessada i l'Administració (art. 4.2 c) Ordre PRE/226/2014). Per tant, les persones usuàries s'haurien de registrar en el portal "CatSalut-La meva Salut", de forma presencial (art. 4.2.a) Ordre PRE/226/2014) o bé utilitzant certificats electrònics reconeguts (art. 4.2.b) Ordre PRE/226/2014). Un cop completat el registre inicial de les persones usuàries, els successius accessos al portal "CatSalut- La meva Salut", i a la informació personal que s'hi conté, es podrien articular a través de mecanismes en línia (sistema idCAT Mòbil o equivalent), que no requereixin certificats electrònics reconeguts.

Als efectes de donar compliment a l'obligació de publicar les retribucions dels alts càrrecs de l'article 11.1.b) LTC, cal que l'Ajuntament valori, segons les característiques pròpies de cadascun dels llocs que ocupen els directius, si concorren els elements que justificarien la finalitat d'interès públic en la divulgació de la dita informació en els termes exposats en aquest dictamen. L'article 11.1.b) LTC habilitaria la publicació de la relació nominal i les retribucions dels càrrecs directius en que concorrin els elements esmentats i no hi hauria inconvenient des de la perspectiva de la protecció de dades a la seva divulgació. L'article 9.1.f) LTC habilitaria la publicació de la trajectòria professional d'aquelles persones que siguin responsables d'òrgans de la corporació, d'acord amb la definició d'òrgan de l'article 5 de la Llei 40/2015, i amb independència que siguin o no alts càrrecs.

Es desestima la reclamació atès que l'entitat reclamada hauria fet efectiu el dret d'accés dins el termini d'un mes establert a l'efecte.

Articles aplicats: 15 LOPD, 29 RLOPD.

L'Ajuntament va publicar a internet diverses Actes del Ple que contenien dades personals de les persones que havien estat designades per formar les meses electorals en diferents eleccions. En concret, es va incoar  aquest procediment sancionador perquè es considera que a efectes d’identificar les persones escollides resulta excessiu fer constar el nom i cognoms juntament amb el DNI complet.

Articles aplicats: 4 i 44.3.c) LOPD.

La troballa per terceres persones d'un document que contenia dades d'una persona participant en un procés selectiu de l'ICS el dia previ a la realització de la prova (en concret, un document que contenia les etiquetes que es faciliten als opositors/es en el moment de la prova per tal que les enganxin als fulls d'examen) suposa una vulneració del deure de secret. ). Vulneració del principi de qualitat (proporcionalitat), primer per mantenir publicats a internet -web institucional de l'ICS- llistats relatius al dit procés selectiu més enllà de les dates en què estaria justificat; i, segon, per identificar a les persones en els dits llistats amb nom, cognoms i DNI complet.

Articles aplicats: 4,10, 44.3.c), 44.3.d) LOPD.

S'arxiva la denúncia perquè no s'observa cap vulneració en l'actuació de l'Ajuntament. Davant la recepció d'una instància en la que s'aportava còpia d'una instància de 4 anys abans amb signatures, resultaria desproporcionat exigir a l'Ajuntament verificar l'exactitud de les dades i consentiment de les persones afectades, sobretot si no tenia previst fer-ne cap altre ús. L'eventual vulneració per part d'un tercer qui va presentar la instància amb dades del denunciant, no seria competència de l'Autoritat, si bé es fa notar que es va limitar a aportar còpia d'una instància anterior.

L’accés a la història clínica de la persona denunciant per part un professional sanitari, sense el seu consentiment i sense que ho justifiqui una raó assistencial, suposa una vulneració del principi de confidencialitat de les dades personals, si bé s'arxiva en aquest cas al concórrer la figura de la prescripció.

Articles aplicats: arts. 10, 44.3.d) i 47 LOPD.

El tractament de dades inexactes d'alumnes en el procés de preinscripció i matrícula de diversos centres educatius privats concertats suposa una vulneració del principi de qualitat de les dades, en la seva vessant d'exactitud;  si bé s'arxiva en aquest cas al concórrer la figura de la prescripció de la infracció, malgrat tractar-se d'un supòsit d'infracció continuada.

Articles aplicats: 44.3.c) LOPD, 47 LOPD; arts. 29 i 30 Llei 40/2015.

El contracte examinat d'encàrrec del tractament per a la posada en marxa d'una plataforma de participació ciutadana es pot adequar a la normativa de protecció de dades si es tenen en compte les consideracions fetes en el dictamen, en especial, les relatives a la necessitat de concretar les mesures de seguretat a implementar per l'encarregat i el destí de les dades vinculades a la prestació del servei, així com d'informar als usuaris dels aspectes relatius al tractament de les seves dades, sobretot, pel que fa a la publicació prevista. Correspon a l'ajuntament vetllar perquè les transferències internacionals de dades que puguin tenir lloc s'adeqüin a la normativa de protecció de dades.