Seu Electrònica

Atès que la persona que sol·licita la informació és la titular de l'establiment comercial denunciat, cal reconèixer-li la condició de persona interessada en el procediment en curs; aquesta condició dóna la suficient cobertura legal per accedir a l'expedient (article 35.a) LRJPAC), sense el consentiment del denunciant. En relació amb expedients tancats, la denunciada té un interès legítim i directe, per la qual cosa hi ha habilitació per a la comunicació de les dades, sense el consentiment del denunciant (article 37.3 LRJPAC). Tot això, sens perjudici de l'exercici dels drets ARCO per part del denunciant, específicament, del dret d'oposició.

L’accés per part dels regidors a les dades relatives a la data en què el personal de l’empresa municipal es va inscriure al Servei d’Ocupació i a la data de la seva contractació, no resulta contrari a la normativa de protecció de dades, sempre que siguin informacions necessàries per al desenvolupament de les concretes funcions de control assignades al regidor o regidors que sol·licitin l’accés. Ara bé, tenint en compte que per la informació de què es disposa la finalitat perseguida es podria assolir igualment sense necessitat d’identificar els treballadors afectats, es proposa considerar la possibilitat de donar als regidors la informació sol·licitada de forma anonimitzada, de manera que els treballadors no resultin identificables.

La manca de clàusula informativa en els formularis normalitzats de denúncia és constitutiu d'una infracció lleu. La recollida de dades personals a través d'aquests formularis, sense la prèvia aprovació i publicació de la disposició de creació del fitxer, és constitutiu d'una infracció greu. Articles aplicats: Art. 44.2.c) i 5.2 LOPD; i 44.3.a) i 20 LOPD

La implantació d'un sistema de videovigilància amb enregistrament d'imatges amb finalitat de seguretat de l'edifici, sense la prèvia creació del fitxer mitjançant disposició general, constitueix una infracció greu. Articles aplicats: 20, 44.3.a LOPD; 52 RLOPD; 9 Instrucció 1/2009

L’ús del certificat digital o del DNI electrònic per accedir a informació sensible, com ara les dades de salut, no s’estableixen ni en la LAECSP ni en el RLOPD com les úniques tecnologies que garanteixen el compliment de les mesures de seguretat de nivell alt per a la identificació i l’autenticació d’usuaris. Si bé des del punt de vista de la normativa de protecció de dades sempre serà preferible el sistema que ofereixi majors garanties de seguretat, com ara la utilització de mecanismes basats en certificats electrònics, es poden utilitzar altres sistemes d’accés a les dades contingudes a la carpeta personal de salut, sistemes robusts d’identificació i autenticació, com ara usuari i contrasenya, sempre que la política de seguretat implantada en garanteixi la confidencialitat.

El tractament de dades de salut per a finalitats d’investigació exigeix el consentiment del titular de les dades o, alternativament, que es separin les dades identificatives de les clinicoassistencials, per tal d’assegurar l’anonimat de la persona física titular. A manca de consentiment o d’anonimització de les dades de salut, només es poden tractar sense consentiment si es disposa de la suficient habilitació, prevista en una norma amb rang de llei (article 7 de la LOPD). En la normativa examinada no hi ha previsions, en relació amb l’interès científic rellevant, l’elevat nombre de participants, el caràcter retrospectiu d’un estudi observacional o l’absència de risc per la salut, que permetin eximir de l’obligació de recollir el consentiment dels interessats en relació amb el tractament de les seves dades, en el context dels estudis observacionals. Això, sens perjudici que existeixi una altra habilitació en normes amb rang legal per al tractament de dades personals, en relació amb aquestes circumstàncies.