Seu Electrònica

L’Administració responsable del fitxer té el deure de controlar que el tractament de la informació personal que es realitza a través de la PICA sigui respectuós amb el conjunt dels principis i garanties previstos en la normativa de protecció de dades, com pot ser el cas de la realització d’auditories. La no necessitat de consentiment per a l’exercici de les funcions que té atribuïdes la Intervenció General per accedir a determinades dades relacionades amb l’exercici de les seves funcions, no ha de portar a excloure aquest òrgan de les possibles auditories o altres mitjans de control del bon funcionament del sistema que pugui establir l’Administració, consideració que pot ser extensible també a altres àmbits d’actuació de la mateixa Administració. La necessitat o no de disposar del consentiment dels titulars de les dades personals per part dels usuaris de la PICA resulta irrellevant als efectes de determinar la conveniència d’excloure determinats usuaris de la PICA de l’auditoria prevista.

L’enviament de dades personals relatives a la salut mitjançant telefax, sense prendre cap mesura de precaució addicional, vulnera el principi de seguretat de les dades, atès que no es garanteix que, en el moment de la recepció del fax per part de l’entitat destinatària, accedirà a la informació tramesa només la persona o persones que tinguin permès l’accés a les esmentades dades. Articles aplicats: Arts. 9 LOPD; 92 RLOPD

Els sistemes de videovigilància amb finalitats de regulació i ordenació del trànsit requereix la col·locació del preceptiu cartell informatiu, així com la creació i inscripció del corresponent fitxer. El responsable del fitxer és qui decideix sobre la finalitat, el contingut i l'ús del tractament. Els fets constatats pels inspectors de l'Autoritat gaudeixen de la presumpció de veracitat. Articles aplicats: 5, 20 LOPD, 52 a 54 RLOPD i 9 i 12 de la Instrucció 1/2009

La vulneració del deure de secret comesa en relació amb dades compreses en un fitxer és imputable a l'òrgan administratiu responsable del fitxer, atès el règim de responsabilitats previst a la LOPD. Articles aplicats: Arts. 10, 43.1 i 44.3.g) de la LOPD.

L'incompliment dels requeriments efectuats per l'Autoritat és constitutiu d'infracció greu, sense que les eventuals mancances de personal puguin eximir del deure de complir-los. Articles aplicats: Art. 16.3. Llei 5/2002, 44.3.1 i 46.3 LOPD

Quan es capten i s’enregistren imatges amb fins de videovigilància, aquestes només s’han de conservar pel període de temps que sigui estrictament necessari per donar compliment a la finalitat perseguida amb la seva recollida. Amb caràcter general, es recomana no excedir el termini màxim d’un mes per cancel·lar les imatges tractades, i es recorda que la cancel·lació comportarà el bloqueig de totes les imatges captades, llevat de les que s’hagin d’emprar per a la depuració de possibles responsabilitats nascudes del seu tractament.

El Registre de Protecció de Dades de Catalunya és competent per a inscriure els biobancs creats per les entitats incloses a l'àmbit d'actuació de l'Autoritat de Protecció de Dades de Catalunya, d'acord amb els formularis i el programari establerts, un cop s'hagi aprovat la creació del biobanc d'acord amb el procediment establert per la Llei 14/2007. L'adhesió a un Codi tipus s'ha de fer d'acord amb els requisits que estableix el propi Codi. ADVERTÈNCIA: Cal tenir en compte que, posteriorment a l’elaboració d’aquest Dictamen, ha entrat en vigor el Reial decret 1716/2011, de 18 de novembre, segons el qual la inscripció del fitxer de dades en qüestió al Registre de Protecció de Dades és requisit necessari per a la concessió de l’autorització per a la constitució i el funcionament del biobanc (article 5.e).

L'ús de les dades a les quals té accés l'encarregat del tractament per a una finalitat diferent a les previstes a l'encàrrec, constitueix una infracció greu, per vulneració del principi de finalitat. És competència de l'APDCAT determinar les responsabilitats en què hagi pogut incórrer l'encarregat del tractament en relació a un fitxer inclòs dins l'àmbit d'actuació de l'APDCAT. Articles aplicats: 4, 12 i 44.3 d) LOPD i 20 RLOPD.

Procedeix el sobreseïment quan els fets no són constitutius d'infracció administrativa. Articles aplicats: 20 Decret 278/1993