Sede Electrónica

La persona reclamant es queixa de la desatenció de l'exercici del seu dret de supressió de dades personals. S'estima parcialment la reclamació, atès que la Direcció General de la Policia no va respondre en termini la seva sol·licitud. Pel que fa al fons, no cal efectuar un pronunciament en relació amb les diligències policials suprimides per la DGP.

La denunciant afirmava que Loteries de Catalunya havia consultat les seves dades d’empadronament i de salut sense consentiment. S’ha acreditat que la verificació de l’empadronament estava vinculada al compliment dels requisits d’ús de la plataforma de joc, acceptats en els termes i condicions. Pel que fa a les suposades consultes de dades de salut, no s’ha aportat cap indici que les acrediti i l’entitat ha negat que tracti aquest tipus de dades. En aplicació del principi de presumpció d’innocència, escau arxivar les actuacions.

El denunciant es queixava que des de la comissaria dels Mossos d'Esquadra van trucar al telèfon d'un familiar i li van dir que li comuniqués que s'havia de presentar a la comissaria per recollir una citació judicial. L'entitat reconeix la trucada i al·lega, per una banda, que es va fer en el marc d'un requeriment judicial i, per l'altra, que el telèfon al qual van trucar constava a la fitxa policial de l'interessat. S'arxiven les actuacions perquè, d'acord amb la LO 7/2021, l'entitat disposava de base jurídica per a aquest tractament, sens perjudici que l'interessat pugui exercir el dret de rectificació o supressió d'aquesta dada, davant el responsable del tractament.

Cinc residències enviaven correus electrònics a les oficines de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.

Escau estimar el dret d'accés exercit i reconèixer el dret de la part reclamant a conèixer la identitat dels professionals que van accedir a la seva història clínica, vist el resultat del test de sospesament i d'acord amb l'article 15 de l'RGPD, en connexió amb l'article 6.1.f de l'RGPD, amb la disposició addicional desena de l'LOPDGDD i amb la normativa sanitària esmentada en aquesta resolució.

La persona denunciant es queixa, per una banda, que a la seva història clínica s'han modificat dades de manera incorrecta, s'han introduit baixes laborals inexistents i hi consten visites mèdiques que no s'han portat a terme. Per altra banda, es queixa que l'entitat es nega a facilitar-li una gravació de vídeo de la sala d'espera del centre que es va enregistrar durant una actuació policial que l'afectava. Respecte del primer fet denunciat, no s'ha acreditat. Pel que fa a la gravació, l'entitat al·lega que no la pot proporcionar atès que es va destruir, ja que quan la sol·licitud va arribar al departament competent ja havia transcorregut més d'un mes. S'arxiven els fets, en el primer cas per no resultar acreditats i en el segon perquè no es considera de prou entitat per suposar una infracció en matèria de protecció de dades.