Sedença electronica

Arxivament del fets denunciats relatius a la publicació de la identitat del denunciant als portals públics del departament, juntament amb el seu destí, en el nomenament telemàtic com a personal docent interí. L'interessat no havia exercit el dret d'oposició respecte de les seves dades personals en el marc dels processos de nomenament telemàtic, per la qual cosa no va fer un tractament diferenciat de les altres persones. A més, la publicació d'aquestes dades és necessària per complir el principi de transparència. D'altra banda, no s'ha provat que terceres persones hagin difós el destí del denunciant.

L'Ajuntament de Tordera té instal·lada dinsd'una illa de contenidors, en una zona a l’aire lliure no delimitada per cap mur ni tanca, una càmera de videovigilància que capta imatges de la via pública, tant de les persones com dels vehicles que hi circulen, independentment que facin ús dels contenidors que formen part de l’illa. Per tant, més enllà del que resulta inevitable per assolir la finalitat de garantir el bon funcionament del servei públic. La informació que facilita el cartell és incompleta. Es resol sancionar per la presumpta infracció tipificada a l'article 83.5.a de l’RGPD, per no disposar d’una base legitimadora del tractament, en relació amb l’article 6, i una infracció tipificada a l’article 83.5.b, per no complir els principis de transparència i informació en relació als articles 12 i 13, tots ells de l’RGPD.

Es declara que Salut Sant Joan Reus-Baix Camp ha comès una infracció atès que, en el marc de l’exercici del dret d’accés a les dades de salut d’una persona, el Centre d’Atenció Primària va facilitar una còpia de les notes de seguiment de la persona sol·licitant. A les notes hi constaven els noms i cognoms i les manifestacions que havien fet dos veïns de la sol·licitant.

El Departament de Salut va admetre que havia sol·licitat dades personals del denunciant, a través del correu infovacunacio@gencat.cat, un canal destinat només a finalitats informatives. Aquest ús es va reconèixer com a excepcional. Tanmateix, la comunicació de dades personals per correu electrònic sense garanties de seguretat és inadequada, especialment quan pot anar relacionada amb informació de salut. Per tant, s'imputa infracció per manca de mesures de seguretat adequades de l'article 32 RGPD.

.L'Ajuntament de Mataró utilitzava un procediment d'alta al directori corporatiu dels agents de la policia local, en què el superior jeràrquic rebia l'usuari i la contrasenya del servei de suport informàtic i les facilitava posteriorment al treballador, en aquest cas al seu correu personal. Aquesta pràctica contradiu les exigències de l'Esquema Nacional de Seguretat (ENS), ja que les contrasenyes han d'estar sota el control exclusiu de l'usuari i s'han d'activar únicament quan aquest hi té accés. A més, el treballador ha de conèixer i acceptar la política de seguretat en el moment de l'activació. S'imputa vulneració de l'article 32 de l'RGPD, per no haver adoptat les mesures de seguretat adequades.

Se sanciona el Departament d'Educació i Formació Professional per la comissió de dues infraccions. S'ha constatat que l’Escola Mare de Déu de Montserrat de Castellví de Rosanes va enviar per error un correu electrònic a les famílies i al personal docent que contenia un fitxer amb un escrit que una de les famílies havia adreçat a l'escola, on es feia referència a la situació personal d'una menor. També va enviar un correu electrònic a 146 destinataris, sense fer ús de l'opció de còpia oculta. Aquests dos fets vulneren l'article 5.1.f de l'RGPD, relatiu al principi de confidencialitat. Reconeixen els fets i la responsabilitat.

L'Ajuntament no va implementar les mesures tècniques i organitzatives adequades per impedir, des del disseny i per defecte, la possibilitat que, en la tramitació dels ajuts de menjador escolar per al curs 2023-2024, determinades persones usuàries autenticades poguessin accedir a informació relativa a menors amb els quals no tenien cap vinculació aparent. A conseqüència d'això, es va infringir el deure de confidencialitat, en quedar exposades les dades d'un tercer. Concurs medial d'infraccions (mesures de seguretat i confidencialitat). Se sanciona per infracció del principi de confidencialitat.

La persona denunciant indicava que s’havien produït dos d’accessos presumptament indeguts a la seva història clínica des del CAP de l’Arboç, amb el qual no tenia cap relació i, per tant, se’n pot deduir que no s’hi havia visitat mai. L'entitat denunciada ha justificat els motius pels quals aquests accessos constaven realitzats des del CAP l'Arboç. Per això, es conclou que, a banda de les manifestacions de la part denunciant, no es disposa de cap element que permeti atribuir a l’entitat denunciada la vulneració de la normativa de protecció de dades personals.

La persona denunciant manifesta que es va produir un accés no autoritzat a les seves dades per part de la Generalitat; concretament, que hi havia hagut una transmissió de dades. Ara bé, l'entitat denunciada ha justificat que es va accedir a aquestes dades perquè era necessari per al compliment d'una missió realitzada en interès públic o en l'exercici dels poders públics, en consonància amb la Llei 13/2011, de 27 de maig, de regulació del joc. Per tant, no s'ha constatat que s'hagi produït cap acte que pugui ser constitutiu d'infracció.

Es declara que l'Ajuntament de Vallirana ha comès una infracció, perquè va enviar un correu electrònic adreçat a diversos destinataris sense utilitzar l'opció de còpia oculta.