Sedença electronica

El denunciant exposava que un tercer havia activat els vals escolars del seu fill abans que ell, i que això li havia impedit fer-ne ús. Un cop verificat el sistema d’activació dels vals escolars, així com la informació que constava a la base de dades del Departament, es considera que el procediment incorpora les mesures de seguretat adequades.

Atesa la normativa aplicable en el cas que ens ocupa, i des del punt de vista de la normativa de protecció de dades, estaria justificat l’accés per part de la regidora a la informació relativa a la compatibilitat del càrrec electiu amb altres activitats, i les retribucions, com a mínim en els termes que preveu el règim de la publicitat activa, així com a la informació que hagi estat necessària com a base per a l’acord del Ple respecte dels càrrecs en règim de dedicació parcial. Ara bé, no s’aprecia en el cas que ens ocupa que estigui justificat l’accés a la informació relativa a les cotitzacions, en la mesura que aquesta informació no seria rellevant per controlar i fiscalitzar la declaració de compatibilitat d’una segona activitat per part de l'alcalde.

El denunciant es queixa que una regidora de l’ajuntament va publicar un comentari a Facebook, en què feia referència a un aspecte relatiu a la seva salut. D’altra banda, l’ajuntament ha acreditat que aquestes dades són públiques i les pot obtenir qualsevol persona a través d'una sentència publicada en obert a internet, sense anonimitzar. Escau arxivar les actuacions, ja que no s’ha provat que la regidora va conèixer aquestes dades amb motiu del seu càrrec, sinó que les va poder obtenir a través de la sentència publicada sense anonimitzar.

La publicació de dades sobre retribucions dels càrrecs directius o òrgans de direcció i administració per part de les persones jurídiques en el supòsit previst a l’article 15.2 LTC, per part de l’Administració responsable, de forma individualitzada (és a dir, incloent el nom, cognoms i càrrec en els termes de l’article 12.3 RLTC), estaria justificada per al compliment de la finalitat de transparència i compta amb base jurídica suficient als efectes de l’article 6.1.c) RGPD, en connexió amb les previsions de la pròpia legislació de transparència.

Les previsions de les diferents taules d’accés i avaluació documental en relació amb la conservació de documentació pública, en la mesura que afectin a la conservació de dades personals, han de ser conformes als principis de protecció de dades, entre d’altres, al principi de limitació del termini de conservació (art. 5.1.f) RGPD). El tractament de dades per a la finalitat del registre d’accessos a l’edifici de l’entitat no requeriria, en principi, la conservació més enllà d’un termini breu, des de la data de la visita, excepte que s’hagi de produir la comunicació de dades a les forces i cossos de seguretat, als jutjats i tribunals o al Ministeri Fiscal. En relació amb la realització d’auditories relacionades amb la prevenció de riscos laborals i en garantia de la seguretat i la salut dels treballadors, el termini de conservació de les dades per un període de 5 anys resulta ajustat a les previsions de la taula examinada, a la normativa aplicable i als principis de protecció de dades.

La persona denunciant considerava que s'havia filtrat informació relativa al seu estat de salut. Durant la fase d’investigació prèvia, la CSMS ha afirmat que tots els accessos que es van produir a la història clínica de la persona denunciant s’han verificat i es van fer en el marc de les funcions que duen a terme els professionals de la CSMS. Per tant, es conclou que tots els accessos estan justificats.

La persona denunciant exposava que considerava indeguts els accessos a la seva història clínica duts a terme des de l’Hospital Universitari de Terrassa. Tanmateix, durant la fase d'investigació prèvia l'entitat denunciada ha detallat, argumentat i justificats que tots els accessos es van fer en el marc de l'assistència sanitària de la pacient, relacionada amb una intervenció quirúrgica.

La denunciant es queixava que al Drive del centre hi havia allotjat un informe que contenia les seves dades personals. Tanmateix, del conjunt dels fets i de la documentació aportada durant la fase d’investigació, no s’ha constatat que aquest Drive permetés l’accés de persones alienes a l’equip directiu del centre. Tampoc s’ha provat l’existència de cap accés indegut al document. Altrament, es considera justificat l’accés dels membres de l’equip directiu del centre a l’informe. Per tot això, s'arxiven les actuacions.

L'ajuntament ha mantingut publicada més temps del necessari l'acta del ple que conté el resultat del sorteig dels membres de les meses electorals del municipi per a les eleccions locals de 28/05/2023. Aquesta publicació permet visualitzar el nom i cognoms i el càrrec per al qual es van elegir, dels membres de la mesa electoral única del municipi (9 persones). Es declara la infracció del principi de de limitació del termini de conservació de les dades i s'imposen mesures encaminades a despublicar aquestes dades.

La denunciant es queixava que les seves dades personals eren accessibles per mitjà d'un enllaç publicat en obert a Google, al qual es podia arribar només posant el seu nom i cognoms al cercador. Aquestes dades estaven contingudes en document de cita prèvia que s'havia publicat en obert. S'ha acreditat la comissió de dues infraccions: la primera, la manca de mesures tècniques i organitzatives per impedir que els cercadors indexin les cites dels usuaris; la segona per la vulneració del principi de confidencialitat, ja que les dades han estat exposades durant un període de temps. Tanmateix, atès que es dona un concurs medial d'infraccions només es resol declarar que s'ha comès la infracció més greu (confidencialitat).