Cercador de resolucions, dictàmens i informes

Els pares d'una menor van denunciar que la directora de l'escola de la seva filla havia sol·licitat informació sanitària de la menor a un CAP aliè a la seva filla per gestionar una dieta especial, sense comptar amb la seva autorització. L'ICS va justificar l'accés en el marc del Programa Salut i Escola, que promou la col·laboració entre centres educatius i serveis sanitaris per donar suport en matèria de salut als professionals de l'educació, als alumnes i a les seves famílies, establint un cap de referència per a cada centre escolar. Tot i això, aquesta iniciativa no legitima l'accés a la història clínica d'una menor sense el consentiment dels seus progenitors. Per aquest motiu, es declara la vulneració del principi de confidencialitat.

En un curs adreçat al professorat, organitzat pel Departament d'Educació i Formació Professional al febrer de 2023, calia d'introduir contrasenyes en una web del domini "security.org". Es denunciava que tenia com a resultat la creació d'un diccionari adient per dur a terme atacs per diccionari. L'àrea de TSI d'aquesta Autoritat va verificar que l'aplicació no transmet per internet les dades introduïdes i que el risc del domini és baix. No hi ha infracció en matèria de protecció de dades.

Es considera que l'accés a l'historial de navegació pot ser un tractament de dades personals. En aquest cas es considera lícit, atès que s'emmarca dins la potestat de l'ocupador d'accedir als continguts derivats de l'ús de mitjans digitals facilitats als treballadors; això, només a l'efecte de controlar el compliment de les obligacions laborals o estatutàries i de garantir la integritat dels dispositius esmentats. En conseqüència, es resol arxivar la denúncia.

El reclamant es queixava que l'entitat no havia atès l'exercici del dret de limitació de les seves dades personals. En concret, demanava que no se li exigís facilitar el nom, cognoms i DNI dels progenitors i dels fills, ja que no volia ser soci de l'entitat i només admetia que li enviés informació relativa a les activitats que organitzava per correu electrònic. Per la seva part, l'entitat va admetre que no havia respost la sol·licitud en termini, cosa que va fer posteriorment. S'estima parcialment la reclamació sense efectuar un pronunciament sobre el fons, atès que l'entitat ha atès la sol·licitud extemporàniament.

Una víctima de violència de gènere denuncia que l'escola de la seva filla utilitza una aplicació que gestiona les comunicacions entre el centre i la família i que comparteix les dades de xat amb el pare de la seva filla, sense que li ofereixin una altra opció.

La persona denunciant exposava que s'havia publicat a internet un llistat amb noms, cognoms i DNI de persones admeses a un màster del curs 2010/2011, entre les quals constava la persona denunciant. El procediment s'arxiva, en no haver-se pogut acreditar que la publicació s'hagi produït dins del termini màxim de prescripció de tres anys, establert per la normativa de protecció de dades

Es resol arxivar la denúncia, atès que la revelació de la identitat de la persona sol·licitant d'informació pública era necessària per fer el tràmit del trasllat a terceres persones. Així mateix, aquest tractament de dades personals és lícit, atès que l'LTC i l'RLTC estableixen la potestat de les administracions públiques de revelar aquesta informació, quan es considera necessari.

Es declara que s'ha vulnerat el principi de confidencialitat, perquè l'equip directiu de l'escola va enviar un correu electrònic a 77 destinataris sense utilitzar l'opció de còpia oculta

La denunciant es queixava que el seu nom i cognoms apareixien juntament amb una sèrie de valoracions sobre aspectes psicològics en un treball publicat en el repositori de la UOC. Es sanciona l'entitat amb una multa econòmica per la vulneració del principi de minimització, per haver publicat en el repositori de la universitat un treball de fi de grau (TFG) que contenia nombroses dades, algunes d'especial protecció, que fan referència als alumnes de dues aules d'un IES. S'arxiva pel que fa a l'extracció de dades per part de l'IES, ja que es va produir l'any 2000 i, en cas d'infracció, hauria prescrit. També s'arxiva per una 2a publicació acadèmica elaborada a partir de l'estudi controvertit, ja que no s'ha acreditat que en aquesta hi constin dades sense anonimitzar. Sanció imposada: 13.000€