Cercador de resolucions, dictàmens i informes

En atenció a la informació disponible, la formalització d’un contracte d’encarregat del tractament per a la prestació de certs serveis socials en el municipi consultant hauria d’efectuar-se entre l’entitat religiosa i el consorci. En el cas que la prestació del servei fos per compte i interès del consell comarcal però, aquest contracte hauria de formalitzar-se entre el dit consell comarcal i l’entitat religiosa.

Diverses persones denunciants es queixen que van rebre un missatge electrònic a través de l'aplicació TokApp, sense que haguessin consentit que l'entitat denunciada cedís les seves dades a l'empresa titular de l'aplicació. S'arxiven les actuacions prèvies IP 424/2023, IP 425/2023, IP 409/2024, IP 410/2024 i IP 411/2024 perquè no es considera una comunicació de dades, ja que es tracta d'una relació contractual entre el responsable i l'encarregat del tractament.

La denunciant es queixava que en la resolució dictada en el context de la revocació d'una mesura de protecció d'acolliment simple d'un menor s'hi ha inclòs informació innecessària per a la seva finalitat. La resolució es va notificar íntegrament als progenitors del menor i aquests van conèixer la informació controvertida, de caràcter psicosocial, referida a la denunciant. Es declara que s'ha vulnerat el principi de minimització de dades (art. 83.5.a RGPD).

Estimació parcial de la reclamació. Escau estimar la reclamació pel que fa a la forma, atès que l'entitat no va respondre en termini la sol·licitud del reclamant. Escau desestimar la reclamació pel que fa al fons, atès que l'entitat reclamada va fer efectiu el dret d'accés exercit pel reclamant, en la mesura que li va entregar la informació sobre la seva persona, que no estava afectada per cap causa legal de denegació.

La denunciant es queixa que el personal de l'oficina d'afers socials i famílies la va atendre al carrer, davant de moltes persones, i que tothom podia sentir les seves dades personals. El personal inspector d'aquesta Autoritat va acudir presencialment a l'oficina dels fets denunciats i va constatar que aquell dia no es demanaven dades personals a les persones que feien cua al carrer. Es dicta resolució d'arxivament, per falta d'acreditació de responsabilitat.

El reclamant es queixava per no haver rebut resposta a la seva sol·licitud sobre la supressió de les seves dades personals. S'estima la reclamació, atès que l'entitat no va atendre el dret perquè va entendre que en feia un ús abusiu, per les reiterades sol·licituds del reclamant.

La persona denunciant manifestava que la seva dona havia sol·licitat als serveis socials d'un ajuntament que emetessin un informe socioeconòmic de la unitat familiar, i que les treballadores socials implicades hi havien inclòs dades que no eren certes i que no tenien a veure amb l'objecte de l'informe, amb la consegüent revelació a la seva dona.
La denúncia s'arxiva en constatar que les dades eren certes i que calia incloure aquesta informació per motivar la decisió excepcional d'emetre l'informe sense entrevistar-lo prèviament. Només s'hi havia inclòs la informació estrictament necessària i la que provenia de la mateixa denunciant.

Es resol que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD, per la vulneració del principi de confidencialitat. L'entitat va enviar una citació a dues persones vulnerables perquè acudissin als serveis socials, a través d'un missatge electrònic adreçat a l'empresa que gestiona els allotjaments socials, la qual la va reenviar a la pensió on s'allotjaven. Finalment, la citació es va lliurar a les persones destinatàries en obert i en paper a la recepció de la pensió.

S'arxiva la denúncia pel fet que a la targeta acreditativa de discapacitat hi consti el grau de percentatge de discapacitat del titular, atès que hi figura d'acord amb les previsions legals de la normativa sectorial en matèria de drets socials. Aquesta previsió legal, per una banda legitima el tractament d'aquesta dada d’acord amb l'article 6.1.e RGPD i, per l'altra, és la circumstància que habilita poder tractar una dada de salut, d'acord amb el previst a l'article 9.2.b RGPD.