Cercador de resolucions, dictàmens i informes

Correus va notificar una documentació procedent del Jutjat Social núm. 16 de Barcelona a una persona que no era la destinatària de la informació, per error. Durant la fase d'investigació que va iniciar aquesta Autoritat, es va constatar que la notificació s’havia dut a terme en el marc d'un contracte de serveis, celebrat amb el Departament de Justícia, que tenia per objecte els serveis postals universals. Entre aquesta tipologia de serveis, s'hi inclouen la notificació d'actes administratius i judicials. En aquests casos, Correus actua com a responsable del tractament, i no com a encarregat. Per consegüent, escau arxivar la denúncia i traslladar-la a l'Agència Espanyola de Protecció de Dades (AEPD), atès que no és competència d'aquesta Autoritat.

La persona denunciant es queixava pel fet que, en el marc de la tramitació d'una sol·licitud d'accés a informació pública, la GAIP hauria revelat a les terceres persones afectades per l'accés, la seva identitat sense que aquestes l'haguessin sol·licitat. Tanmateix, en la fase d'informació prèvia iniciada per aquesta Autoritat, l'entitat denunciada ha exposat que, una de les persones afectades per l'accés va demanar saber qui sol·licitava la informació controvertida. En aquest sentit, d'acord amb l'article 62 RLTC la GAIP considerà, prèvia consulta a la persona sol·licitant, que la tramesa de la sol·licitud amb la seva identitat podia ser essencial per a la defensa de drets i interessos titularitat de terceres persones afectades. Així les coses, cal assenyalar que, consultat per la GAIP, la persona aquí denunciant va consentir la revelació de la seva identitat. I, per tant, d'acord amb l'exposat el tractament denunciat restava habilitat per l'article 6.1 apartats a) i c), en connexió amb l'RLT i l'LTC, motiu pel qual, s'arxiven les presents actuacions.

Es denuncia la revelació de dades d'una persona usuària del Servei d'Orientació Jurídica de l'ICAB a un despatx d'advocats privat. No s'ha acreditat la responsabilitat de l'ICAB.

Els tractaments de dades a què es refereix la proposta de protocol examinada s’adeqüen a la normativa de protecció de dades, sens perjudici de les consideracions efectuades en aquest dictamen i les que pugui efectuar, com a autoritat de control competent per als tractaments amb finalitats jurisdiccionals, el CGPJ. Tanmateix, és necessari revisar i modificar el formulari d’obtenció del consentiment de l’annex 1 del protocol en el sentit apuntat en l’apartat IV del dictamen.

L’entitat podria donar a l’Arxiu Nacional de Catalunya els documents de què és titular i en els quals consten dades relatives a persones físiques vives que formen part del patrimoni documental de Catalunya, bé per haver assolit l’antiguitat de 40 anys o, en cas de no assolir-se aquesta antiguitat, si es compta amb resolució favorable de la consellera de Cultura, sense necessitat de consentiment dels afectats, atès que aquesta donació constituiria un tractament ulterior de dades que respondria a fins d’arxiu en interès públic i, per tant, compatible amb la finalitat inicial per a la qual es varen tractar les dades.

La tramesa als Jutjats i Tribunals del comunicat de baixa mèdica d’un lletrat per part de l’empresa o entitat en la que presta serveis, es considera lícita, d’acord amb la normativa de protecció de dades. Les dades personals contingudes en aquell hauran de ser les mínimes necessàries per assolir la finalitat perseguida, en els termes apuntats en el Fonament Jurídic V d’aquest dictamen, llevat que sigui requerit per l’òrgan judicial, en el qual cas s’hauria d’estar al que estableixi aquell òrgan.

S'inadmet la reclamació per denegació de l'accés a un informe d'investigació elaborat per un col·legi professional, atès que l'informe es refereix a persones diferents del reclamant, i per tant cal vehicular-la com a reclamació per denegació del dret d'accés a informació pública, i traslladar-la a la GAIP, d'acord amb la LTC.

La Fundació es troba inclosa en el supòsit de l’article 156 b) de l’Estatut d’Autonomia de Catalunya, concretat en l’article 3.h) de la Llei 32/2010, de l’1 d’octubre, de l’Autoritat Catalana de Protecció de Dades, per la qual cosa els tractaments de dades de la Fundació estan vinculats a la prestació del servei públic de serveis socials, són objecte de control per part de l’Autoritat Catalana de Protecció de Dades, als efectes del que disposa la normativa de protecció de dades. En relació a la comunicació de la designació del delegat de protecció de dades, la Fundació en estar inclosa dins l’àmbit d’actuació de l’APDCAT, ha de comunicar-la a l’APDCAT.

Correspon al CGPJ la competència sobre l’adequació de la comunicació d’informació continguda en fitxers jurisdiccionals, com ara la relativa a les intervencions d’advocats i procuradors en procediments judicials durant els anys 2014 a 2016, a l’Administració Tributària.