Cercador de resolucions, dictàmens i informes

La persona reclamant havia sol·licitat la supressió de diversa informació que figurava en un informe mèdic d'un hospital públic, arran d'una assistència seva al servei d'urgències, i l'hospital li ho va denegar. La reclamació davant l'APDCAT es va reconduir a l'exercici del dret de rectificació i es va desestimar, per considerar que la informació recollida, referent al consum esporàdic de tòxics i a les recomanacions terapèutiques de la psiquiatra d'assistència al CSMA, era veraç i necessària.

La denunciant es queixa que en les targetes de transport personalitzades inclouen el nom i cognoms, DNI i fotografia de la persona usuària. Es considera que incloure aquestes dades està justificat per evitar el frau, ja que es tracta de títols de transport bonificats, i per agilitzar la identificació dels titulars per part de les persones inspectores i conductores de l'entitat. Per consegüent, s'arxiven les actuacions perquè no s'infringeix el principi de minimització.

Es proposa declarar que l'ajuntament ha comès una infracció molt greu per vulneració del principi de minimització, per haver publicat al web municipal i a la plataforma YouTube la gravació d'una sessió del ple, en què un regidor del govern revelava indirectament l'orientació sexual d'un regidor de l'oposició. D'altra banda, s'arxiva la part de la denúncia referida a la revelació d'aquesta dada durant la celebració del ple, per considerar que no hi concorre el grau de culpabilitat necessari per imputar una infracció per aquest tractament.

En el cas examinat, a la vista del marc normatiu d’aplicació i la informació disponible, podria concloure’s que la societat municipal actuaria, en relació amb els tractaments de dades necessàries per dur a terme les actuacions vinculades a programes per afavorir la inserció sociolaboral de determinats col·lectius per encàrrec de l’Ajuntament, com a subencarregada del tractament.

Per altra banda, seria necessari el consentiment de les persones que sol·liciten participar en els dits programes, així com de les persones que sol·liciten a la societat municipal, com a agència de col·locació, els serveis de col·locació i intermediació laboral, per a tractar les seves dades personals.

Es declara que l'ICS ha comès les infraccions següents: 1) Vulneració del principi de licitud, per haver tramitat un procés de provisió en què es va sotmetre els participants a un test competencial, sense haver-ne informat a les bases de la convocatòria; 2) Manca de contracte d'encarregat; i 3) Vulneració del dret d'informació, per haver omès la clàusula informativa en els formularis de participació en el procés selectiu.

Analitzades les consultes formulades per l’entitat, i sobre la base de la informació que ha estat tramesa, es conclou el següent:

1) La normativa de protecció de dades no obliga a subscriure un contracte de cessió de dades personals. En qualsevol cas, la comunicació de dades personals requereix d’una base jurídica que la legitimi prenent en consideració les qüestions que han estat exposades en el fonament jurídic II d’aquest dictamen.

2) És necessari subscriure un contracte d’encarregat del tractament entre l’entitat i I’empresa contractada per donar suport en la coordinació d’activitats empresarials que s’ajusti a les previsions de l’article 28 de l’RGPD i l’article 33 de l’LOPDGDD.

3) D’acord amb la informació que s’ha pogut constatar, l’empresa subministradora del software actua com a subencarregada del tractament de les dades del personal de les empreses externes en el marc de la coordinació d’activitats empresarials.

4) La normativa de protecció de dades no obliga a subscriure cap contracte entre les empreses externes que presten un servei a l’entitat i l’empresa que donar suport en la coordinació d’activitats empresarials o l’empresa subministradora del software.

En el present cas la persona reclamant té dret a accedir a la informació de l’expedient que faci referència a la seva persona, en concret: la informació que hagi aportat, fruit del relat dels fets, sobre si mateixa i també sobre la persona investigada; la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que faci referència a la seva persona; la informació que sobre ella consti en l’informe d’investigació emès per la psicòloga del servei de prevenció, incloses les valoracions que sobre la seva persona hagi efectuat tant aquesta psicòloga com l’altre psicòleg entrevistat. També pot accedir a les dades merament identificatives de les persones que hagin intervingut en el si del procediment amb motiu de l’exercici de llurs funcions.

S'estima parcialment la reclamació, referida a la desatenció d'una sol·licitud d'accés exercida per un pare respecte de la història clínica (HC) del seu fill menor, sobre uns diagnòstics psicosocials que el pare qüestionava. Després que el pare presentés una sol·licitud d'accés, l'ICS va modificar diversa informació vinculada a aquests diagnòstics, cosa que va impedir que el pare hi accedís. Pel que fa a la resta de documentació sol·licitada, es desestima la reclamació ja que, o bé no s'ha aportat cap prova indiciària que existeixi, o bé comporta l'elaboració d'una informació, cosa que excedeix el dret d'accés de protecció de dades.

La identificació de les persones interessades en les publicacions dels actes administratius en els procediments de concessió d’ajusts o subvencions, d’acord amb la Disposició Addicional Setena de l’LOPDGDD, s’ha de determinar en funció la finalitat de la publicació. Partint d’aquesta premissa, des del punt de vista de la normativa de protecció de dades, sota el principi de limitació del termini de conservació de les dades, per tal d’evitar o dificultar la identificació de la persona sol·licitant de l’ajut mitjançant l’associació d’informació estreta d’un mateix procediment de concessió d’ajusts, caldrà suprimir la informació publicada de la notificació de la resolució d’esmenes abans de publicar la resolució de concessió de l’ajut o subvenció que posa fi al procediment de forma que es permeti la identificació del sol·licitant de l’ajust només el temps necessari per complir amb les respectives finalitats per a les quals s’han recollit les dades personals.