Cercador de resolucions, dictàmens i informes

La normativa de protecció de dades no regula el tractament de dades personals relatives a persones jurídiques, per tant, no suposaria un impediment per poder lliurar a la persona reclamant la informació sol·licitada referida a persones jurídiques. Ara bé, la normativa de protecció de dades no permet accedir al nom dels establiments on s’hagin realitzat les actuacions, per l’organisme reclamat en el període indicat o altra informació que permeti identificar, encara que sigui de manera indirecta, les persones físiques titulars dels mateixos (inclosos els empresaris individuals).

S'amonesta l'Agència com a responsable d'una infracció greu per vulneració de mesures de seguretat, pel fet que el seu web principal no tenia implementat un protocol segur d'autenticació del lloc web (HTTPS).

D’acord amb les disposicions de la Llei 13/2015, en relació amb la normativa de protecció de dades, no resulta proporcional l’enregistrament continuat de les imatges dels alumnes en les accions formatives virtuals amb la finalitat d’acreditar davant el Servei d’Ocupació de Catalunya l’assistència dels alumnes a les accions formatives realitzades en el marc del sistema d’ocupació de Catalunya. L’enregistrament d’imatges i veus dels docents en les accions formatives amb la finalitat de disposar de materials didàctics amb l’objectiu de difondre’ls i aprofitar-los en altres formacions, podria trobar habilitació en l’article 6.1.b) de l’RGPD si fos un tractament necessari per a l’execució del contracte que hagin subscrit. Altrament, caldrà disposar del consentiment específic dels docents, o una altra de les bases jurídiques establertes a l’article 6.1 de l’RGPD. En qualsevol cas, caldrà adoptar les mesures tècniques i organitzatives adequades tenint en compte els riscos derivats del tractament.

No es pot descartar que en aquest cas la cessió de dades entre dues administracions públiques amb competències en matèria de serveis socials pogués estar habilitada per l'article 21 de l'LOPD. Ara bé, les circumstàncies concurrents en el supòsit examinat i l'adequada garantia del dret a la protecció de dades porten a considerar com a millor opció que el Departament informi les persones amb discapacitat empadronades al municipi de la possibilitat de participar en el procés electoral al Consell Rector de l'organisme autònom local.

En el cas examinat, no es podria autoritzar l'accés a l'expedient complet del procés selectiu sol·licitat per un ciutadà, atesa la finalitat pretesa i el conjunt d'informació personal que podria constar-hi, entre la qual, dades relacionades amb la salut d'algun dels participants. Ara bé, sí es podrien facilitar els enunciats de les proves efectuades, els fulls de les respostes considerades correctes, si existeixen, així com les tres proves millor valorades de cada exercici. En aquest darrer cas, caldria fer-ho prèvia dissociació de les dades personals dels aspirants (identificatives i puntuació) i comprovació de que de la informació facilitada no serà possible dur a terme una identificació individualitzada de l'aspirant autor de cada prova.

S'analitza l'adequació de comunicar als representants dels treballadors la informació continguda en el model de "Descripció del lloc de treball" sotmés a consulta. Determinades informacions poden formar part de la RLT, o referir-se a característiques, circumstàncies o retribucions vinculades al lloc de treball, i no a la persona física i, per tant, comunicar-se. La informació relativa al "Perfil professional del lloc de treball" pot suposar, indirectament, l'elaboració d'un perfil de la persona que ocupa un lloc de treball en un moment determinat, de manera que caldria limitar la comunicació a la informació d'aquest "Perfil" que pot ser coneguda a través de la RLT. Pel que fa als "indicadors sobre l'entorn del lloc de treball", si permeten, pel seu grau de concreció o detall, l'elaboració d'un perfil de la persona que ocupa un lloc de treball, caldria evitar-ne la comunicació.