Cercador de resolucions, dictàmens i informes

La normativa de protecció de dades no impedeix l’accés de la persona reclamant a les dades que li són pròpies, així com a la documentació relativa a la valoració dels mèrits i documents justificatius de la resta d’aspirants que van obtenir millor puntuació o posició en els processos selectius, per tractar-se d’informació rellevant per al control del procés i per a la defensa dels seus interessos, sempre que no impliqui l’accés a dades especialment protegides.

Pel que fa a l’accés a les reclamacions o recursos interposats en els processos selectius, la normativa no impedeix facilitar aquells en els quals la persona reclamant fos part interessada. En altre cas, caldria analitzar cas per cas la informació personal que es veu afectada d’acord amb els termes que han estat exposats.

El reclamant té dret a rebre una resposta del responsable del tractament, en què confirmi si està tractant o no les seves dades personals i li faciliti la informació relativa a l'article 15.1 de l'RGPD en relació amb els tractaments que estigui fent sobre les seves dades. El reclamant també té dret a accedir a la informació/documentació que contingui les seves dades personals o faci referència a la seva persona, sempre i quan aquesta informació existeixi i es conservi en poder del responsable del tractament (art. 15.3 RGPD). Això, tret que consideri que hi concorre alguna circumstància que pugui limitar aquest dret.

Es declara la vulneració del principi de confidencialitat per l'enviament d'un correu electrònic a 30 destinataris, sense fer ús de l'opció còpia oculta. Aquest fet ha comportat la difusió de les adreces electròniques dels destinataris i, en alguns casos, també del nom i cognoms.

Tenint en compte la normativa aplicable, es pot considerar que hi ha base jurídica suficient per a la publicació i difusió de les qualificacions acadèmiques del col·lectiu d’estudiants universitaris (ex. art. 6.1, apartats e) i f) RGPD), sens perjudici del necessari compliment de la resta de principis i garanties de la normativa de protecció de dades. Atès el principi de minimització caldria difondre únicament les dades necessàries per donar compliment a la finalitat pretesa, tenint en compte els paràmetres i orientacions derivades de la disposició addicional setena de l’LOPDGDD.

L’accés dels òrgans de representació dels treballadors públics a informació retributiva d’aquestes persones de manera individualitzada vindrà condicionat per les previsions normatives aplicables i les circumstàncies concurrents en el cas concret. Els membres del Comitè de treballadors de la Universitat que formen part de la Comissió negociadora del Pla d’Igualtat han de poder accedir a la informació del Registre retributiu, que s’ha d’ajustar als termes de l’article 28.2 de l’ET, malgrat comptar amb categories professionals amb un nombre reduït de persones treballadores, restant aquells obligats a respectar la confidencialitat sobre la informació obtinguda, així com el principi de finalitat.

Es resol amonestar la Universitat Autònoma de Barcelona atès que va difondre a través d'internet el llistat corresponent al "Resultat del sorteig d'assignació d'unitat docent hospitalària (2022-2023)" que contenia dades personals de determinats estudiants del grau de medicina. En concret, el seu nom, cognoms i número d'identificació universitària (en endavant, NIU). La referida publicació va permetre a terceres persones conèixer el centre hospitalari assignat a cada estudiant, així com també el seu NIU, a partir del qual, es pot accedir a d'altres dades universitàries de l'estudiant (com ara, resultats acadèmics). La referida publicació va vulnerar el principi de minimització de dades personals, i constitueix la infracció prevista a l'art. 72.1 a) LOPDGDD.

Vulneració del principi de licitud atès que el tractament de dades biomètriques de les i els estudiants, no està inclòs en cap de les excepcions previstes per l'article 9.2 RGPD, per al tractament de categories especials de dades.

La persona reclamant va exercir el seu dret d'oposició als efectes que la FUOC no facilités les seves dades personals a (...). Al respecte, aquesta Autoritat no pot desconèixer que (...) ostenta la condició d'encarregada del tractament de la FUOC i que, la base jurídica que legitima la tramesa de dades a (...) és, precisament, l'execució d'un contracte. Per l'exposat, atès que el tractament de dades personals controvertit, no s'encabeix dins els supòsits que preveu l'article 21 RGPD, per a l'exercici del dret d'oposició, procedeix desestimar la present reclamació de tutela del dret d'oposició.

L’accés i obtenció d’una còpia, per part de la Junta de personal, de la documentació acreditativa dels mèrits al·legats per les persones participants en un procés de provisió no s’adequa a la normativa de protecció de dades, per la qual cosa s’hauria de limitar la consulta a la identitat de les persones que han obtingut un lloc de treball i les puntuacions obtingudes en els diferents mèrits valorats.

El denunciant, en la seva condició d'alumne de la UAB, va rebre un correu electrònic informatiu del dia internacional de la dona treballadora. En no voler rebre més correus d'aquest tipus, va respondre el correu de la Universitat, de manera que el seu missatge va ser rebut per terceres persones alienes al seu remitent. Aquest fet és atribuïble a la seva actuació, i no a una errada humana o informàtica de l'entitat denunciada que hagi comportat una vulneració de la normativa de protecció de dades, motiu pel qual s'arxiva la denúncia.